[发明专利]车载APP隐私合规测试装置、方法、计算机设备及存储介质

说明书

本发明公开了一种车载APP隐私合规测试装置、方法、计算机设备及存储介质，包括提供用户交互的前端和与前端通信的后端，所述后端包括THU和API接口，所述THU通过API接口与前端通信；所述THU包括车机HU和TBOX，所述TBOX用于与互联网进行通信，所述车机HU用于运行车载APP并对车载APP运行的全生命周期进行隐私合规测试。本发明有效的解决了现有车载终端APP强制授权、过度索权、超范围收集个人信息的问题。

技术领域

本发明属于APP隐私合规安全测试技术领域，更具体涉及一种车载APP隐私合规测试装置、方法、计算机设备及存储介质。

背景技术

近年来，移动互联网应用程序（APP）广泛地应用在生活各个场景中，在促进经济发展、服务社会等方面发挥了不可替代的作用。同时，APP强制授权、过度索权、超范围收集个人信息的现象大量存在。因此相关部门开展APP侵害用户权益专项整治行动，但是车载终端娱乐系统上的APP生态，由于没有相关的法规要求监管，车载系统的APP隐私保护处于空白。如何保证车载APP隐私合规合法，对车载APP进行隐私合规测试显得尤为重要。

我国专利CN202010660424.6公开了一种 APP隐私合规检测方法、装置、计算机设备及存储介质，通过云处理器对APP的基本信息进行启动和启动过程记录，以获取隐私违规数据。该方法有如下劣势： 1.云处理器并未对车载终端APP进行适配，导致车载APP在云环境中无法启动与运行。2.通过云处理器记录APP的运行情况不能覆盖APP启动运行的整个生命周期。3.未对APP中的第三方SDK进行检测，对问题项无法跟踪整改。

因此，车载终端娱乐系统的应用随着当前技术的发展而不断丰富，由于监管和审核的力度不足，导致部分车载应用APP过度索取用户信息，超范围收集用户隐私信息。

发明内容

为解决上述问题，本发明提供了一种车载APP隐私合规测试装置、方法、计算机设备及存储介质，解决了现有车载终端APP强制授权、过度索权、超范围收集个人信息的问题。

为了解决上述技术问题，本发明采用的技术方案是这样的：一种车载APP隐私合规测试装置，包括提供用户交互的前端和与前端通信的后端，所述后端包括THU和API接口，所述THU通过API接口与前端通信；所述THU包括车机HU和TBOX，所述TBOX用于与互联网进行通信，所述车机HU用于运行车载APP并对车载APP运行的全生命周期进行隐私合规测试。

作为优化，所述后端包括至少两个并行的所述THU。

基于上述装置，本发明还提供了一种车载APP隐私合规测试方法，包括以下步骤，

S1、建立所述的车载APP隐私合规测试装置，并在THU中预置检测脚本；

S2、用户通过与前端交互，与后端建立通信；

S3、用户通过前端新建车载APP的测试任务；

S4、前端将车载APP通过API接口传输到THU中，并在THU中安装和运行；

S5、所述检测脚本按照预设运行；

S6、检测脚本在车载APP运行的全生命周期内，按照预设关键时间节点采集并记录车载APP的隐私合规测试数据；

S7、THU将所述隐私合规测试数据通过API接口传输至前端向用户展示测试结果。

作为优化，所述关键时间节点包括车载APP启动前、启动后且同意隐私政策前、同意隐私政策后且运行时、退出后。

作为优化，所述检测脚本，

在车载APP安装完成后启动，检测车载APP在未启动状态下是否收集和使用个人信息；

在车载APP启动后，检查APP有无隐私政策的授权界面，并自动匹配隐私政策中申请使用的规则项，且检测在隐私政策未授权前是否违规收集和使用个人信息；同时对APP进行静态检测，获取APP的相关信息；