在这个信息大爆炸的时代中,移动互联网以飞快的速度发展着,使用移动智能终端的用户数量也在不断增加。手机变得越来越智能化,功能也越来越多样化,已经成为了人们生活中必不可少的一部分。智能手机在人们沟通、信息分享和相互协作等方面扮演着重要的角色,尤其是4G移动通信技术的普及以及5G移动通信技术的不断成熟,让人们随时随地使用海量信息的愿望即将成为现实。这极大的丰富了智能手机的应用,对智能手机的安全也提出了更高的要求。以Android为操作系统的智能手机占据市场份额的大多数,这也使其成为恶意软件攻击的主要目标。尽管Android系统本身也具有安全机制,但其安全机制是粗粒度的,也是一个脆弱的防护机制。所以,本文针对Android系统权限控制机制存在的不足,提高Android手机的安全性,具有重要的意义。本文首先对Android系统的安全机制进行了深入的分析,并着重研究了权限控制的相关技术。针对Android系统对应用程序级别的安全,采用了粗粒度的安全机制,即用户自己对自己负责的权限管理机制,进行了分析研究。在此基础上,本文设计实现了一个新的基于Android的隐私保护系统。系统从权限控制的角度,完善对用户隐私信息的保护。并主要从两方面实现了对隐私权限的控制,一是隐私保护系统实现了对应用程序提取用户信息的限制;二是对隐私相关权限的分析与拦截,从而提高Android系统的安全性,以保护用户的隐私信息不被泄露或窃取。本文设计的隐私保护系统,与传统的安全管理软件相比,主要是从保护用户隐私信息的角度出发,设计实现了对应用程序提取用户隐私数据的控制功能。即在用户安装某一应用程序时,对于应用程序发出的申请权限的请求,用户可以根据自己的需要,对关键的root等权限进行阻止,防止应用程序获取用户的隐私信息。另一方面,当应用程序想要提取用户的隐私信息时,本系统也会对提取隐私的非授权或越权访问行为,执行拦截操作,并对用户给出提示,最终由用户决定是否给应用程序授予权限。从而提高了Android系统权限控制的安全性。同时,也能够提升对隐私相关权限控制的准确度,减少系统被恶意程序攻击的概率。最后,对本系统进行了测试,测试结果表明,本系统能够达到预期的效果,实现对用户隐私信息的有效保护。