[发明专利]一种基于信息保护的移动终端权限控制方法

说明书

本发明提出了一种基于信息保护的移动终端权限控制方法。考虑移动终端上APP实时个人信息保护能力、不同APP之间互相影响、移动终端性能参数等，计算移动终端实时运行时个人信息保护能力。计算结果可以用来指导用户掌握移动终端实时的个人信息保护能力，全面掌握已安装APP对手机和自身隐私的影响，有效管理个人信息，以及从个人信息保护角度上，如何安全、高效的选择和限制不同的APP和管理移动终端权限控制。

技术领域

本发明属于个人信息保护领域，具体涉及一种基于信息保护的移动终端权限控制方法。

背景技术

随着互联网技术的快速发展，互联网用户在急剧增长。根据中国互联网络信息中心(CNNIC)发布的第43次《中国互联网络发展状况统计报告》显示，我国网民规模达8.29亿，手机网民规模达8.17亿。工信部发布的我国《2018年互联网和相关服务业经济运行情况》显示，市场上APP数量总量达到449万款。但是，由于APP本身安全防护能力弱、收集和处理个人信息不规范、用户安全意识有待提高等因素，导致个人信息泄露严重，安全事件频发。2018年8月份，中消协发布App个人信息泄露报告显示，个人信息泄露情况相当严重，泄露途径主要是经营者未经本人同意，暗自收集个人信息、经营者或不法分子故意泄露、出售或者非法向他人提供个人信息和网络服务系统存有漏洞，造成个人信息泄露。

目前，据统计每部手机上平均安装了60个APP，但是却没有合适的工具或软件，评价APP运行状态下的个人信息保护能力。不过，市场上有一些方法和工具，可以查看和管理APP获取手机各种权限的状态。一是APP各应用市场，APP介绍信息，通常会描述其将会获取哪些权限；APP安装时，应用市场也会再次提示将会获取哪些权限；二是手机操作系统和某些管理工具，通常在APP安装后，可以查看某个APP获取了哪些权限，并进行开放或关闭的管理操作。但这不能准确反映APP对于个人信息的管理情况，主要有两方面的原因，一是APP获取的权限可能是APP正常运行所必须的，或者已获得用户的授权；二是不管是APP运行所必须的，还是用户已授权的，都不能反映通过这些权限获取的用户信息或数据，是否用于APP声明的目的，或者是改变和扩大其使用目的。

通常情况下，人们安装了APP都是为了运行使用，那么在使用过程中，就会根据需要打开，或必须打开某一或某些权限，进而使得APP个人信息保护能力，在运行状态下和静态装下存在差异。实际上，静态状态下个人信息保护能力可以指导人们选择哪些APP使用，而实时运行状态下个人信息保护能力评价，用于帮助人们实时管理APP，关闭某些权限或放弃保护能力弱的APP。

因此，为了评价移动终端实时运行时，个人信息安全防护水平，方便用户清楚地掌握、并管理其个人信息的使用和处理，需要有一种方法可以在移动终端的使用过程中，实时对其个人信息安全保护能力进行评价，进而实现对移动终端的权限控制。

发明内容

为了克服技术瓶颈，本发明提出了一种基于信息保护的移动终端权限控制方法，包括：

S1：确定移动终端中当前安装的应用软件(APP)；

S2：计算应用软件(APP)在实时运行状态下的信息保护分值；

S3：计算所述移动终端在实时运行状态下的信息保护分值；

S4：判断所述移动终端的个人信息保护能力等级；

S5：根据所述个人信息保护能力等级，实现所述移动终端对应用软件(APP)的权限控制。