[发明专利]应用程序的合规性判别方法和装置

权利要求书

1.一种应用程序的合规性判别方法，所述方法包括：

获取知识图谱形式的合规知识库，所述合规知识库根据与应用程序隐私合规相关的多部法律法规的解析结果而构建，其中包含多个实体、实体之间的关系；所述多个实体分别对应于法律法规、法条或合规要点；

获取目标应用程序的代码分析结果，所述代码分析结果指示出所述目标应用程序实际采集的隐私信息类别构成的第一类别集合，以及针对隐私信息的使用情况信息；

获取所述目标应用程序的隐私声明文本声明采集的隐私信息类别构成的第二类别集合，以及包含的隐私声明合规信息的声明信息类别；

基于所述第一类别集合、所述使用情况信息、所述第二类别集合和所述声明信息类别，判断所述目标应用程序是否符合所述合规知识库中的各个合规要点，根据判断结果，确定所述目标应用程序的合规检测结果。

2.如权利要求1所述的方法，其中，所述多个实体包括，对应于法律法规的第一类实体，对应于法条的第二类实体，对应于合规要点的第三类实体；所述实体之间的关系，包括第一类实体与第二类实体之间的第一类关系，以及，第二类实体与第三类实体之间的第二类关系。

3.如权利要求2所述的方法，其中，所述根据判断结果，确定所述目标应用程序的合规检测结果，包括：

当判断结果示出所述目标应用程序不符合所述合规知识库中的任一合规要点时，确定所述目标应用程序不合规；

根据所述合规知识库中的该合规要点对应的实体及其关联关系，生成所述目标应用程序的合规报告。

4.如权利要求3所述的方法，其中，所述根据所述合规知识库中的该合规要点对应的实体及其关联关系，生成所述目标应用程序的合规报告，包括：

在所述合规知识库中，查找与该合规要点对应的实体具有第二类关系的法条，以及与查找到的法条对应的实体具有第一类关系的法律法规，根据该合规要点、查找到的法条和法律法规，生成所述目标应用程序的合规报告。

5.如权利要求4所述的方法，其中，所述合规知识库的存储方式为图数据库；所述图数据库中存储了所述实体对应的属性；

所述根据该合规要点、查找到的法条和法律法规，生成所述目标应用程序的合规报告，包括：

根据所述图数据库中存储的该合规要点的属性、查找到的法条的属性和法律法规的属性，生成所述目标应用程序的合规报告。

6.如权利要求5所述的方法，其中，合规要点对应的属性包括如下至少一种：

详细情况、类别、子类别、合规建议。

7.如权利要求5所述的方法，其中，法律法规对应的属性包括如下至少一种：

发布机构、类型、发布日期、生效日期、公示地址。

8.如权利要求5所述的方法，其中，法条对应的属性至少包括原文。

9.如权利要求1所述的方法，其中，所述判断所述目标应用程序是否符合所述合规知识库中的各个合规要点之前，所述方法还包括：

确定所述第一类别集合与所述第二类别集合一致。

10.如权利要求2所述的方法，其中，所述方法还包括：

当所述多部法律法规中的第一法律法规失效时，对所述合规知识库进行第一更新，所述第一更新包括：

在所述合规知识库中删除所述第一法律法规对应的第一类实体、与所述第一法律法规具有关联关系的第一法条对应的第二类实体、所述第一法律法规与第一法条之间的第一类关系、所述第一法条与合规要点之间的第二类关系，删除不具有任何关联关系的合规要点。