为了有效地检测Android平台上的恶意软件，提出了一种基于敏感权限及其函数调用流程图的静态综合检测方法．通过对恶意软件进行逆向工程分析，构建了包含恶意代码敏感权限与函数调用图的特征库．并采用Munkres匈牙利算法计算待测样本与特征库在相同敏感权限下两个函数调用图之间的编辑距离，得到两个函数调用图之间的相似性，进而得到两个应用程序之间的相似性，据此对恶意软件进行检测识别．实验结果表明，该检测方法具有较高的准确性与有效性，检测效果明显优于工具Androguard．