[发明专利]一种基于隐私数据调用的管控方法及装置

说明书

本说明书提出一种基于隐私数据调用的管控方法及装置，根据各小程序的基本功能预先配置各小程序的调用权限，所述调用权限，用于描述该小程序调用各种隐私数据所对应的合法行为序列和/或非法行为序列；所述方法包括获取目标小程序在调用隐私数据前所运行的实际行为序列；利用所获取的行为序列、该隐私数据的种类、和预先配置的所述目标小程序的调用权限，确定是否禁止该目标小程序调用该隐私数据。

技术领域

本说明书涉及信息安全技术领域，尤其涉及一种基于隐私数据调用的管控方法及装置。

背景技术

小程序技术可以让用户在平台型应用上直接使用其他应用的服务，而无需下载其他应用，其中，其他应用以小程序的形式依托在该平台型应用上，可以享有该平台型应用上的用户。

小程序在运行过程中需要调用用户的数据进行业务处理，其中用户的数据既包括一些常规数据，也包括一些对于用户来说价值很大的数据，例如用户的隐私数据。由于各个小程序获取的是平台型应用上的用户的隐私数据，因此，对于平台型应用而言，如果不对小程序获取隐私数据的行为加以管控，无疑会产生严重的安全隐患。

发明内容

针对上述技术问题，本说明书提供一种调用隐私数据的管控方法及装置，技术方案如下：

根据本说明书的第一方面，提供一种调用隐私数据的管控方法，预先配置各小程序的调用权限，所述调用权限，用于描述该小程序调用各种隐私数据所对应的合法行为序列和/或非法行为序列；所述方法包括：

获取目标小程序在调用隐私数据前所运行的行为序列；

利用所获取的行为序列、该隐私数据的种类、和预先配置的所述目标小程序的调用权限，确定是否禁止该目标小程序调用该隐私数据。

根据本说明书的第二方面，提供一种调用隐私数据的管控装置，预先配置各小程序的调用权限，所述调用权限，用于描述该小程序调用各种隐私数据所对应的合法行为序列和/或非法行为序列；所述装置包括：

行为序列获取模型，用于获取目标小程序在调用隐私数据前所运行的行为序列；

调用行为管控模型，用于利用所获取的行为序列、该隐私数据的种类、和预先配置的所述目标小程序的调用权限，确定是否禁止该目标小程序调用该隐私数据。

本说明书中，平台型应用可以根据小程序调用用户隐私数据前所运行的行为序列，对小程序调用隐私数据的行为进行管控，从而较细化和灵活的对小程序调用隐私数据的的行为进行了管控，即并非完全禁止小程序获取某种隐私数据，或完全允许小程序获取某种隐私数据，而是根据小程序的基本功能从实际情况出发，确定各个小程序是否真的需要获取隐私数据，进而进行管控，保证了隐私数据的安全性的同时，也保证了小程序可以进行正常业务处理。

应当理解的是，以上的一般描述和后文的细节描述仅是示例性和解释性的，并不能限制本说明书。

附图说明

为了更清楚地说明本说明书实施例或现有技术中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本说明书实施例中记载的一些实施例，对于本领域普通技术人员来讲，还可以根据这些附图获得其他的附图。

图1是本说明书实施例的一种平台型应用与小程序的网络架构示意图；

图2是本说明书实施例的一种隐私数据调用的管控方法的流程示意图；

图3是本说明书实施例的另一种隐私数据调用的管控方法的流程示意图；

图4是本说明书实施例的一种隐私数据调用的管控装置结构示意图；

图5是本说明书实施例的另一种隐私数据调用的管控装置结构示意图；

图6是用于配置本说明书实施例装置的一种设备的结构示意图。