[发明专利]车载APP隐私合规测试装置、方法、计算机设备及存储介质

权利要求书

1.一种车载APP隐私合规测试装置，其特征在于，包括提供用户交互的前端和与前端通信的后端，所述后端包括THU和API接口，所述THU通过API接口与前端通信；所述THU包括车机HU和TBOX，所述TBOX用于与互联网进行通信，所述车机HU用于运行车载APP并对车载APP运行的全生命周期进行隐私合规测试。

2.根据权利要求1所述的车载APP隐私合规测试装置，其特征在于，所述后端包括至少两个并行的所述THU。

3.一种车载APP隐私合规测试方法，其特征在于，包括以下步骤，

S1、建立如权利要求1或2所述的车载APP隐私合规测试装置，并在THU中预置检测脚本；

S2、用户通过与前端交互，与后端建立通信；

S3、用户通过前端新建车载APP的测试任务；

S4、前端将车载APP通过API接口传输到THU中，并在THU中安装和运行；

S5、所述检测脚本按照预设运行；

S6、检测脚本在车载APP运行的全生命周期内，按照预设关键时间节点采集并记录车载APP的隐私合规测试数据；

S7、THU将所述隐私合规测试数据通过API接口传输至前端向用户展示测试结果。

4.根据权利要求3所述的车载APP隐私合规测试方法，其特征在于，所述关键时间节点包括车载APP启动前、启动后且同意隐私政策前、同意隐私政策后且运行时、退出后。

5.根据权利要求4所述的车载APP隐私合规测试方法，其特征在于，所述检测脚本，

在车载APP安装完成后启动，检测车载APP在未启动状态下是否收集和使用个人信息；

在车载APP启动后，检查APP有无隐私政策的授权界面，并自动匹配隐私政策中申请使用的规则项，且检测在隐私政策未授权前是否违规收集和使用个人信息；同时对APP进行静态检测，获取APP的相关信息；

在车载APP运行时，遍历车载APP的功能项，检测在隐私政策未授权的情况下是否违规收集和使用个人信息；

在车载APP运行过程中，检测车载APP的第三方SDK是否违规收集和使用个人信息；

在车载APP退出后，检测车载APP是否违规收集和使用个人信息；

在车载APP退出预设时间后，检测脚本结束运行。

6.根据权利要求5所述的车载APP隐私合规测试方法，其特征在于，在检测脚本结束运行后，THU将检测脚本采集和记录的隐私合规测试数据整合后，以测试报告的形式通过前端向用户展示测试结果。

7.一种计算机设备，包括存储器、处理器以及存储在所述存储器中并可在所述处理器上运行的计算机程序，其特征在于，所述处理器执行所述计算机程序时实现如权利要求3-6任一所述的车载APP隐私合规测试方法，。

8.一种存储介质，其特征在于，所述存储介质存储有一个或者多个程序，所述一个或者多个程序被处理器运行时，执行如权利要求3-6任一所述的车载APP隐私合规测试方法的步骤。