[发明专利]实时运行状态下应用软件个人信息保护能力的评价方法

说明书

本发明提出了一种APP实时运行状态下，评价其个人信息保护能力的方法根据应用软件(APP)涉及个人信息安全的应用行为和影响因素，生成应用软件(APP)的个人信息安全计算策略，根据不同应用行为和影响因素，对每一个应用权限进行赋值。计算APP静态个人信息保护能力分值，作为初始值；然后分析计算APP所获取的重要隐私权限，对其个人信息保护能力产生的影响；最后，计算实时运行时APP个人信息保护能力分值，为评价APP个人信息保护能力提供指导，指导用户选择使用APP，以及可以帮助用户充分了解不同权限打开/关闭对APP个人信息保护能力的影响，进而可以指导用户慎重打开APP权限或及时关闭补偿使用的权限。

技术领域

本发明属于个人信息保护领域，具体涉及一种实时运行状态下应用软件个人信息保护能力的评价方法。

背景技术

当前，随着移动互联网技术的快速发展，以智能手机为主的移动手持设备大大普及并不断改变和影响着大众的生活。Android系统，作为智能手机的主流操作系统之一，由Google发布并连续公布了十一个新版本，已经占据了智能手机操作系统一半以上的市场份额。App是运行在Android系统中的应用程序，随着用户数量的增加，应用程序的下载量已突破百亿。在中国，超过70％的用户无法获得Google服务，大量的用户依赖于第三方安卓应用商店来下载安装安卓应用。虽然Android应用的增长速度依然很快，但Google仍然允许开发者自由发布其开发的Android应用，这些应用是否可信，有待于进一步验证。由于中国的特殊国情，为了方便大众下载安装And roid应用程序，在国内有很多第三方的Android应用商店可以提供安卓应用的下载。

随着智能手机的快速发展，这些第三方的安卓应用商店也快速发展起来。在缺乏合理监管以及开发者的逐利心理的影响下，这些第三方的安卓应用商店中的应用程序App的安全性成为一个疑问。随着应用程序功能的丰富，大众生活与移动应用程序的关系日益密切，一些涉及到用户隐私泄露和移动支付欺骗等方面的安全事件时有发生，一些带有恶意行为的应用程序也不断被曝光，这些问题不断引起人们对于安卓应用商店中应用程序App安全性的怀疑。

目前，据统计每部手机上平均安装了60个APP，但是却没有合适的工具或软件，评价APP运行状态下的个人信息保护能力。不过，市场上有一些方法和工具，可以查看和管理APP获取手机各种权限的状态。一是APP各应用市场，APP介绍信息，通常会描述其将会获取哪些权限；APP安装时，应用市场也会再次提示将会获取哪些权限；二是手机操作系统和某些管理工具，通常在APP安装后，可以查看某个APP获取了哪些权限，并进行开放或关闭的管理操作。但这不能准确反映APP对于个人信息的管理情况，主要有两方面的原因，一是APP获取的权限可能是APP正常运行所必须的，或者已获得用户的授权；二是不管是APP运行所必须的，还是用户已授权的，都不能反映通过这些权限获取的用户信息或数据，是否用于APP声明的目的，或者是改变和扩大其使用目的。

通常情况下，人们安装了APP都是为了运行使用，那么在使用过程中，就会根据需要打开，或必须打开某一或某些权限，进而使得APP个人信息保护能力，在运行状态下和静态装下存在差异。实际上，静态状态下个人信息保护能力可以指导人们选择哪些APP使用，而实时运行状态下个人信息保护能力评价，用于帮助人们实时管理APP，关闭某些权限或放弃保护能力弱的APP。

因此，为了在使用APP时更好保护个人信息安全，方便用户清楚地掌握、并管理其个人信息的使用和处理，需要有一种方法可以在APP使用过程中，实时对其个人信息安全保护能力进行评价。

发明内容

为了克服技术瓶颈，本发明提出了一种实时运行状态下应用软件个人信息保护能力的评价方法，包括：

S1：确定所述应用软件(APP)涉及个人信息安全的应用权限：

S2：将所述应用权限划分为不同的个人信息危险等级，各自赋予不同的危险基础值α：