Android智能手机已经成为人们日常生活中不可或缺的部分,但是其本身开源性的特点,使Android系统受到更多的恶意行为的威胁,其中获取用户隐私的恶意行为占了大多数,也越来越受到国内外研究人员的重视。目前针对Android平台隐私保护方面的已有的解决方案中,大多是通过修改并扩展Android本身系统完成的,但如此以来将会给系统运行带来极大的不稳定性,因此本文结合隐私泄露检测与应用加固提出基于权限机制的隐私保护模型PRIMOD,主要研究工作有以下几个方面:首先,本文对Android平台进行分析,包括系统结构和应用组件,同时分析了其本身的安全机制及漏洞。除此之外,本文选取了3种典型的隐私保护的解决方案进行深入研究,并归纳和总结了现有方案存在的不足之处。其次,对本文提出的隐私保护模型进行详细设计,主要包括3个模块。(1)隐私泄露检测模块:对应用程序APK文件进行反编译,继而采用静态分析中控制流图和数据流图的方法进行分析,通过API-权限映射表得到隐私泄露报告。(2)应用加固模块:将smali文件进行修改,添加隐私加固库,利用重打包技术将程序代码重新编译成可安装的APK文件,使应用程序的运行能够得到权限设置模块的监控。进行应用加固后的应用程序要保证能够正确安装并运行。(3)权限设置模块:用户可以根据隐私报告对应用程序申请的权限进行细粒度条件设置,同时该模块采用HashMap将设置的条件进行存储,当应用程序运行需要权限时受到该模块的审核,然后根据用户抉择进行响应,从而达到隐私保护的目的。最后,根据本文提出的隐私保护模型进行实验评估,对各个模块进行功能性测试,并分析检测结果,得到有效性结论。