[發明專利]隱私政策檢測方法、裝置、電子設備及可讀存儲介質

在審

• 申請號: 202110277718.5
• 申請日: 2021-03-15
• 公開（公告）號: CN113051613A
• 公開（公告）日: 2021-06-29
• 發明（設計）人: 吳逸民
• 申請（專利權）人: OPPO廣東移動通信有限公司
• 主分類號: G06F21/62
• 分類號: G06F21/62;G06F21/12
• 代理公司: 廣州德科知識產權代理有限公司 44381
• 代理人: 楊中強;萬振雄

1.一種隱私政策檢測方法，其特征在于，包括：

獲取待測應用的隱私政策包含的隱私權限，以得到第一權限列表；

獲取所述待測應用運行過程中申請的隱私權限，以得到第二權限列表；

當所述第二權限列表是所述第一權限列表的子集時，確定所述待測應用的隱私政策合規。

2.根據權利要求1所述的方法，其特征在于，所述獲取待測應用的隱私政策包含的隱私權限，以得到第一權限列表，包括：

接收用戶輸入的第一指令，所述第一指令用于啟動所述待測應用；

顯示提示框，所述提示框用于向用戶提示所述待測應用的隱私政策；

根據所述提示框獲取所述隱私政策的文本；

解析所述文本以得到所述第一權限列表。

3.根據權利要求2所述的方法，其特征在于，所述解析所述文本以得到所述第一權限列表，包括：

利用所述文本，生成詞袋模型；

根據所述詞袋模型確定文字描述，所述文字描述用于描述所述隱私政策包含的隱私權限；

確定所述文字描述對應的隱私權限；

根據所述文字描述與所述文字描述對應的隱私權限生成所述第一權限列表。

4.根據權利要求2所述的方法，其特征在于，所述接收用戶輸入的第一指令之后，還包括：

向所述待測應用的父進程注入鉤子hook代碼，所述hook代碼用于監控所述提示框調用的、與所述隱私政策關聯的函數。

5.根據權利要求1-4任一項所述的方法，其特征在于，所述獲取所述待測應用運行過程中使用的隱私權限，以得到第二權限列表，包括：

檢測所述待測應用處于運行狀態；

利用所述待測應用的hook代碼收集所述待測應用運行過程中使用的隱私權限以得到第二權限列表。

6.根據權利要求1-4任一項所述的方法，其特征在于，所述獲取待測應用的隱私政策包含的隱私權限，以得到第一權限列表之前，還包括：

接收用戶輸入的第二指令，所述第二指令用于啟動hook應用，所述hook應用用于檢測所述待測應用的隱私政策是否合規；

顯示本地應用列表；

接收用戶輸入的第三指令，所述第三指令用于指示所述用戶選中所述本地應用列表中的所述待測應用。

7.根據權利要求6所述的方法，其特征在于，所述接收用戶輸入的第三指令之后，還包括：

清除所述待測應用的本地數據，所述本地數據用于指示所述待測應用被檢測前的隱私權限。

8.根據權利要求6所述的方法，其特征在于，所述當所述第二權限列表是所述第一權限列表的子集時，確定所述待測應用的隱私政策合規之前，還包括：

確定電子設備支持所述hook應用向所述待測應用的父進程注入鉤子hook代碼。

9.一種隱私政策檢測裝置，其特征在于，包括：

第一獲取模塊，用于獲取待測應用的隱私政策包含的隱私權限，以得到第一權限列表；

第二獲取模塊，用于獲取所述待測應用運行過程中申請的隱私權限，以得到第二權限列表；

處理模塊，用于當所述第二權限列表是所述第一權限列表的子集時，確定所述待測應用的隱私政策合規。

10.一種電子設備，其特征在于，包括存儲器及處理器，所述存儲器中存儲有計算機程序，所述計算機程序被所述處理器執行時，使得所述處理器實現如權利要求1至8任一所述的方法。

11.一種計算機可讀存儲介質，其上存儲有計算機程序，其特征在于，所述計算機程序被處理器執行時實現如權利要求1至8任一所述的方法。