[发明专利]一种基于数据付费的应用程序商店模式

说明书

技术领域

本发明涉及应用程序商店的数据使用模式，尤其涉及一种基于用户数据保护和控制的的应用程序商店模式和系统，属于计算机应用程序隐私和分发模型领域。

背景技术

随着计算机和计算机网络的普及，各种计算机应用程序层出不穷，其分发渠道成为技术发展的重点，而随着移动设备的智能化和普遍化，移动设备的应用程序商店模式，在近年来获得很大的成功，在iOS，Android，Window Mobile等平台上成为用户获取移动应用程序的主要方式。这种成功的应用商店模型于是也被推广到桌面和企业级市场中，出现了类似Mac AppStore，Chrome Web Store这样的应用程序商店。

然而，在目前所有的应用程序商店中，无论是免费还是付费应用程序，对收集用户数据的行为都没有规范定义，主要表现在两个方面：

1.对数据收集行为的语焉不详：在目前的应用程序商店中，应用程序按照价格被分为免费应用与收费应用，在对应用程序的描述时，除了突出其价格之外，也提供了其他信息，例如截图、社会化评价等；然而对用户数据的收集行为却被忽略：一个应用程序将收集何种用户信息，以及收集的数量和频率是多少？这些信息在应用程序描述中没有被清楚指明，有时只是在应用程序使用条款中会提及，但在很多应用程序描述中，缺乏基本的数据收集情况描述。而对于目前的应用程序来说，其非常依赖收集用户数据，并且这些数据极有价值，一方面对个体来说，这些数据能产生很大的效用(例如个人健康健康)；另一方面，用户群体数据收集并聚合之后，能创造新的价值，例如将个人用户的出行数据聚合可以实现城市实时交通监控。很多应用程序的盈利模式都建立在这些有价值的数据上，所以可以说，即使这些应用程序是免费的，它仍从用户处收取了“数据”作为费用，这部分用户数据的访问不应该被忽视。同时对于用户来说，其隐私保护在移动设备应用程序中，得到了前所未有的侵犯风险，在2012年包括Apple、Path在内的12家企业因为收集用户的移动应用数据而被起诉，在这种情况下，用户需要某种机制来控制应用程序对其数据的收集和访问，目前的应用程序商店模式无法支持这一需求。

2.对数据的访问控制缺乏粒度支持：在iOS等应用程序商店中，缺乏对应用程序数据的控制访问机制，应用程序可以不受限制地访问用户各种数据，从而对用户隐私构成极大威胁；虽然已有一些应用程序商店提供了数据访问控制，例如在Android等应用程序商店中，已经提供了一些机制通知用户某个应用程序将会访问哪种用户数据，而在类似OAuth的认证框架中，也对应用程序访问用户数据提供了控制，然而目前的这些机制具有一个很大的问题，即数据的访问控制粒度不够细，无法充分保护用户数据隐私。根据研究表明，当获得4条用户位置数据之后，就能确定一个用户的身份，由此可以看到数据量对于用户隐私的影响程度，而目前的认证框架没有对数据量的控制，例如限制应用程序每天能访问多少条用户数据，总共能访问多少条用户数据等。

而用户数据在如今变得越来越有价值：对于个人来说，关于用户个人的数据能对用户生活的方方面面产生影响，例如在健康医疗领域，类似Fitbit的健康传感器产生了大量关于用户生活习惯的数据，帮助用户更好监控其身体状态，而很多基于地理位置的数据也为用户提供了包括商品推荐等的服务。对于群体来说，聚集化之后的个人数据能被整合分析，获得关于群体的信息，比如Waze应用程序将用户个人导航数据收集起来，实现整个城市的智能交通监控。这些数据价值由数据产生者，即用户，所拥有。然而在目前的应用程序模式下，这些数据价值并没有完全被用户控制，而通常由应用程序控制，应用程序从用户数据中获得利益，并且这种过程往往是免费的。

为了解决这些问题，我们提出数据付费模式，此模式针对以上两个问题提出了解决方案，针对第一个问题，数据付费模式将应用程序的数据消耗显式化，在用户购买应用程序之前，了解应用程序将会收集其哪些方面的数据，以及收集数据的数量、频率等；针对第二个问题，数据付费模式提供了细粒度的数据访问控制，只有在有效范围内的应用程序数据访问才能获得允许。

为了实现数据付费的模式，在本方案中主要基于以下技术背景：