移动互联网的快速发展以及智能手机便于携带、功能强大的特点,使得智能手机的普及率迅速上升。Android系统凭借其开放性和可扩展性受到大量用户、终端厂商和开发者的支持,然而也使其成为黑客眼中具有价值的攻击目标,暴露出越来越多的安全问题,如敏感信息泄露、会话窃听和劫持、恶意吸费、恶意广告分发等,对移动互联网的发展和用户的信息安全带来了极大的威胁。其中APK授权问题是Android安全研究中亟待解决的安全问题,APK文件二次开发将涉及到授权问题和安全问题,然而Android系统提供的原生签名机制无法解决上述问题。因此,本文结合可净化签名技术的特有属性,提出新的APK授权机制APK-SAN以及PROAPK-SAN。主要研究内容与工作如下:1、根据实际应用需求,设计出新的APK授权机制工作流程。结合该工作流程,利用可净化签名技术的特有属性,提出一种新的APK授权机制APK-SAN并给出其安全性分析。APK-SAN不仅满足Android原生签名机制对APK文件完整性与不可伪造性的安全保护,而且允许APK文件原开发者授权给指定修改者对APK文件的指定部分进行修改,修改者不需与原开发者交互即可在授权范围内对APK文件进行修改,并生成新APK文件的有效签名。2、结合新的APK授权机制工作流程,利用可净化签名技术的特有属性,提出一种标准模型下可证明安全的新APK授权机制PROAPK-SAN。该机制采用具体的算法实现,同时给出性能分析并结合实际安全需求给出其不可改变性和不可伪造性安全证明。