(19)国家知识产权局 (12)发明 专利申请 (10)申请公布号 (43)申请公布日 (21)申请 号 202210693635.9 (22)申请日 2022.06.19 (71)申请人 南京大学 地址 210000 江苏省南京市汉口路2 2号 (72)发明人 伏晓　孙雨竹　骆斌　 (74)专利代理 机构 南京众联专利代理有限公司 32206 专利代理师 叶涓涓 (51)Int.Cl. G06F 21/60(2013.01) G06F 21/62(2013.01) H04M 1/72406(2021.01) (54)发明名称 基于众包的Android用户安全和隐私设置系 统及方法 (57)摘要 本发明提供了一种基于众包的Android用户 的安全和隐私设置系统及方法， 系统包括： 用户 管理模块、 数据收集模块、 设置推荐模块、 数据管 理模块、 众包管理模块和推荐生成模块。 安全和 隐私设置系统为Android用户提高安全性和隐私 性生成个性化推荐， 收集专家用户与安全相关的 数据， 并引入基于权重的算法来确定数据的优先 级和可信度， 创建最佳的设置推荐； 本发明可 以 使普通用户很容易地了解如何正确设置他们的 设备， 以加强个人的安全性和隐私性保护； 本发 明能有效提高Andro id设备的鲁棒 性和可靠性。 权利要求书3页 说明书7页 附图2页 CN 114996740 A 2022.09.02 CN 114996740 A 1.基于众包的Andro id用户的安全和隐私设置方法， 其特 征在于， 包括如下步骤： 步骤一、 数据收集阶段 收集参与者的个人信 息； 在参与者知情并 同意的情况下， 自动获取设备信息； 针对不同 的安全性和隐私性设置产生不同影响的问题， 还要收集参与者的具体建议或者解决方案； 具体步骤如下： 步骤二、 数据处 理阶段 基于众包的权重算法对收集到的数据进行分析和 处理， 确定数据的优先级和可信度， 根据参与者的专业知识将同一类型的数据组合 起来， 用于创建推荐； 步骤三、 推荐生成阶段， 基于收集的数据和算法， 实现了针对Android用户的安全与隐 私众包设置， 包括隐私协议说明、 权限设置和应用程序选择。 2.根据权利要求1所述的基于众包的Android用户的安全和隐私设置方法， 其特征在 于， 所述步骤一具体包括如下步骤： (1)收集参与者的个人信息； 将参与者划分为专 家和普通用户； (2)在参与者知情和同意的情况 下， 自动收集 参与者的设备信息； (3)众包参与者对APP不同功能的数据 流进行标注， 并记录全部的执行路径， 以(actor， action， data type， entity)的格式记录； (4)使用NLP技术对Android应用程序的隐私协议进行解析， 并以(actor， action， data   type， entity)的格式对每 个隐私协议标记； (5)将隐私协议划分归类， 5类隐私协议包括Clear、 Vague、 Omitted、 Ambiguous和 Incorrect； (6)通过应用商店和问卷调查收集应用的评分、 用户的评论、 安装和运行时的问题等数 据， 以帮助判断应用是否值得安装使用； (7)从众包参与者的移动设备中收集权限设置信息， 包括5种选择： 禁止、 始终允许、 使 用中允许、 使用时询问和空白通行证。 3.根据权利要求1所述的基于众包的Android用户的安全和隐私设置方法， 其特征在 于， 所述步骤二具体包括如下步骤： (1)选定种子用户， 默认他们的选项是最合适的， 种子用户是一组在实验前确定的具有 权威的安全领域专 家； (2)其他众包参与者的配置选项与种子专家的选项进行比较， 然后计算得到用户专家 率和置信度； 其中， 用户的相似度通过安装的与种子专家 重叠应用的权限比较得出， 元组( αij， βij)表 示这些选项的相同和 不同数量的加权值； 用户与种子用户产生直接联系 所以得到用户i的 专家等级pi即为用户i的专 家率Ri； 用户i的专 家等级通过 下式计算： Ri＝αsi/( αsi+βsi)； 用户i的置信度通过 下式计算： (3)通过迭代算法， 对所有众包用户进行了 评级；权　利　要　求　书 1/3 页 2 CN 114996740 A 2(4)当所有参与者都被测试后， 迭代 停止。 4.根据权利要求3所述的基于众包的Android用户的安全和隐私设置方法， 其特征在 于， 所述步骤(2)中， 在用户更改权限后， 会给予该选项更高的权 重值。 5.根据权利要求1所述的基于众包的Android用户的安全和隐私设置方法， 其特征在 于， 所述步骤三中生成针对Andro id用户的隐私协议说明功能的具体步骤如下： (1)从每个协议中提取与安全性和隐私性相关的信息； (2)突出隐私协议中涉及隐私性和安全性的声明； (3)分析隐私协议， 判断应用程序行为是否准确描述； (4)解析隐私协议， 重新组织和标记关键信息； (5)提供安装建议， 突出潜在风险。 6.根据权利要求1所述的基于众包的Android用户的安全和隐私设置方法， 其特征在 于， 所述步骤三中生成针对Andro id用户的权限设置功能的具体步骤如下： (1)陈述应用程序需要该权限的原因； (2)解释应用程序使用该权限的目的； (3)说明应用程序具有该权限的影响； (4)理清该权限作为 最佳权限的原因； (5)如果Andro id系统在设置 权限时没有提供选项， 则选择第二个合 适的选项。 7.根据权利要求1所述的基于众包的Android用户的安全和隐私设置方法， 其特征在 于， 所述步骤三中生成针对Andro id用户的应用程序选择功能的具体步骤如下： (1)根据应用选择的统计数据， 每个应用都会得到一个分数， 以衡量该应用是否值得安 装； (2)评分较低的应用将被列入黑名单， 以提醒用户不要下 载； (3)用户只需选择 得分最高的应用程序； (4)当用户更新应用时， 首 先检查安装源， 如果不在黑名单中， 则提 示用户继续更新。 8.基于众包的Android用户的安全和隐私设置系统， 其特征在于： 用于实现权利 要求1‑ 7中任意一项 所述的基于众包的Andr oid用户的安全和隐私设置方法； 包括服务器端和安装 在手机上的客户端， 客户端包括用户管理模块、 数据收集模块和设置推荐模块， 服务器端包 括数据管理模块、 众包管理模块和推荐生成模块； 所述用户管理模块用于整个系统的用户管理， 包括众包参与者和目标用户； 所述数据收集模块用于整个系统的数据收集， 包括设备信息、 问卷调查结果和安全性 建议， 收集到的数据将被传输 到众包管理模块， 用于进一 步的分析； 所述设置推荐模块用于将服 务器端生成的最佳安全和隐私设置推荐给用户； 所述数据管理模块用于存储和管理整个系统的数据， 包含用户、 设备和调查问卷多个 数据库， 对 采集到的数据进行分类， 便 于后续的分析和处 理； 所述众包管理模块实现众包机制， 将参与者和用户聚集在一起， 采用基于权重的算法， 根据参与者的专业知识， 将同类型的数据进行 组合， 为无经验的Andr oid用户创建合理的推 荐； 所述推荐生成模块为不同的目标用户创建个性化的推荐， 并将推荐信息发送到前端， 以正确设置目标设备。权　利　要　求　书 2/3 页 3 CN 114996740 A 3