申请/专利权人：南京邮电大学

申请日：2024-03-14

公开（公告）日：2024-04-16

公开（公告）号：CN117896732A

主分类号：H04W12/128

分类号：H04W12/128;H04W12/121;G06F21/55;G06F40/216;G06F40/237;G06F40/284

优先权：

专利状态码：在审-实质审查的生效

法律状态：2024.05.03#实质审查的生效;2024.04.16#公开

摘要：本发明公开一种基于大语言模型的APP隐私数据使用目的一致性分析方法，该方法包括如下步骤：使用大语言模型对隐私政策文本进行语句级分析，生成数据收集三元组和数据使用三元组，并分析元组间是否存在冲突以检测隐私政策文本内部数据处理规则是否满足一致性；利用大语言模型生成可触发数据处理行为的具体任务，将大语言模型和测试输入生成器结合以自动化完成该任务，使用网络分析工具捕获操作过程中产生的网络数据流量，分析数据使用目的，提取数据流三元组；对比数据收集三元组、数据使用三元组和数据流三元组，生成移动APP隐私数据使用目的和隐私政策文本是否一致的判别结果。

主权项：1.一种基于大语言模型的APP隐私数据使用目的一致性分析方法，其特征在于，包括以下步骤：步骤S101，对于待测软件S，获取其隐私政策文本，对隐私政策文本进行预处理,获得数据行为相关的隐私政策句子W；步骤S102，定义数据收集和数据使用三元组提取规则，表示数据接收者r对数据对象d的收集情况，c表示是否收集，表示数据对象d是否用于使用目的p，k代表是否使用，使用大语言模型从数据行为相关的隐私政策句子W中生成数据收集三元组dc和数据使用三元组du；步骤S103，使用大语言模型检测数据收集三元组dc或数据使用三元组du是否冲突，若存在冲突，则判定待测软件S的隐私政策文本内部数据处理规则不一致；步骤S104，针对各个数据行为相关的隐私政策句子W，使用大语言模型生成能够触发数据处理行为的任务，记生成任务清单为L；步骤S105，用测试输入生成器模拟用户点击移动APP界面，向大语言模型逐一输入任务清单L中的任务，根据大语言模型输出的指令，测试输入生成器分析操作指令并执行相应动作，不断循环执行直至待测软件S中完成相应任务，使用网络分析工具捕获操作过程中产生的网络数据流量；步骤S106，从网络数据流量中提取数据流三元组df，表示实际行为中数据接收者r收集数据对象d，并用于使用目的p；步骤S107，将步骤S102获得的数据收集三元组dc和数据使用三元组du与步骤S106获得的数据流三元组df进行比较，如果数据流三元组df中数据接收者r收集数据对象d行为未出现在数据收集三元组dc中，则判定待测软件S隐私数据收集行为和隐私政策文本不一致；如果数据流三元组df中数据对象d用于使用目的p行为未出现在数据使用三元组du中，则判定待测软件S隐私数据使用目的和隐私政策文本不一致。

全文数据：

权利要求：

百度查询： 南京邮电大学 一种基于大语言模型的APP隐私数据使用目的一致性分析方法

免责声明
1、本报告根据公开、合法渠道获得相关数据和信息，力求客观、公正，但并不保证数据的最终完整性和准确性。
2、报告中的分析和结论仅反映本公司于发布本报告当日的职业理解，仅供参考使用，不能作为本公司承担任何法律责任的依据或者凭证。

阅读全文 双屏查看 官方信息 专利公告 收藏专利 下载PDF 下载WORD