[發明專利]一種基于安卓應用文本挖掘的權限推薦方法及系統

在審

• 申請號: 202010016938.8
• 申請日: 2020-01-08
• 公開（公告）號: CN111259139A
• 公開（公告）日: 2020-06-09
• 發明（設計）人: 許靜;過辰楷;高紅燦;朱靜雯;黃登蓉;候曉磊;吳彥峰
• 申請（專利權）人: 南開大學
• 主分類號: G06F16/35
• 分類號: G06F16/35;G06N3/04
• 代理公司: 北京高沃律師事務所 11569
• 代理人: 楊媛媛

本發明涉及一種基于安卓應用文本挖掘的權限推薦方法及系統。該方法包括：獲取安卓應用的文本；獲取安卓應用的權限映射關系；根據安卓應用的文本，利用文檔主題模型進行主題挖掘，確定安卓應用的主題；根據權限映射關系和安卓應用的主題構建多主題權限模型；利用多主題權限模型確定安卓應用功能與權限的關系；對安卓應用的文本進行分類；獲取分類后的安卓應用的權限映射關系；根據分類后的安卓應用的權限映射關系，確定相似應用與權限的關系；根據安卓應用功能與權限的關系和相似應用與權限的關系確定安卓應用的權限推薦。本發明所提供的上述方法及系統，解決現有技術中不能有效的為用戶提供合理安全的權限推薦。

技術領域

本發明涉及數據挖掘領域，特別是涉及一種基于安卓應用文本挖掘的權限推薦方法及系統。

背景技術

如今，智能手機在人們的日常生活中扮演著重要的角色。由于大多數移動應用都可以很容易地從應用市場上獲得，方便移動用戶選擇安裝各種功能的應用程序。例如2019年6月Google Play商店的應用數量為270萬，與2013年7月相比，超過了170萬。然而，隨著移動應用的爆炸式增長，因為大多數應用程序都可以訪問個人數據和資源，移動設備上的安全和隱私成為一個嚴重的挑戰。為了控制第三方應用程序對敏感數據的訪問，目前移動平臺使用基于許可的機制(Android中保護用戶隱私和安全的主要措施之一)來提示移動應用程序用戶隱私威脅。

較早版本的Android(5.1及以下版本)實現要求用戶在安裝應用時對權限進行授權(Ask-on-install,AOI)策略。研究表明，AOI政策是無效的，因為很少有人閱讀請求安裝應用程序時的權限，更少得人能夠正確了解授予權限的后果。而在Android 6.0中，權限機制更新為(Ask-on-first-use,AOFU)策略。用戶在首次使用應用時提示用戶進行授權，即“允許”或“拒絕”訪問敏感資源，如位置和聯系人列表。AOFU機制表明，敏感數據的授權在很大程度上取決于用戶的決策。然而，由于過度依賴用戶，當前的權限機制存在一些局限性，其中最重要的是用戶在為應用程序請求做出權限決策時所面臨的困境。因此，迫切需要制定有效的措施來幫助用戶正常使用權限。

研究學者提出了大量的關于Android權限機制研究。其中，大部分是對AOI許可機制的研究，這對AOFU來說是不可行的。關于AOFU策略，現有的研究大多依賴于動態環境的行為分析和用戶的隱私偏好。例如通過分析用戶的授權行為，預測用戶的隱私偏好，幫助用戶進行授權。然而，以往的研究工作嚴重依賴于大量用戶的歷史權限的決定，并忽略了用戶缺乏隱私保護意識和專業知識。一方面，隨著應用程序的爆炸式增長，已知有越來越多的應用程序請求的權限超出了它們的需要，例如，一個與照相相關的應用程序需要訪問SMS權限。因此，過度依賴用戶操作的授權推薦存在較高的隱私泄露風險。另一方面，很少有用戶具有理解個性化應用程序的專業知識，即權限與應用程序功能的關系，以及一組類似應用程序中的隱私使用情況，這些都是影響用戶做出權限決策最重要的因素。可見，現有技術中的權限推薦方法還不能有效的為用戶提供合理安全的權限推薦。

發明內容

本發明的目的是提供一種基于安卓應用文本挖掘的權限推薦方法及系統，解決現有技術中不能有效的為用戶提供合理安全的權限推薦。

為實現上述目的，本發明提供了如下方案：

一種基于安卓應用文本挖掘的權限推薦方法，包括：

獲取安卓應用的文本；

獲取所述安卓應用的權限映射關系；

根據所述安卓應用的文本，利用文檔主題模型進行主題挖掘，確定所述安卓應用的主題；

根據所述權限映射關系和所述安卓應用的主題構建多主題權限模型；

利用所述多主題權限模型確定所述安卓應用功能與權限的關系；

對所述安卓應用的文本進行分類；