Android应用的安全框架与现状

Android是当前移动平台使用最为广泛的操作系统,也是目前遭受恶意软件攻击最多的平台。Android系统的安全性研究已成为热点话题。现如今国内外移动平台环境日益恶化,Android病毒软件呈爆发式增长,提高Android系统的安全性显得十分必要。本文通过对Android内核安全机制、系统安全机制、应用安全框架等方面,阐述Android系统总体安全体系。通过对Android平台恶意软件的特征分析发现:恶意软件的恶意行为本质就是对AndroidFramework提供的一些敏感API进行不正当访问。而Android应用运行于Dalvik虚拟机之上,Dalvik则掌握APP应用的所有运行时行为。