随着移动互联网的迅猛发展，智能移动终端已经成为人们日常生活中必不可少的设备。在移动操作系统之中，Android系统因为开放性、易用性等特点，受到手机厂商和用户的青睐，因此Android系统发展迅速，成为市场占有率第一的移动操作系统。在快速发展的同时，Android系统的安全性也受到严峻的考验。因为开发Android应用程序的技术门槛较低，第三方应用市场对应用的审查较为宽松，所以Android市场中存在大量的恶意应用。同时Android系统采用宽泛的权限机制，恶意应用获取到涉及敏感信息的权限之后，即可调用函数实现对个人隐私数据的获取，并通过网络或电话通信的方式传输。为了提高Android系统的安全性，本文提出了基于Android内核的用户隐私防护系统，控制应用申请的敏感权限，从而保证用户隐私数据的安全。首先，通过研究Android系统特有的权限机制和授予应用程序权限的流程，设计并实现了防护系统的权限控制功能。用户使用该功能可以禁止应用程序的敏感权限，使应用无法调用相关函数获取个人隐私数据。其次，通过对Android系统中netfilter/iptables架构和通信机制的研究，结合黑白名单策略，提出并实现了针对Android系统的网络防火墙功能和通信管控功能，控制应用程序接入2G/3G/WIFI网络和与黑名单号码通信，从而切断隐私数据的传输途径。最后，通过编写详细的测试用例，对防护系统的功能和性能进行测试。实验结果表明，用户隐私防护系统实现了禁止应用的敏感权限功能、禁止黑名单应用接入网络功能和通讯管控功能，有效的保护了用户的数据安全。