标题和描述中提到的“安卓终端系统安全机制研究与设计”表明本研究针对的是Android操作系统在移动设备上运行的安全性问题。文中作者提出了对移动终端安全的研究背景、研究对象及研究方法，并强调了移动终端安全在现代社会中的重要性。文中涉及的关键词包括“系统安全”、“SELinux”、“安全策略”和“双域隔离”，这些都是构建移动终端安全机制时不可或缺的要素。
从文档内容来看，研究重点在于分析现有移动终端的安全现状，并对现有的系统安全方案进行了分析，比较了应用程序容器方案、系统安全增强方案和硬件虚拟化方案的优劣。文中提出了一种基于SEAndroid（Security Enhanced Android）的双域系统安全技术方案，并深入探讨了该方案在系统安全架构、安全访问控制、应用隔离等方面的实现和创新。
由于Android系统是基于Linux内核，因此涉及到的Linux安全模块SELinux（Security-Enhanced Linux）在Android安全机制中扮演着核心角色。SELinux通过强制访问控制（MAC）模型为系统中的每个进程和文件等资源赋予安全标签（安全上下文），并根据预设的安全策略决定是否允许特定的访问请求。这有助于防止恶意软件对系统资源的未授权访问和利用。
文档中提到的恶意程序问题非常严重，根据360互联网安全中心的统计数据，Android平台恶意程序样本数量庞大，用户感染率极高，对用户隐私和系统稳定性造成了极大威胁。这也凸显了研究移动终端安全的迫切性。
现有系统安全方案中，应用程序容器方案通过在应用层实现重要应用与普通应用的隔离来提供安全保护，而系统安全增强方案则在系统底层利用操作系统的安全机制来进行安全控制，包括对资源的访问控制、应用环境和数据访问的安全防护。硬件虚拟化方案通过虚拟化管理终端硬件能力，支持多个操作系统独立运行，每个操作系统在各自的虚拟环境中运行，彼此隔离，从而提高系统的安全性。
文中提到的双域系统安全方案是一种创新的安全技术，通过双域隔离的方式在系统中划分出两个独立的域：普通域和安全域。普通域承载日常应用，安全域运行敏感操作和数据处理，两者之间实施严格的访问控制。这样既保证了日常使用的便利性，又确保了关键操作和数据的安全性。这种双域机制的实现可以大幅降低系统安全风险，满足个人隐私保护和企业移动办公对终端安全的需求。
在研究和设计这种双域系统安全技术方案时，需要对Android系统的安全架构、安全访问控制和应用隔离机制进行深入理解和详细设计。这包括对安全策略的定义和实施，对安全机制的创新工作，以及如何构建一套既满足安全需求又不牺牲用户体验的系统解决方案。
研究结论表明，基于SEAndroid的双域系统安全技术方案具有可行性和实用价值，能够提供更丰富的安全防护功能，并且具有良好的扩展性和集成性。这为移动终端的安全防护提供了新的思路和方法，有助于解决现代移动设备在日常使用和企业部署中面临的安全威胁。
