随着移动智能终端的蓬勃发展,人们已迅速步入移动互联网时代,移动互联网已渗透到人们生活的方方面面,不断的改变着人们的生活方式。移动智能终端在人们生活中成为了不可或缺的组成部分,与此同时,移动智能终端也存在着各种安全隐患。因此,对Android应用程序的安全性研究成为了 Android安全领域的重点内容。本文通过充分调研当前Android安全领域的研究,发现并指出现有的Android应用程序安全性研究的不完善之处,在深入研究Android系统安全机制、Dalvik运行机制等Android系统机制的基础上,本文提出了一套采集Android应用程序行为的技术,主要内容及研究成果如下:(1)Android应用程序行为采集技术的设计与实现,通过分析Dalvik虚拟机的运行机制,运用动态注入技术,实现了记录Android应用程序行为信息的目的。在Android应用程序行为采集技术中,Dalvik虚拟机Java层API的动态修改主要负责截获Android运行过程,支持多线程并发行为记录模块主要负责Android应用程序的行为信息采集,多线程存储与发送模块主要负责采集的Android应用程序行为信息的存储与发送。(2)Android应用程序行为采集管理模块和控制流图构图及自完善技术的设计与实现。Android应用程序行为采集管理模块是Android平台上单独的一款应用程序,由Java语言编写,主要完成控制Android应用程序的运行与停止、控制Android应用程序的注入并显示应用是否被监测、接收被监测应用采集的行为序列并发送至服务器等功能。控制流图构图及自完善技术主要应用于服务器端,通过接收并分析应用程序的行为序列,绘制Android应用程序控制流图,并支持多次试验与控制流图自完善。本文中采用三幅图来全面描述Android应用程序的行为,分别是线程粒度控制流图、整体控制流图和Activity层次控制流图。本文设计并实现了 Android应用程序行为采集技术,并经功能测试与性能测试验证符合预期。Android应用程序行为采集技术对Android应用程序的行为采集具有一定的参考价值。本文中对Android应用程序的控制流图的研究,对Android应用程序的安全评估具有重要的借鉴作用。