[发明专利]隐私数据的识别方法、装置、设备及可读存储介质

说明书

本公开关于一种隐私数据的识别方法、装置、设备及可读存储介质，属于信息安全领域。该方法包括：根据终端设备的设备信息生成第一信息文件；当目标应用程序对目标数据进行传输时，对目标数据进行截获；根据目标数据生成第二信息文件；将第一信息文件中的第一信息字段与第二信息文件中的第二信息字段进行匹配，得到匹配结果。综上所述，通过获取有关终端设备的设备信息的第一信息文件以及有关目标数据格式以及目标数据信息的第二信息文件，并将第一信息文件中的第一信息字段与第二信息文件中的第二信息字段进行匹配，获取到匹配结果。通过从操作系统中直接获取目标数据的方式，提高了判断目标应用程序是否泄漏了隐私数据的准确率。

技术领域

本公开涉及信息安全领域，特别涉及一种隐私数据的识别方法、装置、设备及可读存储介质。

背景技术

随着终端设备的发展，安装在终端设备上的应用程序也呈现出多样化发展的趋势。安装在终端设备上的应用程序常需要通过网络与服务器或其他终端发生数据交互，在数据交互过程中，应用程序可能会泄漏用户隐私。

相关技术中，用户可以通过流量监控的方法，查看一个应用程序在一段时间内的流量数据，获取其使用的流量数量，之后根据流量数据的使用量以及该段时间内应该使用的流量数量的差值判断该应用是否未经用户许可发送了其他的数据，进而对应用程序是否泄漏了包含用户隐私的隐私数据进行判断。

然而，通过上述方式对隐私数据进行判断时，由于仅通过流量数据确定被发送的数据是否是隐私数据，存在某一时间段由于网络连接问题需要多次发送同样的数据而造成的数据发送量较大而数据内容为普通内容的情况，易造成对应用程序是否泄漏了隐私的判断不准确的问题。

发明内容

本公开实施例提供了一种隐私数据的识别方法、装置、设备及可读存储介质，能够解决相关技术中对应用程序是否泄漏了隐私的判断不准确的问题。该技术方案如下：

一方面，提供了一种隐私数据的识别方法，该方法包括：

根据终端设备的设备信息生成第一信息文件，第一信息文件中包括至少一个第一信息字段，第一信息字段指示终端设备的设备信息，设备信息包括隐私数据；

当目标应用程序对目标数据进行传输时，对目标数据进行截获；

根据目标数据生成第二信息文件，第二信息文件中包括至少一个第二信息字段，第二信息字段用于指示目标数据；

将第一信息文件中的第一信息字段与第二信息文件中的第二信息字段进行匹配，得到匹配结果，匹配结果用于指示目标应用程序发送的目标数据中是否包括隐私数据。

在一个可选的实施例中，目标应用程序中植入有信息采集程序；

当目标应用程序对目标数据进行传输时，对目标数据进行截获，包括：

当目标应用程序对目标数据进行传输时，执行信息采集程序得到目标数据，信息采集程序用于从操作系统中获取目标应用程序发送的目标数据。

在一个可选的实施例中，当目标应用程序对目标数据进行传输时，执行信息采集程序得到目标数据，包括：

当目标应用程序中生成数据发送请求时，执行信息采集程序得到目标数据，数据发送请求用于请求对目标数据进行发送。

在一个可选的实施例中，其特征在于，将第一信息文件与第二信息文件中的第二信息字段进行匹配，获取匹配结果，包括：

将第一信息文件中的第i个第一信息字段与第二信息文件中的第二信息字段进行匹配，得到第i个第一信息字段与第二信息文件的信息匹配结果，i为正整数；

根据第一信息文件中第一信息字段的信息匹配结果生成第一信息文件和第二信息文件的匹配结果。

在一个可选的实施例中，信息匹配结果包括匹配成功结果和匹配失败结果；