[发明专利]检测隐私权限风险的方法、装置、终端、服务器及系统

权利要求书

1.一种检测隐私权限风险的方法，其特征在于，包括：

在用户终端安装和/或运行应用程序时，获取所述应用程序的安装包信息以及所述应用程序需要调用的隐私权限API；

通过获取的所述隐私权限API获取所述应用程序调用的隐私权限列表；

根据所述应用程序的安装包信息从云端服务器获取隐私权限风险列表；

将所述隐私权限列表与所述隐私权限风险列表进行对比，获取对比结果；

根据所述对比结果，针对所述隐私权限列表中存在风险的隐私权限，向用户提示风险信息，供用户选择允许或禁止通过。

2.根据权利要求1所述的方法，其特征在于，所述根据应用程序的安装包信息从云端服务器获取隐私权限风险列表的步骤包括：

将所述应用程序的安装包信息上传至所述云端服务器；由所述云端服务器将接收的应用程序的安装包信息与本地保存的安装包信息进行匹配；

接收所述云端服务器在匹配成功后下发的所述应用程序对应的隐私权限风险列表。

3.根据权利要求1所述的方法，其特征在于，所述向用户提示风险信息的方式至少包括以下之一：通知栏、弹框、浮窗、声音或震动。

4.根据权利要求1-3中任一项所述的方法，其特征在于，所述将隐私权限列表与所述隐私权限风险列表进行对比，获取对比结果的步骤之后还包括：

根据所述对比结果，针对所述隐私权限列表中不存在风险的隐私权限，允许通过。

5.根据权利要求1所述的方法，其特征在于，所述安装包信息包括：所述应用程序的安装包名、证书签名以及最新版本号。

6.一种检测隐私权限风险的方法，其特征在于，包括：

云端服务器接收用户终端在安装和/或运行应用程序时上传的该应用程序的安装包信息；

将接收的所述应用程序的安装包信息与本地保存的安装包信息进行匹配；

在匹配成功后，向所述用户终端下发所述应用程序对应的隐私权限风险列表。

7.根据权利要求6所述的方法，其特征在于，所述云端服务器接收用户终端在安装和/或运行应用程序时上传的该应用程序的安装包信息的步骤之前还包括：

获取所述应用程序的隐私权限风险列表；具体包括：

云端服务器定期获取应用程序的安装包信息；

对所述应用程序的安装包信息进行解析及分类，获取所述应用程序的属性类别；

根据所述应用程序的属性类别匹配对应的隐私权限，得到所述应用程序的隐私权限风险列表。

8.根据权利要求7所述的方法，其特征在于，所述云端服务器定期获取应用程序的安装包信息的步骤包括：

云端服务器定期从所述应用程序的下载站或官方网站拉取所述应用程序的安装包名、证书签名以及最新版本号。

9.根据权利要求7或8所述的方法，其特征在于，所述得到应用程序的隐私权限风险列表的步骤之后还包括：

接收外部触发的针对所述安装包信息的二次分析指令；

根据所述二次分析指令对所述隐私权限风险列表进行修正，并将修正后的所述隐私权限风险列表保存在本地。

10.一种检测隐私权限风险的装置，其特征在于，包括：

信息及API获取模块，用于在用户终端安装和/或运行应用程序时，获取所述应用程序的安装包信息以及所述应用程序需要调用的隐私权限API；

权限列表获取模块，用于通过获取的所述隐私权限API获取所述应用程序调用的隐私权限列表；

权限风险列表获取模块，用于根据所述应用程序的安装包信息从云端服务器获取隐私权限风险列表；

比较模块，用于将所述隐私权限列表与所述隐私权限风险列表进行对比，获取对比结果；

控制模块，用于根据所述对比结果，针对所述隐私权限列表中存在风险的隐私权限，向用户提示风险信息，供用户选择允许或禁止通过。

11.根据权利要求10所述的装置，其特征在于，所述权限风险列表获取模块还用于将所述应用程序的安装包信息上传至所述云端服务器；由所述云端服务器将接收的应用程序的安装包信息与本地保存的安装包信息进行匹配；以及接收所述云端服务器在匹配成功后下发的所述应用程序对应的隐私权限风险列表。