[发明专利]一种评估应用数据安全风险的方法及装置

摘要

本发明提供了一种评估应用数据安全风险的方法及装置。所述方法，包括：获取输入应用中的第一字串数据；根据所述第一字串数据生成敏感数据特征库；获取应用运行时产生文件修改的第一文件列表信息；根据所述第一文件列表信息生成本地存储字串库；将所述敏感数据特征库与所述本地存储字串库进行匹配，获取输入数据的风险项及所述风险项对应的风险值。上述方案，通过自动化的生成敏感数据特征库，收集存储内容，并进行匹配，替代了大量重复的人工工作，降低了应用数据安全评估的成本。

主权项

1.一种评估应用数据安全风险的方法，其特征在于，包括：获取输入应用中的第一字串数据；根据所述第一字串数据生成敏感数据特征库；获取应用运行时产生文件修改的第一文件列表信息；根据所述第一文件列表信息生成本地存储字串库；将所述敏感数据特征库与所述本地存储字串库进行匹配，获取输入数据的风险项及所述风险项对应的风险值；其中，所述将所述敏感数据特征库与所述本地存储字串库进行匹配，获取输入数据的风险项及所述风险项对应的风险值的步骤包括：在本地存储字串库中查找所述敏感数据特征库中的字串数据，获取得到敏感数据泄露点信息；对所述敏感数据泄露点信息中的敏感数据泄露点进行归类，获取得到输入数据的风险项信息；计算所述风险项信息中的每个风险项对应的风险值；其中，所述获取输入应用中的第一字串数据的步骤包括：从预设目录下的保存键盘输入监听结果的文件中获取输入应用中的第一字串数据。