【技术实现步骤摘要】
本专利技术涉及移动应用程序隐私合规检测,尤其涉及一种模拟用户操作进行app敏感行为自动化合规检测方法和计算机程序产品。
技术介绍
1、随着互联网技术的快速发展,许多互联网公司研发推出了许多能够为人们日常生活提供便利的app(应用程序)。app在使用过程中或多或少会涉及用户隐私,例如读取智能移动终端的存储信息、相册信息、通讯录信息、地理位置信息等等。如果这些信息被软件商非法获取利用,可能会给用户造成严重损失。因此,国家网信部门规定app需要经过隐私合规检测方可上线使用。
2、现有的隐私合规检测大多数是采用人工+自动化两者结合的方式来进行检测,具体地:(1)采用人工操作对隐私政策进行审查:由审查人员人工操作app程序,点击查看隐私政策声明内容,审查人员根据自身经验对app的隐私政策声明内容进行评分,判断app的隐私政策声明是否合规;(2)采用自动化方式对个人信息采集进行审查:使用静态代码分析的方法,自动扫描app的源码,识别其调用的系统api接口清单,检测系统接口的调用是否合规;根据企业提报的其收集的用户数据类型、范围、频率和方
...【技术保护点】
1.一种模拟用户操作进行APP敏感行为自动化合规检测方法,包括由沙箱执行的以下步骤:
2.如权利要求1所述的模拟用户操作进行APP敏感行为自动化合规检测方法,其特征是,步骤S36具体地:根据各个合规规则的检测对象和检测结果、隐私合规检测的总结果和总分值以及个人信息采集链路,生成本次检测的APP的隐私合规检测报告,输出给用户。
3.如权利要求2所述的模拟用户操作进行APP敏感行为自动化合规检测方法,其特征是,包括步骤S37、对检测结果为不通过的每个合规规则,生成对应的合规整改建议,汇总各个合规规则的合规整改建议生成总合规整改建议,输出给用户。
...【技术特征摘要】
1.一种模拟用户操作进行app敏感行为自动化合规检测方法,包括由沙箱执行的以下步骤:
2.如权利要求1所述的模拟用户操作进行app敏感行为自动化合规检测方法,其特征是,步骤s36具体地:根据各个合规规则的检测对象和检测结果、隐私合规检测的总结果和总分值以及个人信息采集链路,生成本次检测的app的隐私合规检测报告,输出给用户。
3.如权利要求2所述的模拟用户操作进行app敏感行为自动化合规检测方法,其特征是,包括步骤s37、对检测结果为不通过的每个合规规则,生成对应的合规整改建议,汇总各个合规规则的合规整改建议生成总合规整改建议,输出给用户。
4.如权利要求3所述的模拟用户操作进行app敏感行为自动化合规检测方法,其特征是,步骤s37生成对应的合规整改建议,具体地:
5.如权利要求4所述的模拟用户操作进行app敏感行为自动化合...
【专利技术属性】
技术研发人员:高伟,王全胜,张晓光,蔡聪,
申请(专利权)人:广州信安数据有限公司,
类型:发明
国别省市:
还没有人留言评论。发表了对其他浏览者有用的留言会获得科技券。