申请/专利权人：支付宝(杭州)信息技术有限公司

申请日：2019-11-19

公开（公告）日：2021-02-23

公开（公告）号：CN110851872B

主分类号：G06F21/62(20130101)

分类号：G06F21/62(20130101)

优先权：

专利状态码：有效-授权

法律状态：2021.02.23#授权;2020.03.24#实质审查的生效;2020.02.28#公开

摘要：本说明书实施例提供一种针对隐私数据泄漏的风险评估方法。该方法包括：首先，获取请求方请求调用服务平台中存储的目标对象的隐私数据而产生的若干系统日志和若干网络流量记录，其中每条系统日志基于请求方向服务平台发出的调用API的请求消息而生成，每条网络流量记录中至少包括服务平台针对该请求消息返回的响应消息；接着，对若干网络流量记录进行解析处理，得到解析数据；然后，从服务平台获取请求方调用API的权限数据；再接着，将若干系统日志与权限数据进行比对，得到第一比对结果，以及，将解析数据与权限数据进行比对，得到第二比对结果；再然后，至少基于第一比对结果和第二比对结果，评估请求方调用API的隐私数据泄漏风险。

主权项：1.一种针对隐私数据泄漏的风险评估方法，包括：获取请求方请求调用服务平台中存储的目标对象的隐私数据而产生的若干系统日志和若干网络流量记录；其中，每条系统日志基于所述请求方向所述服务平台发出的调用API的请求消息而生成，并包括，根据所述请求消息确定的若干第一目标API，针对若干第一目标API输入的第一参数，以及所述第一参数所对应的若干第一隐私类别；每条网络流量记录中至少包括所述服务平台针对该请求消息返回的响应消息；对所述若干网络流量记录进行解析处理，得到解析数据，该解析数据中至少包括API输出数据所对应的若干第二隐私类别；从所述服务平台获取所述请求方调用API的权限数据，所述权限数据包括所述请求方有权调用的API集合，针对所述API集合有权传入的参数组成的参数集合，以及所述参数集合所对应的隐私类别集合；将所述若干系统日志与所述权限数据进行比对，得到第一比对结果，以及，将所述解析数据与所述权限数据进行比对，得到第二比对结果；至少基于所述第一比对结果和第二比对结果，评估所述请求方调用API的隐私数据泄漏风险。

全文数据：

权利要求：

百度查询： 支付宝(杭州)信息技术有限公司 针对隐私数据泄漏的风险评估方法及装置

免责声明
1、本报告根据公开、合法渠道获得相关数据和信息，力求客观、公正，但并不保证数据的最终完整性和准确性。
2、报告中的分析和结论仅反映本公司于发布本报告当日的职业理解，仅供参考使用，不能作为本公司承担任何法律责任的依据或者凭证。

阅读全文 双屏查看 官方信息 专利公告 收藏专利 下载PDF 下载WORD