目前,随着智能手机的快速发展与普及,智能手机的功能越来越强大,并且渗透到人们生活的各个方面,自然而然的智能手机上存储了许多敏感的个人信息以及商业数据,也因此造成了潜在的用户数据的安全隐患。于是,所有的主流移动操作系统都会提供一些必要的保护措施,例如用户通过设置锁屏密码,以在手机丢失或者被盗的情况下对用户的敏感数据进行保护。然而,在特定情境下,恶意软件或恶意竞争对手通过一些特殊手段采取暴力威胁等方法,从用户口中获取到锁屏密码,使得这种保护措施失去应有的效力,仍然不能保证用户数据的安全。因此本文提出可否认存储加密(PlausibleDeniable Encryption, PDE)系统,旨在通过对原生Android系统进行修改,将PDE从PC引入移动终端,为用户提供“两个密码,两个模式,两个系统”:用户输入诱饵密码,启动标准模式,进入诱饵系统,该模式用于日常使用,并不包含任何隐私数据;用户输入真实密码,启动PDE模式,进入真实系统,该模式下用户可以收集、存储敏感数据。通过这种方式,用户可以在被迫必须暴露个人密码时,可以将诱饵密码透露出去,以达到保护真实系统中隐私数据的目的。本文首先搭建一个Android源码开发平台,作为本系统实验验证的基础环境。然后对Android系统源码Vold部分进行深度研究与定制,并在Linux内核部分引入逻辑卷管理技术(LVM)以及精简配置实现公共卷和隐藏卷的线性存储,通过实现一个自定义的系统服务--AblePDE服务,完善了本系统与用户的交互,方便用户对标准模式和PDE模式进行密码设定。而且在PDE模式下,本文在AndroidFDE加密的基础上,对加密算法做出修改,引入XTS-AES加密模式,进一步增强了本系统的安全性和可否认性。最后本文对本系统的设计进行了全面的总结和验证,并提出了未来的发展和改进的方向。