[發明專利]車載APP隱私合規測試裝置、方法、計算機設備及存儲介質

在審

• 申請號: 202210312263.0
• 申請日: 2022-03-28
• 公開（公告）號: CN114647850A
• 公開（公告）日: 2022-06-21
• 發明（設計）人: 曾濤;汪向陽;羅薇;譚成宇
• 申請（專利權）人: 重慶長安汽車股份有限公司
• 主分類號: G06F21/56
• 分類號: G06F21/56
• 代理公司: 重慶博凱知識產權代理有限公司 50212
• 代理人: 孫根

1.一種車載APP隱私合規測試裝置，其特征在于，包括提供用戶交互的前端和與前端通信的后端，所述后端包括THU和API接口，所述THU通過API接口與前端通信；所述THU包括車機HU和TBOX，所述TBOX用于與互聯網進行通信，所述車機HU用于運行車載APP并對車載APP運行的全生命周期進行隱私合規測試。

2.根據權利要求1所述的車載APP隱私合規測試裝置，其特征在于，所述后端包括至少兩個并行的所述THU。

3.一種車載APP隱私合規測試方法，其特征在于，包括以下步驟，

S1、建立如權利要求1或2所述的車載APP隱私合規測試裝置，并在THU中預置檢測腳本；

S2、用戶通過與前端交互，與后端建立通信；

S3、用戶通過前端新建車載APP的測試任務；

S4、前端將車載APP通過API接口傳輸到THU中，并在THU中安裝和運行；

S5、所述檢測腳本按照預設運行；

S6、檢測腳本在車載APP運行的全生命周期內，按照預設關鍵時間節點采集并記錄車載APP的隱私合規測試數據；

S7、THU將所述隱私合規測試數據通過API接口傳輸至前端向用戶展示測試結果。

4.根據權利要求3所述的車載APP隱私合規測試方法，其特征在于，所述關鍵時間節點包括車載APP啟動前、啟動后且同意隱私政策前、同意隱私政策后且運行時、退出后。

5.根據權利要求4所述的車載APP隱私合規測試方法，其特征在于，所述檢測腳本，

在車載APP安裝完成后啟動，檢測車載APP在未啟動狀態下是否收集和使用個人信息；

在車載APP啟動后，檢查APP有無隱私政策的授權界面，并自動匹配隱私政策中申請使用的規則項，且檢測在隱私政策未授權前是否違規收集和使用個人信息；同時對APP進行靜態檢測，獲取APP的相關信息；

在車載APP運行時，遍歷車載APP的功能項，檢測在隱私政策未授權的情況下是否違規收集和使用個人信息；

在車載APP運行過程中，檢測車載APP的第三方SDK是否違規收集和使用個人信息；

在車載APP退出后，檢測車載APP是否違規收集和使用個人信息；

在車載APP退出預設時間后，檢測腳本結束運行。

6.根據權利要求5所述的車載APP隱私合規測試方法，其特征在于，在檢測腳本結束運行后，THU將檢測腳本采集和記錄的隱私合規測試數據整合后，以測試報告的形式通過前端向用戶展示測試結果。

7.一種計算機設備，包括存儲器、處理器以及存儲在所述存儲器中并可在所述處理器上運行的計算機程序，其特征在于，所述處理器執行所述計算機程序時實現如權利要求3-6任一所述的車載APP隱私合規測試方法，。

8.一種存儲介質，其特征在于，所述存儲介質存儲有一個或者多個程序，所述一個或者多個程序被處理器運行時，執行如權利要求3-6任一所述的車載APP隱私合規測試方法的步驟。