[發(fā)明專利]APP隱私合規(guī)檢測(cè)方法、裝置、計(jì)算機(jī)設(shè)備及存儲(chǔ)介質(zhì)

有效

• 申請(qǐng)?zhí)枺?/td>: 202010660424.6
• 申請(qǐng)日: 2020-07-10
• 公開(kāi)（公告）號(hào): CN111835756B
• 公開(kāi)（公告）日: 2023-02-03
• 發(fā)明（設(shè)計(jì)）人: 羅娜娜;周濤;鄭建鵬;黃偉杰;張瑤
• 申請(qǐng)（專利權(quán)）人: 深圳市網(wǎng)安計(jì)算機(jī)安全檢測(cè)技術(shù)有限公司
• 主分類號(hào): H04L9/40
• 分類號(hào): H04L9/40;G06F21/62
• 代理公司: 深圳峰誠(chéng)志合知識(shí)產(chǎn)權(quán)代理有限公司 44525
• 代理人: 李明香

1.一種APP隱私合規(guī)檢測(cè)方法，其特征在于，包括APP隱私合規(guī)檢測(cè)平臺(tái)執(zhí)行的如下步驟：

通過(guò)爬蟲(chóng)工具，獲取至少一個(gè)違規(guī)APP；

對(duì)至少一個(gè)所述違規(guī)APP進(jìn)行分類，獲取APP違規(guī)列表；

基于所述APP違規(guī)列表加載所述APP違規(guī)列表中的每一待測(cè)APP；

采用APP讀取工具獲取所述待測(cè)APP對(duì)應(yīng)的APP基本信息；

將所述APP基本信息推送給云處理器，以使所述云處理器基于所述APP基本信息獲取啟動(dòng)過(guò)程中的各個(gè)步驟截圖、外觀截圖以及權(quán)利范圍索求，并將固證格式的違規(guī)報(bào)告上報(bào)移動(dòng)互聯(lián)網(wǎng)安全管理平臺(tái)，所述違規(guī)報(bào)告包括APP綜合信息、檢測(cè)依據(jù)與過(guò)程以及檢測(cè)結(jié)論。

2.如權(quán)利要求1所述的APP隱私合規(guī)檢測(cè)方法，其特征在于，所述通過(guò)爬蟲(chóng)工具，獲取至少一個(gè)違規(guī)APP，包括：

采用爬蟲(chóng)工具爬取至少一個(gè)APP提供方提供的所有APP，獲取APP爬取結(jié)果；

基于所述APP爬取結(jié)果，生成APP基礎(chǔ)數(shù)據(jù)庫(kù)；

采用通用隱私檢測(cè)腳本對(duì)所述APP基礎(chǔ)數(shù)據(jù)庫(kù)進(jìn)行APP篩選，獲取至少一個(gè)違規(guī)APP。

3.如權(quán)利要求1所述的APP隱私合規(guī)檢測(cè)方法，其特征在于，所述對(duì)至少一個(gè)所述違規(guī)APP進(jìn)行分類，獲取APP違規(guī)列表，包括：

基于至少一個(gè)所述違規(guī)APP和違規(guī)類型進(jìn)行分類；

若違規(guī)類型為隱私違規(guī)的分類下存在至少一個(gè)隱私違規(guī)APP，則將隱私違規(guī)的分類下的所有隱私違規(guī)APP形成APP違規(guī)列表。

4.如權(quán)利要求1所述的APP隱私合規(guī)檢測(cè)方法，其特征在于，所述采用APP讀取工具獲取所述待測(cè)APP對(duì)應(yīng)的APP基本信息，包括：

采用APP讀取工具對(duì)所述待測(cè)APP進(jìn)行靜態(tài)編譯，獲取所述待測(cè)APP對(duì)應(yīng)的APP基本信息。

5.一種APP隱私合規(guī)檢測(cè)方法，其特征在于，包括云處理器執(zhí)行的如下步驟：

接收APP隱私合規(guī)檢測(cè)平臺(tái)發(fā)送的APP基本信息；

基于預(yù)設(shè)啟動(dòng)方式以及信息啟動(dòng)腳本，對(duì)所述APP基本信息進(jìn)行啟動(dòng)和啟動(dòng)過(guò)程的記錄，所述記錄包括自動(dòng)確認(rèn)記錄，包括基于所述APP基本信息獲取啟動(dòng)過(guò)程中的各個(gè)步驟截圖、外觀截圖以及權(quán)利范圍索求；

若所述啟動(dòng)過(guò)程存在手動(dòng)確認(rèn)過(guò)程，則獲取手動(dòng)確認(rèn)記錄；

基于所述自動(dòng)確認(rèn)記錄和所述手動(dòng)確認(rèn)記錄，獲取隱私違規(guī)項(xiàng)目；

基于所述隱私違規(guī)項(xiàng)目，生成違規(guī)報(bào)告，并將所述違規(guī)報(bào)告發(fā)送給云證據(jù)平臺(tái)進(jìn)行固證并保存，并將固證格式的違規(guī)報(bào)告上報(bào)移動(dòng)互聯(lián)網(wǎng)安全管理平臺(tái)，所述違規(guī)報(bào)告包括APP綜合信息、檢測(cè)依據(jù)與過(guò)程以及檢測(cè)結(jié)論。

6.如權(quán)利要求5所述的APP隱私合規(guī)檢測(cè)方法，其特征在于，所述基于所述自動(dòng)確認(rèn)記錄和所述手動(dòng)確認(rèn)記錄，獲取隱私違規(guī)項(xiàng)目，包括：

基于預(yù)設(shè)隱私檢測(cè)腳本，對(duì)所述自動(dòng)確認(rèn)記錄和所述手動(dòng)確認(rèn)記錄進(jìn)行對(duì)比，獲取隱私違規(guī)項(xiàng)目。

7.一種APP隱私合規(guī)檢測(cè)裝置，其特征在于，包括APP隱私合規(guī)檢測(cè)平臺(tái)，所述APP隱私合規(guī)檢測(cè)平臺(tái)包括：

獲取違規(guī)APP模塊，用于通過(guò)爬蟲(chóng)工具，獲取至少一個(gè)違規(guī)APP；

獲取違規(guī)列表模塊，用于對(duì)至少一個(gè)所述違規(guī)APP進(jìn)行分類，獲取APP違規(guī)列表；

加載待測(cè)APP模塊，用于基于所述APP違規(guī)列表加載所述APP違規(guī)列表中的每一待測(cè)APP；

獲取基本信息模塊，用于采用APP讀取工具獲取所述待測(cè)APP對(duì)應(yīng)的APP基本信息；

推送基本信息模塊，用于將所述APP基本信息推送給云處理器，以使所述云處理器基于所述APP基本信息獲取啟動(dòng)過(guò)程中的各個(gè)步驟截圖、外觀截圖以及權(quán)利范圍索求，并將固證格式的違規(guī)報(bào)告上報(bào)移動(dòng)互聯(lián)網(wǎng)安全管理平臺(tái)，所述違規(guī)報(bào)告包括APP綜合信息、檢測(cè)依據(jù)與過(guò)程以及檢測(cè)結(jié)論。