近年来,第三方库凭借着便利及免费的特点,在移动应用开发中得到越来越广泛的使用。为了缩短开发周期,降低开发成本,移动应用开发者通常会集成一个或多个第三方库到其应用之中,以增强应用的功能。然而,由于第三方库内嵌于应用程序之中,在应用运行期间其将与宿主应用共享进程的运行环境和隐私权限,导致部分恶意的第三方库有可能盗用宿主应用的权限,以宿主应用的名义越权执行敏感操作,侵犯用户隐私。而作为当前主流的移动应用平台,Android系统的权限控制机制并不能有效地区分敏感操作是来自于宿主应用本身,还是来自于第三方库,因此无法对第三方库的敏感行为进行权限控制,从而给用户带来安全和隐私泄露的风险。为此,本文设计并实现了一种全新的应用层解决方案,以控制Android应用中第三方库的敏感行为,防止其滥用宿主应用的权限。由于位于应用层,该方案不需要对Android框架层及底层操作系统进行任何更改,也不需要root权限,从而可以很方便地被部署。同时,与现有的方案相比,本文方案不仅能够对第三方库中Java代码的隐私操作进行权限控制,而且能够很好地控制和隔离第三方库中native代码的敏感行为,从而实现对第三方库全方位的敏感行为约束。具体来说,为控制第三方库中Java代码的敏感行为,本文利用静态字节码修改技术,搜索和改写第三方库字节码中的隐私数据访问调用。经过改写,所有Java字节码中的敏感操作都会被重定向到为其定制的代理API方法中。而在代理API方法中,安全策略会被实施以控制其对应的敏感行为。同时,本文利用Android系统的“isolated process”(隔离进程)安全特性,将native代码加载到一个没有任何访问权限的隔离进程中执行,从而将native代码与宿主进程分隔开,使其无法滥用宿主应用的访问权限以及操纵宿主应用的内存数据。由于隔离进程无法执行任何与权限相关的操作,为保证native代码的原有功能不受影响,所有的相关操作会被一个定制化的RPC(远程过程调用)代理重定向到宿主进程中进行权限判断以及代理执行,从而实现对第三方库中native代码的敏感行为控制和隔离。最后,本文基于Android 6.0版本实现了原型系统,并且收集了54个主流第三方库及其应用对原型系统进行测试。测试结果表明,原型系统能够在不影响第三方库功能的前提下,有效地对移动应用中第三方库的敏感行为进行细粒度的权限控制,而且由此引入的性能损耗较小。