随着移动互联网的不断发展,移动智能设备在人们的日常工作和生活中占据着举足轻重的地位,越来越多的用户使用移动智能设备存储个人隐私信息。为保护用户隐私信息,应用程序首先需确保自身的安全性,已有iOS平台安全性检测内容少之又少,无法为应用程序提供全面的安全性评估。其次,应用商店在审核应用程序过程中需确保恶意应用程序的检出率,现有iOS恶意应用程序检测算法存在准确率低、速度慢的缺陷,为快速检测大量iOS应用程序的恶意性带来挑战。本文针对现有工作的局限性,主要工作分为iOS应用程序安全性检测和iOS恶意应用程序检测两个方面,具体成果有:1)提出了多项iOS应用程序静态安全性检测内容,对新增检测内容进行了自动化检测实现。详细分析了iOS应用程序面临的静态安全性风险,结合iOS应用程序特点,对面临的风险提出了检测方案并进行了自动化检测实现,完善了已有iOS应用程序静态安全性检测内容。2)提出了iOS应用程序动态安全性检测内容,对检测内容设计了检测方案。本文通过分析iOS应用程序运行过程中面临的安全性风险,提出了iOS应用程序动态安全性检测内容并设计了检测方案。在应用程序完成动静态安全性检测后,还提出了应用程序安全性评估评分机制,对应用程序的安全性程度进行打分。3)提出将iOS应用程序权限使用情况作为iOS恶意应用程序检测特征,并通过对比实验,论证新加入的特征可以提高静态检测模块的检测结果。其次,本文还提出了动静态相结合的iOS恶意应用程序检测算法,利用静态检测模块对待测应用程序进行初筛,大幅减少动态检测模块待测应用程序个数,加快了 iOS恶意应用程序检测速度。