本发明提出一种基于Android本地层挂钩的终端外设控制方法及装置。方法为，所有进程通过修改后的链接器加载安全框架和外设控制执行模块；外设控制执行模块根据外设控制安全策略实施具体的外设控制行为，并提交安全审计日志；装置中，核心安全服务模块用于在后台为安全框架提供用于终端外设控制的加载配置，为外设控制执行模块提供本地插槽方式的安全策略访问接口；外设控制策略模块用于持久化存放外设控制安全策略；外设控制执行模块用于根据外设控制安全策略实施具体的外设控制行为，并提交安全审计日志。本发明可防止恶意程序非受控使用终端外设导致隐私和敏感信息泄露，具有移植适配效率较高、自身安全性高的特点。