随着智能手机的广泛使用,运行于其中的手机应用的类型和数量也越来越多。这些应用正在改变着人们的生活方式。然而随之而来的恶意软件,却让人不胜其烦。Android系统自发布以来已成为智能手机市场的主导者,而由于其平台的开放性使得其成为恶意软件攻击的热点对象。大量的恶意应用层出不穷,而且不断的更新换代。众多Android用户对于恶意应用不具有甄别能力,使得这些恶意应用肆虐于Android平台上,造成巨大破坏。本文针对Android恶意应用的危害升级,以基于签名及敏感权限分组的检测方式,对Android应用安装包进行快速有效检测。此检测系统可以帮助用户鉴别应用的安全性,在恶意应用产生破坏之前,进行安全威胁预警,使得用户免受恶意应用的困扰。本文主要进行了如下几个方面的工作：1、Android系统架构和安全相关知识的介绍分析。主要对Android系统框架和安全机制结构进行介绍,讲解了相关安全技术,深入分析了Android安全漏洞与潜在隐患。2、Android应用程序签名及权限信息提取。通过对Android应用程序包的结构解析,解压缩并反编译APK文件,获取其签名信息和权限信息。3、敏感权限分组匹配设定。权限检测中,依据三类常见恶意应用的行为模式,设定敏感权限分组,通过敏感权限分组的匹配,判定应用的安全性。4、安全检测系统的设计与现实。主要是详细介绍此系统的设计与实现过程,并对系统实验测试结果进行分析,提出进一步改进方案。