当前社会,手机作为人们工作、购物、娱乐以及交友的重要工具,其中存储了大量的个人隐私信息以及重要的机密数据,越来越多的黑客将目光放在了Android权限机制的安全缺陷上,手机恶意应用大量增加,其带来的威胁日趋严重。为解决上述问题,主要研究内容如下。首先,针对Android的恶意行为分析,明确地介绍了当前Android市场的发展现状。描述了国内外Android APP隐私数据泄露分析检测的研究状况,总结了现有的恶意性检测方法的优点以及不足之处,根据对现有面向用户的研究内容不足的情况,利用静态分析技术,提出了面向用户的隐私泄露检测模型,同时描述了研究过程中使用的相关技术与理论知识。其次,详细刻画了面向用户的基于污点传播分析的Android隐私泄露检测模型。优化了函数调用关系图算法,定义了页面定位算法,通过模型对应用程序的隐私泄露检测可以得到函数调用关系图以及页面调用关系图,用于准确分析数据在程序页面传播过程中标记的关键路径,给出了确定待提示页面的方法,使用静态污点分析技术对Android应用程序进行了数据泄露行为检测,给出最终的检测结果,并通过页面提示的方式告知用户,解决了隐私泄露危险向用户透明的问题。再次,给出了面向用户的基于污点传播分析的Android隐私数据泄漏检测模型的实现方案。基于污点分析技术,在模型的检测层对应用程序进行分析,检测出程序是否存在数据泄露以及泄露路径,利用优化后的页面调用关系图生成算法以及页面定位算法,确定待修改页面。并通过修改对应页面的Activity类的代码,实现了提示用户隐私泄露的功能。最后,基于该检测模型和静态污点分析技术,对应用程序进行模块功能检测。在胜乐验票应用程序的基础上,分析得到了污点在实例中的传播路径,验证了隐私泄露检测功能的正确性和有效性,并应用了页面定位算法对泄露用户信息的页面进行了精准定位,实现了面向用户的页面提示功能。