随着智能手机的不断普及与手机上网用户的持续增多,个人手机安全问题越来越多的得到了关注。Android平台作为近几年来新兴的手机操作系统,市场占有率达到智能手机的一半以上。由于Android是一种开放的操作系统,用户可以访问它的源代码,并可以制作自己的Android应用并将它们发布于Android应用市场。这一机制使得Android面临较为复杂的安全问题,用户的诸多隐私信息存在泄漏的风险。针对这一现状,本文设计了一个基于Android平台的隐私保护系统,系统实现了隐私权限保护、隐私文件加密及传输、隐私文件隐藏及压缩存储等功能。1)在隐私权限保护中,针对应用可能出现的扩大权限攻击,设计了一个检验系统,通过对manifest文件的检查,判断permission、exported、intent filter等属性是否存在进而检查这一应用是否可能出现扩大权限攻击,以此来辨别这一应用是否可能通过扩大的权限来侵犯用户隐私。2)在隐私文件加密及传输中,实现了通过AES、DES等算法对隐私文件的加密。并改进加密传输算法,将数据文件分为若干数据块,在传输前只加密该数据的首个数据块,剩余数据块与首数据块按位异或,以降低加密传输的复杂程度,减少带宽消耗。3)在隐私文件隐藏及压缩存储中,通过应用Android系统自带数据库,实现了对隐私短信及隐私图片的隐藏。此外,为了节省系统空间,提高利用效率,还对隐藏的短信及图片进行了压缩存储。通过哈夫曼算法对短信进行了压缩存储,并将JPEG2000技术移植到Android平台上,对隐藏的图片文件进行了压缩存储。通过对具有上述功能的系统的测试与验证表明了论文所作的工作在权限检测、文件加密、压缩与传输的效率等方面达到了较好的效果。