CN114169006B 隐私合规检测模型的训练方法、隐私合规检测方法及装置 （建信金融科技有限责任公司）

本申请提供一种隐私合规检测模型的训练库中与功能类型对应的不合规应用程序的数量2判断不合规应用程序库中与所述功能类型对应的不合规应用程序的数量在预设时间若所述功能类型对应的隐私合规检测标准发生变化，将所述隐私检测信息样本输入初始隐私合规检测模型中的初始将所述特征向量输入所述初始隐私合规检测模型中的初始分类模型中对所述第一文本进行语义分析，判断所述第一文本中是否存在包含数据3.根据权利要求1或2所述的方法，其特征通过如下至少一种方式判断当前采用的隐私合规检测标准和所述最新隐私合规检测判断当前采用的隐私合规检测标准的内容和所述最新隐私合规检测标准的内容是否判断当前采用的隐私合规检测标准的版本标识和所述最新隐私合规检测标准的版本判断当前采用的隐私合规检测标准的更新时间和所述最新隐私合规检测标准的更新将所述隐私检测信息输入预先训练的隐私合规检测模型中，得到待3合规的检测结果，所述隐私合规检测模型为根据权利要求1-4任一项所述的方法训练得到在所述待检测应用程序的运行过程中，通过自动化反编译方法获取所述8.根据权利要求6或7所述的方法，其特征在于，在所述待检测应用程序的运行过程中，在所述待检测应用程将所述隐私检测信息输入所述隐私合规检测模型的特征提取模型中将所述特征向量输入所述隐私合规检测模型的分类模型中，得到待训练模块，用于若所述功能类型对应的隐私合信息样本，所述隐私检测信息样本的标签为根据变化后的隐私合规检测标准进行标注的，将所述隐私检测信息样本输入初始隐私合规检测模型中的初始将所述特征向量输入所述初始隐私合规检测模型中的初始分类模型中4检测模块，用于将所述隐私检测信息输入预先训练的隐私合规检测测应用程序是否合规的检测结果，所述隐私合规检测模型为根据权利要求1-4任一项所述所述处理器用于在所述计算机程序被执行时，实现如权利要求1-9中任一项所述的方5均需依据相关部门出台的合规文件对应用进行隐私保护工作[0007]判断不合规应用程序库中与所述功能类型对应的不合规应用程序的数量在预设发生变化的文本中存在数据采集项，则获取所述应用程序样本对应的隐私检测信息样本，[0013]若存在第二文本，则确定隐私合规检测标准中发生变化的文本中存在数据采集6[0019]通过如下至少一种方式判断当前采用的隐私合规检测标准和所述最新隐私合规[0020]判断当前采用的隐私合规检测标准的内容和所述最新隐私合规检测标准的内容[0021]判断当前采用的隐私合规检测标准的版本标识和所述最新隐私合规检测标准的[0022]判断当前采用的隐私合规检测标准的更新时间和所述最新隐私合规检测标准的[0024]将所述隐私检测信息样本输入所述初始隐私合规检测模型中的初始特征提取模敏感数据的传输信息和敏感权限的获取信息中的至少[0032]在一种实施方式中，所述隐私检测信息包括敏感函数的调用信息和/或敏感权限7[0048]若存在第二文本，则确定隐私合规检测标准中发生变化的文本中存在数据采集[0054]通过如下至少一种方式判断当前采用的隐私合规检测标准和所述最新隐私合规[0055]判断当前采用的隐私合规检测标准的内容和所述最新隐私合规检测标准的内容[0056]判断当前采用的隐私合规检测标准的版本标识和所述最新隐私合规检测标准的[0057]判断当前采用的隐私合规检测标准的更新时间和所述最新隐私合规检测标准的[0059]将所述隐私检测信息样本输入所述初始隐私合规检测模型中的初始特征提取模8敏感数据的传输信息和敏感权限的获取信息中的至少[0067]在一种实施方式中，所述隐私检测信息包括敏感函数的调用信息和/或敏感权限9[0090]在人工方式的隐私合规检测中，由于产品开发人员对隐私保护的合规性理解不[0093]图1为本申请实施例提供的一种隐私合规检测模型的训练方法的流程示意图。如[0095]应用程序样本是用于进行模型训练的应用程序，应用程序的功能类型如地图导会在一段时间段内出现大量应用程序被按照最新隐私合规检测标准确定为不合规应用程序库中与应用程序样本的功能类型对应的不合规应用程序的数量在预设时间段内的变化[0103]其中，隐私检测信息样本的标签为根据变化后的隐私合[0105]可选的，应用程序样本的隐私检测信息样本包括应用程序样本的隐私政策文本、隐私合规检测模型能够在实现自动化检测的同时，还能够与隐私合规检测标准保持同步，可选的，隐私合规检测模型中的分类模型可以为支持向量机(SupportVectorMachines，[0114]可选的，待检测应用程序的隐私检测信息包括待检测应用程序的隐私政策文本、检测信息输入隐私合规检测模型的特征提取模型中，得到隐私检测信息对应的特征向量；[0121]图3为本申请实施例提供的一种隐私合规检测模型的训练装置的结构示意图。如[0123]判断模块302，用于判断不合规应用程序库中与该功能类型对应的不合规应用程[0127]对第一文本进行语义分析，判断第一文本中是否存在包含数据采集项的第二文[0128]若存在第二文本，则确定隐私合规检测标准中发生变化的文本中存在数据采集[0134]通过如下至少一种方式判断当前采用的隐私合规检测标准和最新隐私合规检测[0135]判断当前采用的隐私合规检测标准的内容和最新隐私合规检测标准的内容是否[0136]判断当前采用的隐私合规检测标准的版本标识和最新隐私合规检测标准的版本[0137]判断当前采用的隐私合规检测标准的更新时间和最新隐私合规检测标准的更新[0143]本申请实施例提供的隐私合规检测模型的训练装置可用于执行上述任一实施例检测应用程序是否合规的检测结果，隐私合规检测模型为根据第一方面的方法训练得到[0148]在一种实施方式中，隐私检测信息包括敏感函数的调用信息和/或敏感权限的获[0157]本申请实施例提供的隐私合规检测装置可用于执行上述任一实施例中的隐私合[0160]处理器502用