[发明专利]隐私风险评估方法和装置

权利要求书

1.一种隐私风险评估方法，包括：

对应用的需要评估的版本的隐私权限申请情况和隐私权限申请告知情况的一致性进行检测，得到所述应用的需要评估的版本的隐私风险检测结果，其中，隐私权限为获取所述应用的用户的隐私数据的权限，隐私权限申请告知情况指示通过所述应用的需要评估的版本的用户隐私许可协议告知所述用户的所述应用的需要评估的版本申请的所有隐私权限，隐私权限申请告知情况用于描述用户对于应用的需要评估的版本申请的隐私权限的知晓情况；

其中，隐私权限申请告知情况基于以下步骤确定：确定每一个应用的每一个版本的用户隐私许可协议的内容中的与隐私权限相关联的隐私权限关联语句；将与同一个隐私权限相关联的隐私权限关联语句进行聚合，得到多个隐私权限关联语句集合；对于每一个隐私权限关联语句集合，提取出隐私权限关联语句集合中的隐私权限关联语句中的关键词，得到关键词集合；建立隐私权限关联语句集合与关键词集合的对应关系；根据隐私权限关联语句集合和对应于隐私权限关联语句集合的关键词集合，确定用户隐私许可协议中的与隐私权限相关联的语句，以确定通过用户隐私许可协议告知用户的应用的需要评估的版本申请的隐私权限；

基于所述应用的需要评估的版本的隐私风险检测结果，生成所述应用的需要评估的版本的隐私风险评估结果。

2.根据权利要求1所述的方法，在生成所述应用的需要评估的版本的隐私风险评估结果之后，所述方法还包括：

响应于检测出所述应用的需要评估的版本的评估关联信息发生变化，基于所述评估关联信息的变化情况，生成所述应用的需要评估的版本的更新的隐私风险评估结果，其中，评估关联信息包括：指示申请的所有隐私权限的隐私权限申请信息、用户隐私许可协议的内容，所述评估关联信息的变化情况基于评估关联信息中发生变化的项确定。

3.根据权利要求2所述的方法，对应用的需要评估的版本的隐私权限申请情况和隐私权限申请告知情况的一致性进行检测包括：

基于所述应用的需要评估的版本的评估关联信息与所述应用的需要评估的版本的先前版本的评估关联信息的匹配结果，对应用的需要评估的版本的隐私权限申请情况和隐私权限申请告知情况的一致性进行检测，所述匹配结果基于将所述应用的需要评估的版本的评估关联信息中的项与所述先前版本的评估关联信息的对应于所述项的项进行匹配而生成。

4.根据权利要求3所述的方法，所述匹配结果为隐私权限申请信息不匹配并且用户隐私许可协议的内容匹配；以及

基于所述应用的需要评估的版本的评估关联信息与所述应用的需要评估的版本的先前版本的评估关联信息的匹配结果，对应用的需要评估的版本的隐私权限申请情况和隐私权限申请告知情况的一致性进行检测包括：

当所述先前版本不存在隐私权限申请情况和隐私权限申请告知情况不一致的隐私风险情况时，确定所述应用的需要评估的版本的隐私权限申请情况和隐私权限申请告知情况不一致。

5.根据权利要求1-4之一所述的方法，所述方法还包括：

获取多个应用的用户隐私许可协议；

对于每一个应用的用户隐私许可协议，对用户隐私许可协议中的内容进行语义分析，确定与隐私权限相关联的隐私权限关联语句；

基于所关联的隐私权限，对所有隐私权限关联语句进行聚类，得到多个聚类结果，其中，聚类结果用于对应用的需要评估的版本的用户隐私许可协议进行分析，得到通过用户隐私许可协议告知用户的应用的需要评估的版本申请的隐私权限。