Android的快速发展给系统安全带来了巨大挑战,系统漏洞的产生严重影响了 Android系统的安全性。处于这样的大环境下,Android系统漏洞的修复工作应具有时效性和可靠性。然而,现有的漏洞修复技术大都依赖于修改源码等途径,Android系统版本不断的更新迭代更是给漏洞修复工作带来诸多麻烦。本文围绕Android系统漏洞修复工作中存在的问题,对Android系统漏洞进行深入研究,挖掘系统漏洞中存在的特征点,梳理漏洞修复的工作流程中的困难点。基于上述研究,本文提出了一个有效的解决方案。该方案结合了容器的概念实现对系统的防护,解决了修复工作中源码依赖和版本碎片化等复杂问题。本文的主要工作内容如下:1)对Android系统漏洞进行系统化的研究,对漏洞信息进行收集整理,了解目前漏洞安全现状。详细阐述了漏洞分类,漏洞生命周期和Android安全机制等方面的相关知识。2)对漏洞特征的向量化进行深入研究,建立漏洞特征的量化流程,构建系统漏洞的特征向量库。确立漏洞特征之间的映射规则,为漏洞的修复工作提供理论基础。3)基于漏洞特征信息构建漏洞防护方案,设计修复组件的定制流程,完成修复组件库的搭建,实现修复代码的编译工作,保证修复代码的完整执行。4)基于上述防护方案设计实现了修复容器,容器实现了与修复组件的有效结合,协同合作实现在应用层完成漏洞修复工作。本文通过实验分析验证了修复容器的防护性能和实用性能,实验结果表明本文的漏洞防护方案在应用层实现了Android系统漏洞的修复工作,为漏洞修复过程中存在的问题提供了一种有效的解决方案。