[发明专利]一种隐私数据检测方法、装置和计算机可读存储介质

权利要求书

1.一种隐私数据检测方法，其特征在于，包括：

获取待检测应用程序的安装数据包，所述安装数据包包括编译后的代码数据、隐私数据调用权限信息和第三方工具信息，所述第三方工具信息包括第三方工具标识；

调用所述隐私数据调用权限信息对应的隐私数据，以构建所述待检测应用程序需要的隐私数据集合；

根据所述第三方工具信息，对所述代码数据进行切割，并对切割后的代码块进行聚类，以得到所述第三方工具标识对应的至少一个目标代码块，并对目标代码块中的代码进行反编译，得到所述第三方工具标识对应的原始代码数据；

将所述原始代码数据中的函数与预设隐私数据调用函数进行匹配，得到所述原始代码数据中使用的隐私数据调用函数；

将所述隐私数据调用权限信息中所述隐私数据调用函数对应的调用隐私数据的权限与所述第三方工具标识对应的调用隐私数据的权限进行对比，以确定所述第三方工具标识对应的第三方工具使用目标隐私数据的检测结果。

2.根据权利要求1所述的隐私数据检测方法，其特征在于，所述第三方工具信息还包括第三方工具标识对应的功能信息，所述根据所述第三方工具信息，对所述代码数据进行切割，并对切割后的代码块进行聚类，以得到所述第三方工具标识对应的至少一个目标代码块，并对所述目标代码块中的代码进行反编译，得到所述第三方工具标识对应的原始代码数据，包括：

根据所述第三方工具标识对应的功能信息，对所述代码数据进行切割，得到多个切割后代码块；

对切割后的代码块进行聚类，以得到所述第三方工具标识对应的至少一个目标代码块；

对所述目标代码块中的代码进行反编译，得到所述第三方工具标识对应的原始代码数据。

3.根据权利要求2所述的隐私数据检测方法，其特征在于，所述根据所述第三方工具标识对应的功能信息，对所述代码数据进行切割，得到多个切割后代码块，包括：

根据所述第三方工具标识对应的功能信息，在所述代码数据中查询到所述功能信息对应的代码区域；

在所述代码数据中对所述代码区域进行标记；

根据标记结果，对所述代码数据进行切割，得到多个切割后代码块。

4.根据权利要求3所述的隐私数据检测方法，其特征在于，所述对切割后的代码块进行聚类，以得到所述第三方工具标识对应的至少一个目标代码块，包括：

在所述切割后代码块中提取标识特征信息；

根据所述标识特征信息，对所述切割后代码块进行聚类，得到多个类型的代码块集合；

将所述第三方工具标识与所述代码块集合中的代码块进行匹配，得到第三方工具标识对应的至少一个目标代码块。

5.根据权利要求2所述的隐私数据检测方法，其特征在于，所述对所述目标代码块中的代码进行反编译，得到所述第三方工具标识对应的原始代码数据，包括：

将所述目标代码块中代码的格式转换为目标格式，得到转换后代码块；

对所述转换后代码块进行反编译，得到所述转换后代码块对应的初始原始代码数据；

对所述初始原始代码数据进行分类，得到所述第三方工具标识对应的至少一个类型的原始代码数据。

6.根据权利要求1至5任一项所述的隐私数据检测方法，其特征在于，所述将所述原始代码数据中的函数与预设隐私数据调用函数进行匹配，得到所述原始代码数据中使用的隐私数据调用函数，包括：

在所述原始代码数据中查询出数据调用函数，所述数据调用函数为调用用户数据的函数；

将所述数据调用函数与预设隐私数据调用函数进行匹配；

当匹配成功时，将匹配成功的预设隐私数据调用函数作为所述原始代码数据中使用的隐私数据调用函数。

7.根据权利要求1至5任一项所述的隐私数据检测方法，其特征在于，所述调用所述隐私数据调用权限信息对应的隐私数据，以构建所述待检测应用程序需要的隐私数据集合，包括：

在所述隐私数据调用权限信息中查询所述待检测应用程序能够调用隐私数据的第一权限；

在本地数据库中调用所述第一权限对应的隐私数据；

基于所述第一权限对应的隐私数据，构建所述待检测应用程序需要的隐私数据集合。