[發明專利]權限安全風險確定方法及確定裝置

在審

• 申請號: 201410326154.X
• 申請日: 2014-07-09
• 公開（公告）號: CN104091118A
• 公開（公告）日: 2014-10-08
• 發明（設計）人: 祝恒書;于魁飛
• 申請（專利權）人: 北京智谷睿拓技術服務有限公司
• 主分類號: G06F21/50
• 分類號: G06F21/50
• 代理公司: 暫無信息
• 代理人: 暫無信息

技術領域

本申請涉及一種數據處理方法，尤其涉及一種權限安全風險確定技術方案。

背景技術

近年來隨著移動設備與移動互聯網的高速發展，移動應用程序的數量出現了爆炸式的增長。與此同時，移動應用程序的功能被極大的擴展，用以豐富和滿足用戶各種各樣的需求，例如：基于位置的服務(Location?Based?Services，LBS)，基于社交平臺的服務(Social?Networking?Services，SNS)，等等。事實上，這些豐富的功能依賴于各種用戶數據和設備的使用權限，例如位置訪問權、通訊錄訪問權、短信訪問權等等。這些訪問權限的使用，使得用戶產生了對于自身隱私、安全的擔心，因而越來越多的用戶希望能了解權限的訪問安全性。

發明內容

本申請的目的是：提供一種確定權限的安全風險的技術方案。

第一方面，本申請一個實施方案提供了一種權限安全風險確定方法，包括：

確定至少一應用程序與多個權限之間的至少一申請關系；其中，所述至少一申請關系中的每個申請關系對應于所述至少一應用程序中的一應用程序申請所述多個權限中的一權限；

確定所述至少一申請關系中每個申請關系的權值；

至少根據所述每個申請關系對應的所述權值確定所述多個權限中每個權限的權限安全風險值。

第二方面，本申請一個實施方案提供了一種權限安全風險確定裝置，包括：

申請關系確定模塊，用于確定至少一應用程序與多個權限之間的至少一申請關系；其中，所述至少一申請關系中的每個申請關系對應于所述至少一應用程序中的一應用程序申請所述多個權限中的一權限；

權值確定模塊，用于確定所述至少一申請關系中每個申請關系的權值；

風險值確定模塊，用于至少根據所述每個申請關系對應的所述權值確定所述多個權限中每個權限的權限安全風險值。

本申請實施例的至少一個實施方案通過確定應用程序與權限之間的申請關系以及所述申請關系的權值建立應用程序與權限的二部圖模型，并通過所述申請關系和權值得到權限的權限安全風險值，進而可以比較準確的確定權限的安全風險高低。

附圖說明

圖1為本申請實施例的一種權限安全風險確定方法的流程圖；

圖2為本申請實施例的一種權限安全風險確定方法中應用程序與權限的二部圖示意圖；

圖3為本申請實施例另一種權限安全風險確定方法的流程圖；

圖4為本申請實施例一種權限安全風險確定裝置的結構示意框圖；

圖5a為本申請實施例另一種權限安全風險確定裝置的結構示意框圖；

圖5b為本申請實施例一種權限安全風險確定裝置的權值確定單元的結構示意框圖；

圖6a和圖6b分別為本申請實施例另兩種權限安全風險確定裝置的結構示意框圖；

圖7為本申請實施例一種電子設備的結構示意框圖；

圖8為本申請實施例再一種權限安全風險確定裝置的結構示意框圖。

具體實施方式

下面結合附圖(若干附圖中相同的標號表示相同的元素)和實施例，對本申請的具體實施方式作進一步詳細說明。以下實施例用于說明本申請，但不用來限制本申請的范圍。

本領域技術人員可以理解，本申請中的“第一”、“第二”等術語僅用于區別不同步驟、設備或模塊等，既不代表任何特定技術含義，也不表示它們之間的必然邏輯順序。

對于應用于一用戶設備的一應用程序來說，其可能會申請使用該用戶設備的至少一數據使用的權限，例如一桌面應用程序申請用戶設備中存儲的照片數據的使用權限。本申請的發明人發現，在對權限的安全風險進行評估時，結合考慮應用程序與權限之間潛在的關系會提高評估的準確性。

如圖1所示，本申請實施例提供了一種權限安全風險評估方法，包括：

S110確定至少一應用程序與多個權限之間的至少一申請關系；其中，所述至少一申請關系中的每個申請關系對應于所述至少一應用程序中的一應用程序申請所述多個權限中的一權限；

S120確定所述至少一申請關系中每個申請關系的權值；

S130至少根據所述每個申請關系對應的所述權值確定所述多個權限中每個權限的權限安全風險值。

本申請實施例中所述至少一應用程序可以為一個應用程序，也可以為多個應用程序，本申請實施例下面的實施方式以所述至少一應用程序為多個應用程序進行描述。所述多個應用程序與所述多個權限之間具有多個申請關系。