随着互联网的快速发展,参与网络直播活动的网民数量急剧增长,网络直播平台在用户的娱乐、工作、学习等方面发挥了重要的作用。然而,网络直播平台给用户的工作和生活提供便利的同时,也面临着许多安全问题,这些安全问题时刻威胁着用户及直播厂商的合法权益。现有的针对网络直播平台的研究有很多,但针对网络直播平台安全问题的研究却很少。本文在对网络直播平台进行系统性的安全漏洞研究基础上,提出了两个兼具创新性和普适性的安全漏洞问题—基于陌生人聊天功能的主播推广安全漏洞问题和基于共同联系人功能的群体用户关系泄露安全漏洞问题,并对其进行了深入分析。同时以YY和抖音两个主流直播平台为研究对象,对这两种安全漏洞进行了实验验证,分析了其危害性,并提出了解决方案。本文的主要工作和创新点如下:（1）通过对大量网络直播软件的安全分析,发现了一种在用户聊天功能中利用陌生人聊天功能进行非法主播推广的安全问题。本文首先对现有的一些流行的社交媒体软件的用户聊天功能进行了安全分析,然后选择YY网络直播（中国最大的网络直播平台之一）作为研究对象,研究了通过YY网络直播平台的用户聊天功能存在的安全漏洞进行用户推广的方法。提出基于主播印象标签的偏好学习方法,用于筛选目标用户,并向被挑选的用户批量发送直播间链接。实验结果表明,利用用户聊天功能向陌生人批量发送直播间链接的方法是实际可行的,并且具有良好的主播推广效果。主播推广安全漏洞会导致主播之间的恶意竞争,危害直播厂商以及合法主播的正当利益,为了减少其危害,本文也提出了相应的漏洞修复方案。（2）通过对一些社交软件（包含一些直播软件）的共同联系人功能的分析,发现了一种基于共同联系人功能的群体用户关系泄露安全漏洞。以中国最知名的短视频软件及直播软件之一“抖音”为研究对象,分析了其共同联系人功能存在的泄露用户隐私的安全问题。提出了一种针对群体用户的漏洞利用和攻击方法,使群体中某些用户设置不允许通过手机号找到自己的功能失效,攻击者可以利用已知的群体用户的手机号码和群体用户之间的内在联系获得这些用户的抖音账号。攻击者在获得群体中尽可能多的用户的抖音账号后,可以对这些用户相互之间的关注信息、通信录信息、视频点赞和评论信息进行收集,并利用这些信息计算群体用户之间的关系,为发起进一步的有效攻击提供一定的辅助。提出了描述用户关系的两个指标—亲密度和群体活跃度,并给出了这两个指标的计算方法。通过对现实社会中真实群体的实验,验证了用户关系计算的有效性,分析了对用户所造成的安全威胁,并给出了安全防范建议。