[发明专利]针对移动终端应用软件的个人信息安全保护方法及系统

说明书

本发明创新的提出了一种针对移动终端应用软件的个人信息安全保护方法及系统。根据应用软件(APP)涉及个人信息安全的应用行为和影响因素，生成应用软件(APP)的个人信息安全计算策略，根据不同应用行为和影响因素，对每一个应用行为进行赋值。在安装APP时，计算其个人信息安全威胁值，判断一个APP的威胁程度或个人信息保护能力，指导用户是否使用该APP，保护用户的个人信息安全。

技术领域

本发明属于个人信息保护领域，具体涉及一种针对移动终端应用软件的个人信息安全保护方法及系统。

背景技术

随着互联网技术的快速发展，互联网用户在急剧增长。根据中国互联网络信息中心(CNNIC)发布的第43次《中国互联网络发展状况统计报告》显示，我国网民规模达8.29亿，手机网民规模达8.17亿。工信部发布的我国《2018年互联网和相关服务业经济运行情况》显示，市场上APP数量总量达到449万款。但是，由于APP本身安全防护能力弱、收集和处理个人信息不规范、用户安全意识有待提高等因素，导致个人信息泄露严重，安全事件频发。2018年8月份，中消协发布App个人信息泄露报告显示，个人信息泄露情况相当严重，泄露途径主要是经营者未经本人同意，暗自收集个人信息、经营者或不法分子故意泄露、出售或者非法向他人提供个人信息和网络服务系统存有漏洞，造成个人信息泄露。

目前，针对市场上众多APP，无论是在其安装使用前(静态状态)，还是安装后的使用过程中(动态状态)，都没有合适的工具或软件，评价APP的个人信息保护能力。不过，市场上有一些方法和工具，可以查看和管理APP获取手机各种权限的状态。一是APP各应用市场，APP介绍信息，通常会描述其将会获取哪些权限；APP安装时，应用市场也会再次提示将会获取哪些权限；二是手机操作系统和某些管理工具，通常在APP安装后，可以查看某个APP获取了哪些权限，并进行开放或关闭的管理操作。但这不能准确反映APP对于个人信息的管理情况，主要有两方面的原因，一是APP获取的权限可能是APP正常运行所必须的，或者已获得用户的授权；二是不管是APP运行所必须的，还是用户已授权的，都不能反映通过这些权限获取的用户信息或数据，是否用于APP声明的目的，或者是改变和扩大其使用目的。

因此，为了更好保护个人信息安全，方便用户清楚地掌握、并管理其个人信息的使用和处理，需要有一种方法可以APP在安装使用前(静态状态)，评价其对个人信息的安全保护能力或威胁程度。

发明内容

为了克服技术瓶颈，本发明提出了一种针对移动终端应用软件的个人信息安全保护方法，包括：

S1：根据应用软件(APP)涉及个人信息安全的应用行为和影响因素，生成应用软件(APP)的个人信息安全计算策略；

S2：移动终端安装新的应用软件(APP)时，根据所述个人信息安全计算策略，计算当前安装的应用软件(APP)的个人信息安全威胁值；

S3：利用所述个人信息安全威胁值，确定当前安装的应用软件(APP)所对应的个人信息安全威胁等级，根据所述个人信息安全威胁等级控制所述当前安装的应用软件(APP)各项功能的使用权限。

还提出了一种针对移动终端应用软件的个人信息安全保护系统，包括：

策略单元：用于根据应用软件(APP)涉及个人信息安全的应用行为和影响因素，生成应用软件(APP)的个人信息安全计算策略；

计算单元：用于移动终端安装新的应用软件(APP)时，根据所述个人信息安全计算策略，计算当前安装的应用软件(APP)的个人信息安全威胁值；

控制单元：用于利用所述个人信息安全威胁值，确定当前安装的应用软件(APP)所对应的个人信息安全威胁等级，根据所述个人信息安全威胁等级控制所述当前安装的应用软件(APP)各项功能的使用权限。