[发明专利]一种基于能耗的智能语音产品隐私侵犯检测方法

说明书

本发明公开了一种基于能耗的智能语音产品隐私侵犯检测方法，包括如下步骤：1)获取待检测智能语音产品在各个工作状态下的能耗图谱；2)分析待检测智能语音产品各功能语音录音及语音上传的需求，定义其侵犯隐私的工作状态；3)将步骤2)的工作状态与步骤1)的能耗图谱进行匹配，获取侵犯隐私工作状态对应的能耗图谱；4)按照步骤2)定义设定待检测智能语音产品的状态，检测其在预设时间内的能耗图谱，当出现步骤3)侵犯隐私工作状态对应的能耗图谱时，下文称为侵权图谱，则认为待检测智能语音产品存在侵犯隐私的行为。本发明方法填补了智能语音产品隐私侵犯检测方面的空白。

技术领域

本发明属于个人信息保护领域，尤其涉及一种智能语音产品隐私侵犯检测方法。

背景技术

本发明所指的智能语音产品，是具有语音录音功能且能够联网使用的硬件产品。智能语音产品能够解放双手，带来舒适便捷，而与此同时，消费者对于智能语音产品“偷录音”、“偷上传”等侵犯隐私的行为的担心也日益增加。

对于隐私保护，国际上有GDRP、CCPA，国内有GB/T 35273-2020这些标准进行约束。GDPR(General Data Protection Regulation，通用数据保护条例)，是在欧盟法律中对所有欧盟个人关于数据保护和隐私的规范，涉及了欧洲境外的个人数据出口，主要目标为取回个人对于个人数据的控制，以及为了国际商务而简化在欧盟内的统一规范。CCPA(加州消费者隐私法案)是于2018年6月通过的加利福尼亚州法律，能够使加州居民能够更好地控制他们的个人信息。GB/T35273-2020《信息安全技术个人信息安全规范》，对个人信息的全生命周期各阶段提出了明确要求，与GDPR不同的是，GDPR更多的从主客体角度进行阐述，而个人信息安全规范更多是按照操作过程阐述。

从立法层面来看，于2017年6月1日开始施行的《中华人民共和国网络安全法》是中华人民共和国为加强网络安全管理而制订的一部法律，具有部分个人信息保护的条款。《中华人民共和国数据安全法》(草案)，个人信息数据在其中的部分条款中有安全方案的保护。2020年10月21日，中国最高立法机构发布《个人信息保护法(草案)》向公众征询意见，这是第一个针对个人信息的专门的法律，这标志着中国向完善和深化个人信息保护方面迈出了重要一步。

GDRP、CCPA、GB/T 35273这些国家地区的个人隐私保护相关法规大部分遵循着ISO/IEC 29100这一隐私保护框架标准，还有一些ISO/IEC 27001信息安全管理体系标准的延伸如ISO27017、ISO27018等。这些基本都是从明确告知、授权使用、数据脱敏、数据转让等方面进行的展开，而对于声音，其数据本身的声纹即具备个人生物识别的特征，而很多智能语音产品为了保障功能的可用性，则是必须收集声音，所以授权和许可并不能消除用户对于自己隐私侵犯的担心，同时这些标准并没有具体的检测是否有侵犯隐私的方法。

《中华人民共和国网络安全法》和《中华人民共和国数据安全法》(草案)针对的都是对数据的保护，个人信息仅是其中很小的部分，针对个人隐私的《个人信息保护法》都还在草案阶段，目前还没有开始施行。而且其中的条款主要在于监管。