本发明涉及一种基于智能手机无线电接口层的恶意行为检测方法及系统，当操作系统与底层无线电硬件进行数据交换通讯时，监控其数据指令并对指令进行解码分析，精确地从底层获知操作系统应用层是否正在进行拨号、语音通讯、数据通信、短信通信等与无线电硬件数据通讯的相关信息，弥补智能手机操作系统架构无法从底层全局获知当前手机数据通信状态的系统缺陷，并将获取到的相关应用程序与底层无线电硬件通讯状态数据信息与智能手机操作系统用户层的相关应用程序进行智能行为匹配，区分出哪些应用程序是合法的数据通讯行为，哪些应用程序是非法数据通信行为，从而针对各种恶意软件行为能够提供及时有力的保护，提高智能手机用户的安全性。