随着卫星导航技术的不断发展,其在智慧出行、航空航海、军事应用等领域发挥着越来越重要的作用,导航定位、路线规划、时间同步等服务均需卫星提供位置和时间信息。作为卫星导航系统中不可或缺的一部分,导航软件的运行需要依赖基于特定操作系统的导航终端设备。在诸多操作系统中,Goolge公司发布的Android系统凭借其强大的功能、丰富的应用及完善的生态吸引着广大用户,在移动智能终端系统领域占有绝对地位。然而,由于Android系统的开源特性以及导航系统固有的脆弱性,使基于Android的导航系统面临着严重的安全问题,并进一步对应用Android导航系统的各领域造成威胁。基于此,本文全面分析了Android导航系统的脆弱性,并在此基础上设计了三种不同的针对Android导航系统的欺骗攻击方案,最后在Android导航设备上进行攻击实验,验证了所提方案的有效性。本文具体研究工作如下:（1）首先对Android导航系统的整体架构进行介绍,并依据其架构分析Android导航系统各部分存在的脆弱性和现有的各类攻击方式。例如,导航系统使用低功率未加密的GPS信号、GPS接收机内部以及导航软件等均存在一定的缺陷。这些脆弱性使Android导航系统容易遭受GPS信号干扰欺骗攻击、GPS接收机内部软件攻击和导航软件攻击等。（2）基于Android导航系统的脆弱性分析,本文设计了三种不同的远程欺骗攻击方案。三种方案均首先进行Android逆向分析、恶意代码注入和编译生成恶意导航软件;然后设计攻击端经纬度输入界面、搭建攻击端Web服务器用于响应恶意导航软件客户端的导航定位请求;最后分别设计WiFi渗透、木马植入和蓝牙渗透方案,诱导用户安装本文构建的恶意导航软件,从而进一步对使用Android导航软件的用户发起远程欺骗攻击。（3）根据设计的三种方案,本文分别在同一局域网和不同网络环境下,对多部Android手机和基于Android系统的IVI导航设备进行远程欺骗攻击实验。首先依据设计的方案搭建欺骗攻击平台,然后采用本文设计的三种攻击方案对正在进行路径规划的Android手机和IVI导航设备发起攻击,更改原始规划路径为指定路径,达到远程欺骗用户的目的,验证设计方案的可行性和通用性。本文以攻击者的角度,分析了Android导航系统的脆弱性,针对Android导航软件的漏洞设计了三种远程欺骗攻击方案,并给出相应的安全防护措施,为未来Android导航系统的安全研究提供理论依据和技术支持。