(19)国家知识产权局 (12)发明 专利申请 (10)申请公布号 (43)申请公布日 (21)申请 号 202211202245.3 (22)申请日 2022.09.29 (71)申请人 中国建设银行股份有限公司 地址 100033 北京市西城区金融大街25号 申请人 建信金融科技有限责任公司 (72)发明人 朱翔宇　 (74)专利代理 机构 北京市兰台律师事务所 11354 专利代理师 操飞越 (51)Int.Cl. G06F 21/62(2013.01) G06F 21/44(2013.01) G06F 21/51(2013.01) G06N 3/08(2006.01) (54)发明名称 一种基于定制ROM的隐私保护检测方法及系 统 (57)摘要 本发明涉及一种基于定制ROM的隐私保护检 测方法及系统， 包括： 构建隐私样本先验集合； 建 立敏感函数列表； 通过第一神经网络模型对先验 权限特征向量集进行训练， 得到先验权限样本集 模型文件； 建立敏感函数与权限关系表； 获取与 应用程序调用函数对应的应用程序权限文件， 为 匹配应用程序权限文件； 构建 匹配应用程序权限 文件的特征向量； 基于第一神经网络模型对匹配 应用程序权限文件的特征向量进行训练， 得到匹 配应用程序权限模型文件； 将匹配应用程序权限 模型文件与先验权限样本集模型文件进行比对， 判断应用程序调用函数权限是否可开启。 本方法 及系统通过对客户端应用函数以及权限获取， 对 客户端应用进行隐私合 规质量评估。 权利要求书2页 说明书7页 附图1页 CN 115422595 A 2022.12.02 CN 115422595 A 1.一种基于 定制ROM的隐私保护检测方法， 其特 征在于， 包括： S1、 获取历史隐私样本， 构建隐私样本先验集合； 从隐私样本先验集合中提取应用程序 的敏感函数信息以及敏感函数对应的权限信息； 通过敏感函数信息建立敏感函数列表； 通 过敏感函数对应的权限信息构建先验权限特征向量集； 通过第一神经网络模型对先验权限 特征向量集进行训练， 得到先验权限样本集模型文件； 建立敏感函数与权限关系表； S2、 获取用户安装的应用程序； 对应用程序的安装文件进行解析， 解析结果包括： 应用 程序调用函数以及应用程序权限文件集 合； S3、 判断应用程序调用函数是否在敏感函数列表中； 若应用程序调用函数在敏感函数 列表中， 则获取与应用程序调用函数对应的应用程序权限文件， 为匹配 应用程序权限文件； S4、 构建匹配应用程序权限文件的特征向量； 基于第一神经网络模型对匹配应用程序 权限文件的特 征向量进行训练， 得到匹配 应用程序权限模型文件； S5、 将匹配应用程序权限模型文件与先验权限样本集模型文件进行比对， 判断应用程 序调用函数权限是否可开启， 得到应用程序调用函数权限开启结果。 2.如权利要求1所述的方法， 其特征在于， 所述 隐私样本集合包括： 侵犯隐私的样本以 及未侵犯隐私的样本 。 3.如权利要求1所述的方法， 其特征在于， 所述敏感函数列表包括： 函数编码以及函数 名称； 先验权限样 本集模型文件包括： 权限名称、 权限编码、 权限是否可开启； 敏感函数与权 限关系表包括： 函数编码、 权限编码以及函数与权限的对应关系。 4.如权利要求1所述的方法， 其特 征在于， 所述 步骤S3包括分步骤： 获 S31、 获取若应用程序调用函数的函数编码； S32、 基于应用程序调用函数的函数编码在敏感函数与权限关系表中查询与应用程序 调用函数的函数编码对应的权限编码， 为匹配权限编码； S33、 基于匹配权限编码在应用程序权限文件集合中查找应用程序权限文件， 为匹配应 用程序权限文件。 5.如权利要求1所述的方法， 其特征在于， 还包括步骤S6、 通过修改AOSP源代码打印应 用程序调用函数权限开启结果。 6.如权利要求1所述的方法， 其特征在于， 所述第一神经网络模型为数据挖掘分类模 型。 7.一种基于 定制ROM的隐私保护检测系统， 其特 征在于， 包括： 先验知识建立模块， 用于获取历史隐私样本， 构建隐私样本先验集合； 从隐私样本先验 集合中提取应用程序的敏感函数信息以及敏感函数对应的权限信息； 通过敏感函数信息建 立敏感函数列表； 通过敏感函数对应的权限信息构建先验权限特征向量集； 通过第一神经 网络模型对先验权限特征向量集进行训练， 得到先验权限样本集模型文件； 建立敏感函数 与权限关系表； 解析模块， 用于获取用户安装的应用程序； 对应用程序的安装文件进行解析， 解析结果 包括： 应用程序调用函数以及应用程序权限文件集 合； 权限文件获取模块， 用于判断应用程序调用函数是否在敏感函数列表中； 若应用程序 调用函数在敏感函数列表中， 则获取与应用程序调用函数对应的应用程序权限文件， 为匹 配应用程序权限文件；权　利　要　求　书 1/2 页 2 CN 115422595 A 2权限模型文件构建模块， 用于构建匹配应用程序权限文件的特征向量； 基于第一神经 网络模型对匹配应用程序权限文件的特征向量进行训练， 得到匹配应用程序权限模型文 件； 权限开启判断模块， 用于将匹配应用程序权限模型文件与先验权限样本集模型文件进 行比对， 判断应用程序调用函数权限是否可开启， 得到应用程序调用函数权限开启结果。 8.一种计算机可读存储介质， 其特征在于， 所述存储介质上存储有计算机程序， 所述计 算机程序被处理器执行时实现权利要求 1至6中任一项 所述的基于定制ROM的 隐私保护检测 方法。 9.一种电子设备， 其特 征在于， 包括处 理器和存 储器； 所述存储器， 用于存储先验权限样本集模型文件、 敏感函数列表以及敏感函数与权限 关系表； 所述处理器， 用于通过调用先验权限样本集模型文件、 敏感函数列表以及敏感函数与 权限关系表， 执 行权利要求1至 6中任一项所述的基于 定制ROM的隐私保护检测方法。 10.一种计算机程序产品， 包括计算机程序和/或指令， 其特征在于， 该计算机程序和/ 或指令被处理器执行时实现权利要求 1至6中任一项 所述基于定制ROM的 隐私保护检测方法 的步骤。权　利　要　求　书 2/2 页 3 CN 115422595 A 3