随着5G、大数据、人工智能（Artificial Intelligence,AI）等新兴技术的发展,移动智能终端已成为人们获取与存储信息的主要工具,尤其是基于Android平台的移动智能终端。Android移动智能终端给人们带来许多便利。然而,这些终端涉及越来越多的个人隐私、商业机密、国家机密等敏感信息,这导致不安全内容传播、隐私泄露等信息安全事件日益增加。这使得用户、业界乃至国家愈加关注如何提高Android移动智能终端的内容安全性及如何保护个人隐私安全。研究发现,Android移动智能终端的蓝牙、Wi Fi、应用程序（Application,App）等接口给终端带来大量的安全风险。这些接口给人们带来很多便利,同时也大大增加了终端的脆弱性。攻击者可以利用这些接口入侵终端远程传播不安全内容及窃取用户隐私。在这些接口中,App以其便携性、易用性、传播速度快、覆盖面积广等特点,备受不良内容传播者的青睐。这导致用户尤其是儿童在使用Android App时容易受到不良内容的侵害,危害其身心健康。不仅如此,大量Android App存在非法收集使用个人信息等隐私侵犯行为,严重损害用户权益。因此,分析这些接口带来的脆弱性及可能引发的信息安全问题并对其进行深入研究,对提高Android移动智能终端内容安全与个人隐私安全具有重要意义。本文的主要工作包括:一、本文针对Android移动智能终端面临的安全威胁问题,详细研究了Android移动智能终端的脆弱性及其评估方法。首先,全面分析了Android移动智能终端（主要是智能手机和车载智能终端）所暴露的攻击面（各终端接口）可能给用户带来的信息安全威胁与可能引发的攻击方式。然后,针对Android移动智能终端的Wi Fi、App和远程服务提供商（Telematics Service Provider,TSP）三个不同攻击面,分别设计了一套完整的远程载荷注入方法、一种新颖的导航欺骗方法和一种远程车辆控制方法。接着,分别通过实验在Android智能手机和车载智能终端中验证了Wi Fi攻击面存在易被利用来进行远程恶意信息投送的脆弱性,App攻击面存在易被利用来进行远程导航欺骗与隐私窃取的脆弱性,TSP攻击面存在易被利用来破坏汽车安全系统进行远程隐私窃取与车辆控制的脆弱性。这些实验结果证明,Android移动智能终端中存在大量可以被利用来传播不良内容,窃取用户隐私的脆弱性。最后,从不同层面提出了针对性的防范措施,以提高Android移动智能终端的信息安全性。二、本文针对Android移动智能终端脆弱性所引发的内容安全问题,设计了一种新颖的不良内容自动化审查与取证系统,来保护儿童在使用Android App过程中免受不良内容的侵害。不同于现有研究工作只针对应用内容成熟度评级政策的设计、家长控制软件的研究、不良广告的检测或某特定儿童App中包含的不良视频的检测,本文设计的审查系统是专门针对所有儿童Android App中不良图片、视频、广告、音频等内容的审查。该系统可以检测儿童App中是否包含不适合12岁以下孩子浏览的不良内容,并将检测到的不良内容提取出来作为证据以供用户了解被检测App被判定为不良App的原因。利用一些包含不良内容的Android App对系统进行了评估,结果表明该系统的准确率可达85.7%。同时,利用该系统审查了一些从三星应用商店收集来的儿童Android App,结果表明该商店存在大量包含不良内容的儿童App,且现有的应用内容成熟度评级政策并不可靠。三、本文针对Android移动智能终端脆弱性所引发的隐私信息泄露与窃取问题,设计了一款名为PVDetector的自动检测工具来探索不同热门应用商店中Android App包含无隐私政策、无注销服务、在隐私声明之前收集隐私或顽固的申请权限四种侵犯隐私行为的情况。首先,通过分析一些Android App的动静态行为来分别提取识别上述四种侵犯隐私行为的威胁行为规则,并设计出相应的规则匹配方法。然后,利用一些有问题的Android App对行为规则与匹配方法进行优化以完善PVDetector工具。随后,利用该工具检测了来自小米、百度、360、腾讯、豌豆荚和谷歌商店6个热门应用商店,以及智能家居、智能汽车和智能穿戴3个特殊类别的16162个Android App。检测结果展示了9种违规情况,例如这些商店和类别中存在大量包含侵犯隐私行为的恶意App等。最后,随机抽取审核了385个App的检测结果,审核结果表明PVDetector的准确率可达93%。