[發(fā)明專利]一種數(shù)據(jù)安全檢測方法及其相關設備

在審

• 申請?zhí)枺?/td>: 202010903819.4
• 申請日: 2020-09-01
• 公開（公告）號: CN112035845A
• 公開（公告）日: 2020-12-04
• 發(fā)明（設計）人: 冀祥
• 申請（專利權(quán)）人: 中國銀行股份有限公司
• 主分類號: G06F21/57
• 分類號: G06F21/57
• 代理公司: 北京集佳知識產(chǎn)權(quán)代理有限公司 11227
• 代理人: 馮柳偉

1.一種數(shù)據(jù)安全檢測方法，其特征在于，所述方法包括：

獲取目標應用的應用程序包；

根據(jù)所述目標應用的應用程序包，確定所述目標應用的污點檢測項；

依據(jù)所述目標應用的污點檢測項，對所述目標應用進行數(shù)據(jù)安全檢測。

2.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述目標應用的應用程序包包括所述目標應用的系統(tǒng)配置文件；

所述根據(jù)所述目標應用的應用程序包，確定所述目標應用的污點檢測項，包括：

依據(jù)所述目標應用的系統(tǒng)配置文件，生成所述目標應用的污點檢測項。

3.根據(jù)權(quán)利要求2所述的方法，其特征在于，所述依據(jù)所述目標應用的系統(tǒng)配置文件，生成所述目標應用的污點檢測項，包括：

對所述目標應用的系統(tǒng)配置文件進行解析，得到所述目標應用的權(quán)限申請信息；

根據(jù)所述目標應用的權(quán)限申請信息，確定所述目標應用的污點檢測項。

4.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述污點檢測項用于描述系統(tǒng)權(quán)限的權(quán)限隱私類型和權(quán)限使用邊界；

和/或，

所述目標應用的污點檢測項為權(quán)限描述列表。

5.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述依據(jù)所述目標應用的污點檢測項，對所述目標應用進行數(shù)據(jù)安全檢測，包括：

依據(jù)所述目標應用的污點檢測項，生成標準權(quán)限和待檢測污點；

利用所述目標應用對所述待檢測污點進行處理，得到所述待檢測污點的實際權(quán)限；

在確定所述待檢測污點的實際權(quán)限與所述標準權(quán)限匹配失敗時，生成日志提醒信息。

6.根據(jù)權(quán)利要求5所述的方法，其特征在于，當所述目標應用的污點檢測項的個數(shù)為N時，則所述待檢測污點的生成過程為：

根據(jù)所述目標應用的第i個污點檢測項，確定所述第i個污點檢測項對應的待檢測污點；其中，i為正整數(shù)，i≤N。

7.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述依據(jù)所述目標應用的污點檢測項，對所述目標應用進行數(shù)據(jù)安全檢測，包括：

在所述目標應用的安裝過程中，依據(jù)所述目標應用的污點檢測項，對所述目標應用進行數(shù)據(jù)安全檢測。

8.一種數(shù)據(jù)安全檢測裝置，其特征在于，所述裝置包括：

獲取單元，用于獲取目標應用的應用程序包；

確定單元，用于根據(jù)所述目標應用的應用程序包，確定所述目標應用的污點檢測項；

檢測單元，用于依據(jù)所述目標應用的污點檢測項，對所述目標應用進行數(shù)據(jù)安全檢測。

9.一種設備，其特征在于，所述設備包括處理器以及存儲器：

所述存儲器用于存儲計算機程序；

所述處理器用于根據(jù)所述計算機程序執(zhí)行權(quán)利要求1-7中任一項所述的方法。

10.一種計算機可讀存儲介質(zhì)，其特征在于，所述計算機可讀存儲介質(zhì)用于存儲計算機程序，所述計算機程序用于執(zhí)行權(quán)利要求1-7中任一項所述的方法。