[发明专利]基于区块链的APP隐私合规管理方法、装置及系统

说明书

本发明提出一种基于区块链的APP隐私合规管理方法、装置及系统，获取APP应用ID、版本号及版本号对应的合规检测信息，构建APP合规信息联盟链；接收查找APP合规检测信息的请求并发送给APP合规信息联盟链，获取相应的APP合规检测信息。本发明提供了APP隐私合规检测结果共享的途径，解决了终端厂商、APP开发者、应用商店、互联网公司及监管机构之间关于隐私合规检测信息共享问题；实现了APP全生命周期的隐私合规管理，并实现了APP隐私合规的可追溯性。

技术领域

本发明属于网络安全技术领域，特别是涉及到一种基于区块链技术的APP隐私合规管理方法、装置以及系统。

背景技术

随着APP的应用越来越多地融入日常生活，为人们带来便利的同时，也造成了APP在终端上强制授权、过度索权、超范围收集个人信息等风险。相关监管部门持续开展多次专项治理行动，APP隐私权限合规问题取得了显著成效，但一些APP仍通过不断升级技术手段逃避监管，依然违规收集、使用用户信息。现有APP隐私合规检测技术一般通过将APP包上传至云端隐私合规检测平台，通过检测平台的技术手段完成合规检测及报告生成。该过程存在一些不足之处，主要表现在如下几个方面：

(一)APP版本的频繁更新增加监管部门的合规检测的复杂度。随着移动互联网的深入发展，很多APP软件开发者遵循“快速迭代、小步快跑”的开发模式，APP版本更新频率也大幅提高，多数热门类APP的版本更新频率仅在一周左右。高频次的APP版本更新不仅增加了隐私合规检测工作的复杂度更提高终端用户在安装或者升级APP时的安全隐患风险；

(二)新APP的大量涌现加剧了隐私合规检测的难度。据前瞻产业研究院在《2020中国移动互联网应用发展现状与细分领域分析应用主要分布在经济较为发达地区》一文中统计，截止2020年底，全国安卓应用共计约330万款，数量年增幅超10％。APP的隐私合规管理需支持对新增APP进行快速高效的管理；

(三)APP的隐私合规检测结果信息共享开放渠道有限。目前多数APP隐私合规检测结果对公众用户并不公开，在终端厂商、互联网公司和监管机构之间也基本是相互隔离的。APP隐私权限合规检测结果应是开放共享的，用户可以随时查看APP在任意版本的合规检测结果用于判断是否继续安装或者使用该APP。

发明内容

本发明提出一种基于区块链的APP隐私合规管理方法、装置及系统，提高APP隐私合规管理的全面性、开放性和可追溯性。

为达到上述目的，本发明的技术方案是这样实现的：

一种基于区块链的APP隐私合规管理方法，包括：

获取APP应用ID、版本号及版本号对应的合规检测信息，构建APP合规信息联盟链；

接收查找APP合规检测信息的请求并发送给APP合规信息联盟链，获取相应的APP合规检测信息。

进一步的，所述构建APP合规信息联盟链，具体为：以APP应用ID、版本号构建联盟主链；所述联盟主链包括多条子链，每条子链对应一APP发布渠道及APP在该渠道的版本信息。

进一步的，所述联盟链的数据区块的块体部分记录所述合规检测信息，其数据结构包括APP应用ID、版本号、评估风险等级、合规检测结果、合规检测概述、合规检测详情、权限访问清单。

进一步的，所述方法还包括：若获取相应的APP合规检测信息无结果，则提出对该APP应用ID、版本号的合规检测需求，从而获取APP自动化检测结果，作为合规检测信息入链。

本发明另一方面还提出了一种基于区块链的APP隐私合规管理装置，包括：

联盟链构建模块，用于获取APP应用ID、版本号及版本号对应的合规检测信息，构建APP合规信息联盟链；