针对云环境下基于隐私Petri网（PPN）的用户行为，主要是存在隐私泄露的行为，通过软件监测应用程序获取调用的相关接口，分析存在隐私泄露用户行为的特点。主要通过研究正常QQ软件与植入了木马病毒的QQ软件在运行时所调用的系统序列的异同，根据调用的序列在建模软件中分别建立全局PPN模型，进行分析对比。最后对所分析的用户行为进行测试，研究PPN模型的相关算法，对PPN模型进行定性分析和定量分析，分别计算其4项指标值：可能性、严重性、操纵性、隐秘性。实验结果表明，与正常QQ相比，恶意的QQ不仅会越权访问其他数据，未经授权篡改权限获取相应数据；其次，包含隐私泄露行为的软件访问重要资源的能力更强，甚至会通过网络发送隐私数据。
