[發(fā)明專利]一種基于程序上下文的移動(dòng)應(yīng)用敏感行為描述生成方法

在審

• 申請(qǐng)?zhí)枺?/td>: 202210462035.1
• 申請(qǐng)日: 2022-04-28
• 公開（公告）號(hào): CN114861221A
• 公開（公告）日: 2022-08-05
• 發(fā)明（設(shè)計(jì)）人: 姚遠(yuǎn);徐鋒;袁佳莉
• 申請(qǐng)（專利權(quán)）人: 南京大學(xué)
• 主分類號(hào): G06F21/62
• 分類號(hào): G06F21/62;G06F40/205;G06F40/216
• 代理公司: 南京樂羽知行專利代理事務(wù)所(普通合伙) 32326
• 代理人: 李玉平

本發(fā)明公開了一種基于程序上下文的移動(dòng)應(yīng)用敏感行為描述生成方法。本方法包括移動(dòng)應(yīng)用程序敏感行為上下文提取、應(yīng)用文檔中敏感行為相關(guān)句子提取和補(bǔ)充、以及敏感行為描述生成。首先通過靜態(tài)分析提取移動(dòng)應(yīng)用敏感行為上下文，再通過機(jī)器閱讀理解和關(guān)鍵詞匹配抽取應(yīng)用文檔中敏感行為的相關(guān)句子，最后基于提示學(xué)習(xí)生成敏感行為描述。本發(fā)明相比于現(xiàn)有方法，綜合考慮了應(yīng)用程序上下文與應(yīng)用敏感行為的聯(lián)系，解決了應(yīng)用文檔中敏感行為描述普遍缺失的問題，實(shí)現(xiàn)了移動(dòng)應(yīng)用敏感行為描述自動(dòng)化生成。該方法將有效合理地為用戶生成移動(dòng)應(yīng)用敏感行為描述，保障用戶的知情權(quán)，有較大應(yīng)用價(jià)值。

技術(shù)領(lǐng)域

本發(fā)明涉及一種移動(dòng)應(yīng)用敏感行為描述生成方法，具體是一種基于程序上下文和應(yīng)用文檔的移動(dòng)應(yīng)用敏感行為描述生成方法，屬于軟件分析領(lǐng)域以及自然語言生成領(lǐng)域。

背景技術(shù)

當(dāng)前，智能手機(jī)蓬勃發(fā)展，移動(dòng)應(yīng)用憑借其便捷性和多元化逐漸滲透到生活的衣食住行方方面面，極大地滿足人民需求，推動(dòng)社會(huì)發(fā)展。為了更好地服務(wù)用戶，應(yīng)用會(huì)申請(qǐng)獲取用戶的某些敏感數(shù)據(jù)來提供支持，例如本地生活類應(yīng)用會(huì)申請(qǐng)獲取用戶的位置信息為用戶推薦附近的美食或者景點(diǎn)，音樂類應(yīng)用會(huì)申請(qǐng)用戶的聯(lián)絡(luò)人信息為不同的聯(lián)絡(luò)人設(shè)置不同的鈴聲。但是，惡意應(yīng)用泛濫于市場，他們以非法方式收集用戶的敏感數(shù)據(jù)，導(dǎo)致用戶隱私的泄露與濫用，造成嚴(yán)重后果。保障用戶合法權(quán)益、保護(hù)用戶隱私數(shù)據(jù)勢(shì)在必行。

目前，智能手機(jī)操作系統(tǒng)市場占有率最高的安卓采用權(quán)限機(jī)制來保護(hù)用戶的隱私：在安卓6.0之前，移動(dòng)應(yīng)用列出它需要的所有權(quán)限，用戶只能同意授予全部權(quán)限才能安裝；安卓 6.0及以后，移動(dòng)應(yīng)用需要?jiǎng)討B(tài)申請(qǐng)權(quán)限，移動(dòng)應(yīng)用在第一次需要使用權(quán)限的時(shí)候申請(qǐng)。但由于惡意應(yīng)用濫用隱私行為的存在，用戶在面對(duì)權(quán)限申請(qǐng)時(shí)存在應(yīng)用為何申請(qǐng)這個(gè)權(quán)限以及應(yīng)用得到這個(gè)權(quán)限后會(huì)否泄露個(gè)人隱私的顧慮，難以決斷。

用戶可以通過閱讀隱私權(quán)政策文檔來了解應(yīng)用申請(qǐng)權(quán)限以及操作用戶隱私數(shù)據(jù)的敏感行為。隱私權(quán)政策是谷歌商店要求每個(gè)應(yīng)用都應(yīng)該上傳的一份完整說明應(yīng)用如何收集、使用和分享用戶數(shù)據(jù)的文檔，見于谷歌商店應(yīng)用詳情面、移動(dòng)應(yīng)用登錄界面等地方。目前，用戶向隱私權(quán)政策文檔了解應(yīng)用敏感行為存在隔閡，有以下兩個(gè)問題：

(1)隱私權(quán)政策文檔過長，包含法律條款、聯(lián)系方式等信息，閱讀起來耗時(shí)費(fèi)力；

(2)隱私權(quán)政策文檔中缺乏應(yīng)用敏感行為相關(guān)描述，敏感權(quán)限的平均描述率只有10.5％；

發(fā)明內(nèi)容

發(fā)明目的：現(xiàn)有的移動(dòng)應(yīng)用敏感行為描述生成方法集中于用傳統(tǒng)自然語言處理方法來抽取應(yīng)用描述中關(guān)于申請(qǐng)權(quán)限的解釋，或者加入隱私權(quán)政策和代碼分析作為輔助手段，利用語法來生成相應(yīng)描述。由于應(yīng)用文檔中應(yīng)用敏感行為描述的普遍缺失，現(xiàn)有方法只能處理小部分敏感行為。本發(fā)明針對(duì)現(xiàn)有移動(dòng)應(yīng)用敏感行為描述生成方法中的不足，提出了一種基于程序上下文的移動(dòng)應(yīng)用敏感行為描述生成方法，通過抽取應(yīng)用程序中的程序調(diào)用圖、圖形界面中的文字作為應(yīng)用程序的上下文，結(jié)合機(jī)器閱讀理解和關(guān)鍵詞抽取應(yīng)用文檔中的應(yīng)用敏感行為相關(guān)句子，對(duì)于應(yīng)用文檔中缺失的應(yīng)用敏感行為描述，根據(jù)其程序上下文相似度為其分配在現(xiàn)有數(shù)據(jù)中匹配度最高的應(yīng)用敏感行為描述作為補(bǔ)全，并通過基于提示學(xué)習(xí)微調(diào)GPT3模型，大幅度提升移動(dòng)應(yīng)用敏感行為描述生成的效果。

技術(shù)方案：一種基于程序上下文的移動(dòng)應(yīng)用敏感行為描述生成方法，利用移動(dòng)應(yīng)用的程序上下文信息和應(yīng)用文檔，通過提示學(xué)習(xí)微調(diào)GPT3自然語言生成模型，生成精準(zhǔn)的移動(dòng)應(yīng)用敏感行為描述，用戶可以在充分了解應(yīng)用敏感行為后做出合適的決定，包括以下內(nèi)容：

(1)移動(dòng)應(yīng)用程序上下文提取

對(duì)移動(dòng)應(yīng)用包進(jìn)行靜態(tài)分析，結(jié)合移動(dòng)系統(tǒng)如安卓特有的組件間通信構(gòu)造合理全面的程序調(diào)用圖，分析應(yīng)用圖形界面和調(diào)用圖中方法的映射關(guān)系，提取布局文件中相應(yīng)的信息，對(duì)于移動(dòng)應(yīng)用的上下文提取，主要分為兩個(gè)部分：