[發(fā)明專利]車載APP隱私合規(guī)測試裝置、方法、計算機(jī)設(shè)備及存儲介質(zhì)

在審

• 申請?zhí)枺?/td>: 202210312263.0
• 申請日: 2022-03-28
• 公開（公告）號: CN114647850A
• 公開（公告）日: 2022-06-21
• 發(fā)明（設(shè)計）人: 曾濤;汪向陽;羅薇;譚成宇
• 申請（專利權(quán)）人: 重慶長安汽車股份有限公司
• 主分類號: G06F21/56
• 分類號: G06F21/56
• 代理公司: 重慶博凱知識產(chǎn)權(quán)代理有限公司 50212
• 代理人: 孫根

本發(fā)明公開了一種車載APP隱私合規(guī)測試裝置、方法、計算機(jī)設(shè)備及存儲介質(zhì)，包括提供用戶交互的前端和與前端通信的后端，所述后端包括THU和API接口，所述THU通過API接口與前端通信；所述THU包括車機(jī)HU和TBOX，所述TBOX用于與互聯(lián)網(wǎng)進(jìn)行通信，所述車機(jī)HU用于運行車載APP并對車載APP運行的全生命周期進(jìn)行隱私合規(guī)測試。本發(fā)明有效的解決了現(xiàn)有車載終端APP強(qiáng)制授權(quán)、過度索權(quán)、超范圍收集個人信息的問題。

技術(shù)領(lǐng)域

本發(fā)明屬于APP隱私合規(guī)安全測試技術(shù)領(lǐng)域，更具體涉及一種車載APP隱私合規(guī)測試裝置、方法、計算機(jī)設(shè)備及存儲介質(zhì)。

背景技術(shù)

近年來，移動互聯(lián)網(wǎng)應(yīng)用程序（APP）廣泛地應(yīng)用在生活各個場景中，在促進(jìn)經(jīng)濟(jì)發(fā)展、服務(wù)社會等方面發(fā)揮了不可替代的作用。同時，APP強(qiáng)制授權(quán)、過度索權(quán)、超范圍收集個人信息的現(xiàn)象大量存在。因此相關(guān)部門開展APP侵害用戶權(quán)益專項整治行動，但是車載終端娛樂系統(tǒng)上的APP生態(tài)，由于沒有相關(guān)的法規(guī)要求監(jiān)管，車載系統(tǒng)的APP隱私保護(hù)處于空白。如何保證車載APP隱私合規(guī)合法，對車載APP進(jìn)行隱私合規(guī)測試顯得尤為重要。

我國專利CN202010660424.6公開了一種 APP隱私合規(guī)檢測方法、裝置、計算機(jī)設(shè)備及存儲介質(zhì)，通過云處理器對APP的基本信息進(jìn)行啟動和啟動過程記錄，以獲取隱私違規(guī)數(shù)據(jù)。該方法有如下劣勢： 1.云處理器并未對車載終端APP進(jìn)行適配，導(dǎo)致車載APP在云環(huán)境中無法啟動與運行。2.通過云處理器記錄APP的運行情況不能覆蓋APP啟動運行的整個生命周期。3.未對APP中的第三方SDK進(jìn)行檢測，對問題項無法跟蹤整改。

因此，車載終端娛樂系統(tǒng)的應(yīng)用隨著當(dāng)前技術(shù)的發(fā)展而不斷豐富，由于監(jiān)管和審核的力度不足，導(dǎo)致部分車載應(yīng)用APP過度索取用戶信息，超范圍收集用戶隱私信息。

發(fā)明內(nèi)容

為解決上述問題，本發(fā)明提供了一種車載APP隱私合規(guī)測試裝置、方法、計算機(jī)設(shè)備及存儲介質(zhì)，解決了現(xiàn)有車載終端APP強(qiáng)制授權(quán)、過度索權(quán)、超范圍收集個人信息的問題。

為了解決上述技術(shù)問題，本發(fā)明采用的技術(shù)方案是這樣的：一種車載APP隱私合規(guī)測試裝置，包括提供用戶交互的前端和與前端通信的后端，所述后端包括THU和API接口，所述THU通過API接口與前端通信；所述THU包括車機(jī)HU和TBOX，所述TBOX用于與互聯(lián)網(wǎng)進(jìn)行通信，所述車機(jī)HU用于運行車載APP并對車載APP運行的全生命周期進(jìn)行隱私合規(guī)測試。

作為優(yōu)化，所述后端包括至少兩個并行的所述THU。

基于上述裝置，本發(fā)明還提供了一種車載APP隱私合規(guī)測試方法，包括以下步驟，

S1、建立所述的車載APP隱私合規(guī)測試裝置，并在THU中預(yù)置檢測腳本；

S2、用戶通過與前端交互，與后端建立通信；

S3、用戶通過前端新建車載APP的測試任務(wù)；

S4、前端將車載APP通過API接口傳輸?shù)絋HU中，并在THU中安裝和運行；

S5、所述檢測腳本按照預(yù)設(shè)運行；

S6、檢測腳本在車載APP運行的全生命周期內(nèi)，按照預(yù)設(shè)關(guān)鍵時間節(jié)點采集并記錄車載APP的隱私合規(guī)測試數(shù)據(jù)；

S7、THU將所述隱私合規(guī)測試數(shù)據(jù)通過API接口傳輸至前端向用戶展示測試結(jié)果。

作為優(yōu)化，所述關(guān)鍵時間節(jié)點包括車載APP啟動前、啟動后且同意隱私政策前、同意隱私政策后且運行時、退出后。

作為優(yōu)化，所述檢測腳本，

在車載APP安裝完成后啟動，檢測車載APP在未啟動狀態(tài)下是否收集和使用個人信息；

在車載APP啟動后，檢查APP有無隱私政策的授權(quán)界面，并自動匹配隱私政策中申請使用的規(guī)則項，且檢測在隱私政策未授權(quán)前是否違規(guī)收集和使用個人信息；同時對APP進(jìn)行靜態(tài)檢測，獲取APP的相關(guān)信息；