針對現階段內核級攻擊對Android系統完整性的威脅，提出一種基于ARM虛擬化擴展的Android內核動態度量方法DIMDroid。該方法利用ARM架構中的硬件輔助虛擬化技術，提供度量模塊與被度量Android系統的隔離，首先通過分析在Android系統運行時影響內核完整性的因素從而得到靜態和動態度量對象，其次在度量層對這些度量對象進行語義重構，最后對其進行完整性分析來判斷Android內核是否受到攻擊；同時通過基于硬件信任鏈的啟動保護和基于內存隔離的運行時防護來保證DIMDroid自身安全。實驗結果表明，DIMDroid能夠及時發現破環Android內核完整性的rootkit，且該方法的性能損失在可接受范圍內。

　　Android是基于Linux內核的開源操作系統，操作系統的安全性是Android安全體系中非常重要的一部分。內核是操作系統中最重要的組成部分，目前，針對Android系統內核的攻擊日益增多。對于Android系統內核而言，它的安全威脅一方面是繼承Linux系統本身的漏洞，另一方面是由于Android系統本身不夠完善‘¨。有些學者對Android內核漏洞進行挖掘，但由于Android生態系統的復雜性，內核漏洞的修補通常需要很長的周期，這意味著內核防御技術對于Android來說至關重要。Android4.3版本之前，安全模型部分是基于應用沙盒的概念，系統可以為每個應用程序提供一個自己的沙盒并分配一個獨有的UID（ User IDentification），使每個應用在自己的沙盒中運行來保證應用的資源獨立存儲。Shabtai等提出將安全增強型Linux（ Security-Enhanced Linux．SELinux）植入到Android平臺中，限制應用對系統資源的訪問，增強Android系統安全。從Android 4.3版起，SELinux開始用于進一步定義Android應用沙盒的邊界，雖然SEAndroid（ Security-Enhanced Android）對基于應用程序的攻擊有很好的防御效果，然而SEAndroid卻依賴于操作系統內核完整性的假設。如果Linux內核受到威脅（或許還有未知的漏洞），則Android安全機制的SE（ Security-Enhanced）可能被禁用并且效果不佳。