随着移动互联网相关技术的飞速发展,移动设备和智能终端所占据的市场份额越来越高,由此引发的移动安全问题日益严峻。其中,Android平台下的个人隐私数据安全问题尤为突出。如何保障用户隐私数据安全已成为移动互联网发展过程中所面临的重要问题。首先,分析了国内外对Android应用程序隐私泄露检测的研究现状,总结了各种检测方法的优缺点及存在的问题,介绍和分析了相关理论与技术。其次,基于组件级分析,构建了组件级静态隐私泄露检测模型。该模型包括分析模块和检测模块两部分。分析模块对Android应用程序进行了逆向分析,通过对各组件的生命周期及回调方法进行建模,生成了APK(Android Package)的入口集,并生成程序调用关系图。之后在此基础上进行了基于组件级模型的控制流及数据流分析,最终得到各组件数据流图。而检测模块根据分析模块输入的数据流图,进行组件内及组件间静态污点检测,来查看Source和Sink之间是否存在传播路径,进而确认应用内是否存在隐私泄露。再次,在建模基础之上,采用用例图对检测工具进行了描述,采用静态分析流程图阐述了隐私泄露检测机制,给出了检测工具的功能模块图,用Java语言开发实现了Android应用程序隐私泄露检测工具CoDroid。最后,通过实验验证了CoDroid可以成功检测出应用程序组件内及组件间的隐私泄露,并对数个Android应用程序进行检测,验证了检测工具的有效性。