[发明专利]一种手机app隐私泄露的告警方法

说明书

本发明公开一种手机app隐私泄露的告警方法，分为离线和在线两阶段。在离线阶段，服务器端首先评估各类别app索取各权限的合理性，然后对用户的隐私偏好进行聚类，并建立相应的隐私配置文件。在线阶段，客户端首先确定用户的隐私偏好，并下载相应的隐私配置文件；然后周期计算内存中运行app的最大收益所对应的授权决策，并通过报警机制，通知手机用户相应地更新授权策略。本发明的手机隐私安全机制简单易行，不仅可以满足用户个性化的隐私需求，而且能兼顾数据访问的隐私保护和app的可用性。

技术领域

本发明涉及智能移动终端的隐私保护领域，尤其涉及一种手机app隐私泄露的告警方法。

背景技术

在移动互联网中，用户大都使用智能手机进行通信，其具有独立的操作系统，例如IOS，Android，微软等，用户可以在手机中自由安装游戏，软件以及第三方提供商开发的应用程序进行扩展。与此同时，随着互联网产业的快速发展，智能手机的功能呈现出个性化、多样化以及智能化的特点，同时将成为新一片的隐私泄露重灾区。正是由于智能手机的上述特点，一些APP提供商获取用户位置、短信、通讯录、图片文件等隐私信息，从而提供服务，使得手机的隐私和安全风险显著增加。在用户使用互联网中的各项服务中，不可避免地产生个人隐私泄露，包括其有意、无意上传以及恶意数据收集者攻击下产生的隐私泄露，在数据挖掘或概率分析等技术下将会产生二次泄露问题。

研究人员提出许多可选择的应用商店的app隐私政策，旨在引导用户安装更少侵犯用户隐私的app。但是这种方法由于缺少考虑app实际运行中资源使用的相关信息，无法解决app过度访问信息的问题；并且它仅仅提供信息引导用户安装更少侵犯用户隐私的app，需要用户自主评估app的安全性，增加用户负担。鉴于此局限性，越来越多的学者转向研究传达隐私信息泄漏风险的替代方法，例如隐私告警方法。但是现有的隐私告警方法仍然存在一下缺陷：①未建立隐私风险与app可用性的度量模型，无法兼顾数据访问隐私保护与app可用性的平衡；②缺乏考虑用户隐私偏好，隐私告警信息无法满足用户个性化需求；③用户须依据隐私告警信息自主评估app各权限的安全性，增加用户负担。

因此，针对现有的隐私告警方法的上述局限性，提出一种手机app隐私泄露的告警方法已成为本领域技术人员亟待解决的技术课题。

发明内容

本发明的目的在于提供一种手机app隐私泄露的告警方法。

本发明采用的技术方案是：

一种手机app隐私泄露的告警方法，其包括一离线阶段和一在线阶段，具体包括以下步骤：

S1：在所述离线阶段，服务器端评估各类app索取各类权限的合理性；

S2：在所述离线阶段，服务器端采集所有用户手机上各app的权限设置情况，并对用户的隐私偏好进行聚类，然后为每一类隐私偏好类型建立一个相应的隐私配置文件；

S3：在所述在线阶段，客户端通过问卷调查，采用分类算法确定手机用户的隐私偏好类型，并下载相应的隐私配置文件；

S4：在所述在线阶段，客户端按周期计算手机内存中运行的app的隐私风险；

S5：在所述在线阶段，客户端按周期计算手机内存中运行app的可用性；

S6：在所述在线阶段，客户端周期计算内存中运行app的最大收益所对应的授权决策，并通过报警方法通知手机用户。

进一步地，步骤S1中，评估app索取权限合理性的具体方法为：