[發明專利]APP隱私合規檢測方法、裝置、計算機設備及存儲介質

有效

• 申請號: 202010660424.6
• 申請日: 2020-07-10
• 公開（公告）號: CN111835756B
• 公開（公告）日: 2023-02-03
• 發明（設計）人: 羅娜娜;周濤;鄭建鵬;黃偉杰;張瑤
• 申請（專利權）人: 深圳市網安計算機安全檢測技術有限公司
• 主分類號: H04L9/40
• 分類號: H04L9/40;G06F21/62
• 代理公司: 深圳峰誠志合知識產權代理有限公司 44525
• 代理人: 李明香

本發明公開了一種APP隱私合規檢測方法、裝置、計算機設備及存儲介質，其中，該APP隱私合規檢測方法包括APP隱私合規檢測平臺執行的如下步驟：通過爬蟲工具，獲取至少一個違規APP。對至少一個違規APP進行分類，獲取APP違規列表。基于APP違規列表加載APP違規列表中的每一待測APP。采用APP讀取工具獲取待測APP對應的APP基本信息。將APP基本信息推送給云處理器。該方法通過云處理器對該APP基本信息進行啟動和啟動過程的記錄，以獲取隱私違規項目，從而避免采用第三方進行隱私檢測，進而避免了因第三方被攻陷從而產生的安全風險，保證隱私合規檢測的全程可靠性。

技術領域

本發明涉及移動互聯網信息安全領域，尤其涉及一種APP隱私合規檢測方法、裝置、計算機設備及存儲介質。

背景技術

互聯網高速發展的今天，人們的生活越來越離不開各種各樣的APP。在APP高速發展并帶來便利的同時，用戶隱私性問題已成為制約其發展的關鍵。APP的注冊信息、使用權限、個人隱私等特點易為不法商家所利用。2019年7月11日，中國銀行手機銀行、春雨醫生、北京預約掛號、北京交通、天天酷跑、探探、獵豹安全大師、人人以及全能相機等20款APP因違反《網絡安全法》的規定，被通報整改。調查顯示，借助APP平臺非法獲取用戶信息進行牟利的案例近年來呈上升趨勢。

網絡安全監管部門打擊此類非法行為的常用手段是通過各種網絡協議和第三方對各種APP進行實時監控，以識別出不合規的APP并上報執法部門，來保護用戶隱私所有權。而通過第三方對APP進行實時監控，可能存在第三方被攻擊者攻陷從而引發安全風險。

發明內容

本發明實施例提供一種APP隱私合規檢測方法、裝置、計算機設備及存儲介質，以解決用以對APP進行實時監控的第三方被攻擊者攻陷從而引發安全風險的問題。

一種APP隱私合規檢測方法，包括APP隱私合規檢測平臺執行的如下步驟：

通過爬蟲工具，獲取至少一個違規APP；

對至少一個所述違規APP進行分類，獲取APP違規列表；

基于所述APP違規列表加載所述APP違規列表中的每一待測APP；

采用APP讀取工具獲取所述待測APP對應的APP基本信息；

將所述APP基本信息推送給云處理器。

一種APP隱私合規檢測裝置，包括APP隱私合規檢測平臺，APP隱私合規檢測平臺包括：

獲取違規APP模塊，用于通過爬蟲工具，獲取至少一個違規APP；

獲取違規列表模塊，用于對至少一個所述違規APP進行分類，獲取APP違規列表；

加載待測APP模塊，用于基于所述APP違規列表加載所述APP違規列表中的每一待測APP；

獲取基本信息模塊，用于采用APP讀取工具獲取所述待測APP對應的APP基本信息；

推送基本信息模塊，用于將所述APP基本信息推送給云處理器。

一種計算機設備，包括存儲器、處理器以及存儲在存儲器中并可在處理器上運行的計算機程序，處理器執行計算機程序時實現上述APP隱私合規檢測方法。

一種計算機可讀存儲介質，計算機可讀存儲介質存儲有計算機程序，計算機程序被處理器執行時實現上述APP隱私合規檢測方法。

一種APP隱私合規檢測方法，包括云處理器執行的如下步驟：

接收APP隱私合規檢測平臺發送的APP基本信息；

基于預設啟動方式以及信息啟動腳本，對所述APP基本信息進行啟動和啟動過程的記錄，所述記錄包括自動確認記錄；