CN112153035A - 保护隐私的用户协议处理方法及装置 - Google Patents

Abstract

本说明书实施例提供了保护隐私的用户协议处理方法及装置，该方法的一具体实施方式包括：响应于获取到目标互联网产品的用户协议信息，从该用户协议信息中确定出涉及用户隐私的目标协议条款；从该目标协议条款中提取出涉及用户隐私的权限信息；根据该权限信息，获取针对该目标协议条款的风险解读结果；向目标互联网产品所属的目标用户输出该风险解读结果。

Description

保护隐私的用户协议处理方法及装置

技术领域

本说明书实施例涉及信息安全领域，具体地，涉及保护隐私的用户协议处理方法及装置。

背景技术

随着互联网的不断普及，尤其是移动互联网的用户数量不断增加，个人信息安全就变得越来越重要了。当用户注册各类网站或者APP(Application，应用程序)时，经常会被要求同意相关的用户协议。很少有用户会花时间仔细阅读用户协议，有时即使阅读了，也可能无法理解具体协议条款对个人信息的影响。另外，有些用户协议条款冗长，阅读起来非常费时间。更严重的是，有些恶意网站或者APP会利用用户很少阅读用户协议的现象，在其协议中添加恶意的条款，窃取用户的个人信息。

发明内容

本说明书实施例提供了保护隐私的用户协议处理方法及装置。

第一方面，本说明书实施例提供了一种保护隐私的用户协议处理方法，包括：响应于获取到目标互联网产品的用户协议信息，从所述用户协议信息中确定出涉及用户隐私的目标协议条款；从所述目标协议条款中提取出涉及用户隐私的权限信息；根据所述权限信息，获取针对所述目标协议条款的风险解读结果；向所述目标互联网产品所属的目标用户输出所述风险解读结果。

在一些实施例中，所述权限信息包括，涉及用户隐私的关键词，以及所述关键词对应的使用权限；以及所述风险解读结果包括所述关键词和风险解读信息，所述风险解读信息至少包括风险标记，所述风险标记用于表示，所述关键词所涉及的用户隐私信息被授予所述使用权限后是否存在风险。

在一些实施例中，在所述向所述目标互联网产品所属的目标用户输出所述风险解读结果之前，所述方法还包括：若所述风险解读结果包括用于表示存在风险的风险标记，则为该风险标记所在的风险解读信息设置目标效果。

在一些实施例中，所述目标效果包括以下任一项：加粗、倾斜、颜色效果。

在一些实施例中，所述风险解读信息还包括使用方式，所述使用方式用于表示，所述关键词所涉及的用户隐私信息的潜在使用方式。

在一些实施例中，所述使用方式包括以下至少一项：诈骗、信息公布、信息售卖。

在一些实施例中，单个所述关键词涉及以下任一种用户隐私信息：短信、通话记录、视频信息、语音信息、位置信息、照片、备忘录、日程信息。

在一些实施例中，所述目标互联网产品包括以下任一种产品：客户端应用、网站、浏览器插件、小程序。

在一些实施例中，所述从所述用户协议信息中确定出涉及用户隐私的目标协议条款，包括：从所述用户协议信息中解析出各个协议条款；对于解析出的每个协议条款，利用目标文本分类模型对该协议条款进行分类，得到分类结果，其中，所述目标文本分类模型用于识别输入文本是否涉及用户隐私；若所述分类结果示出该协议条款涉及用户隐私，则将该协议条款确定为目标协议条款。

在一些实施例中，所述从所述目标协议条款中提取出涉及用户隐私的权限信息，包括：利用权限信息提取模型，从所述目标协议条款中提取出涉及用户隐私的权限信息。

在一些实施例中，所述根据所述权限信息，获取针对所述目标协议条款的风险解读结果，包括：从与互联网用户协议有关的知识库中，获取与所述权限信息对应的风险解读信息，并根据所述权限信息和所述风险解读信息,生成风险解读结果,其中，所述知识库示出至少一条权限信息和至少一条风险解读信息。

在一些实施例中，在所述响应于获取到目标互联网产品的用户协议信息之前，所述方法还包括：接收所述目标用户输入的所述用户协议信息。

在一些实施例中，在所述响应于获取到目标互联网产品的用户协议信息之前，所述方法还包括：接收针对用户协议界面上显示的所述用户协议信息的解读请求；根据所述解读请求，从所述用户协议界面中获取所述用户协议信息。

在一些实施例中，所述用户协议信息在所述用户协议界面中以图像方式呈现；以及所述从所述用户协议界面中获取所述用户协议信息，包括：利用光学字符识别技术，对所述用户协议信息所在的图像进行字符识别，得到识别出的所述用户协议信息。

在一些实施例中，在所述响应于获取到目标互联网产品的用户协议信息之前，所述方法还包括：响应于检测到与所述目标互联网产品有关的协议解读触发事件，向所述目标用户输出与协议解读有关的提示信息。

在一些实施例中，所述协议解读触发事件包括以下任一项：所述目标互联网产品安装完成、所述目标互联网产品的注册界面被打开、所述目标互联网产品的用户协议界面被打开。

第二方面，本说明书实施例提供了一种保护隐私的用户协议处理方法，应用于客户端，包括：响应于获取到目标互联网产品的用户协议信息，将所述用户协议信息发送至服务端，以使所述服务端从所述用户协议信息中确定出涉及用户隐私的目标协议条款，并从所述目标协议条款中提取出涉及用户隐私的权限信息，以及根据所述权限信息，获取针对所述目标协议条款的风险解读结果；从所述服务端接收所述风险解读结果；展示所述风险解读结果。

第三方面，本说明书实施例提供了一种保护隐私的用户协议处理方法，应用于服务端，包括：响应于接收到客户端发送的目标互联网产品的用户协议信息，从所述用户协议信息中确定出涉及用户隐私的目标协议条款；从所述目标协议条款中提取出涉及用户隐私的权限信息；根据所述权限信息，获取针对所述目标协议条款的风险解读结果；将所述风险解读结果发送至所述客户端，以使所述客户端展示所述风险解读结果。

第四方面，本说明书实施例提供了一种保护隐私的用户协议处理装置，包括：确定单元，被配置成响应于获取到目标互联网产品的用户协议信息，从所述用户协议信息中确定出涉及用户隐私的目标协议条款；提取单元，被配置成从所述目标协议条款中提取出涉及用户隐私的权限信息；获取单元，被配置成根据所述权限信息，获取针对所述目标协议条款的风险解读结果；输出单元，被配置成向所述目标互联网产品所属的目标用户输出所述风险解读结果。

第五方面，本说明书实施例提供了一种保护隐私的用户协议处理装置，应用于客户端，包括：发送单元，被配置成响应于获取到目标互联网产品的用户协议信息，将所述用户协议信息发送至服务端，以使所述服务端从所述用户协议信息中确定出涉及用户隐私的目标协议条款，并从所述目标协议条款中提取出涉及用户隐私的权限信息，以及根据所述权限信息，获取针对所述目标协议条款的风险解读结果；接收单元，被配置成从所述服务端接收所述风险解读结果；展示单元，被配置成展示所述风险解读结果。

第六方面，本说明书实施例提供了一种保护隐私的用户协议处理装置，应用于服务端，包括：确定单元，被配置成响应于接收到客户端发送的目标互联网产品的用户协议信息，从所述用户协议信息中确定出涉及用户隐私的目标协议条款；提取单元，被配置成从所述目标协议条款中提取出涉及用户隐私的权限信息；获取单元，被配置成根据所述权限信息，获取针对所述目标协议条款的风险解读结果；发送单元，被配置成将所述风险解读结果发送至所述客户端，以使所述客户端展示所述风险解读结果。

第七方面，本说明书实施例提供了一种计算机可读存储介质，其上存储有计算机程序，其中，当该计算机程序在计算机中执行时，令该计算机执行如第一方面、第二方面和第三方面中任一实现方式描述的方法。

第八方面，本说明书实施例提供了一种计算设备，包括存储器和处理器，其中，该存储器中存储有可执行代码，该处理器执行该可执行代码时，实现如第一方面、第二方面和第三方面中任一实现方式描述的方法。

本说明书的上述实施例提供的保护隐私的用户协议处理方法及装置，通过响应于获取到目标互联网产品的用户协议信息，从该用户协议信息中确定出涉及用户隐私的目标协议条款，之后从该目标协议条款中提取出涉及用户隐私的权限信息，而后根据该权限信息，获取针对该目标协议条款的风险解读结果，然后向目标互联网产品所属的目标用户输出该风险解读结果，以便目标用户快速了解用户协议中涉及用户隐私的目标协议条款，以及知悉同意该用户协议后可能存在的风险，从而可以防止用户隐私信息被窃取，以及提高用户隐私信息的安全性。

附图说明

为了更清楚地说明本说明书披露的多个实施例的技术方案，下面将对实施例描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本说明书披露的多个实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其它的附图。

图1a是本说明书的一些实施例可以应用于其中的一个示例性系统架构图；

图1b是本说明书的一些实施例可以应用于其中的又一个示例性系统架构图；

图2是根据本说明书的保护隐私的用户协议处理方法的一个实施例的流程图；

图3a是风险解读结果的展示效果的一个示意图；

图3b是风险解读结果的展示效果的另一个示意图；

图3c是风险解读结果的展示效果的又一个示意图；

图3d是风险解读结果的展示效果的再一个示意图；

图4是根据本说明书的保护隐私的用户协议处理方法的另一个实施例的流程图；

图5是根据本说明书的保护隐私的用户协议处理方法的又一个实施例的时序图；

图6是根据本说明书的保护隐私的用户协议处理装置的一个结构示意图；

图7是根据本说明书的保护隐私的用户协议处理装置的另一个结构示意图；

图8是根据本说明书的保护隐私的用户协议处理装置的又一个结构示意图。

具体实施方式

下面结合附图和实施例对本说明书作进一步的详细说明。可以理解的是，此处所描述的具体实施例仅仅用于解释相关发明，而非对该发明的限定。所描述的实施例仅仅是本说明书一部分实施例，而不是全部的实施例。基于本说明书中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都属于本申请保护的范围。

需要说明的是，为了便于描述，附图中仅示出了与有关发明相关的部分。在不冲突的情况下，本说明书中的实施例及实施例中的特征可以相互组合。

如前所述，有些恶意网站或者APP会利用用户很少阅读用户协议的现象，在其协议中添加恶意的条款，窃取用户的个人信息。实践中，用户的很多个人信息(例如短信、通话记录、视频信息、语音信息、备忘录等)属于用户的隐私信息，不便对外公开。

基于此，本说明书的一些实施例提供了保护隐私的用户协议处理方法，通过该方法，可以方便目标用户快速了解用户协议中涉及用户隐私的目标协议条款，以及知悉同意该用户协议后可能存在的风险，从而可以防止用户隐私信息被窃取，以及提高用户隐私信息的安全性。具体地，图1a和图1b分别示出了适用于这些实施例的示例性系统架构图。

如图1a和图1b所示，其分别示出了用户协议处理系统，该系统可以用于对互联网用户协议进行分析等处理。

实践中，在特定的场景下，例如可以包括但不限于互联网产品的安装场景或注册场景等，该互联网产品通常会提供相应的用户协议，在用户同意该用户协议后才允许用户执行后续的操作。这里，下文中，该用户称为目标用户，该互联网产品称为目标互联网产品。

在目标用户同意目标互联网产品的用户协议之前，可以使用用户协议处理系统，使得该系统获取用户协议信息，从该用户协议信息中确定出涉及用户隐私的目标协议条款，并获取针对该目标协议条款的风险解读结果，以及向目标用户输出所获取的风险解读结果。

作为一种实现方式，如图1a所示，用户协议处理系统可以包括客户端，该系统可以通过客户端实现以上描述的用户协议处理方法。

作为另一种实现方式，如图1b所示，用户协议处理系统可以包括客户端和服务端，该系统可以通过客户端获取用户协议信息，并将该用户协议信息发送至服务端，由服务端实现以上描述的用户协议处理方法。

下面，结合具体的实施例，描述上述方法的具体实施步骤。

参看图2，其示出了保护隐私的用户协议处理方法的一个实施例的流程200。该方法的执行主体可以为如图1a或图1b所示的用户协议处理系统；或者，该方法的执行主体可以为如图1a所示的客户端；或者，该方法的执行主体也可以为如图1b所示的服务端。该方法包括以下步骤：

步骤201，响应于获取到目标互联网产品的用户协议信息，从用户协议信息中确定出涉及用户隐私的目标协议条款；

步骤203，从目标协议条款中提取出涉及用户隐私的权限信息；

步骤205，根据权限信息，获取针对目标协议条款的风险解读结果；

步骤207，向目标互联网产品所属的目标用户输出风险解读结果。

在本实施例中，目标互联网产品是用户当前使用的且待用户同意用户协议的互联网产品。其中，在本说明书中，使用目标互联网产品的该用户称为目标用户。

实践中，目标互联网产品可以适用于各种电子设备，该各种电子设备例如可以包括但不限于笔记本电脑、台式电脑、平板电脑、智能手机等等。另外，目标互联网产品可以是任意类别的产品，例如可以包括但不限于客户端应用、网站、浏览器插件或小程序等。

此外，目标互联网产品包括用户协议界面，该界面上显示有待目标用户同意的用户协议信息。用户协议信息中的一条或多条协议条款，通常会涉及用户隐私。具体地，该一条或多条协议条款，通常要求目标用户针对特定的用户隐私信息，授予特定的使用权限。

其中，特定的用户隐私信息例如可以包括但不限于以下任一种信息：短信、通话记录、视频信息、语音信息、位置信息、照片、备忘录、日程信息、身份证号等等。该特定的使用权限例如可以包括但不限于以下任一项：目标互联网产品使用期间允许、不受使用范围约束的永久允许等等。应该理解，本说明书不对用户隐私信息和使用权限做具体限定。

需要说明的是，所获取的用户协议信息，可以是目标用户通过复制粘贴的方式手动输入的，也可以是从用户协议界面中提取的，在此不做具体限定。

例如，在步骤201之前，上述执行主体可以接收目标用户输入的用户协议信息。

再例如，当上述执行主体为用户协议处理系统或者客户端时，在步骤201之前，上述执行主体可以接收针对用户协议界面上显示的用户协议信息的解读请求，并根据该解读请求，从用户协议界面中获取用户协议信息。这里，上述执行主体可以从用户协议界面中解析出用户协议信息。具体地，当用户协议信息在用户协议界面中以图像方式呈现时，上述执行主体可以利用光学字符识别(Optical Character Recognition，OCR)技术，对用户协议信息所在的图像进行字符识别，得到识别出的用户协议信息。

可选地，当上述执行主体为用户协议处理系统或者客户端时，上述执行主体还可以实现对目标用户的智能引导，以引导目标用户在同意目标互联网产品的用户协议之前，使用用户协议处理系统辅助解读用户协议，以防止用户隐私信息被窃取。具体地，在步骤201之前，上述执行主体可以响应于检测到与目标互联网产品有关的协议解读触发事件，向目标用户输出与协议解读有关的提示信息。其中，协议解读触发事件可以包括但不限于以下任一项：目标互联网产品安装完成、目标互联网产品的注册界面被打开、目标互联网产品的用户协议界面被打开等。

应该理解，在检测与目标互联网产品有关的协议解读触发事件之前，上述执行主体可以通过注册获得针对目标互联网产品的监控权限。

下面，对步骤201-207做进一步的说明。

在步骤201中，上述执行主体可以采用各种方法，从用户协议信息中确定出涉及用户隐私的目标协议条款。应该理解，目标协议条款的数量可以是一个或多个，在此不做具体限定。

例如，可以先从用户协议信息中解析出各个协议条款。由于用户协议信息一般是结构化的文本，每个协议条款占用一行或一个段落，因而可以将用户协议信息按行或段落进行切分，以切分出各个协议条款。

在从用户协议信息中解析出各个协议条款后，对于解析出的每个协议条款，可以利用预设的涉及用户隐私的关键词集合，对该协议条款进行关键词匹配，若该协议条款包括该关键词集合中的关键词，则可以将该协议条款确定为目标协议条款。

再例如，为了提高确定目标协议条款的执行效率和执行结果的准确度，在从用户协议信息中解析出各个协议条款后，对于解析出的每个协议条款，可以利用目标文本分类模型对该协议条款进行分类，得到分类结果。其中，目标文本分类模型用于识别输入文本是否涉及用户隐私。若该分类结果示出该协议条款涉及用户隐私，则可以将该协议条款确定为目标协议条款。

具体地，对于解析出的每个协议条款，可以将该协议条款输入目标文本分类模型，得到目标文本分类模型输出的分类结果。或者，对于解析出的每个协议条款，可以先对该协议条款进行分词，得到词序列，然后该将词序列输入目标文本分类模型，得到目标文本分类模型输出的分类结果。

实践中，目标文本分类模型可以是二分类模型，其识别的类别例如可以包括：用户隐私、非用户隐私。当然，目标文本分类模型也可以是多分类模型，其识别的类别在包括非用户隐私的同时，还可以包括属于用户隐私的多个子类别(例如短信、通话记录、位置信息、照片等等)。

需要说明的是，目标文本分类模型是自然语言处理技术中的文本分类模型。目标文本分类模型可以基于大量的语料训练得到，具有较高的识别准确度。

在步骤203中，上述执行主体在从用户协议信息中确定出涉及用户隐私的目标协议条款后，可以采用各种方法，从目标协议条款中提取出涉及用户隐私的权限信息。其中，权限信息可以包括但不限于，涉及用户隐私的关键词，以及该关键词对应的使用权限等。通常，单个该关键词涉及以下任一种用户隐私信息：短信、通话记录、视频信息、语音信息、位置信息、照片、备忘录、日程信息、身份证号等等。应该理解，该关键词可以与其所涉及的用户隐私信息的种类名称相同，或者，该关键词也可以与该种类名称不同，在此不做具体限定。

作为一种实现方式，上述执行主体可以利用预设的涉及用户隐私的关键词集合，以及涉及使用权限的关键词集合，从目标协议条款中提取出权限信息。

作为另一种实现方式，为了提高权限信息的提取效率，以及提高提取出的权限信息的准确度，上述执行主体可以利用权限信息提取模型，从目标协议条款中提取出涉及用户隐私的权限信息。例如，可以将目标协议条款输入权限信息提取模型，得到权限信息提取模型输出的权限信息。

实践中，权限信息提取模型是自然语言处理技术中的用于信息抽取的模型。权限信息提取模型可以基于大量的语料训练得到，所提取的权限信息具有较高的准确度。

在步骤205中，上述执行主体可以根据从目标协议条款中提取的权限信息，获取针对目标协议条款的风险解读结果。其中，在该权限信息包括涉及用户隐私的关键词，以及该关键词对应的使用权限时，风险解读结果可以包括，该关键词和风险解读信息。风险解读信息至少包括风险标记，风险标记用于表示，该关键词所涉及的用户隐私信息被授予该使用权限后是否存在风险。

实践中，可以预先配置与互联网用户协议有关的知识库。该知识库可以示出至少一条权限信息和至少一条风险解读信息。在从目标协议条款中提取出涉及用户隐私的权限信息后，可以从该知识库中，获取与该权限信息对应的风险解读信息，并根据该权限信息和该风险解读信息,生成风险解读结果。

可选地，可以利用风险解读模型，根据从目标协议条款中提取出的权限信息，确定风险解读结果。具体地，可以将该权限信息输入风险解读模型，得到风险解读模型输出的风险解读结果。其中，风险解读模型可以是基于训练样本集，对适用于文本处理的机器学习模型进行训练得到的。该训练样本集中的训练样本可以示出权限信息和风险解读结果。该机器学习模型可以包括但不限于CNN(Convolutional Neural Network，卷积神经网络)或RNN(Recurrent Neural Network，循环神经网络)等。

在步骤207中，上述执行主体可以向目标用户输出风险解读结果。其中，当上述执行主体为用户协议处理系统时，上述执行主体可以通过客户端向目标用户展示风险解读结果。当上述执行主体为客户端时，上述执行主体可以直接向目标用户展示风险解读结果。当上述执行主体为服务端时，上述执行主体可以将风险解读结果发送至客户端，由客户端向目标用户进行展示。

如图3a所示，其示出了风险解读结果的展示效果的一个示意图。在图3a中，示出了标题名称“风险提示”，涉及用户隐私的关键词对应的字段名“用户隐私信息”，风险标记对应的字段名“风险”，位于字段名“用户隐私信息”下方的关键词“短信”、“照片”、“视频信息”，以及位于字段名“风险”下方的风险标记“无”、“有”。应该理解，字段名“用户隐私信息”、“风险”下方的每条记录称为风险解读结果。其中，关键词“短信”对应的风险标记“无”用于表示，短信被授予相应的使用权限后不存在风险。关键词“照片”对应的风险标记“有”用于表示，照片被授予相应的使用权限后存在风险。关键词“视频信息”对应的风险标记“有”用于表示，视频信息被授予相应的使用权限后存在风险。

可选地，在步骤207之前，若风险解读结果包括用于表示存在风险的风险标记，则可以为该风险标记所在的风险解读信息设置目标效果，以方便用户快速获知哪些用户隐私信息存在风险。其中，目标效果例如可以包括但不限于加粗、倾斜、加大字号或颜色效果等。这里，颜色效果可以包括字体颜色效果或背景颜色效果。应该理解，目标效果可以是任意用于信息区分的效果，在此不做具体限定。

如图3b所示，其示出了风险解读结果的展示效果的另一个示意图。在图3b中，为图3a所示的各个风险标记“有”设置了加粗效果。

如图3c所示，其示出了风险解读结果的展示效果的又一个示意图。在图3c中，为图3a所示的各个风险标记“有”设置了倾斜效果。

可选地，风险解读信息还可以包括使用方式，该使用方式用于表示，其对应的关键词所涉及的用户隐私信息的潜在使用方式。其中，使用方式例如可以包括但不限于诈骗、信息公布和/或信息售卖等。

如图3d所示，其示出了风险解读结果的展示效果的再一个示意图。在图3d中，除了示出图3a示出的内容外，还示出了字段名“使用方式”，以及位于该字段名下方的使用方式“诈骗、信息公布”、“信息售卖”。其中，使用方式“诈骗、信息公布”为照片的潜在使用方式，可以进一步理解为，目标用户的照片被授予相应的使用权限后，可能会被用于诈骗和/或对外公布。使用方式“信息售卖”为视频信息的潜在使用方式，可以进一步理解为，目标用户的视频信息被授予相应的使用权限后，可能会被用于售卖。

需要强调的是，图3a-图3d分别所示的内容仅作为示例，不对本说明书提供的方案做具体限定。

可选地，风险解读信息还可以包括相关的网络安全法条款。通过展示网络安全法条款，可以方便用户知悉法律如何保护用户隐私信息。

可选地，风险解读结果在包括涉及用户隐私的关键词的同时，还可以包括以下至少一项：该关键词对应的使用权限、目标协议条款的条款编号。

本实施例提供的保护隐私的用户协议处理方法，通过响应于获取到目标互联网产品的用户协议信息，从该用户协议信息中确定出涉及用户隐私的目标协议条款，之后从该目标协议条款中提取出涉及用户隐私的权限信息，而后根据该权限信息，获取针对该目标协议条款的风险解读结果，然后向目标互联网产品所属的目标用户输出该风险解读结果，以便目标用户快速了解用户协议中涉及用户隐私的目标协议条款，以及知悉同意该用户协议后可能存在的风险，从而可以防止用户隐私信息被窃取，以及提高用户隐私信息的安全性。

进一步参考图4，其示出了保护隐私的用户协议处理方法的另一个实施例的流程400。该方法的执行主体可以为如图1a或图1b所示的用户协议处理系统；或者，该方法的执行主体可以为如图1a所示的客户端；或者，该方法的执行主体也可以为如图1b所示的服务端。该方法包括以下步骤：

步骤401，响应于获取到目标互联网产品的用户协议信息，从用户协议信息中解析出各个协议条款；

步骤403，对于解析出的每个协议条款，利用目标文本分类模型对该协议条款进行分类，得到分类结果，其中，目标文本分类模型用于识别输入文本是否涉及用户隐私；若分类结果示出该协议条款涉及用户隐私，则将该协议条款确定为目标协议条款；

步骤405，利用权限信息提取模型，从目标协议条款中提取出涉及用户隐私的权限信息；

步骤407，从与互联网用户协议有关的知识库中，获取与所提取的权限信息对应的风险解读信息，并根据权限信息和风险解读信息,生成风险解读结果,其中，知识库示出至少一条权限信息和至少一条风险解读信息；

步骤409，向目标互联网产品所属的目标用户输出风险解读结果。

在本实施例中，关于步骤401-409的解释说明，可参考前文中的相关描述，在此不再赘述。

本实施例提供的保护隐私的用户协议处理方法，与图2对应的实施例相比，突出了利用目标文本分类模型确定目标协议条款的步骤，利用权限信息提取模型提取权限信息的步骤，以及利用与互联网用户协议有关的知识库确定风险解读结果的步骤。由此，本实施例描述的方案，不仅可以实现图2对应的实施例所能达到的技术效果，还可以提升用户协议处理效率，以及提升风险解读结果的准确度。

下面，以图1b所示的系统架构为例，描述通过该系统架构中的客户端和服务端的交互实现的用户协议处理方案。

如图5所示，其示出了保护隐私的用户协议处理方法的又一个实施例的时序图。该方法包括以下步骤：

步骤501，客户端响应于获取到目标互联网产品的用户协议信息，将用户协议信息发送至服务端；

步骤503，服务端响应于接收到客户端发送的目标互联网产品的用户协议信息，从用户协议信息中确定出涉及用户隐私的目标协议条款；

步骤505，服务端从目标协议条款中提取出涉及用户隐私的权限信息；

步骤507，服务端根据权限信息，获取针对目标协议条款的风险解读结果；

步骤509，服务端将风险解读结果发送至客户端；

步骤511，客户端响应于接收到风险解读结果，展示风险解读结果。

在本实施例中，关于步骤501-511的解释说明，可参考前文中的相关描述，在此不再赘述。

本实施例提供的保护隐私的用户协议处理方法，通过客户端响应于获取到目标互联网产品的用户协议信息，将用户协议信息发送至服务端，以使服务端从用户协议信息中确定出涉及用户隐私的目标协议条款，并从目标协议条款中提取出涉及用户隐私的权限信息，以及根据权限信息，获取针对目标协议条款的风险解读结果，将风险解读结果发送至客户端，而后由客户端展示所接收的风险解读结果，以便目标用户快速了解用户协议中涉及用户隐私的目标协议条款，以及知悉同意该用户协议后可能存在的风险，从而可以防止用户隐私信息被窃取，以及提高用户隐私信息的安全性。

另外，针对用户协议信息的解读操作在服务端侧执行，相较于在客户端侧执行，可以有效地减轻客户端的工作压力，并且可以提升用户协议处理效率。

进一步参考图6，作为对以上一些图所示方法的实现，本说明书提供了一种保护隐私的用户协议处理装置的一个实施例，该装置实施例与图2所示的方法实施例相对应，该装置可以应用于如图1a或图1b所示的用户协议处理系统；或者，该装置可以应用于如图1a所示的客户端；或者，该装置可以应用于如图1b所示的服务端。

如图6所示，本实施例的保护隐私的用户协议处理装置600包括：确定单元601、提取单元603、获取单元605和输出单元607。其中，确定单元601被配置成响应于获取到目标互联网产品的用户协议信息，从用户协议信息中确定出涉及用户隐私的目标协议条款；提取单元603被配置成从目标协议条款中提取出涉及用户隐私的权限信息；获取单元605被配置成根据权限信息，获取针对目标协议条款的风险解读结果；输出单元607被配置成向目标互联网产品所属的目标用户输出风险解读结果。

在本实施例中，确定单元601、提取单元603、获取单元605和输出单元607的具体处理及其带来的技术效果可分别参考图2对应实施例中步骤201、步骤203、步骤205和步骤207的相关说明，在此不再赘述。

可选地，权限信息可以包括，涉及用户隐私的关键词，以及该关键词对应的使用权限；以及风险解读结果包括该关键词和风险解读信息，该风险解读信息至少包括风险标记，该风险标记用于表示，该关键词所涉及的用户隐私信息被授予该使用权限后是否存在风险。

可选地，获取单元605还可以被配置成：在输出单元607向目标互联网产品所属的目标用户输出风险解读结果之前，若风险解读结果包括用于表示存在风险的风险标记，则为该风险标记所在的风险解读信息设置目标效果。

可选地，目标效果可以包括以下任一项：加粗、倾斜、颜色效果等。

可选地，风险解读信息还可以包括使用方式，使用方式可以用于表示，上述关键词所涉及的用户隐私信息的潜在使用方式。

可选地，使用方式可以包括以下至少一项：诈骗、信息公布、信息售卖等。

可选地，单个上述关键词涉及以下任一种用户隐私信息：短信、通话记录、视频信息、语音信息、位置信息、照片、备忘录、日程信息等。

可选地，目标互联网产品可以包括以下任一种产品：客户端应用、网站、浏览器插件、小程序等。

可选地，确定单元601可以进一步被配置成：从用户协议信息中解析出各个协议条款；对于解析出的每个协议条款，利用目标文本分类模型对该协议条款进行分类，得到分类结果，其中，目标文本分类模型用于识别输入文本是否涉及用户隐私；若分类结果示出该协议条款涉及用户隐私，则将该协议条款确定为目标协议条款。

可选地，提取单元603可以进一步被配置成：利用权限信息提取模型，从目标协议条款中提取出涉及用户隐私的权限信息。

可选地，获取单元605可以进一步被配置成：从与互联网用户协议有关的知识库中，获取与所提取的权限信息对应的风险解读信息，并根据该权限信息和该风险解读信息,生成风险解读结果,其中，该知识库可以示出至少一条权限信息和至少一条风险解读信息。

可选地，上述装置600还可以包括：第一接收单元(图中未示出)，被配置成接收目标用户输入的用户协议信息。

可选地，上述装置600还可以包括：第二接收单元(图中未示出)，被配置成接收针对用户协议界面上显示的用户协议信息的解读请求；用户协议获取单元(图中未示出)，被配置成根据该解读请求，从用户协议界面中获取用户协议信息。

可选地，用户协议信息在用户协议界面中以图像方式呈现；以及用户协议获取单元可以进一步被配置成：利用光学字符识别技术，对用户协议信息所在的图像进行字符识别，得到识别出的用户协议信息。

可选地，上述装置600还可以包括：监控单元(图中未示出)，被配置成响应于检测到与目标互联网产品有关的协议解读触发事件，向目标用户输出与协议解读有关的提示信息。

可选地，协议解读触发事件可以包括以下任一项：目标互联网产品安装完成、目标互联网产品的注册界面被打开、目标互联网产品的用户协议界面被打开等。

本实施例提供的保护隐私的用户协议处理装置，通过确定单元响应于获取到目标互联网产品的用户协议信息，从用户协议信息中确定出涉及用户隐私的目标协议条款，而后通过提取单元从目标协议条款中提取出涉及用户隐私的权限信息，之后通过获取单元根据权限信息，获取针对目标协议条款的风险解读结果，然后通过输出单元向目标互联网产品所属的目标用户输出风险解读结果，以便目标用户快速了解用户协议中涉及用户隐私的目标协议条款，以及知悉同意该用户协议后可能存在的风险，从而可以防止用户隐私信息被窃取，以及提高用户隐私信息的安全性。

进一步参考图7，本说明书提供了一种保护隐私的用户协议处理装置的另一个实施例，该装置可以应用于如图1b所示的客户端。

如图7所示，本实施例的保护隐私的用户协议处理装置700包括：发送单元701、接收单元703和展示单元705。其中，发送单元701被配置成响应于获取到目标互联网产品的用户协议信息，将用户协议信息发送至服务端，以使服务端从用户协议信息中确定出涉及用户隐私的目标协议条款，并从目标协议条款中提取出涉及用户隐私的权限信息，以及根据权限信息，获取针对目标协议条款的风险解读结果；接收单元703被配置成从服务端接收风险解读结果；展示单元705被配置成展示风险解读结果。

在本实施例中，发送单元701、接收单元703和展示单元705的具体处理及其带来的技术效果可参考前文中的相关说明，在此不再赘述。

进一步参考图8，本说明书提供了一种保护隐私的用户协议处理装置的又一个实施例，该装置可以应用于如图1b所示的服务端。

如图8所示，本实施例的保护隐私的用户协议处理装置800包括：确定单元801、提取单元803、获取单元805和发送单元807。其中，确定单元801被配置成响应于接收到客户端发送的目标互联网产品的用户协议信息，从用户协议信息中确定出涉及用户隐私的目标协议条款；提取单元803被配置成从目标协议条款中提取出涉及用户隐私的权限信息；获取单元805被配置成根据所述权限信息，获取针对目标协议条款的风险解读结果；发送单元807被配置成将风险解读结果发送至客户端，以使客户端展示风险解读结果。

在本实施例中，确定单元801、提取单元803、获取单元805和发送单元807的具体处理及其带来的技术效果可参考前文中的相关说明，在此不再赘述。

需要说明的是，图7和图8分别对应的实施例，通过客户端与服务端交互的方式，实现针对用户协议信息的处理。其中，可以使得服务端获取针对涉及用户隐私的目标协议条款的风险解读结果，以及使得客户端展示该风险解读结果。由此可以方便目标用户快速了解用户协议中涉及用户隐私的目标协议条款，以及知悉同意该用户协议后可能存在的风险，从而可以防止用户隐私信息被窃取，以及提高用户隐私信息的安全性。

另外，针对用户协议信息的解读操作在服务端侧执行，相较于在客户端侧执行，可以有效地减轻客户端的工作压力，并且可以提升用户协议处理效率。

本说明书实施例还提供了一种计算机可读存储介质，其上存储有计算机程序，其中，当该计算机程序在计算机中执行时，令计算机执行以上各方法实施例分别所示的保护隐私的用户协议处理方法。

本说明书实施例还提供了一种计算设备，包括存储器和处理器，其中，该存储器中存储有可执行代码，该处理器执行该可执行代码时，实现以上各方法实施例分别所示的保护隐私的用户协议处理方法。

本说明书实施例还提供了一种计算机程序产品，当在数据处理设备上执行时，使得数据处理设备实现以上各方法实施例分别所示的保护隐私的用户协议处理方法。

本领域技术人员应该可以意识到，在上述一个或多个示例中，本说明书披露的多个实施例所描述的功能可以用硬件、软件、固件或它们的任意组合来实现。当使用软件实现时，可以将这些功能存储在计算机可读介质中或者作为计算机可读介质上的一个或多个指令或代码进行传输。

在一些情况下，在权利要求书中记载的动作或步骤可以按照不同于实施例中的顺序来执行并且仍然可以实现期望的结果。另外，在附图中描绘的过程不一定要求示出的特定顺序或者连续顺序才能实现期望的结果。在某些实施方式中，多任务处理和并行处理也是可以的或者可能是有利的。

以上所述的具体实施方式，对本说明书披露的多个实施例的目的、技术方案和有益效果进行了进一步详细说明，所应理解的是，以上所述仅为本说明书披露的多个实施例的具体实施方式而已，并不用于限定本说明书披露的多个实施例的保护范围，凡在本说明书披露的多个实施例的技术方案的基础之上，所做的任何修改、等同替换、改进等，均应包括在本说明书披露的多个实施例的保护范围之内。

Claims (23)

1.一种保护隐私的用户协议处理方法，包括：

响应于获取到目标互联网产品的用户协议信息，从所述用户协议信息中确定出涉及用户隐私的目标协议条款；

从所述目标协议条款中提取出涉及用户隐私的权限信息；

根据所述权限信息，获取针对所述目标协议条款的风险解读结果；

向所述目标互联网产品所属的目标用户输出所述风险解读结果。

2.根据权利要求1所述的方法，其中，所述权限信息包括，涉及用户隐私的关键词，以及所述关键词对应的使用权限；以及

所述风险解读结果包括所述关键词和风险解读信息，所述风险解读信息至少包括风险标记，所述风险标记用于表示，所述关键词所涉及的用户隐私信息被授予所述使用权限后是否存在风险。

3.根据权利要求2所述的方法，其中，在所述向所述目标互联网产品所属的目标用户输出所述风险解读结果之前，所述方法还包括：

若所述风险解读结果包括用于表示存在风险的风险标记，则为该风险标记所在的风险解读信息设置目标效果。

4.根据权利要求3所述的方法，其中，所述目标效果包括以下任一项：加粗、倾斜、颜色效果。

5.根据权利要求2所述的方法，其中，所述风险解读信息还包括使用方式，所述使用方式用于表示，所述关键词所涉及的用户隐私信息的潜在使用方式。

6.根据权利要求5所述的方法，其中，所述使用方式包括以下至少一项：诈骗、信息公布、信息售卖。

7.根据权利要求2所述的方法，其中，单个所述关键词涉及以下任一种用户隐私信息：短信、通话记录、视频信息、语音信息、位置信息、照片、备忘录、日程信息。

8.根据权利要求1所述的方法，其中，所述目标互联网产品包括以下任一种产品：客户端应用、网站、浏览器插件、小程序。

9.根据权利要求1所述的方法，其中，所述从所述用户协议信息中确定出涉及用户隐私的目标协议条款，包括：

从所述用户协议信息中解析出各个协议条款；

对于解析出的每个协议条款，利用目标文本分类模型对该协议条款进行分类，得到分类结果，其中，所述目标文本分类模型用于识别输入文本是否涉及用户隐私；若所述分类结果示出该协议条款涉及用户隐私，则将该协议条款确定为目标协议条款。

10.根据权利要求1所述的方法，其中，所述从所述目标协议条款中提取出涉及用户隐私的权限信息，包括：

利用权限信息提取模型，从所述目标协议条款中提取出涉及用户隐私的权限信息。

11.根据权利要求1-10之一所述的方法，其中，所述根据所述权限信息，获取针对所述目标协议条款的风险解读结果，包括：

从与互联网用户协议有关的知识库中，获取与所述权限信息对应的风险解读信息，并根据所述权限信息和所述风险解读信息,生成风险解读结果,其中，所述知识库示出至少一条权限信息和至少一条风险解读信息。

12.根据权利要求1所述的方法，其中，在所述响应于获取到目标互联网产品的用户协议信息之前，所述方法还包括：

接收所述目标用户输入的所述用户协议信息。

13.根据权利要求1所述的方法，其中，在所述响应于获取到目标互联网产品的用户协议信息之前，所述方法还包括：

接收针对用户协议界面上显示的所述用户协议信息的解读请求；

根据所述解读请求，从所述用户协议界面中获取所述用户协议信息。

14.根据权利要求13所述的方法，其中，所述用户协议信息在所述用户协议界面中以图像方式呈现；以及

所述从所述用户协议界面中获取所述用户协议信息，包括：

利用光学字符识别技术，对所述用户协议信息所在的图像进行字符识别，得到识别出的所述用户协议信息。

15.根据权利要求1所述的方法，其中，在所述响应于获取到目标互联网产品的用户协议信息之前，所述方法还包括：

响应于检测到与所述目标互联网产品有关的协议解读触发事件，向所述目标用户输出与协议解读有关的提示信息。

16.根据权利要求15所述的方法，其中，所述协议解读触发事件包括以下任一项：所述目标互联网产品安装完成、所述目标互联网产品的注册界面被打开、所述目标互联网产品的用户协议界面被打开。

17.一种保护隐私的用户协议处理方法，应用于客户端，包括：

响应于获取到目标互联网产品的用户协议信息，将所述用户协议信息发送至服务端，以使所述服务端从所述用户协议信息中确定出涉及用户隐私的目标协议条款，并从所述目标协议条款中提取出涉及用户隐私的权限信息，以及根据所述权限信息，获取针对所述目标协议条款的风险解读结果；

从所述服务端接收所述风险解读结果；

展示所述风险解读结果。

18.一种保护隐私的用户协议处理方法，应用于服务端，包括：

响应于接收到客户端发送的目标互联网产品的用户协议信息，从所述用户协议信息中确定出涉及用户隐私的目标协议条款；

从所述目标协议条款中提取出涉及用户隐私的权限信息；

根据所述权限信息，获取针对所述目标协议条款的风险解读结果；

将所述风险解读结果发送至所述客户端，以使所述客户端展示所述风险解读结果。

19.一种保护隐私的用户协议处理装置，包括：

确定单元，被配置成响应于获取到目标互联网产品的用户协议信息，从所述用户协议信息中确定出涉及用户隐私的目标协议条款；

提取单元，被配置成从所述目标协议条款中提取出涉及用户隐私的权限信息；

获取单元，被配置成根据所述权限信息，获取针对所述目标协议条款的风险解读结果；

输出单元，被配置成向所述目标互联网产品所属的目标用户输出所述风险解读结果。

20.一种保护隐私的用户协议处理装置，应用于客户端，包括：

发送单元，被配置成响应于获取到目标互联网产品的用户协议信息，将所述用户协议信息发送至服务端，以使所述服务端从所述用户协议信息中确定出涉及用户隐私的目标协议条款，并从所述目标协议条款中提取出涉及用户隐私的权限信息，以及根据所述权限信息，获取针对所述目标协议条款的风险解读结果；

接收单元，被配置成从所述服务端接收所述风险解读结果；

展示单元，被配置成展示所述风险解读结果。

21.一种保护隐私的用户协议处理装置，应用于服务端，包括：

确定单元，被配置成响应于接收到客户端发送的目标互联网产品的用户协议信息，从所述用户协议信息中确定出涉及用户隐私的目标协议条款；

提取单元，被配置成从所述目标协议条款中提取出涉及用户隐私的权限信息；

获取单元，被配置成根据所述权限信息，获取针对所述目标协议条款的风险解读结果；

发送单元，被配置成将所述风险解读结果发送至所述客户端，以使所述客户端展示所述风险解读结果。

22.一种计算机可读存储介质，其上存储有计算机程序，其中，当所述计算机程序在计算机中执行时，令计算机执行权利要求1-18中任一项的所述的方法。

23.一种计算设备，包括存储器和处理器，其中，所述存储器中存储有可执行代码，所述处理器执行所述可执行代码时，实现权利要求1-18中任一项所述的方法。

Images