随着移动互联网技术的发展,移动智能设备迅速普及。Android系统是全球市场份额最多的移动操作系统,而由于其系统的开源性和应用易获性,使得攻击者通过逆向和重打包技术很容易剽窃应用开发者的应用。这不但会导致Android应用市场里存在大量恶意应用,且严重侵犯应用开发者的知识产权。针对上述问题,Android应用签名技术和Android应用水印技术是两种较为有效的解决方法。Android系统提供的签名机制并不能防止未经授权的第三方擅自修改已发布的应用,也难以验证二次发布的应用原设计者签名,为解决这些问题本文提出基于可传递签名机制的Android应用授权方案。就现有Android应用水印被破坏后难以验证应用设计者的版权,本文提出一种采用中国剩余定理构造的可恢复Android应用水印方法。本文提出的Android应用授权方案由RSATS-2构造,是对现有Android签名方案的改进。利用可传递签名机制适用于二元传递关系的特性来实现对Android应用授权和验证原设计者的版权。经由第三方二次开发后发布的应用,根据声称者(应用开发者)提供的参数和计算出的合成签名,验证者能够判别声称者声明的合法性,从而实现保护应用设计者版权目的。考虑到授权签名文件可能会被恶意第三方删除,利用Android应用中的图片分散隐藏授权签名文件。分析表明方案是可行的且满足Android应用签名的安全要求。本文提出的采用中国剩余定理构造的可恢复应用程序水印方法,首先,采用中国剩余定理构造可恢复水印算法;然后,根据构造的可恢复水印算法生成水印信息;最后,将水印信息编码成底数图,压缩待嵌入的水印信息。实验结果显示:对于部分被破坏的水印,方案仍能有效恢复出完整水印,且对用户来说方案亦具有较小的开销。本文针对Android应用保护中存在的问题,通过分析现有解决方案,提出更实用的应用授权方案和更有效的应用水印方案。本文的研究有利于保护Android应用开发者的知识产权,防止恶意剽窃,同时在一定程度上也可以阻止Android恶意应用的滋生。这将有利于安全的Android生态圈构建,保障Android应用开发商的权益。