本发明公开了一种基于信息流的Android隐私泄露行为检测方法及系统，方法为：1）从资源文件和Dex文件提取组件，权限，意图过滤器信息，生成过程内，过程间控制流图；2）分析应用程序的回调序列，构建CCFG（回调函数控制流图），并利用静态污点跟踪分析ICFG和CCFG检查潜在隐私泄露路径；3）通过在定制的沙箱中HOOK关键API，提取跨组件通信的上下文和属性值，优化静态分析构建的隐私信息流；4）运行程序进行动态污点跟踪分析，获取隐私信息流向的路径，同时提取所述路径上下文；5）根据监控日志和污点跟踪分析产生的隐私泄露路径，结合上下文信息去除冗余或添加新的隐私泄露路径；6）使用一般信息熵方法和可视化聚类方法对隐私信息泄露进行量化分析。