买专利卖专利找龙图腾，真高效！ 查专利查商标用IPTOP,全免费！专利年费监控用IP管家,真方便！

申请/专利权人：国家计算机网络与信息安全管理中心

摘要：本发明公开一种App个人信息收集行为自动检测方法、系统及装置，涉及App检测技术领域，方法包括：在模拟器沙箱中自动化运行待检测App；依据自动化评估分析算法对待检测App运行过程中提取得到的隐私政策文件进行分析，对待检测App进行静态代码扫描，以及自动触发待检测App的各项功能，得到动态行为分析结果；根据隐私政策分析结果、静态代码扫描结果、动态行为分析结果、待检测App的应用类型和应用场景，进行综合判断，得到待检测App的个人信息收集行为合规判定结果。本发明有助于多方对标检测App个人信息收集行为是否合规，有助于相关法律法规的具体落地，且能够对海量应用的个人信息收集行为合规性进行快速自动化的检测。

主权项：1.一种App个人信息收集行为自动检测方法，其特征在于，包括：获取待检测App，并在模拟器沙箱中自动化运行所述待检测App；依据自动化评估分析算法对所述待检测App运行过程中提取得到的隐私政策文件进行分析，得到隐私政策分析结果；所述自动化评估分析算法为依据App相关管理办法，构建得到的算法；所述自动化评估分析算法中包括若干条检测项目及各检测项目对应的检测流程；对所述待检测App进行静态代码扫描，得到静态代码扫描结果；所述静态代码扫描结果包括所述待检测App的权限声明文件；依据所述自动化评估分析算法自动触发所述待检测App的各项功能，得到动态行为分析结果；所述动态行为分析结果包括触发所述待检测App的各项功能时的沙箱日志数据、运行截屏数据和运行录屏数据；根据所述隐私政策分析结果、所述静态代码扫描结果、所述动态行为分析结果、待检测App的应用类型和应用场景，对所述待检测App的个人信息收集行为的合规性进行综合判断，得到所述待检测App的个人信息收集行为合规判定结果；依据自动化评估分析算法对所述待检测App运行过程中提取得到的隐私政策文件进行分析，得到隐私政策分析结果，具体包括：在所述待检测App中识别隐私政策链接，提取得到隐私政策文件；依据所述自动化评估分析算法的检测项目及对应的检测流程，判断所述隐私政策文件中是否包含了应该包含的隐私政策，得到隐私政策分析结果；在根据所述隐私政策分析结果、所述静态代码扫描结果、所述动态行为分析结果、待检测App的应用类型和应用场景，对所述待检测App的个人信息收集行为的合规性进行综合判断，得到所述待检测App的个人信息收集行为合规判定结果之前，还包括：利用大数据和自然语言处理技术，根据所述待检测App的应用描述信息，确定待检测App的应用类型和应用场景。

全文数据：

权利要求：

百度查询： 国家计算机网络与信息安全管理中心 一种App个人信息收集行为自动检测方法、系统及装置