近年来,随着Android金融终端的普及,其支持的功能越来越多样化,存储的信息也越来越敏感,由此带来的安全威胁也层出不穷。目前金融终端面临的安全问题主要包括敏感文件窃取、金融外设非法访问、网络通信风险以及恶意软件等。SEAndroid是Android4.3操作系统提出的基于SELinux的安全强化套件,本文在SEAndroid的基础上设计并实现了金融终端的主动防御安全机制和被动防御安全管理软件。首先,本文重点从文本文件、设备文件和网络通信三个方面进行了安全机制的设计,其中文本文件安全性的增强主要通过文件权限控制增强、数据库加密和文本内容加密来实现；针对设备文件的安全问题,本文在详细研究了Android设备驱动开发框架的基础上,设计了提高层级间通信安全和文件权限控制的方案：网络通信安全在移动设备领域至关重要,本文主要通过HTTPS传输、开放端口扫描和网络防火墙等措施来从系统级和应用程序级提高金融终端的网络通信安全。其次,本文从日志监控、恶意软件检测、软件管理、进程管理、服务器端设计等方面进行了安全管理软件的设计,以期从各个方面实时监控系统运行状态和恶意攻击行为。功能和性能测试表明,本文设计的安全机制及安全管理软件的功能和性能都达到了预期的目标,各项功能运行稳定、结果正确,从主动和被动两方面极大地提高了金融终端的安全性,本文设计的安全机制能够对目前90%以上的恶意攻击进行有效防御。