随着Android操作系统的普及使用以及移动互联网的飞速发展,在现代社会的日常应用中,它给予了人们在手机体验上从未有过的便捷性。同时它在办公事务处理方面,也改变了人们的工作方式,许多办公App被开发出来处理特定的工作事务。然而由于Android系统的开放性,使得Android系统对文档保护方面存在着不足之处,无论是将文档存储在内存还是外存SD卡上都有一定风险。虽然Android平台拥有文件访问控制、权限机制、安全沙箱等防御机制来保护系统和App的安全,Android平台仍然有许多安全隐患,比如组件漏洞被利用、隐私泄露、App被逆向破解等。因此对Android App的安全保护方案的设计与应用有着举足轻重的意义。本文以一款专为人大办公而开发的人大代表履职App为应用背景,通过研究Android系统在保存敏感文件时的安全问题、组件漏洞检测以及对抗逆向方面的安全技术,提出了一个针对人大履职App的较为完整的安全保护方案。本文从移动内容存储入手,通过设置密钥容器,保护文件的加密密钥,从而保证文件在智能手机上的安全存储;在组件漏洞检测方面,通过组件配置信息的分析,基于通信时夹带信息的基本特征构建测试用例,使用Robotium Android作为测试框架,以此识别有风险漏洞的组件,从而令漏洞得到较完整的修复;在抗逆向方面,通过加壳、代码混淆及垃圾字节插入等多层次方式抵抗程序在逆向方面的隐患。整套保护方案针对人大履职App安全问题进行设计,实施后通过实验发现其对人大履职App的文件安全存储、漏洞检测、抗逆向等关键安全问题提供了有效保障。本文的研究内容以及成果同样也适用于大多数App存在的安全保障问题。