[發(fā)明專利]檢測(cè)隱私權(quán)限風(fēng)險(xiǎn)的方法、裝置、終端、服務(wù)器及系統(tǒng)

在審

• 申請(qǐng)?zhí)枺?/td>: 201310329153.6
• 申請(qǐng)日: 2013-07-31
• 公開(kāi)（公告）號(hào): CN104346566A
• 公開(kāi)（公告）日: 2015-02-11
• 發(fā)明（設(shè)計(jì)）人: 李丹華
• 申請(qǐng)（專利權(quán)）人: 騰訊科技(深圳)有限公司
• 主分類號(hào): G06F21/55
• 分類號(hào): G06F21/55;H04L29/06
• 代理公司: 深圳市世紀(jì)恒程知識(shí)產(chǎn)權(quán)代理事務(wù)所 44287
• 代理人: 胡海國(guó);趙愛(ài)蓉

技術(shù)領(lǐng)域

本發(fā)明涉及計(jì)算機(jī)技術(shù)領(lǐng)域，尤其涉及一種檢測(cè)隱私權(quán)限風(fēng)險(xiǎn)的方法、裝置、用戶終端、客戶端、服務(wù)器及系統(tǒng)。

背景技術(shù)

目前，智能終端通常會(huì)安裝、運(yùn)行一些應(yīng)用軟件，以滿足用戶需求。

但是，現(xiàn)有技術(shù)方案中，在客戶端運(yùn)行應(yīng)用軟件時(shí)，只能根據(jù)API告知用戶該軟件當(dāng)前在使用哪些隱私權(quán)限，而無(wú)法讓用戶了解到這些隱私權(quán)限是否存在風(fēng)險(xiǎn)。因此對(duì)于用戶而言，無(wú)論應(yīng)用軟件是否存在風(fēng)險(xiǎn)，都需要選擇該權(quán)限是否允許或者禁止，但實(shí)際上用戶并不清楚哪些權(quán)限有風(fēng)險(xiǎn)，也就是說(shuō)，需要用戶自我判定應(yīng)用軟件的隱私權(quán)限風(fēng)險(xiǎn)。

發(fā)明內(nèi)容

本發(fā)明實(shí)施例提供一種檢測(cè)隱私權(quán)限風(fēng)險(xiǎn)的方法、裝置、用戶終端、客戶端、服務(wù)器及系統(tǒng)，旨在實(shí)現(xiàn)應(yīng)用程序隱私權(quán)限風(fēng)險(xiǎn)的檢測(cè)，減少用戶操作，提高系統(tǒng)安全性能。

本發(fā)明實(shí)施例提出一種檢測(cè)隱私權(quán)限風(fēng)險(xiǎn)的方法，包括：

在用戶終端安裝和/或運(yùn)行應(yīng)用程序時(shí)，獲取所述應(yīng)用程序的安裝包信息以及所述應(yīng)用程序需要調(diào)用的隱私權(quán)限API；

通過(guò)獲取的所述隱私權(quán)限API獲取所述應(yīng)用程序調(diào)用的隱私權(quán)限列表；

根據(jù)所述應(yīng)用程序的安裝包信息從云端服務(wù)器獲取隱私權(quán)限風(fēng)險(xiǎn)列表；

將所述隱私權(quán)限列表與所述隱私權(quán)限風(fēng)險(xiǎn)列表進(jìn)行對(duì)比，獲取對(duì)比結(jié)果；

根據(jù)所述對(duì)比結(jié)果，針對(duì)所述隱私權(quán)限列表中存在風(fēng)險(xiǎn)的隱私權(quán)限，向用戶提示風(fēng)險(xiǎn)信息，供用戶選擇允許或禁止通過(guò)。

本發(fā)明實(shí)施例還提出一種檢測(cè)隱私權(quán)限風(fēng)險(xiǎn)的裝置，包括：

信息及API獲取模塊，用于在用戶終端安裝和/或運(yùn)行應(yīng)用程序時(shí)，獲取所述應(yīng)用程序的安裝包信息以及所述應(yīng)用程序需要調(diào)用的隱私權(quán)限API；

權(quán)限列表獲取模塊，用于通過(guò)獲取的所述隱私權(quán)限API獲取所述應(yīng)用程序調(diào)用的隱私權(quán)限列表；

權(quán)限風(fēng)險(xiǎn)列表獲取模塊，用于根據(jù)所述應(yīng)用程序的安裝包信息從云端服務(wù)器獲取隱私權(quán)限風(fēng)險(xiǎn)列表；

比較模塊，用于將所述隱私權(quán)限列表與所述隱私權(quán)限風(fēng)險(xiǎn)列表進(jìn)行對(duì)比，獲取對(duì)比結(jié)果；

控制模塊，用于根據(jù)所述對(duì)比結(jié)果，針對(duì)所述隱私權(quán)限列表中存在風(fēng)險(xiǎn)的隱私權(quán)限，向用戶提示風(fēng)險(xiǎn)信息，供用戶選擇允許或禁止通過(guò)。

本發(fā)明實(shí)施例還提出一種用戶終端，包括如上所述的裝置。

本發(fā)明實(shí)施例還提出一種客戶端，包括如上所述的裝置。

本發(fā)明實(shí)施例還提出一種檢測(cè)隱私權(quán)限風(fēng)險(xiǎn)的云端服務(wù)器，包括：

接收模塊，用于接收用戶終端在安裝和/或運(yùn)行應(yīng)用程序時(shí)上傳的該應(yīng)用程序的安裝包信息；

匹配模塊，用于將接收的所述應(yīng)用程序的安裝包信息與本地保存的安裝包信息進(jìn)行匹配；

下發(fā)模塊，用于在匹配成功后，向所述用戶終端下發(fā)所述應(yīng)用程序?qū)?yīng)的隱私權(quán)限風(fēng)險(xiǎn)列表。

本發(fā)明實(shí)施例還提出一種檢測(cè)隱私權(quán)限風(fēng)險(xiǎn)的系統(tǒng)，包括：用戶終端和與所述用戶終端通信連接的云端服務(wù)器，其中：

所述用戶終端，用于在安裝和/或運(yùn)行應(yīng)用程序時(shí)，獲取所述應(yīng)用程序的安裝包信息以及所述應(yīng)用程序需要調(diào)用的隱私權(quán)限API；通過(guò)獲取的所述隱私權(quán)限API獲取所述應(yīng)用程序調(diào)用的隱私權(quán)限列表；根據(jù)所述應(yīng)用程序的安裝包信息從云端服務(wù)器獲取隱私權(quán)限風(fēng)險(xiǎn)列表；將所述隱私權(quán)限列表與所述隱私權(quán)限風(fēng)險(xiǎn)列表進(jìn)行對(duì)比，獲取對(duì)比結(jié)果；根據(jù)所述對(duì)比結(jié)果，針對(duì)所述隱私權(quán)限列表中存在風(fēng)險(xiǎn)的隱私權(quán)限，向用戶提示風(fēng)險(xiǎn)信息，供用戶選擇允許或禁止通過(guò)；

所述云端服務(wù)器，用于向所述用戶終端提供隱私權(quán)限風(fēng)險(xiǎn)列表。

本發(fā)明實(shí)施例提出的一種檢測(cè)隱私權(quán)限風(fēng)險(xiǎn)的方法、裝置、用戶終端、客戶端、服務(wù)器及系統(tǒng)，通過(guò)云端服務(wù)器進(jìn)行數(shù)據(jù)分析和判斷，獲悉應(yīng)用程序的隱私權(quán)限風(fēng)險(xiǎn)，在用戶終端安裝、運(yùn)行應(yīng)用程序時(shí)，獲取該應(yīng)用程序的安裝包信息以及應(yīng)用程序需要調(diào)用的隱私權(quán)限API，通過(guò)獲取的隱私權(quán)限API獲取應(yīng)用程序調(diào)用的隱私權(quán)限列表；然后根據(jù)應(yīng)用程序的安裝包信息從云端服務(wù)器拉取隱私權(quán)限風(fēng)險(xiǎn)列表進(jìn)行比對(duì)，針對(duì)隱私權(quán)限列表中存在風(fēng)險(xiǎn)的隱私權(quán)限，向用戶提示風(fēng)險(xiǎn)信息，供用戶選擇允許或禁止通過(guò)；而對(duì)于無(wú)風(fēng)險(xiǎn)的隱私權(quán)限可以默認(rèn)通過(guò)，從而通過(guò)對(duì)應(yīng)用程序隱私權(quán)限風(fēng)險(xiǎn)的檢測(cè)，減少了用戶操作，同時(shí)也提高了系統(tǒng)安全性能。

附圖說(shuō)明

圖1是本發(fā)明檢測(cè)隱私權(quán)限風(fēng)險(xiǎn)的方法第一實(shí)施例的流程示意圖；

圖2是本發(fā)明檢測(cè)隱私權(quán)限風(fēng)險(xiǎn)的方法第二實(shí)施例的流程示意圖；

圖3是本發(fā)明檢測(cè)隱私權(quán)限風(fēng)險(xiǎn)的方法第三實(shí)施例的流程示意圖；