智能家居系统是利用网络技术、自动控制技术和智能云端管理将家居设备连接起来,实现了设备智能化,不需要人为干预,自动完成日常任务。然而,设备制造商在设备的研发过程中主要考虑的是产品的实用性,进而忽略了产品的安全性,这导致了智能家居系统中存在着大量安全问题。其中,隐私泄露是人们最为关注的安全问题。本文调研了智能家居系统的各个组成部分及其通信机制,并根据其通信过程将隐私泄露检测方法的研究分为两部分:智能家居设备和云平台通信隐私泄露检测方法的研究和智能家居云平台与移动App通信隐私泄露检测方法的研究,具体研究工作如下。1)针对智能家居设备和云平台通信加密流量隐私泄露检测问题,提出了基于机器学习算法的加密流量隐私泄露检测方案。首先,对智能家居设备和云平台通信加密流量进行事件签名,根据签名把所有事件划分为隐私事件和非隐私事件,并利用机器学习算法对隐私事件进行检测。其次,对现在比较流行的7个智能家居云平台及其设备进行了隐私泄露检测,发现其中5个智能家居云平台及其设备存在隐私泄露问题。最后,分析了智能家居云平台和设备之间通信加密流量隐私泄露的原因并提出了相应的缓解措施。2)针对智能家居云平台和移动App通信隐私泄露检测问题,提出了基于API的隐私泄露检测方案。根据解密的流量,提取包含设备身份唯一标识的API,一般隐私信息是通过识别设备身份唯一标识来获取。再对移动App逆向,找到设备身份唯一标识的生成方法。通过Hook技术替换通信数据包中标识设备身份的信息,获取没有权限的设备隐私信息。并对阿里智能App和云平台通信进行了测试,发现了16个包含隐私信息的API,其中2个API存在隐私泄露问题。