随着移动互联网的发展,智能移动设备已逐渐取代传统终端产品,在为用户带来高质量生活的同时,也为信息安全带来新的挑战。Android作为智能移动设备的主流操作平台之一,自发布以来,市场占有率迅速增长,其安全问题也成为用户越来越关注的问题。一旦存储在Android设备中的敏感文件被窃取或破坏,将对用户造成无法估量的损失。本文针对Android安全机制存在的缺陷,提出了一个Android文件访问控制系统,旨在为Android设备中存储的敏感文件提供访问控制安全加固。主要研究内容包括：1.提出Android文件访问控制系统的设计方案。在对访问控制模型进行分析与比较的基础上,根据Android的特点,选择并设计一种访问控制模型。详细介绍目标系统架构中各功能模块的功能设计以及策略文件的安全存储等。2.阐述了Android文件访问控制系统的实现分析。说明了目标系统中数据结构的构建与作用、各模块中接口的定义与功能。介绍了虚拟文件系统的功能及其中主要的数据结构。同时针对Android用户态与内核态的通信方式进行了叙述。最后介绍了主要系统调用在Android内核中的实现函数并说明了目标系统与Android内核的整合方法。