[发明专利]基于区块链的APP隐私合规管理方法、装置及系统

权利要求书

1.一种基于区块链的APP隐私合规管理方法，其特征在于，包括：

获取APP应用ID、版本号及版本号对应的合规检测信息，构建APP合规信息联盟链；

接收查找APP合规检测信息的请求并发送给APP合规信息联盟链，获取相应的APP合规检测信息。

2.根据权利要求1所述的基于区块链的APP隐私合规管理方法，其特征在于，所述构建APP合规信息联盟链，具体为：以APP应用ID、版本号构建联盟主链；所述联盟主链包括多条子链，每条子链对应一APP发布渠道及APP在该渠道的版本信息。

3.根据权利要求1或2所述的基于区块链的APP隐私合规管理方法，其特征在于，所述联盟链的数据区块的块体部分记录所述合规检测信息，其数据结构包括APP应用ID、版本号、评估风险等级、合规检测结果、合规检测概述、合规检测详情、权限访问清单。

4.根据权利要求1所述的基于区块链的APP隐私合规管理方法，其特征在于，所述方法还包括：若获取相应的APP合规检测信息无结果，则提出对该APP应用ID、版本号的合规检测需求，从而获取APP自动化检测结果，作为合规检测信息入链。

5.一种基于区块链的APP隐私合规管理装置，其特征在于，包括：

联盟链构建模块，用于获取APP应用ID、版本号及版本号对应的合规检测信息，构建APP合规信息联盟链；

信息共享模块，用于接收查找APP合规检测信息的请求并发送给APP合规信息联盟链，获取相应的APP合规检测信息。

6.根据权利要求5所述的一种基于区块链的APP隐私合规管理装置，其特征在于，所述联盟链构建模块包括：以APP应用ID、版本号构建联盟主链；所述联盟主链包括多条子链，每条子链对应一APP发布渠道及APP在该渠道的版本信息。

7.根据权利要求5所述的一种基于区块链的APP隐私合规管理装置，其特征在于，所述联盟链构建模块所构建的联盟链的数据区块的块体部分记录所述合规检测信息，其数据结构包括APP应用ID、版本号、评估风险等级、合规检测结果、合规检测概述、合规检测详情、权限访问清单。

8.根据权利要求5所述的一种基于区块链的APP隐私合规管理装置，其特征在于，所述合规管理装置还包括需求提出模块，用于若获取相应的APP合规检测信息无结果，则提出对该APP应用ID、版本号的合规检测需求，从而获取APP自动化检测结果，作为合规检测信息入链。

9.一种基于区块链的APP隐私合规管理系统，其特征在于，包括权利要求5-8任一项所述的基于区块链的APP隐私合规管理装置，以及云端服务器，所述云端服务器与所述基于区块链的APP隐私合规管理装置连接，所述云端服务器包括：

隐私合规管理模块，用于使用APP应用ID和版本号、所属发布渠道、以及在该渠道的版本信息向所述信息共享模块发送查找请求，如果检索到对应的合规检测信息，则按请求所需返回所述合规检测信息；如果检索无结果，登记合规检测需求至云端隐私合规检测模块，登记信息包括APP应用ID、版本号、APP下载地址、渠道信息；

隐私合规检测模块，对登记合规检测需求的APP进行自动化检测处理，通过登记的APP下载地址或者APP应用ID检索应用市场获得APP安装包，对APP进行检测，并生成合规检测信息，发送给区块链管理模块；

区块链管理模块：对生成的合规检测信息进行上链处理。

10.根据权利要求9所述的基于区块链的APP隐私合规管理系统，其特征在于，所述隐私合规管理模块登记的合规检测需求，由所述合规管理装置的需求提出模块提出并发送给所述隐私合规管理模块。