智能终端迅速发展、终端操作系统趋向于PC方向发展,加上无线通信网络设施的发展,无线网络速率的提高,智能终端的功能越来越强大,并且相对于PC智能终端更贴近用户,涉及用户更多隐私,导致针对智能终端的攻击日渐泛滥。因此针对智能终端操作系统安全性的分析以及恶意软件检测技术的研究是十分必要的。本文以目前最为流行的智能终端操作系统Android为研究目标,分析Android系统自身的安全机制及存在的问题。结合信息安全风险评估理论,对智能终端恶意软件的威胁性建立评估体系,并研究将模糊层次分析法应用于对恶意软件的威胁性评估中。结合计算机领域的恶意软件检测技术,设计Android平台的恶意软件检测模型。实现Android平台的恶意软件检测系统,对实验结果进行分析。本文的主要工作包括：1.Android系统采用多层次的安全架构,针对Android系统安全性的分析由Android系统结构入手,从内核级到应用框架级逐层分析,指出可能被黑客利用的漏洞。2.提出针对智能终端恶意软件的威胁性评估方法。首先将攻击行为分类,并原子化,建立全面的威胁性行为的体系结构。然后利用模糊层次分析法对各类攻击进行定量分析,确立对恶意软件威胁性评估的方法。3.提出一种Android系统恶意软件检测评估模型并进行系统实现,检测系统结合了静态分析技术与动态分析技术,利用终端监控与云端检测协同执行,提高检测的效率及准确率。系统中对软件威胁性的评估采用本文提出的恶意软件威胁性评估方法。