云计算服务的灵活性和拓展性为用户提供便捷的同时,也使得虚拟计算环境中隐私数据的安全性成为了当前云计算领域的热点研究问题。主要包含两个方面:一是在虚拟计算环境中,用户和企业放在云上的隐私数据可能会被黑客窃取;二是虚拟机监控器作为硬件和客户机的桥梁,它自身存在的漏洞一旦被黑客挖掘出来并加以利用,那么其上层的隐私数据将被黑客控制,造成重大损失。针对上述问题,基于虚拟计算环境的隐私数据访问监控系统对隐私数据进行两个层面的访问监控,分别是主机内隐私数据流转追踪和主机间隐私数据传播追踪。在主机内通过定制污点传播规则进行污点传播,实现在虚拟计算环境下细粒度捕获隐私数据侵犯行为;在主机间监控时,针对污点数据的跨主机传播,通过在发送端传输定制的携带污染信息的污染头部对隐私数据进行追踪,为动态污点追踪技术在分布式环境中的应用提供了支持;如果是进行动态迁移,则在迁移内存数据的同时附加迁移污点信息,保证了追踪的持续性。测试结果表明,与已有的动态二进制分析工具相比,系统可以构造更加完整和精确的隐私数据侵犯路径;另外系统能在虚拟计算环境中发生动态迁移时对隐私数据进行持续性监控;同时系统解决了传统动态污点追踪局限于单机内的问题,能突破网络界限实现在多台主机之间追踪隐私数据的流向。