针对Android平台恶意应用，从Android自身权限机制入手，提出了一种静态权限特征分析和动态行为分析相结合、将行为映射为权限特征的方法，并采用关联分析算法挖掘出权限特征之间的关联规则，把权限特征和行为特征作为朴素贝叶斯分类算法的输入，建立了一个恶意应用检测模型，最后通过实验验证了该方法的有效性和准确性。

针对Android平台安全问题，提出了手机端和服务端协作的恶意代码检测方案，手机端应用主要采用基于permission检测技术，实现轻量级的检测。服务端检测系统主要负责对手机端提交的可疑样本进行检测，同时实现了软件行为分析，特征库更新，与手机端同步等功能。其中服务端检测技术包括基于permission检测技术、基于字节码静态检测技术和基于root权限的动态检测技术。实验测试结果表明，3种检测技术能达到较好的检测效果。