CN108959960B - 防止隐私泄露的方法、装置及计算机可读存储介质 - Google Patents

Abstract

本发明公开了一种防止隐私泄露的方法、装置及计算机存储介质，所述防止隐私泄露的方法通过在检测到当前终端存在注册指令时，获取所述注册指令中的注册应用标识，并根据所述注册应用标识获取对应注册应用的用户信息库；获取已泄露的用户信息，作为泄漏信息，计算所述用户信息库与泄漏信息的第一匹配度，并判断所述第一匹配度是否超过预设阈值；在判定所述第一匹配度超过预设阈值时，则确定所述注册应用为高风险应用，根据所述注册应用的注册应用标识生成并发送对应提醒信息。本发明实时监测用户的注册信息，并在确定注册应用为易泄露隐私信息的高风险应用时，对用户进行提醒，从而避免隐私信息的泄漏。

Description

防止隐私泄露的方法、装置及计算机可读存储介质

技术领域

本发明涉及通信技术领域，尤其涉及一种防止隐私泄露的方法、装置及计算机可读存储介质。

背景技术

随着智能移动终端的普及，应用程序(APP)的数量与种类也越来越多。其中，不仅存在一些通过获取用户的隐私数据来获利的恶意应用，导致了用户的隐私信息被恶意窃取。而且，不法分子会利用应用本身存在的一些安全漏洞盗取用户的隐私数据。除此之外，大部分用户的安全意识较为薄弱，例如大多数用户会将自己的隐私数据存放于手机终端中。也就是说，上述种种原因导致了用户隐私数据被泄露的事件频发，因此，如何解决现有用户隐私数据被泄露，成为了目前亟待解决的技术问题。

发明内容

本发明的主要目的在于提出一种防止隐私泄露的方法、装置及计算机可读存储介质，旨在解决现有用户隐私数据被泄露的技术问题。

为实现上述目的，本发明提供一种防止隐私泄露的方法，所述防止隐私泄露的方法包括以下步骤：

在检测到当前终端存在注册指令时，获取所述注册指令中的注册应用标识，并根据所述注册应用标识获取对应注册应用的用户信息库；

获取已泄露的用户信息，作为泄漏信息，计算所述用户信息库与泄漏信息的第一匹配度，并判断所述第一匹配度是否超过预设阈值；

在判定所述第一匹配度超过预设阈值时，则确定所述注册应用为高风险应用，根据所述注册应用的注册应用标识生成并发送对应提醒信息，以提醒用户注册应用为易泄漏隐私信息的高风险应用。

可选地，所述在检测到当前终端存在注册指令时，获取所述注册指令中的注册应用标识，并根据所述注册应用标识获取对应注册应用的用户信息库的步骤之前，还包括：

获取所述当前终端的应用商店中各个应用的下载量，根据所述各个应用对应的下载量，在所述各个应用中确定主流应用，并分别获取各个主流应用对应的用户信息；

分别计算各个主流应用对应的用户信息与所述泄漏信息的第二匹配度，其中，所述第二匹配度包括一个或多个数值；

判断所述第二匹配度中是否存在超过预设阈值的目标匹配度；

若判定所述第二匹配度中存在所述目标匹配度，则获取所述目标匹配度对应的应用标识，作为高风险应用标识，并根据所述高风险应用标识在所述应用商店中进行对应标记。

可选地，所述若判定所述各个匹配度中存在所述目标匹配度，则获取所述目标匹配度对应的应用标识，作为高风险应用标识，并根据所述高风险应用标识在所述应用商店中进行对应标记的步骤之后，还包括：

获取所述当前终端中已安装应用标识，并根据所述高风险应用标识，判断已安装应用中是否存在高风险应用；

若所述已安装应用中存在所述高风险应用，则获取所述已安装应用中的高风险应用，作为第一应用；

获取所述第一应用对应的第一应用标识，并根据所述第一应用标识，生成并发送对应的提醒消息至所述当前终端。

可选地，所述获取所述第一应用对应的第一应用标识，并根据所述第一应用标识，生成并发送对应的提醒消息至所述当前终端的步骤之后，还包括：

获取所述已安装应用中除去所述第一应用之外的其他应用，分别获取所述其他应用对应的其他用户信息；

分别计算各个其他用户信息与所述泄漏信息的第三匹配度，其中，所述第三匹配度包括一个或多个数值；

判断所述第三匹配度中是否存在超过预设阈值的当前匹配度；

若判定所述第三匹配度中存在所述当前匹配度，则获取所述当前匹配度对应的应用标识，作为第二应用标识；

根据所述第二应用标识，生成并发送对应的提醒消息至所述当前终端。

可选地，所述防止隐私泄露的方法还包括：

在接收到用户操作触发的高风险标识指令时，获取所述高风险标识指令中的目标应用标识；

根据所述目标应用标识，将对应目标应用的风险指数进行累加，并判断累加后的风险指数是否超过预设风险阈值；

在判定所述累加后的风险指数超过预设风险阈值时，将所述目标应用标记为高风险应用，并将所述目标应用标识添加至预设高风险应用库。

可选地，所述获取已泄露的用户信息，作为泄漏信息，计算所述用户信息库与泄漏信息的第一匹配度，并判断所述第一匹配度是否超过预设阈值的步骤之后，还包括：

在判定所述第一匹配度未超过预设阈值时，则将所述注册应用标识与所述预设高风险应用库进行匹配，判断所述注册应用是否为高风险应用；

在判定所述注册应用为高风险应用时，则根据所述注册应用标识生成对应提醒信息,并将所述提醒信息发送至所述当前终端，以提醒用户注册应用为易泄漏隐私信息的高风险应用。

可选地，所述防止隐私泄露的方法还包括：

获取所述预设高风险应用库中的应用信息，根据预设时间间隔，获取所述当前终端中的文本信息，并判断所述文本信息中是否存在与所述应用信息匹配的注册信息，其中，所述文本信息包括短信信息或者来电信息；

若所述文本信息中存在所述注册信息，则获取所述注册信息中的应用标识，并根据所述所述注册信息中的应用标识生成对应提醒信息,并将所述提醒信息发送至所述当前终端。

可选地，所述防止隐私泄露的方法还包括：

在接收到目标用户触发的查询指令时，获取所述查询指令中的目标用户信息，并获取预设应用数据库中各个应用对应的注册用户信息库；

将所述目标用户信息与各个注册用户信息库进行比对，以确定所述目标用户对应的已注册应用，并对应显示所述已注册应用。

此外，为实现上述目的，本发明还提供一种防止隐私泄露的装置，其特征在于，所述防止隐私泄露的装置包括处理器、存储器及存储在所述存储器上并可在所述处理器上运行的防止隐私泄露的程序，其中所述防止隐私泄露的程序被所述处理器执行时，实现如上所述的防止隐私泄露的方法的步骤。

此外，为实现上述目的，本发明还提供一种计算机可读存储介质，所述计算机可读存储介质上存储有防止隐私泄露的程序，所述防止隐私泄露的程序被处理器执行时实现如上所述的防止隐私泄露的方法的步骤。

本发明提供一种防止隐私泄露的方法、装置及计算机存储介质，所述防止隐私泄露的方法通过在检测到当前终端存在注册指令时，获取所述注册指令中的注册应用标识，并根据所述注册应用标识获取对应注册应用的用户信息库；获取已泄露的用户信息，作为泄漏信息，计算所述用户信息库与泄漏信息的第一匹配度，并判断所述第一匹配度是否超过预设阈值；在判定所述第一匹配度超过预设阈值时，则确定所述注册应用为高风险应用，根据所述注册应用的注册应用标识生成并发送对应提醒信息，以提醒用户注册应用为易泄漏隐私信息的高风险应用。通过以上方式，本发明通过实时监测用户终端的注册信息，从而根据注册信息确定注册应用。然后将注册应用的用户信息库与已泄漏的用户信息进行比对，以确定所述注册应用的信息泄漏风险。并所述注册应用的信息泄露风险为高风险时，对用户进行提醒，以便用户停止注册，从而避免隐私信息的泄漏。

附图说明

图1为实现本发明各个实施例的一种移动终端的硬件结构示意图；

图2为本发明实施例提供的一种通信网络系统架构图；

图3为本发明防止隐私泄露的方法第一实施例的流程示意图；

图4为本发明防止隐私泄露的方法第二实施例的流程示意图；

图5为本发明防止隐私泄露的方法第三实施例的流程示意图。

本发明目的的实现、功能特点及优点将结合实施例，参照附图做进一步说明。

具体实施方式

应当理解，此处所描述的具体实施例仅仅用以解释本发明，并不用于限定本发明。

在后续的描述中，使用用于表示元件的诸如“模块”、“部件”或“单元”的后缀仅为了有利于本发明的说明，其本身没有特定的意义。因此，“模块”、“部件”或“单元”可以混合地使用。

终端可以以各种形式来实施。例如，本发明中描述的终端可以包括诸如手机、平板电脑、笔记本电脑、掌上电脑、个人数字助理(Personal Digital Assistant，PDA)、便捷式媒体播放器(Portable Media Player，PMP)、导航装置、可穿戴设备、智能手环、计步器等移动终端，以及诸如数字TV、台式计算机等固定终端。

后续描述中将以移动终端为例进行说明，本领域技术人员将理解的是，除了特别用于移动目的的元件之外，根据本发明的实施方式的构造也能够应用于固定类型的终端。

请参阅图1，其为实现本发明各个实施例的一种移动终端的硬件结构示意图，该移动终端100可以包括：RF(Radio Frequency，射频)单元101、WiFi模块102、音频输出单元103、A/V(音频/视频)输入单元104、传感器105、显示单元106、用户输入单元107、接口单元108、存储器109、处理器110、以及电源111等部件。本领域技术人员可以理解，图1中示出的移动终端结构并不构成对移动终端的限定，移动终端可以包括比图示更多或更少的部件，或者组合某些部件，或者不同的部件布置。

下面结合图1对移动终端的各个部件进行具体的介绍：

射频单元101可用于收发信息或通话过程中，信号的接收和发送，具体的，将基站的下行信息接收后，给处理器110处理；另外，将上行的数据发送给基站。通常，射频单元101包括但不限于天线、至少一个放大器、收发信机、耦合器、低噪声放大器、双工器等。此外，射频单元101还可以通过无线通信与网络和其他设备通信。上述无线通信可以使用任一通信标准或协议，包括但不限于GSM(Global System of Mobile communication，全球移动通讯系统)、GPRS(General Packet Radio Service，通用分组无线服务)、CDMA2000(CodeDivision Multiple Access2000，码分多址2000)、WCDMA(Wideband Code DivisionMultiple Access,宽带码分多址)、TD-SCDMA(Time Division-Synchronous CodeDivision Multiple Access，时分同步码分多址)、FDD-LTE(Frequency DivisionDuplexing-Long Term Evolution，频分双工长期演进)和TDD-LTE(Time DivisionDuplexing-Long Term Evolution，分时双工长期演进)等。

WiFi属于短距离无线传输技术，移动终端通过WiFi模块102可以帮助用户收发电子邮件、浏览网页和访问流式媒体等，它为用户提供了无线的宽带互联网访问。虽然图1示出了WiFi模块102，但是可以理解的是，其并不属于移动终端的必须构成，完全可以根据需要在不改变发明的本质的范围内而省略。

音频输出单元103可以在移动终端100处于呼叫信号接收模式、通话模式、记录模式、语音识别模式、广播接收模式等等模式下时，将射频单元101或WiFi模块102接收的或者在存储器109中存储的音频数据转换成音频信号并且输出为声音。而且，音频输出单元103还可以提供与移动终端100执行的特定功能相关的音频输出(例如，呼叫信号接收声音、消息接收声音等等)。音频输出单元103可以包括扬声器、蜂鸣器等等。

A/V输入单元104用于接收音频或视频信号。A/V输入单元104可以包括图形处理器(Graphics Processing Unit，GPU)1041和麦克风1042，图形处理器1041对在视频捕获模式或图像捕获模式中由图像捕获装置(如摄像头)获得的静态图片或视频的图像数据进行处理。处理后的图像帧可以显示在显示单元106上。经图形处理器1041处理后的图像帧可以存储在存储器109(或其它存储介质)中或者经由射频单元101或WiFi模块102进行发送。麦克风1042可以在电话通话模式、记录模式、语音识别模式等等运行模式中经由麦克风1042接收声音(音频数据)，并且能够将这样的声音处理为音频数据。处理后的音频(语音)数据可以在电话通话模式的情况下转换为可经由射频单元101发送到移动通信基站的格式输出。麦克风1042可以实施各种类型的噪声消除(或抑制)算法以消除(或抑制)在接收和发送音频信号的过程中产生的噪声或者干扰。

移动终端100还包括至少一种传感器105，比如光传感器、运动传感器以及其他传感器。具体地，光传感器包括环境光传感器及接近传感器，其中，环境光传感器可根据环境光线的明暗来调节显示面板1061的亮度，接近传感器可在移动终端100移动到耳边时，关闭显示面板1061和/或背光。作为运动传感器的一种，加速计传感器可检测各个方向上(一般为三轴)加速度的大小，静止时可检测出重力的大小及方向，可用于识别手机姿态的应用(比如横竖屏切换、相关游戏、磁力计姿态校准)、振动识别相关功能(比如计步器、敲击)等；至于手机还可配置的指纹传感器、压力传感器、虹膜传感器、分子传感器、陀螺仪、气压计、湿度计、温度计、红外线传感器等其他传感器，在此不再赘述。

显示单元106用于显示由用户输入的信息或提供给用户的信息。显示单元106可包括显示面板1061，可以采用液晶显示器(Liquid Crystal Display，LCD)、有机发光二极管(Organic Light-Emitting Diode,OLED)等形式来配置显示面板1061。

用户输入单元107可用于接收输入的数字或字符信息，以及产生与移动终端的用户设置以及功能控制有关的键信号输入。具体地，用户输入单元107可包括触控面板1071以及其他输入设备1072。触控面板1071，也称为触摸屏，可收集用户在其上或附近的触摸操作(比如用户使用手指、触笔等任何适合的物体或附件在触控面板1071上或在触控面板1071附近的操作)，并根据预先设定的程式驱动相应的连接装置。触控面板1071可包括触摸检测装置和触摸控制器两个部分。其中，触摸检测装置检测用户的触摸方位，并检测触摸操作带来的信号，将信号传送给触摸控制器；触摸控制器从触摸检测装置上接收触摸信息，并将它转换成触点坐标，再送给处理器110，并能接收处理器110发来的命令并加以执行。此外，可以采用电阻式、电容式、红外线以及表面声波等多种类型实现触控面板1071。除了触控面板1071，用户输入单元107还可以包括其他输入设备1072。具体地，其他输入设备1072可以包括但不限于物理键盘、功能键(比如音量控制按键、开关按键等)、轨迹球、鼠标、操作杆等中的一种或多种，具体此处不做限定。

进一步的，触控面板1071可覆盖显示面板1061，当触控面板1071检测到在其上或附近的触摸操作后，传送给处理器110以确定触摸事件的类型，随后处理器110根据触摸事件的类型在显示面板1061上提供相应的视觉输出。虽然在图1中，触控面板1071与显示面板1061是作为两个独立的部件来实现移动终端的输入和输出功能，但是在某些实施例中，可以将触控面板1071与显示面板1061集成而实现移动终端的输入和输出功能，具体此处不做限定。

接口单元108用作至少一个外部装置与移动终端100连接可以通过的接口。例如，外部装置可以包括有线或无线头戴式耳机端口、外部电源(或电池充电器)端口、有线或无线数据端口、存储卡端口、用于连接具有识别模块的装置的端口、音频输入/输出(I/O)端口、视频I/O端口、耳机端口等等。接口单元108可以用于接收来自外部装置的输入(例如，数据信息、电力等等)并且将接收到的输入传输到移动终端100内的一个或多个元件或者可以用于在移动终端100和外部装置之间传输数据。

存储器109可用于存储软件程序以及各种数据。存储器109可主要包括存储程序区和存储数据区，其中，存储程序区可存储操作系统、至少一个功能所需的应用程序(比如声音播放功能、图像播放功能等)等；存储数据区可存储根据手机的使用所创建的数据(比如音频数据、电话本等)等。此外，存储器109可以包括高速随机存取存储器，还可以包括非易失性存储器，例如至少一个磁盘存储器件、闪存器件、或其他易失性固态存储器件。

处理器110是移动终端的控制中心，利用各种接口和线路连接整个移动终端的各个部分，通过运行或执行存储在存储器109内的软件程序和/或模块，以及调用存储在存储器109内的数据，执行移动终端的各种功能和处理数据，从而对移动终端进行整体监控。处理器110可包括一个或多个处理单元；优选的，处理器110可集成应用处理器和调制解调处理器，其中，应用处理器主要处理操作系统、用户界面和应用程序等，调制解调处理器主要处理无线通信。可以理解的是，上述调制解调处理器也可以不集成到处理器110中。

移动终端100还可以包括给各个部件供电的电源111(比如电池)，优选的，电源111可以通过电源管理系统与处理器110逻辑相连，从而通过电源管理系统实现管理充电、放电、以及功耗管理等功能。

尽管图1未示出，移动终端100还可以包括蓝牙模块等，在此不再赘述。

为了便于理解本发明实施例，下面对本发明的移动终端所基于的通信网络系统进行描述。

请参阅图2，图2为本发明实施例提供的一种通信网络系统架构图，该通信网络系统为通用移动通信技术的LTE系统，该LTE系统包括依次通讯连接的UE(User Equipment，用户设备)201，E-UTRAN(Evolved UMTS Terrestrial Radio Access Network，演进式UMTS陆地无线接入网)202，EPC(Evolved Packet Core，演进式分组核心网)203和运营商的IP业务204。

具体地，UE201可以是上述终端100，此处不再赘述。

E-UTRAN202包括eNodeB2021和其它eNodeB2022等。其中，eNodeB2021可以通过回程(backhaul)(例如X2接口)与其它eNodeB2022连接，eNodeB2021连接到EPC203，eNodeB2021可以提供UE201到EPC203的接入。

EPC203可以包括MME(Mobility Management Entity，移动性管理实体)2031，HSS(Home Subscriber Server，归属用户服务器)2032，其它MME2033，SGW(Serving GateWay，服务网关)2034，PGW(PDN GateWay，分组数据网络网关)2035和PCRF(Policy and ChargingRules Function，政策和资费功能实体)2036等。其中，MME2031是处理UE201和EPC203之间信令的控制节点，提供承载和连接管理。HSS2032用于提供一些寄存器来管理诸如归属位置寄存器(图中未示)之类的功能，并且保存有一些有关服务特征、数据速率等用户专用的信息。所有用户数据都可以通过SGW2034进行发送，PGW2035可以提供UE 201的IP地址分配以及其它功能，PCRF2036是业务数据流和IP承载资源的策略与计费控制策略决策点，它为策略与计费执行功能单元(图中未示)选择及提供可用的策略和计费控制决策。

IP业务204可以包括因特网、内联网、IMS(IP Multimedia Subsystem，IP多媒体子系统)或其它IP业务等。

虽然上述以LTE系统为例进行了介绍，但本领域技术人员应当知晓，本发明不仅仅适用于LTE系统，也可以适用于其他无线通信系统，例如GSM、CDMA2000、WCDMA、TD-SCDMA以及未来新的网络系统等，此处不做限定。

基于上述移动终端硬件结构以及通信网络系统，提出本发明方法各个实施例。

参照图3，图3为本发明防止隐私泄露的方法第一实施例的流程示意图。

本实施例中，所述防止隐私泄露的方法包括以下步骤：

步骤S10，在检测到当前终端存在注册指令时，获取所述注册指令中的注册应用标识，并根据所述注册应用标识获取对应注册应用的用户信息库；

随着智能移动终端的普及，应用程序(APP)的数量与种类也越来越多。其中，不仅存在一些通过获取用户的隐私数据来获利的恶意应用，导致了用户的隐私信息被恶意窃取。而且，不法分子会利用应用本身存在的一些安全漏洞盗取用户的隐私数据。除此之外，大部分用户的安全意识较为薄弱，例如大多数用户会将自己的隐私数据存放于手机终端中。也就是说，上述种种原因导致了用户隐私数据被泄露的事件频发，因此，如何解决现有用户隐私数据被泄露，成为了目前亟待解决的技术问题。

本实施例中，为了解决上述技术问题，提供一种防止隐私泄漏的方法，即通过实时监测用户终端的注册信息，从而根据注册信息确定注册应用。然后将注册应用的用户信息库与已泄漏的用户信息进行比对，以确定所述注册应用的信息泄漏风险。并所述注册应用的信息泄露风险为高风险时，对用户进行提醒，以便用户停止注册，从而避免隐私信息的泄漏。本实施例中，所述防止隐私泄漏的方法应用于防止隐私泄漏的系统，所述防止隐私泄漏的系统包括客户端与服务器。其中，所述服务器应为受政府管控，用于管理应用市场中各个应用的用户信息。该服务器需要预先获取各个应用的用户信息数据库的获取权限，从而对应用的用户信息泄露情况进行检测。用户安装客户端后，即可对应用的用户信息的泄露情况的进行检测。具体地，用户在下载应用程序后，一般需要通过手机号进行注册。即在所述应用程序中输入手机号，并接收应用对应服务器发送的短信验证码或者接收对应来电，接听对应的语音消息，以获取验证码。因此，可以通过监测当前终端的短信信息或者来电信息，即通过判断所述当前终端是否接收到预设格式的短信消息或者是预设号码类型的来电信息，从而判断所述当前终端是否接收到注册指令，如正在进行注册行为等。在判定所述当前终端接收到对应的短信信息或者是来电信息时，即判定检测到所述当前终端接收到所述注册指令，提取所述短信信息的内容关键字或者是根据所述短信信息对应的网页链接，还可以是来电号码对应的应用信息，确定所述注册应用对应的注册应用标识，如注册应用名称或者注册应用编码等。并根据所述注册应用标识确定对应的注册应用服务器，并从所述对应注册应用服务器中获取用户信息库，其中，所述用户信息库可以为对应的用户信息列表集合，所述用户信息列表中存储有各个注册用户注册时输入的注册信息，包括用户手机号、邮箱、身份证号或者微信号等隐私信息。为了防止有些应用为通过获取用户隐私信息数据进行倒卖并从中获利的恶意应用，或者防止由于某些应用存在安全漏洞容易被盗取用户信息，需要在用户通过输入自己的隐私信息进行注册前，预先对该应用是否容易泄露用户信息的情况进行检测。并在检测该应用为易泄露用户信息的高风险应用时，及时提醒用户不要在该应用中输入或绑定自己的隐私信息。

步骤S20，获取已泄露的用户信息，作为泄漏信息，计算所述用户信息库与泄漏信息的第一匹配度，并判断所述第一匹配度是否超过预设阈值；

本实施例中，可通过获取网络中公布的已泄漏用户信息，或者是用户察觉自己的隐私被泄漏后上报的已泄露用户信息，作为泄漏信息。并将所述注册应用对应的用户信息库与所述泄漏信息进行比对，若判定所述注册应用对应的用户信息库中的用户信息均存在于所述泄漏信息中，则表示该注册应用为极易泄漏用户信息的高风险应用。即计算所述注册应用对应的用户信息库与所述泄漏信息的匹配度，可统计所述用户信息库与所述泄漏信息的相同用户信息的相同个数(如手机号、邮箱、身份证号中至少一个相同)，并将所述相同个数除以用户信息库中用户信息的个数，并将结果作为匹配度，并将该匹配度作为第一匹配度。若所述用户信息库与所述泄漏信息的匹配度超过了预设阈值，如百分之五十，则判定所述注册应用为易泄漏用户信息的高风险应用。具体实施例中，可进一步根据所述匹配度的大小，确定所述应用的危险等级。如所述用户信息库与所述泄漏信息的匹配度为百分之八十(百分八十与百分之百范围内)时，则生成该注册应用为极易泄漏用户信息的恶意应用；所述用户信息库与所述泄漏信息的匹配度为百分之六十(百分五十与百分之八十范围内)时，则生成该注册应用为易泄漏用户信息的高风险应用；所述用户信息库与所述泄漏信息的匹配度为百分之三十(百分之二十与百分之五十范围内)时，则生成该注册应用为存在泄漏用户信息风险的可疑应用；所述用户信息库与所述泄漏信息的匹配度为百分之十(低于百分之二十)时，则生成该注册应用为泄漏用户信息风险小的安全应用。更多实施例中，还可以根据应用的用户信息与泄漏信息的匹配度大小，生成所述应用对应的信息泄露危险系数。

步骤S30，在判定所述第一匹配度超过预设阈值时，则确定所述注册应用为高风险应用，根据所述注册应用的注册应用标识生成并发送对应提醒信息，以提醒用户注册应用为易泄漏隐私信息的高风险应用。

具体地，可预先设定预设阈值，如百分之五十，在计算出所述用户信息库与所述泄漏信息的第一匹配度后，将所述第一匹配度与预设阈值进行比较，以判断所述第一匹配度是否超过所述预设阈值。即通过上述方式，确定所述注册应用对应的用户信息库中的用户信息的泄漏情况。在判定所述第一匹配度超过预设阈值时，即所述注册应用对应的用户信息库中的较多的用户信息发生泄漏，因此，可以确定所述注册应用为用户信息易泄漏的高风险应用。获取所述注册应用的注册应用标识，如注册应用名称或者注册应用网址等，根据所述注册应用标识将所述注册应用标记为高风险应用，并生成该应用为高风险应用的提醒信息。将所述提醒信息发送至当前终端，提醒用户请注意保护隐私信息。具体实施例中，可以进一步将所述用户信息泄露的危险系数进行关联显示，以便用户了解所述注册应用的用户信息泄露情况。

本实施例提供一种防止隐私泄露的方法、装置及计算机存储介质，所述防止隐私泄露的方法通过在检测到当前终端存在注册指令时，获取所述注册指令中的注册应用标识，并根据所述注册应用标识获取对应注册应用的用户信息库；获取已泄露的用户信息，作为泄漏信息，计算所述用户信息库与泄漏信息的第一匹配度，并判断所述第一匹配度是否超过预设阈值；在判定所述第一匹配度超过预设阈值时，则确定所述注册应用为高风险应用，根据所述注册应用的注册应用标识生成并发送对应提醒信息，以提醒用户注册应用为易泄漏隐私信息的高风险应用。通过以上方式，本发明通过实时监测用户终端的注册信息，从而根据注册信息确定注册应用。然后将注册应用的用户信息库与已泄漏的用户信息进行比对，以确定所述注册应用的信息泄漏风险。并所述注册应用的信息泄露风险为高风险时，对用户进行提醒，以便用户停止注册，从而避免隐私信息的泄漏。

参照图4，图4为本发明防止隐私泄露的方法第二实施例的流程示意图。

本实施例中，基于上述图3所述实施例，本发明防止隐私泄露的方法在步骤S10之前，还包括：

步骤S41，获取所述当前终端的应用商店中各个应用的下载量，根据所述各个应用对应的下载量，在所述各个应用中确定主流应用，并分别获取各个主流应用对应的用户信息；

步骤S42，分别计算各个主流应用对应的用户信息与所述泄漏信息的第二匹配度，其中，所述第二匹配度包括一个或多个数值；

步骤S43，判断所述第二匹配度中是否存在超过预设阈值的目标匹配度；

步骤S44，若判定所述第二匹配度中存在所述目标匹配度，则获取所述目标匹配度对应的应用标识，作为高风险应用标识，并根据所述高风险应用标识在所述应用商店中进行对应标记。

本实施例中，可预先检测主流应用的用户信息泄露情况，然后在应用下载区即应用商店中即对该应用进行风险标识。首先根据所述应用商店中各个应用对应的下载量，并将下载量大的应用确定为主流应用。并获取主流应用中各个应用对应的用户信息，即各个主流应用对应存储的用户信息数据库。分别将所述各个应用对应的用户信息与泄漏信息进行比对，并分别计算各个应用对应的用户信息与泄漏信息的第二匹配度。其中，所述第二匹配度包括各个用户信息与泄漏信息的匹配度，包括一个或者多个数值。即在所述主流应用为一个时，则第二匹配度只包括一个主流应用对应用户信息与泄漏信息的匹配度数值；在所述主流应用为两个或者两个以上时，则第二匹配度为包括两个或者两个以上应用对应用户信息与泄漏信息的匹配度数值。计算出第二匹配度后，判断所述第二匹配度中是否存在超过预设阈值的目标匹配度，即该目标匹配度对应的应用的用户信息易发生泄漏。在判定所述第二匹配度中存在所述目标匹配度时，获取对应的应用标识，即该应用为高风险应用，根据所述高风险应用标识在应用商店中进行对应标记。具体实施例中，可以将具体的泄漏风险系统与该高风险应用进行关联显示，使用户在下载时，即可了解该应用的用户泄漏风险。

进一步地，所述步骤S44之后，还包括：

获取所述当前终端中已安装应用标识，并根据所述高风险应用标识，判断已安装应用中是否存在高风险应用；

若所述已安装应用中存在所述高风险应用，则获取所述已安装应用中的高风险应用，作为第一应用；

获取所述第一应用对应的第一应用标识，并根据所述第一应用标识，生成并发送对应的提醒消息至所述当前终端。

本实施例中，预先将主流应用进行对应的高风险标识后，进一步判断当前终端中是否存在所述高风险应用。具体地，获取被标记高风险的高风险应用列表，然后获取所述当前终端中的已安装应用对应的已安装应用标识。并将所述已安装应用标识与所述高风险应用列表进行比对，判断所述已安装应用中是否存在高风险应用。并在判定所述已安装应用中存在所述高风险应用时，获取已安装应用中的高风险应用，作为第一应用。获取所述第一应用对应的应用标识，生成对应的提醒消息，从而提醒用户当前终端中存在易泄漏用户信息的高风险应用，可进行解绑操作等。

进一步地，所述步骤S44之后，还包括：

获取所述已安装应用中除去所述第一应用之外的其他应用，分别获取所述其他应用对应的其他用户信息；

分别计算各个其他用户信息与所述泄漏信息的第三匹配度，其中，所述第三匹配度包括一个或多个数值；

判断所述第三匹配度中是否存在超过预设阈值的当前匹配度；

若判定所述第三匹配度中存在所述当前匹配度，则获取所述当前匹配度对应的应用标识，作为第二应用标识；

根据所述第二应用标识，生成并发送对应的提醒消息至所述当前终端。

本实施例中，继续对当前终端中除去第一应用的其他应用进行信息泄露风险评估操作。获取所述已安装应用中的其他应用，然后获取所述其他应用对应的其他用户信息，并继续计算各个其他用户信息与所述泄漏信息的第三匹配度。其中，如所述第二匹配度所示，所述第三匹配度可以包括一个或者多个数值。若所述第三匹配度中存在超过预设阈值的当前匹配度，即当前匹配度对应应用的用户信息易发生泄漏。获取所述当前匹配度对应的应用标识，作为第二应用标识，根据所述第二应用标识，生成并发送对应的提醒消息至所述当前终端。以提醒用户当前终端上已安装的第二应用为易泄漏用户信息的高风险应用。

参照图5，图5为本发明防止隐私泄露的方法第二实施例的流程示意图。

本实施例中，基于上述图3所述实施例，本发明防止隐私泄露的方法在步骤S30之后，还包括：

步骤S51，在接收到用户操作触发的高风险标识指令时，获取所述高风险标识指令中的目标应用标识；

步骤S52，根据所述目标应用标识，将对应目标应用的风险指数进行累加，并判断累加后的风险指数是否超过预设风险阈值；

步骤S53，在判定所述累加后的风险指数超过预设风险阈值时，将所述目标应用标记为高风险应用，并将所述目标应用标识添加至预设高风险应用库。

本实施例中，用户在发现注册某应用后，自身的隐私信息即被泄漏，如手机号等，可进行泄漏举报操作，即将该应用标识为易泄漏用户信息的高风险标识操作。在接收到所述用户操作触发的高风险标识指令时，获取所述高风险标识指令中的目标应用标识，即目标应用的名称或者其他标识信息等。在应用数据库中，对应将所述目标应用的泄漏用户的风险指数进行累加，该各个应用对应的风险指令初始值均为0，在接收到一次高风险标识指令时，将所述风险指数加1，并在所述风险指令超过预设风险阈值时，将所述应用标记为高风险应用。即在接收到大量的用户举报某个应用时，将该应用标记为高风险应用。并将所述目标应用加入预设高风险应用库的名单中。

进一步地，基于上述第二实施例，所述防止隐私泄露的方法还包括：

在判定所述第一匹配度未超过预设阈值时，则将所述注册应用标识与所述预设高风险应用库进行匹配，判断所述注册应用是否为高风险应用；

在判定所述注册应用为高风险应用时，则根据所述注册应用标识生成对应提醒信息,并将所述提醒信息发送至所述当前终端，以提醒用户注册应用为易泄漏隐私信息的高风险应用。

本实施例中，在根据匹配度未能确定所述注册应用为高风险应用时，进一步将所述注册应用标识与预设高风险应用库进行比较。在所述预设高风险应用库中存在所述注册应用标识时，即判定所述注册应用为高风险应用。其中，所述预设高风险应用库中存储有各个途径确定的高风险应用标识。然后根据所述注册应用标识生成对应提醒信息,并将所述提醒信息发送至所述当前终端，以提醒用户注册应用为易泄漏隐私信息的高风险应用。

进一步地，基于上述第二实施例，所述防止隐私泄露的方法还包括：

获取所述预设高风险应用库中的应用信息，根据预设时间间隔，获取所述当前终端中的文本信息，并判断所述文本信息中是否存在与所述应用信息匹配的注册信息，其中，所述文本信息包括短信信息或者来电信息；

若所述文本信息中存在所述注册信息，则获取所述注册信息中的应用标识，并根据所述所述注册信息中的应用标识生成对应提醒信息,并将所述提醒信息发送至所述当前终端。

本实施例中，为了节省资源或者避免用户在离线状态下进行注册操作等，除了检测到用户的注册行为，触发泄漏风险评估操作，可定期进行泄漏风险评估。如根据预设时间间隔，获取所述当前终端中的文本信息，如短信信息或者来电信息，判断所述文本信息中是否存在所述应用信息匹配的注册信息。并存在所述注册信息时，获取所述注册信息中的应用标识，并根据所述所述注册信息中的应用标识生成对应提醒信息,并将所述提醒信息发送至所述当前终端。通过定期检测当前终端的注册信息，及时进行泄漏用户信息的检测操作。

进一步地，基于上述第一实施例或第二实施例，所述防止隐私泄露的方法还包括：

在接收到目标用户触发的查询指令时，获取所述查询指令中的目标用户信息，并获取预设应用数据库中各个应用对应的注册用户信息库；

将所述目标用户信息与各个注册用户信息库进行比对，以确定所述目标用户对应的已注册应用，并对应显示所述已注册应用。

本实施例中，进一步提供用户一键查询已注册的应用功能。在接收到用户操作触发的查询指令时，获取所述查询指令中的目标用户信息。获取预设应用数据库中各个应用对应的注册用户信息库，然后将所述目标用户信息与各个注册用户信息库进行比对。确定所述目标用户对应的已注册应用。其中，预设应用数据库可根据当前终端中的应用商店中的应用进行设置。具体实施例中，在显示所述已注册应用时，可进一步显示所述已注册应用的用户信息泄露的风险指数。

本发明还提供一种移动终端。

本发明移动终端包括处理器、存储器及存储在所述存储器上并可在所述处理器上运行的防止隐私泄露的程序，其中所述防止隐私泄露的程序被所述处理器执行时实现如上所述防止隐私泄露的方法的步骤。

其中，所述防止隐私泄露的程序被执行时所实现的方法可参照本发明图片再编辑方法各个实施例，此处不再赘述。

本发明还提供一种计算机可读存储介质。

本发明计算机可读存储介质上存储有防止隐私泄露的程序，所述防止隐私泄露的程序被处理器执行时实现如上所述的图片再编辑方法的步骤。

其中，所述防止隐私泄露的程序被执行时所实现的方法可参照本发明图片再编辑方法各个实施例，此处不再赘述。

需要说明的是，在本文中，术语“包括”、“包含”或者其任何其他变体意在涵盖非排他性的包含，从而使得包括一系列要素的过程、方法、物品或者装置不仅包括那些要素，而且还包括没有明确列出的其他要素，或者是还包括为这种过程、方法、物品或者装置所固有的要素。在没有更多限制的情况下，由语句“包括一个……”限定的要素，并不排除在包括该要素的过程、方法、物品或者装置中还存在另外的相同要素。

上述本发明实施例序号仅仅为了描述，不代表实施例的优劣。

通过以上的实施方式的描述，本领域的技术人员可以清楚地了解到上述实施例方法可借助软件加必需的通用硬件平台的方式来实现，当然也可以通过硬件，但很多情况下前者是更佳的实施方式。基于这样的理解，本发明的技术方案本质上或者说对现有技术做出贡献的部分可以以软件产品的形式体现出来，该计算机软件产品存储在一个存储介质(如ROM/RAM、磁碟、光盘)中，包括若干指令用以使得一台终端(可以是手机，计算机，服务器，空调器，或者网络设备等)执行本发明各个实施例所述的方法。

上面结合附图对本发明的实施例进行了描述，但是本发明并不局限于上述的具体实施方式，上述的具体实施方式仅仅是示意性的，而不是限制性的，本领域的普通技术人员在本发明的启示下，在不脱离本发明宗旨和权利要求所保护的范围情况下，还可做出很多形式，这些均属于本发明的保护之内。

Claims (9)

1.一种防止隐私泄露的方法，其特征在于，所述防止隐私泄露的方法包括以下步骤：

在检测到当前终端存在注册指令时，获取所述注册指令中的注册应用标识，并根据所述注册应用标识获取对应注册应用的用户信息库；

获取已泄露的用户信息，作为泄漏信息，计算所述用户信息库与泄漏信息的第一匹配度，并判断所述第一匹配度是否超过预设阈值；

在判定所述第一匹配度超过预设阈值时，则确定所述注册应用为高风险应用，根据所述注册应用的注册应用标识生成并发送对应提醒信息，以提醒用户注册应用为易泄漏隐私信息的高风险应用；

其中，所述在检测到当前终端存在注册指令时，获取所述注册指令中的注册应用标识，并根据所述注册应用标识获取对应注册应用的用户信息库的步骤之前，还包括：

获取所述当前终端的应用商店中各个应用的下载量，根据所述各个应用对应的下载量，在所述各个应用中确定主流应用，并分别获取各个主流应用对应的用户信息；

分别计算各个主流应用对应的用户信息与所述泄漏信息的第二匹配度，其中，所述第二匹配度包括一个或多个数值；

判断所述第二匹配度中是否存在超过预设阈值的目标匹配度；

若判定所述第二匹配度中存在所述目标匹配度，则获取所述目标匹配度对应的应用标识，作为高风险应用标识，并根据所述高风险应用标识在所述应用商店中进行对应标记。

2.如权利要求1所述的防止隐私泄露的方法，其特征在于，所述若判定所述第二匹配度中存在所述目标匹配度，则获取所述目标匹配度对应的应用标识，作为高风险应用标识，并根据所述高风险应用标识在所述应用商店中进行对应标记的步骤之后，还包括：

获取所述当前终端中已安装应用标识，并根据所述高风险应用标识，判断已安装应用中是否存在高风险应用；

若所述已安装应用中存在所述高风险应用，则获取所述已安装应用中的高风险应用，作为第一应用；

获取所述第一应用对应的第一应用标识，并根据所述第一应用标识，生成并发送对应的提醒消息至所述当前终端。

3.如权利要求2所述的防止隐私泄露的方法，其特征在于，所述获取所述第一应用对应的第一应用标识，并根据所述第一应用标识，生成并发送对应的提醒消息至所述当前终端的步骤之后，还包括：

获取所述已安装应用中除去所述第一应用之外的其他应用，分别获取所述其他应用对应的其他用户信息；

分别计算各个其他用户信息与所述泄漏信息的第三匹配度，其中，所述第三匹配度包括一个或多个数值；

判断所述第三匹配度中是否存在超过预设阈值的当前匹配度；

若判定所述第三匹配度中存在所述当前匹配度，则获取所述当前匹配度对应的应用标识，作为第二应用标识；

根据所述第二应用标识，生成并发送对应的提醒消息至所述当前终端。

4.如权利要求1所述的防止隐私泄露的方法，其特征在于，所述防止隐私泄露的方法还包括：

在接收到用户操作触发的高风险标识指令时，获取所述高风险标识指令中的目标应用标识；

根据所述目标应用标识，将对应目标应用的风险指数进行累加，并判断累加后的风险指数是否超过预设风险阈值；

在判定所述累加后的风险指数超过预设风险阈值时，将所述目标应用标记为高风险应用，并将所述目标应用标识添加至预设高风险应用库。

5.如权利要求4所述的防止隐私泄露的方法，其特征在于，所述获取已泄露的用户信息，作为泄漏信息，计算所述用户信息库与泄漏信息的第一匹配度，并判断所述第一匹配度是否超过预设阈值的步骤之后，还包括：

在判定所述第一匹配度未超过预设阈值时，则将所述注册应用标识与所述预设高风险应用库进行匹配，判断所述注册应用是否为高风险应用；

在判定所述注册应用为高风险应用时，则根据所述注册应用标识生成对应提醒信息,并将所述提醒信息发送至所述当前终端，以提醒用户注册应用为易泄漏隐私信息的高风险应用。

6.如权利要求4所述的防止隐私泄露的方法，其特征在于，所述防止隐私泄露的方法还包括：

获取所述预设高风险应用库中的应用信息，根据预设时间间隔，获取所述当前终端中的文本信息，并判断所述文本信息中是否存在与所述应用信息匹配的注册信息，其中，所述文本信息包括短信信息或者来电信息；

若所述文本信息中存在所述注册信息，则获取所述注册信息中的应用标识，并根据所述所述注册信息中的应用标识生成对应提醒信息,并将所述提醒信息发送至所述当前终端。

7.如权利要求1-6中任意一项所述的防止隐私泄露的方法，其特征在于，所述防止隐私泄露的方法还包括：

在接收到目标用户触发的查询指令时，获取所述查询指令中的目标用户信息，并获取预设应用数据库中各个应用对应的注册用户信息库；

将所述目标用户信息与各个注册用户信息库进行比对，以确定所述目标用户对应的已注册应用，并对应显示所述已注册应用。

8.一种防止隐私泄露的装置，其特征在于，所述防止隐私泄露的装置包括处理器、存储器及存储在所述存储器上并可在所述处理器上运行的防止隐私泄露的程序，其中所述防止隐私泄露的程序被所述处理器执行时，实现如所述权利要求1至7中任意一项所述的防止隐私泄露的方法的步骤。

9.一种计算机可读存储介质，其特征在于，所述计算机可读存储介质上存储有防止隐私泄露的程序，所述防止隐私泄露的程序被处理器执行时实现如权利要求1至7中任意一项所述的防止隐私泄露的方法的步骤。

Images