WIPO logo
Mobile | Deutsch | Español | Français | 日本語 | 한국어 | Português | Русский | 中文 | العربية |
PATENTSCOPE

Search International and National Patent Collections
World Intellectual Property Organization
Search
 
Browse
 
Translate
 
Options
 
News
 
Login
 
Help
 
Machine translation
1. (WO2018086293) METHOD AND APPARATUS FOR DETECTING DATA LEAKAGE INTERFACE, DEVICE, AND STORAGE MEDIUM
Latest bibliographic data on file with the International Bureau    Submit observation

Pub. No.: WO/2018/086293 International Application No.: PCT/CN2017/077985
Publication Date: 17.05.2018 International Filing Date: 24.03.2017
IPC:
G06F 21/52 (2013.01)
Applicants: PING AN TECHNOLOGY (SHENZHEN) CO., LTD.[CN/CN]; Ping An Building No.3 Bagua Road, Bagualing, Futian District Shenzhen, Guangdong 518000, CN
Inventors: WANG, Jinding; CN
Agent: CENFO INTELLECTUAL PROPERTY AGENCY; Room 210-212, 2/F, Building "Golden" (Block 11, Industrial Village of Former Nantou Cheng) Design Industrial Park, No 3838 Nanshan Road Nanshan District, Shenzhen, Guangdong 518052, CN
Priority Data:
201611036380.X14.11.2016CN
Title (EN) METHOD AND APPARATUS FOR DETECTING DATA LEAKAGE INTERFACE, DEVICE, AND STORAGE MEDIUM
(FR) PROCÉDÉ ET APPAREIL DE DÉTECTION D'INTERFACE DE FUITE DE DONNÉES, DISPOSITIF, ET SUPPORT D'IFORMATIONS
(ZH) 数据泄露接口检测方法、装置、设备及存储介质
Abstract: front page image
(EN) A method for detecting a data leakage interface, comprising: acquiring, when application software runs, data which is output to the outside of a terminal and/or is stored in the terminal locally by an application software interface (S10); detecting whether the acquired data comprise privacy data according to a preconfigured privacy database (S20); and if it is detected that the acquired data comprise privacy data, determining the interface as an interface for leakage of the privacy data (S30). Also disclosed are an apparatus for detecting a data leakage interface, a device, and a computer-readable storage medium. In combination with dynamic data acquisition and automatic static data analysis, the present invention ensures the integrity of data for detection and analysis, avoids false reporting and missing reporting of a privacy data leakage interface, and greatly improves the detection efficiency of the privacy leakage interface of application software and reduces labor costs.
(FR) L'invention concerne un procédé de détection d'une interface de fuite de données, comprenant les étapes consistant à : acquérir, lors de l'exécution d'un logiciel d'application, des données qui sont délivrées à l'extérieur d'un terminal et/ou qui sont mémorisées localement dans le terminal par une interface de logiciel d'application (S10) ; détecter si les données acquises comprennent des données de confidentialité conformément à une base de données de confidentialité préconfigurée (S20) ; et s'il est détecté que les données acquises comprennent des données de confidentialité, déterminer l'interface comme étant une interface de fuite des données de confidentialité (S30). L'invention concerne également un appareil de détection d'une interface de fuite de données, un dispositif et un support d'informations lisible par ordinateur. En combinaison avec une acquisition de données dynamique et une analyse de données statique automatique, la présente invention garantit l'intégrité de données par rapport à une détection et à une analyse, évite un rapport erroné et un rapport manquant d'une interface de fuite de données de confidentialité, et améliore considérablement l'efficacité de détection de l'interface de fuite de confidentialité d'un logiciel d'application de même qu'elle réduit les coûts de main-d'œuvre.
(ZH) 一种数据泄露接口检测方法,该方法包括:在应用软件运行时,采集所述应用软件接口输出到终端外部和/或存储到终端本地的数据(S10);根据预先配置的隐私数据库,检测所述采集得到的数据中是否包含隐私数据(S20);若检测到所述采集得到的数据中包含隐私数据,则确定所述接口为泄露隐私数据的接口(S30)。还公开了一种数据泄露接口检测装置、设备及计算机可读存储介质。结合动态数据采集和静态数据自动分析,保障了用于检测分析的数据的完整性,避免隐私数据泄露接口的误报、漏报,大大提高了应用软件隐私泄露接口检测的效率,降低了人工成本。
Designated States: AE, AG, AL, AM, AO, AT, AU, AZ, BA, BB, BG, BH, BN, BR, BW, BY, BZ, CA, CH, CL, CN, CO, CR, CU, CZ, DE, DJ, DK, DM, DO, DZ, EC, EE, EG, ES, FI, GB, GD, GE, GH, GM, GT, HN, HR, HU, ID, IL, IN, IR, IS, JP, KE, KG, KH, KN, KP, KR, KW, KZ, LA, LC, LK, LR, LS, LU, LY, MA, MD, ME, MG, MK, MN, MW, MX, MY, MZ, NA, NG, NI, NO, NZ, OM, PA, PE, PG, PH, PL, PT, QA, RO, RS, RU, RW, SA, SC, SD, SE, SG, SK, SL, SM, ST, SV, SY, TH, TJ, TM, TN, TR, TT, TZ, UA, UG, US, UZ, VC, VN, ZA, ZM, ZW
African Regional Intellectual Property Organization (ARIPO) (BW, GH, GM, KE, LR, LS, MW, MZ, NA, RW, SD, SL, ST, SZ, TZ, UG, ZM, ZW)
Eurasian Patent Office (AM, AZ, BY, KG, KZ, RU, TJ, TM)
European Patent Office (EPO) (AL, AT, BE, BG, CH, CY, CZ, DE, DK, EE, ES, FI, FR, GB, GR, HR, HU, IE, IS, IT, LT, LU, LV, MC, MK, MT, NL, NO, PL, PT, RO, RS, SE, SI, SK, SM, TR)
African Intellectual Property Organization (BF, BJ, CF, CG, CI, CM, GA, GN, GQ, GW, KM, ML, MR, NE, SN, TD, TG)
Publication Language: Chinese (ZH)
Filing Language: Chinese (ZH)