隐通道能够绕过安全策略的检查进行信息的非法传递，具有很强的隐蔽性，对信息安全造成了极大地威胁并增加了检测的难度。本文在分析典型隐通道检测技术和检测方法的基础上，针对源代码提出了基于信息流的隐通道自动检测方法。本文首先对隐通道检测技术进行分类，分析了不同隐通道检测方法的优缺点，在此基础上确定了基于信息流的隐通道检测方案；讨论了隐通道的形式化定义及信息流的定义和性质，设计了隐通道检测框架。其次，为了较完整地获取信息流和实现隐通道路径的有效搜索，制定了基于控制流图和信息流性质的信息流生成规则，设计了带约束的逆向信息流图搜索算法。最后，为了降低隐通道漏洞误报率，讨论和总结了伪隐通道路径产生的原因，提出了语法和语义筛选规则，并给出了相应的筛选算法以删除伪隐通道路径。本文将该检测方法用于Linux源代码测试，经验证该方法能有效地检测出源代码中存在的隐通道。