当前,Android在移动操作系统中占有绝对的优势地位,并拥有最大的市场份额。同时,Android作为一个开源系统,缺乏管理的应用市场大大增加了用户遭遇恶意软件的风险,而这些恶意软件会悄无声息地检索并泄露用户隐私。目前已有一些相关工作尝试解决这个严重的问题,并且取得了一定的成果,如FireDroid、TaintDroid和Aurasium。但是,这些方案在实际使用中还存在各种各样的限制,许多解决方案虽然可以保护用户的个人隐私信息,但又难免影响用户体验。基于恶意软件检测的解决方案无法处理已安装的应用程序。其他需要修改Android系统的解决方案则需要系统的root权限,会带来更大的潜在安全隐患。本文提出了细粒度敏感资源权限控制系统——DefDroid,通过注入的方式修改Android应用程序代码来执行安全策略。DefDroid的主要特点有:(I)通过字节码注入的方式部署、实施多种权限控制策略,并设计了一条完整的工具链来实现策略代码的注入。DefDroid不需要系统的root权限,避免root系统带来的安全隐患,且相较于其他类似系统可以提供更细粒度的安全策略;(II)提供了一个友好的用户接口来配置安全策略,不需要用户过多的了解系统的实现细节。针对不同的应用程序DefDroid提供了多种策略以及不同的部署方案。本系统针对性地实现了Android系统中的几个重要的敏感资源的控制策略,即内容提供商、文件系统和网络访问;(III)DefDroid提供了本地部署和服务器部署两种策略部署模式。服务器模式将策略的关键数据存储在服务器端,使本系统更好地适应安全策略更新频率较高的情况。本文从公开的Android应用市场下载应用程序来对DefDroid系统进行测试评估,实验结果表明,本系统对Android应用程序施加的控制策略的成功率在80%以上。此外,使用服务器部署模式后由于网络访问带来了较大的时间开销,但考虑到使用该模式的应用场景,增加的运行负载是可以接受的。