近年来,伴随着移动互联网的飞速发展,具有移动操作系统的智能手机已成为目前移动终端发展的主流。这其中,基于Linux内核的Android智能手机操作系统发展最为迅速。Android平台上的应用软件,可以满足用户浏览互联网,收发电子邮件、短信息,与其他设备交换数据的需求；但是,其中的恶意软件也把用户的智能终端作为潜在的攻击目标。其中,恶意扣费、隐私窃取、系统破坏成为恶意软件的主要危害。因此,如何对发布到互联网、应用商店中的应用程序的安全性进行有效评估与度量是软件管理者面临的一项重要问题。本文指出了当前Android平台恶意代码检测技术的优点与不足。提出从源代码的角度,利用面向对象语言静态分析技术,对Android应用程序反编译后的Java源代码进行分析,通过查找关键API调用并分析敏感信息数据来源,可以有效地查找出Android软件中可能存在的恶意行为。解决了Android应用程序的逆向分析、恶意代码的语义理解,相关敏感数据的数据流追踪,用户提交行为的判别等关键问题。本文给出了Android平台恶意软件静态监测系统的相关设计及实现,通过实验测试,验证了静态检测系统在一定的误报率、漏报率范围内,可以有效地检测出应用程序中存在的常见恶意行为。另一方面,本文研究了Android平台自动化测试以及终端监控技术,设计并实现了一个Android平台恶意软件动态检测系统。动态分析是对静态分析很好的补充,通过在真实手机上自动化模拟用户运行测试软件,监控软件在实际运行过程中是否有网络连接和短信收发等可疑行为,为静态分析的结果做进一步的验证。