[发明专利]隐私信息保护方法、移动终端及计算机可读存储介质

说明书

技术领域

本发明涉及数据通信领域，尤其涉及一种隐私信息保护方法、移动终端及计算机可读存储介质。

背景技术

随着大数据的逐渐普及与发展，用户隐私数据(通讯录、短信数据、电子邮件等及其他第三方应用中保存的用户数据)的泄露问题也更加突出。由研究表明，在对应用市场中随机抽取的50APP测试后发现，34％的软件存在泄露隐私的行为。传统的用户数据泄露检测机制通常将应用间所传递的数据进行预设的规则匹配，当规则匹配时才认为发生隐私数据泄露；但恶意应用很可能将所获得的用户隐私数据进行裁剪、包装等，已破坏其数据中所包含的特征进而将用户的隐私数据进行分发。因此，由于传统的用户数据泄露检测机制，无法对用户的隐私数据进行实时的、动态的追踪及保护，从而导致用户隐私数据发生泄露的问题。

上述内容仅用于辅助理解本发明的技术方案，并不代表承认上述内容是现有技术。

发明内容

本发明的主要目的在于提供一种隐私信息保护方法，旨在解决用户隐私数据发生泄露的技术问题。

为实现上述目的，本发明提供一种隐私信息保护方法，所述隐私信息保护方法包括以下步骤：

获取用户的隐私数据；

对包括所述隐私数据的目标数据进行污点标记，其中，标记后的所述目标数据为污点数据；

跟踪所述污点数据的传播路径，其中，在检测到所述污点数据存在跨进程传播时，发送隐私泄露提示信息。

在一实施方式中，所述对包括所述隐私数据的目标数据进行污点标记的步骤之前，所述隐私信息保护方法还包括：

标记所述隐私数据为隐私污点数据；

在接收操作指令时，确定所述操作指令对应的源数据中是否包括所述隐私污点数据，其中，在确定所述源数据中包括所述隐私污点数据时，所述源数据即为包括所述隐私数据的目标数据。

在一实施方式中，所述标记所述隐私数据为隐私污点数据的步骤包括：

获取所述隐私数据的第一句柄光标；

根据所述第一句柄光标，对所述隐私数据进行污点标记，其中，标记后的所述隐私数据为隐私污点数据。

在一实施方式中，所述根据所述第一句柄光标，对所述隐私数据进行污点标记的步骤包括：

对所述第一句柄光标进行污点标记，其中，污点标记后的所述第一句柄光标为第二句柄光标；

在检测到通过该第二句柄光标读取所述隐私数据时，对所述隐私数据进行污点标记。

在一实施方式中，所述确定所述操作指令对应的源数据中是否包括所述隐私污点数据的步骤包括：

获取所述操作指令对应的操作类型；

根据所述操作类型，确定所述操作指令对应的源数据中是否包括所述隐私污点数据。

在一实施方式中，所述根据所述操作类型，确定所述操作指令对应的源数据中是否包括所述隐私污点数据的步骤包括：

在所述操作类型为第一操作类型时，确定所述操作指令对应的源数据中包括所述隐私污点数据；

在所述操作类型为第二操作类型时，获取所述隐私污点数据的指针信息，根据所述指针信息，确定所述源数据中是否包括所述隐私污点数据。

在一实施方式中，所述对包括所述隐私数据的目标数据进行污点标记的步骤之后，所述隐私信息保护方法还包括：

获取所述隐私数据的地址信息及所述污点数据的污点信息；

基于所述地址信息及所述污点信息，更新存储所述污点数据对应的污点数据存储表。

在一实施方式中，所述的隐私信息保护方法，其特征在于，所述获取用户的隐私数据的步骤之前，所述隐私信息保护方法还包括：

获取用户的所有数据信息及所述数据信息的数据属性；

基于所述数据属性，对所述数据信息进行划分，在所述数据信息的数据属性为隐私数据属性时，确定所述数据信息为隐私数据。

此外，为实现上述目的，本发明还提供一种移动终端，所述移动终端包括：存储器、处理器及存储在所述存储器上并可在所述处理器上运行的隐私信息保护程序，所述隐私信息保护程序被所述处理器执行时实现上述任一项所述的隐私信息保护方法的步骤。

此外，为实现上述目的，本发明还提供一种计算机可读存储介质，所述计算机可读存储介质上存储有隐私信息保护程序，所述隐私信息保护程序被处理器执行时实现上述任一项所述的隐私信息保护方法的步骤。