公开(公告)号：CN111753322B

公开(公告)日：2021-10-01

申请号：CN202010635435.9

申请日：2020-07-03

Applicant: 烟台中科网络技术研究所 ,  烟台中科数据技术有限公司

Inventor： 王海洋 ,  李雪梅 ,  刘大伟 ,  王丽萍 ,  张旋

IPC: G06F21/60 ,  G06F21/62 ,  G06N3/04

Abstract: 本发明公开了一种移动App权限列表自动核验方法，包括S1、获取待测移动App实际的权限列表，转化为向量形式，得到实际权限列表向量；S2、获取待测移动App的隐私协议，通过经训练的深度学习分类模型转化为向量形式，与设定阈值进行比较，得到声明权限列表向量；S3、对比待测移动App的实际权限列表向量跟声明权限列表向量是否一致，若一致，则判定待测移动App“合规”，否则判定待测移动App“不合规”。本发明的移动App权限列表自动核验方法实现了移动APP权限列表自动核验，不需要再通过人工对App隐私协议内容进行阅读审核就能判定该App是否存在违规获取用户个人信息的问题。本发明还公开了一种移动App权限列表自动核验系统。

公开(公告)号：CN111831709A

公开(公告)日：2020-10-27

申请号：CN202010692910.6

申请日：2019-07-01

Applicant: 烟台中科网络技术研究所

Inventor： 王海洋 ,  李雪梅 ,  刘大伟 ,  王丽萍 ,  徐健 ,  张旋

IPC: G06F16/2458 ,  G06F16/955

Abstract: 本发明公开了一种APP域名核验方法，涉及域名检测领域。该APP域名核验方法包括以下步骤：获取待测APP所有操作产生的原始数据流量包；以公共API知识库对原始数据流量包进行过滤，去除公共URL，获得剩余数据流量包；对剩余数据流量包进行综合计算；确定待测APP的实际域名；检验APP实际域名是否已进行备案；所述公共API知识库，只考虑域名，无视参数或文件差异。采用本发明的方法，可以准确、快速获得批量APP的真实域名，并核验其是否备案，从而判断其是否可信任。

公开(公告)号：CN111753322A

公开(公告)日：2020-10-09

申请号：CN202010635435.9

申请日：2020-07-03

Applicant: 烟台中科网络技术研究所 ,  烟台中科数据技术有限公司

Inventor： 王海洋 ,  李雪梅 ,  刘大伟 ,  王丽萍 ,  张旋

IPC: G06F21/60 ,  G06F21/62 ,  G06N3/04

Abstract: 本发明公开了一种移动App权限列表自动核验方法，包括S1、获取待测移动App实际的权限列表，转化为向量形式，得到实际权限列表向量；S2、获取待测移动App的隐私协议，通过经训练的深度学习分类模型转化为向量形式，与设定阈值进行比较，得到声明权限列表向量；S3、对比待测移动App的实际权限列表向量跟声明权限列表向量是否一致，若一致，则判定待测移动App“合规”，否则判定待测移动App“不合规”。本发明的移动App权限列表自动核验方法实现了移动APP权限列表自动核验，不需要再通过人工对App隐私协议内容进行阅读审核就能判定该App是否存在违规获取用户个人信息的问题。本发明还公开了一种移动App权限列表自动核验系统。