[发明专利]一种隐私信息保护方法、装置及电子设备

说明书

技术领域

本发明涉及计算机网络安全通信技术，尤其涉及一种隐私信息保护方法、 装置及电子设备。

背景技术

随着计算机通信以及互联网技术，电子设备的应用越来越普遍，例如，智 能移动电话、个人数字助理、掌上电脑以及台式机电脑得到了越来越广泛的应 用。在电子设备给用户带来极大便利的同时，电子设备上存储的信息也存在极 大的被泄露的风险，例如，电子设备的浏览器中的历史浏览记录、历史搜索记 录等隐私信息可通过植入的恶意应用程序或插件被恶意攻击者获取；又例如， 用户在进行网站访问时，一些网站会通过内置程序代码的方式或权限来获取隐 私信息，举例来说，一些网站通过无线定位技术可以获取电子设备的经纬度坐 标等地理位置信息，或者，一些网站通过管理权限读取电子设备中的隐私信息 或要求用户提交包含用户名、电子邮箱地址、cookies、银行卡卡号、动态验证 码等隐私信息。隐私信息的泄露，不仅造成用户的名誉损失，还会导致用户的 经济以及精神损失，因而，如何有效保护隐私信息、提升网络安全性成为一个 亟需解决的技术问题。

发明内容

有鉴于此，本发明实施例提供一种隐私信息保护方法、装置及电子设备， 提升隐私信息的安全性。

为达到上述目的，本发明的实施例采用如下技术方案：

第一方面，本发明实施例提供一种隐私信息保护方法，包括：

获取要求隐私访问权限的待访问网站的网站信息，向云端服务器发送包含 网站信息的网站权限获取请求；

接收云端服务器返回的网站权限获取请求响应，如果所述网站权限获取请 求响应包含网站不具备要求的所述隐私访问权限，拒绝所述网站的所述隐私访 问权限。

可选的，在所述向云端服务器发送包含网站信息的网站权限获取请求之前， 所述方法还包括：

查询本地已存储的网站隐私权限白名单，

如果要求隐私访问权限的所述待访问网站不在所述网站隐私权限白名单 中，则拒绝所述网站的所述隐私访问权限；

如果要求隐私访问权限的所述待访问网站在所述网站隐私权限白名单中， 则允许所述网站所要求的隐私访问权限。

可选的，所述拒绝所述网站的所述隐私访问权限之前，所述方法还包括：

查询本地已存储的网站权限白名单，

如果所述待访问网站所要求的隐私访问权限不在所述网站权限白名单中， 则拒绝所述网站的所述隐私访问权限；

如果所述待访问网站所要求的隐私访问权限在所述网站权限白名单中，则 允许所述网站所要求的隐私访问权限。

可选的，在所述拒绝所述网站的所述隐私访问权限之前后，所述方法还包 括：

将拒绝的一个或多个所述隐私访问权限向用户展示；

接收用户在展示界面输入的允许访问信息，允许所述网站具备所述允许访 问信息对应的的一个或多个隐私访问权限。

可选的，在所述允许所述网站具备所述允许访问信息对应的的一个或多个 隐私访问权限之后，所述方法还包括：

在所述网站隐私权限白名单中，添加所述网站。

可选的，所述方法还包括：

如果所述网站权限获取请求响应包含网站具备要求的所述隐私访问权限， 允许所述待访问网站获取要求的所述隐私访问权限。

可选的，所述网站信息包括：网站IP地址、网站统一资源定位符、超文本 传输协议、安全超文本传输协议以及媒体接入控制地址。

可选的，所述隐私访问权限包括：全球定位系统权限、电子设备震动权限、 摄像头打开权限、录音权限、浏览器历史记录读取权限、cookie信息读取权限、 通知栏推送权限、通信录读取权限、通话记录读取权限以及短信读取权限中的 一种或其任意组合。

第二方面，本发明实施例提供一种隐私信息保护装置，包括：权限请求模 块、权限判断模块以及权限拒绝模块，其中，

权限请求模块，用于获取要求隐私访问权限的待访问网站的网站信息，向 云端服务器发送包含网站信息的网站权限获取请求；

权限判断模块，用于接收云端服务器返回的网站权限获取请求响应，如果 所述网站权限获取请求响应包含网站不具备要求的所述隐私访问权限，通知权 限拒绝模块；

权限拒绝模块，用于拒绝所述网站的所述隐私访问权限。