在传统的环境中,用户把程序代码下载到自己计算机上,然后使用这个程序来处理自己的数据,所有操作皆在用户自己的机器上执行。而在云计算环境中,用户把数据上传到云端进行处理,这些数据就不再受用户的管理和控制。在这种云计算模式下,用户对其隐私数据泄露的担忧阻碍了安全敏感任务到云环境的过渡。针对用户隐私问题,在云服务处理用户隐私数据的同时,跟踪用户的隐私数据流,并严格执行用户的隐私策略。具体而言,为用户隐私数据添加一个额外的“数据源”属性,通过这个属性来判断这些数据是否是隐私的。然后,基于动态数据流跟踪技术,在云服务运行的同时,跟踪用户的隐私数据流。在用户隐私数据将流出云服务程序时,通过数据源属性获取相应的隐私策略,并把该隐私策略作为一个过滤器,以决定该数据流是否安全。如果允许该用户隐私数据流出云服务程序到一个新位置,则把这个新位置的数据源属性设置为和该用户隐私数据一样的数据源,这样就能在这个新位置执行相同的隐私策略,从而永久地保护用户隐私数据。测试结果表明:(1)对于合法的云服务程序行为,会让其正常执行;(2)对于违背用户隐私策略的非法云服务程序行为,会在其执行之前检测到并终止这些非法操作,以保护用户隐私数据。