近年来,随着Android智能设备的流行和普及,越来越多的攻击者将矛头指向该平台上的应用程序,导致用户的隐私泄露问题日益严重。现有的隐私检测系统主要针对App内部的隐私泄露问题,而忽略Android中跨App组件间隐私泄露的问题。针对该问题,本文提出基于数据流分析的隐私泄露检测和防护方法,设计并实现跨App组件间隐私泄露检测和防护系统。实验表明,在81个应用程序中,5组应用程序存在跨App组件间隐私泄露问题;而防护方法能够有效的阻止隐私信息泄露。本文主要从以下四个方面展开研究:(1)针对在构建CFG时,Android应用程序中存在与隐私泄露无关的组件,导致出现路径爆炸的问题,提出一种生成潜在泄露隐私的组件序列的方法。通过分析Android应用程序,提取出可能泄露隐私的App组合,并精简组件间的依赖关系,去除隐私泄露无关的组件,最终生成潜在泄露隐私的组件序列,从而有效解决路径爆炸的问题。(2)针对控制流图精确模拟App运行逻辑的需求,本文提出虚拟主函数(dummyMain)与插桩技术相结合的方法。通过虚拟主函数精确的模拟组件的生命周期,并结合程序插桩技术解决生命周期方法间、回调函数、组件间的代码不可达性问题,达到精确模拟Android应用程序运行逻辑的需求。(3)针对如何防护跨App组件间隐私泄露的问题,本文提出一种基于加密的隐私泄露防护方法。在隐私泄露检测方法的基础上,利用程序插桩技术修改相关组件的代码,保证隐私信息被泄露前,将其替换为对攻击者无效的数据,有效的阻止跨App组件间隐私泄露。(4)设计并实现原型系统。实验结果表明检测模块能够有效的检测隐私泄露问题,同时,防护模块对Android应用程序性能的影响完全在用户可接受的范围内。