随着车联网技术的迅速发展,网联智能汽车也逐渐步入大众的视野之中。驾驶员也拥有了更为丰富多彩的车辆驾驶体验。由于车载应用可以直接与车辆行驶中的驾驶员发生接触和信息交换,这类应用成为了恶意攻击的关注热点。然而由于Android系统本身的开放性,车载应用程序开发人员对驾驶场景安全影响认识不足或缺乏安全开发的意识,导致国内车载应用存在潜在的安全问题。因此对国内车载应用程序进行安全开发规则制定和安全性检测具有一定研究意义。当前,车载应用安全分析主要沿袭传统应用安全检测的思路,对车载应用进行安全脆弱性分析,忽视了车载驾驶环境带来的新的安全问题。针对这一问题,本文进行了以下研究工作:首先,深入分析车载生态环境下应用的安全需求,建立车载应用安全规则。通过阅读国内外车载系统的安全标准和准则文件,结合人体的视觉、听觉和注意力特性,对驾驶场景进行了安全因素分析,分析对驾驶员产生影响的车载应用功能。介绍并利用Soot相关的应用插桩技术开展应用渗透,补充说明厂商开放能力对车载应用的影响。基于Android Auto质量准入规范给出一套完整的、面向驾驶场景的车载应用安全规则。其次,基于所建立的安全规则设计了车载应用的测试评估方法。介绍了安卓应用分析检测技术,包括smali中间语言的语法结构、语法树和流分析等静态检测技术,为分析当前市场内的车载应用的安全性,印证本文所提出的安全规则的合理性奠定基础。最后,本文实现了一套面向驾驶场景的车载应用安全检测系统。并使用该系统对当今市场上的车载应用进行安全测试和分析。随着技术的发展,可以对系统内的安全规则进行修改和变化。