车内隐私数据风险评估方法、装置、电子设备和存储介质

摘要

本申请提供一种车内隐私数据风险评估方法、装置、电子设备和存储介质，其中，车内隐私数据风险评估方法包括：获取车载应用所产生的目标隐私数据；基于车载应用的应用类型确定目标隐私数据的风险因子；基于目标隐私数据的数据类型确定目标隐私数据的风险原值；基于目标隐私数据的数据条目确定目标隐私数据的风险偏移值；基于目标隐私数据的风险因子、风险原值和风险偏移值，计算目标隐私数据的风险分值。本申请能够在实现评估数据或应用的风险情况的前提下，又可以避免黑名单的制定不够精准或者不能覆盖较新出现的隐私数据这一原因导致的隐私数据识别有误的问题。此外，本申请能够结合目标隐私数据的产生者来联合识别。

权利要求

1.一种车内隐私数据风险评估方法，其特征在于，所述方法包括：获取车载应用所产生的目标隐私数据；

基于所述车载应用的应用类型确定所述目标隐私数据的风险因子；

基于所述目标隐私数据的数据类型确定所述目标隐私数据的风险原值，其中，所述目标隐私数据的数据类型包括车主信息类型、车辆信息类型、导航轨迹类型、位置信息类型，所述车载应用的应用类型包括系统应用类型、普通应用类型、第三方应用类型和未知应用类型；

基于所述目标隐私数据的数据条目确定所述目标隐私数据的风险偏移值；

基于所述目标隐私数据的风险因子、所述目标隐私数据的风险原值和所述目标隐私数据的风险偏移值，计算所述目标隐私数据的风险分值；

以及，所述基于所述目标隐私数据的风险因子、所述目标隐私数据的风险原值和所述目标隐私数据的风险偏移值，计算所述目标隐私数据的风险分值，包括：将所述目标隐私数据的风险因子与所述目标隐私数据的风险原值相乘，得到第一计算结果；

将所述第一计算结果与所述目标隐私数据的风险偏移值相加，得到第二计算结果；

将所述第二计算结果作为所述目标隐私数据的风险分值。

2.如权利要求1所述的方法，其特征在于，在所述基于所述目标隐私数据的风险因子、所述目标隐私数据的风险原值和所述目标隐私数据的风险偏移值，计算所述目标隐私数据的风险分值之后，所述方法还包括：基于所述目标隐私数据的风险分值确定所述目标隐私数据的风险区间；

基于所述目标隐私数据的风险区间确定针对所述目标隐私数据的处理选项。

3.如权利要求1所述的方法，其特征在于，所述基于所述目标隐私数据的风险区间确定针对所述目标隐私数据的处理选项，包括：当所述目标隐私数据的风险区间为高风险区间时，则所述目标隐私数据的处理选项为阻断传输和恶意应用检测；

当所述目标隐私数据的风险区间为中风险区间时，则所述目标隐私数据的处理选项为脱敏传输；

当所述目标隐私数据的风险区间为低风险区间时，则所述目标隐私数据的处理选项为加密传输。

4.如权利要求3所述的方法，其特征在于，所述基于所述目标隐私数据的风险区间确定针对所述目标隐私数据的处理选项，还包括：当所述目标隐私数据的风险区间为异常区间时，则所述目标隐私数据的处理选项为所述阻断传输和所述恶意应用检测。

5.如权利要求1所述的方法，其特征在于，在所述基于所述车载应用的应用类型确定所述目标隐私数据的风险因子之前，所述方法还包括：获取所述车载应用的安装来源信息；

基于所述车载应用的安装来源信息确定所述车载应用的应用类型。

6.一种车内隐私数据风险评估装置，其特征在于，所述装置包括：获取模块，用于获取车载应用所产生的目标隐私数据；

第一确定模块，用于基于所述车载应用的应用类型确定所述目标隐私数据的风险因子；

第二确定模块，用于基于所述目标隐私数据的数据类型确定所述目标隐私数据的风险原值，其中，所述目标隐私数据的数据类型包括车主信息类型、车辆信息类型、导航轨迹类型、位置信息类型，所述车载应用的应用类型包括系统应用类型、普通应用类型、第三方应用类型和未知应用类型；

第三确定模块，用于基于所述目标隐私数据的数据条目确定所述目标隐私数据的风险偏移值；

计算模块，用于基于所述目标隐私数据的风险因子、所述目标隐私数据的风险原值和所述目标隐私数据的风险偏移值，计算所述目标隐私数据的风险分值；

以及，所述计算模块执行所述基于所述目标隐私数据的风险因子、所述目标隐私数据的风险原值和所述目标隐私数据的风险偏移值，计算所述目标隐私数据的风险分值的具体方式为：将所述目标隐私数据的风险因子与所述目标隐私数据的风险原值相乘，得到第一计算结果；

将所述第一计算结果与所述目标隐私数据的风险偏移值相加，得到第二计算结果；

将所述第二计算结果作为所述目标隐私数据的风险分值。

7.一种电子设备，其特征在于，包括：

处理器；以及

存储器，配置用于存储机器可读指令，所述指令在由所述处理器执行时，执行如权利要求1‑5任一项所述的车内隐私数据风险评估方法。

8.一种存储介质，其特征在于，所述存储介质存储有计算机程序，所述计算机程序被处理器执行如权利要求1‑5任一项所述的车内隐私数据风险评估方法。

说明书

车内隐私数据风险评估方法、装置、电子设备和存储介质

技术领域

[0001] 本申请涉及数据安全领域，具体而言，涉及一种车内隐私数据风险评估方法、装置、电子设备和存储介质。

背景技术

[0002] 随着车联网的迅速发展，车内组件、车云通讯的信息交互能力逐渐增强。当前车内安装的应用程序或服务种类较多，如果攻击者攻入车内，通过越权或篡改等向车外或车内其他组件传输各种数据，这类数据可能涉及到车主个人信息、车辆运行信息、位置导航信息等，这类信息与驾乘人员的安全和财产息息相关。如何评估车内隐私可能带来的安全隐患以及有效检测车内应用是否存在可疑行为，是业界安全厂商都极为关注的问题。

[0003] 针对上述问题，现有技术是将隐私数据特征内置于特征库中，进而针对网络传输的数据进行隐私数据识别，并根据数据的目标IP进行风险评估，确定目标IP地址是否存在可疑，最终根据防护策略进行隐私数据防护。

[0004] 然而，上述现有技术存在的缺陷如下：

[0005] 1、隐私数据的识别强依赖于识别库，相当于黑名单机制，一旦此黑名单的制定不够精准或者不能覆盖较新出现的隐私数据，则存在隐私数据识别有误的问题；

[0006] 2、隐私数据的识别条件单一，未能结合隐私数据产生者来联合识别，如果是系统应用产生的隐私数据且是业务需要必须传输，原则上是正常行为，不能同其它可疑应用一样做同等防护处理。

发明内容

[0007] 本申请实施例的目的在于提供一种车内隐私数据风险评估方法、装置、电子设备和存储介质，用以至少解决以上技术缺陷之一。

[0008] 第一方面，本发明提供一种车内隐私数据风险评估方法，所述方法包括：

[0009] 获取车载应用所产生的目标隐私数据；

[0010] 基于所述车载应用的应用类型确定所述目标隐私数据的风险因子；

[0011] 基于所述目标隐私数据的数据类型确定所述目标隐私数据的风险原值；

[0012] 基于所述目标隐私数据的数据条目确定所述目标隐私数据的风险偏移值；

[0013] 基于所述目标隐私数据的风险因子、所述目标隐私数据的风险原值和所述目标隐私数据的风险偏移值，计算所述目标隐私数据的风险分值。

[0014] 在本申请第一方面中，通过获取车载应用所产生的目标隐私数据，进而能够基于所述车载应用的应用类型确定所述目标隐私数据的风险因子，进而能够基于所述目标隐私数据的数据类型确定所述目标隐私数据的风险原值，进而能够基于所述目标隐私数据的数据条目确定所述目标隐私数据的风险偏移值，进而能够基于所述目标隐私数据的风险因子、所述目标隐私数据的风险原值和所述目标隐私数据的风险偏移值，计算所述目标隐私数据的风险分值，这样一来就能够通过目标隐私数据的风险分值评估目标隐私数据的风险情况，或判断产生目标隐私数据的车载应用是否有可疑行为。

[0015] 与现有技术相比，本申请通过目标隐私数据的风险分值评估目标隐私数据的风险情况，或判断产生目标隐私数据的车载应用是否有可疑行为，而不需要依赖识别库，因此本申请能够在实现评估数据或应用的风险情况的前提下，又可以避免黑名单的制定不够精准或者不能覆盖较新出现的隐私数据这一原因导致的隐私数据识别有误的问题。此外，本申请能够基于所述车载应用的应用类型计算目标隐私数据的风险分值，即本申请能够结合目标隐私数据的产生者来联合识别。

[0016] 在可选的实施方式中，在所述基于所述目标隐私数据的风险因子、所述目标隐私数据的风险原值和所述目标隐私数据的风险偏移值，计算所述目标隐私数据的风险分值之后，所述方法还包括：

[0017] 基于所述目标隐私数据的风险分值确定所述目标隐私数据的风险区间；

[0018] 基于所述目标隐私数据的风险区间确定针对所述目标隐私数据的处理选项。

[0019] 本可选的实施方式通过所述目标隐私数据的风险分值，能够确定所述目标隐私数据的风险区间，进而能够基于所述目标隐私数据的风险区间确定针对所述目标隐私数据的处理选项，从而通过针对所述目标隐私数据的处理选项处理目标隐私数据，以降低或消除风险。

[0020] 在可选的实施方式中，所述基于所述目标隐私数据的风险区间确定针对所述目标隐私数据的处理选项，包括：

[0021] 当所述目标隐私数据的风险区间为高风险区间时，则所述目标隐私数据的处理选项为阻断传输和恶意应用检测；

[0022] 当所述目标隐私数据的风险区间为中风险区间时，则所述目标隐私数据的处理选项为脱敏传输；

[0023] 当所述目标隐私数据的风险区间为低风险区间时，则所述目标隐私数据的处理选项为加密传输。

[0024] 本可选的实施方式在所述目标隐私数据的风险区间为高风险区间时，能够将所述目标隐私数据的处理选项确定为阻断传输和恶意应用检测，在所述目标隐私数据的风险区间为中风险区间时，能够将所述目标隐私数据的处理选项确定为脱敏传输，在所述目标隐私数据的风险区间为低风险区间时，能够所述目标隐私数据的处理选项确定为加密传输。

[0025] 在可选的实施方式中，所述基于所述目标隐私数据的风险区间确定针对所述目标隐私数据的处理选项，还包括：

[0026] 当所述目标隐私数据的风险区间为异常区间时，则所述目标隐私数据的处理选项为所述阻断传输和所述恶意应用检测。

[0027] 本可选的实施方式能够在目标隐私数据的风险区间为异常区间时，将所述目标隐私数据的处理选项确定为所述阻断传输和所述恶意应用检测。

[0028] 在可选的实施方式中，所述基于所述目标隐私数据的风险因子、所述目标隐私数据的风险原值和所述目标隐私数据的风险偏移值，计算所述目标隐私数据的风险分值，包括：

[0029] 将所述目标隐私数据的风险因子与所述目标隐私数据的风险原值相乘，得到第一计算结果；

[0030] 将所述第一计算结果与所述目标隐私数据的风险偏移值相加，得到第二计算结果；

[0031] 将所述第二计算结果作为所述目标隐私数据的风险分值。

[0032] 本可选的实施方式，通过将所述目标隐私数据的风险因子与所述目标隐私数据的风险原值相乘，能够得到第一计算结果，进而能够将所述第一计算结果与所述目标隐私数据的风险偏移值相加，得到第二计算结果，从而能够将所述第二计算结果作为所述目标隐私数据的风险分值。

[0033] 在可选的实施方式中，在所述基于所述车载应用的应用类型确定所述目标隐私数据的风险因子之前，所述方法还包括：

[0034] 获取所述车载应用的安装来源信息；

[0035] 基于所述车载应用的安装来源信息确定所述车载应用的应用类型。

[0036] 本可选的实施方式通过获取所述车载应用的安装来源信息，进而能够基于所述车载应用的安装来源信息确定所述车载应用的应用类型，这样一来，就能够基于车载应用的安装来源信息判断车载应用所产生的目标隐私数据的风险分值。

[0037] 在可选的实施方式中，所述目标隐私数据的数据类型包括车主信息类型、车辆信息类型、导航轨迹类型、位置信息类型，所述车载应用的应用类型包括系统应用类型、普通应用类型、第三方应用类型和未知应用类型。

[0038] 第二方面，本发明提供一种车内隐私数据风险评估装置，所述装置包括：

[0039] 获取模块，用于获取车载应用所产生的目标隐私数据；

[0040] 第一确定模块，用于基于所述车载应用的应用类型确定所述目标隐私数据的风险因子；

[0041] 第二确定模块，用于基于所述目标隐私数据的数据类型确定所述目标隐私数据的风险原值；

[0042] 第三确定模块，用于基于所述目标隐私数据的数据条目确定所述目标隐私数据的风险偏移值；

[0043] 计算模块，用于基于所述目标隐私数据的风险因子、所述目标隐私数据的风险原值和所述目标隐私数据的风险偏移值，计算所述目标隐私数据的风险分值。

[0044] 本申请第二方面的车内隐私数据风险评估装置通过执行车内隐私数据风险评估方法，能够通过获取车载应用所产生的目标隐私数据，进而基于所述车载应用的应用类型确定所述目标隐私数据的风险因子，进而能够基于所述目标隐私数据的数据类型确定所述目标隐私数据的风险原值，进而能够基于所述目标隐私数据的数据条目确定所述目标隐私数据的风险偏移值，进而能够基于所述目标隐私数据的风险因子、所述目标隐私数据的风险原值和所述目标隐私数据的风险偏移值，计算所述目标隐私数据的风险分值，这样一来就能够通过目标隐私数据的风险分值评估目标隐私数据的风险情况，或判断产生目标隐私数据的车载应用是否有可疑行为。

[0045] 与现有技术相比，本申请通过目标隐私数据的风险分值评估目标隐私数据的风险情况，或判断产生目标隐私数据的车载应用是否有可疑行为，而不需要依赖识别库，因此本申请能够在实现评估数据或应用的风险情况的前提下，又可以避免黑名单的制定不够精准或者不能覆盖较新出现的隐私数据这一原因导致的隐私数据识别有误的问题。此外，本申请能够基于所述车载应用的应用类型计算目标隐私数据的风险分值，即本申请能够结合目标隐私数据的产生者来联合识别。

[0046] 第三方面，本发明提供一种电子设备，包括：

[0047] 处理器；以及

[0048] 存储器，配置用于存储机器可读指令，所述指令在由所述处理器执行时，执行如前述实施方式任一项所述的车内隐私数据风险评估方法。

[0049] 本申请第三方面的电子设备通过执行车内隐私数据风险评估方法，能够通过获取车载应用所产生的目标隐私数据，进而基于所述车载应用的应用类型确定所述目标隐私数据的风险因子，进而能够基于所述目标隐私数据的数据类型确定所述目标隐私数据的风险原值，进而能够基于所述目标隐私数据的数据条目确定所述目标隐私数据的风险偏移值，进而能够基于所述目标隐私数据的风险因子、所述目标隐私数据的风险原值和所述目标隐私数据的风险偏移值，计算所述目标隐私数据的风险分值，这样一来就能够通过目标隐私数据的风险分值评估目标隐私数据的风险情况，或判断产生目标隐私数据的车载应用是否有可疑行为。

[0050] 与现有技术相比，本申请通过目标隐私数据的风险分值评估目标隐私数据的风险情况，或判断产生目标隐私数据的车载应用是否有可疑行为，而不需要依赖识别库，因此本申请能够在实现评估数据或应用的风险情况的前提下，又可以避免黑名单的制定不够精准或者不能覆盖较新出现的隐私数据这一原因导致的隐私数据识别有误的问题。此外，本申请能够基于所述车载应用的应用类型计算目标隐私数据的风险分值，即本申请能够结合目标隐私数据的产生者来联合识别。

[0051] 第四方面，本发明提供一种存储介质，所述存储介质存储有计算机程序，所述计算机程序被处理器执行如前述实施方式任一项所述的车内隐私数据风险评估方法。

[0052] 本申请第四方面的存储介质通过执行车内隐私数据风险评估方法，能够通过获取车载应用所产生的目标隐私数据，进而基于所述车载应用的应用类型确定所述目标隐私数据的风险因子，进而能够基于所述目标隐私数据的数据类型确定所述目标隐私数据的风险原值，进而能够基于所述目标隐私数据的数据条目确定所述目标隐私数据的风险偏移值，进而能够基于所述目标隐私数据的风险因子、所述目标隐私数据的风险原值和所述目标隐私数据的风险偏移值，计算所述目标隐私数据的风险分值，这样一来就能够通过目标隐私数据的风险分值评估目标隐私数据的风险情况，或判断产生目标隐私数据的车载应用是否有可疑行为。

[0053] 与现有技术相比，本申请通过目标隐私数据的风险分值评估目标隐私数据的风险情况，或判断产生目标隐私数据的车载应用是否有可疑行为，而不需要依赖识别库，因此本申请能够在实现评估数据或应用的风险情况的前提下，又可以避免黑名单的制定不够精准或者不能覆盖较新出现的隐私数据这一原因导致的隐私数据识别有误的问题。此外，本申请能够基于所述车载应用的应用类型计算目标隐私数据的风险分值，即本申请能够结合目标隐私数据的产生者来联合识别。

附图说明

[0054] 为了更清楚地说明本申请实施例的技术方案，下面将对本申请实施例中所需要使用的附图作简单地介绍，应当理解，以下附图仅示出了本申请的某些实施例，因此不应被看作是对范围的限定，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他相关的附图。

[0055] 图1是本申请实施例公开的一种车内隐私数据风险评估方法的流程示意图；

[0056] 图2是本申请实施例公开的一种车内隐私数据风险评估装置的结构示意图；

[0057] 图3是本申请实施例公开的一种电子设备的结构示意图。

具体实施方式

[0058] 下面将结合本申请实施例中的附图，对本申请实施例中的技术方案进行描述。

[0059] 实施例一

[0060] 请参阅图1，图1是本申请实施例公开的一种车内隐私数据风险评估方法的流程示意图，如图1所示，本申请实施例的方法包括以下步骤：

[0061] 101、获取车载应用所产生的目标隐私数据；

[0062] 102、基于车载应用的应用类型确定目标隐私数据的风险因子；

[0063] 103、基于目标隐私数据的数据类型确定目标隐私数据的风险原值；

[0064] 104、基于目标隐私数据的数据条目确定目标隐私数据的风险偏移值；

[0065] 105、基于目标隐私数据的风险因子、目标隐私数据的风险原值和目标隐私数据的风险偏移值，计算目标隐私数据的风险分值。

[0066] 在本申请实施例中，针对步骤101，由于车载应用在运行时所产生的数据可能与用户的隐私有关，因此可将车载应用在运行时所产生的数据作为目标隐私数据，例如，假设车载应用为导航应用，则导航应用在运行时所采用的用户定位数据即为目标隐私数据。

[0067] 在本申请实施例中，针对步骤101，获取车载应用所产生的目标隐私数据过程中，可以同时获取多个车载应用所产生的目标隐私数据，例如，同时获取导航应用所产生的数据，和获取行车记录仪产生的数据。

[0068] 在本申请实施例中，针对步骤102，风险因子与车载应用的应用类型相关，如一个车内系统应用相比于未知来源安装的应用，产生同种隐私数据并传输的危害程序相对要小。

[0069] 在本申请实施例中，车载应用的应用类型包括系统应用类型、普通应用类型、第三方应用类型和未知应用类型。

[0070] 在本申请实施例中，针对步骤102，作为一种示例，假设系统应用类型、普通应用类型、第三方应用类型和未知应用类型对应的风险因子RiskFactor＝{0.1，0.3，0.5，0.7，0.9}，其中，风险因子的取值范围是[0.1,0.9]。

[0071] 在本申请实施例中，针对步骤103，风险原值与目标隐私数据的数据类型相关，其指的是某类目标隐私数据在不考虑其他因素的情况下，可能产生的危害程度的一个度量值。“某类目标隐私数据”指车内隐私数据预先经过分类，已划分好固定的隐私数据类别。

[0072] 在本申请实施例中，针对步骤103，可选地，目标隐私数据的数据类型可以是个人信息类型、车辆信息类型、导航轨迹类型、位置信息类型、控车指令类型中的一种，其中，示例性地，个人信息类型、车辆信息类型、导航轨迹类型、位置信息类型、控车指令类型对应的风险原值RiskRaw为{80，70，90，85，95}，其中，风险原值的取值范围是[50,100]。

[0073] 在本申请实施例中，针对步骤104，由于同类但不同条目的目标隐私数据，对车内可能的危害可能不尽相同，因此，针对这一情况，可通过风险偏移值来权衡和微调危害程度。

[0074] 在本申请实施例中，针对步骤104，目标隐私数据的数据条目包括车主身份证号、银行卡号、车主性别等数据条目。

[0075] 在本申请实施例中，针对步骤104，示例性地，身份证号的风险偏移值为5，银行卡号的风险偏移值为8，而车主性别的风险偏移值为‑5，其中，风险偏移值的取值范围是[‑5,10]。

[0076] 本申请实施例通过获取车载应用所产生的目标隐私数据，进而能够基于车载应用的应用类型确定目标隐私数据的风险因子，进而能够基于目标隐私数据的数据类型确定目标隐私数据的风险原值，进而能够基于目标隐私数据的数据条目确定目标隐私数据的风险偏移值，进而能够基于目标隐私数据的风险因子、目标隐私数据的风险原值和目标隐私数据的风险偏移值，计算目标隐私数据的风险分值，这样一来就能够通过目标隐私数据的风险分值评估目标隐私数据的风险情况，或判断产生目标隐私数据的车载应用是否有可疑行为。

[0077] 与现有技术相比，本申请实施例通过目标隐私数据的风险分值评估目标隐私数据的风险情况，或判断产生目标隐私数据的车载应用是否有可疑行为，而不需要依赖识别库，因此本申请能够在实现评估数据或应用的风险情况的前提下，又可以避免黑名单的制定不够精准或者不能覆盖较新出现的隐私数据这一原因导致的隐私数据识别有误的问题。此外，本申请能够基于车载应用的应用类型计算目标隐私数据的风险分值，即本申请能够结合目标隐私数据的产生者来联合识别。

[0078] 在可选的实施方式中，在步骤105：基于目标隐私数据的风险因子、目标隐私数据的风险原值和目标隐私数据的风险偏移值，计算目标隐私数据的风险分值之后，本申请实施例的方法还包括以下步骤：

[0079] 基于目标隐私数据的风险分值确定目标隐私数据的风险区间；

[0080] 基于目标隐私数据的风险区间确定针对目标隐私数据的处理选项。

[0081] 本可选的实施方式通过目标隐私数据的风险分值，能够确定目标隐私数据的风险区间，进而能够基于目标隐私数据的风险区间确定针对目标隐私数据的处理选项，从而通过针对目标隐私数据的处理选项处理目标隐私数据，以降低或消除风险。

[0082] 在可选的实施方式中，步骤：基于目标隐私数据的风险区间确定针对目标隐私数据的处理选项，包括：

[0083] 当目标隐私数据的风险区间为高风险区间时，则目标隐私数据的处理选项为阻断传输和恶意应用检测；

[0084] 当目标隐私数据的风险区间为中风险区间时，则目标隐私数据的处理选项为脱敏传输；

[0085] 当目标隐私数据的风险区间为低风险区间时，则目标隐私数据的处理选项为加密传输。

[0086] 本可选的实施方式在目标隐私数据的风险区间为高风险区间时，能够将目标隐私数据的处理选项确定为阻断传输和恶意应用检测，在目标隐私数据的风险区间为中风险区间时，能够将目标隐私数据的处理选项确定为脱敏传输，在目标隐私数据的风险区间为低风险区间时，能够目标隐私数据的处理选项确定为加密传输。

[0087] 在本可选的实施方式中，可选地，低风险区间对应的数值区间为：[0，30)，中风险区间对应的数值区间为：[30，60)，高风险区间对应的数值区间为：[60，90)，异常风险区间对应的数值区间为：[90,100]。

[0088] 在可选的实施方式中，步骤：基于目标隐私数据的风险区间确定针对目标隐私数据的处理选项，还包括以下子步骤：

[0089] 当目标隐私数据的风险区间为异常区间时，则目标隐私数据的处理选项为阻断传输和恶意应用检测。

[0090] 本可选的实施方式能够在目标隐私数据的风险区间为异常区间时，将目标隐私数据的处理选项确定为阻断传输和恶意应用检测。

[0091] 在可选的实施方式中，基于目标隐私数据的风险因子、目标隐私数据的风险原值和目标隐私数据的风险偏移值，计算目标隐私数据的风险分值，包括：

[0092] 将目标隐私数据的风险因子与目标隐私数据的风险原值相乘，得到第一计算结果；

[0093] 将第一计算结果与目标隐私数据的风险偏移值相加，得到第二计算结果；

[0094] 将第二计算结果作为目标隐私数据的风险分值。

[0095] 本可选的实施方式，通过将目标隐私数据的风险因子与目标隐私数据的风险原值相乘，能够得到第一计算结果，进而能够将第一计算结果与目标隐私数据的风险偏移值相加，得到第二计算结果，从而能够将第二计算结果作为目标隐私数据的风险分值。

[0096] 在可选的实施方式中，示例性地，假设获取四条目标隐私数据，其中，一条目标隐私数据传输了车主个人信息中的手机号，所属应用是未知来源安装的应用，对应的风险偏移值为6；第二条目标隐私数据传输了车速，所属应用是系统应用，分别对应的风险偏移值为‑3；第三条目标隐私数据传输了车主位置信息，对应第三方应用如腾讯地图，对应的风险偏移值为4，第四条目标隐私数据传输了控车指令刹车，所属应用是未知来源安装，对应的风险偏移值为8，则第一条目标隐私数据RishValue＝80*0.9+6＝78，第二目标隐私数据RishValue＝70*0.1‑3＝4，第三条目标隐私数据RishValue＝85*0.5+4＝46.5，第四条目标隐私数据RishValue＝95*0.9+8＝93.5。需要说明的是，风险分值RiskValue取值范围是[0,100],如通过上述计算过程计算出的风险分值RiskValue<0，则调整为RiskValue为0，如RiskValue>100，则调整为RiskValue为100。

[0097] 在可选的实施方式中，在步骤102：基于车载应用的应用类型确定目标隐私数据的风险因子之前，本申请实施例的方法还包括以下步骤：

[0098] 获取车载应用的安装来源信息；

[0099] 基于车载应用的安装来源信息确定车载应用的应用类型。

[0100] 本可选的实施方式通过获取车载应用的安装来源信息，进而能够基于车载应用的安装来源信息确定车载应用的应用类型，这样一来，就能够基于车载应用的安装来源信息判断车载应用所产生的目标隐私数据的风险分值。

[0101] 实施例二

[0102] 请参阅图2，图2是本申请实施例公开的一种车内隐私数据风险评估装置的结构示意图，如图2所示，本申请实施例的装置包括以下功能模块：

[0103] 获取模块201，用于获取车载应用所产生的目标隐私数据；

[0104] 第一确定模块202，用于基于车载应用的应用类型确定目标隐私数据的风险因子；

[0105] 第二确定模块203，用于基于目标隐私数据的数据类型确定目标隐私数据的风险原值；

[0106] 第三确定模块204，用于基于目标隐私数据的数据条目确定目标隐私数据的风险偏移值；

[0107] 计算模块205，用于基于目标隐私数据的风险因子、目标隐私数据的风险原值和目标隐私数据的风险偏移值，计算目标隐私数据的风险分值。

[0108] 本申请实施例的车内隐私数据风险评估装置通过执行车内隐私数据风险评估方法，能够通过获取车载应用所产生的目标隐私数据，进而基于车载应用的应用类型确定目标隐私数据的风险因子，进而能够基于目标隐私数据的数据类型确定目标隐私数据的风险原值，进而能够基于目标隐私数据的数据条目确定目标隐私数据的风险偏移值，进而能够基于目标隐私数据的风险因子、目标隐私数据的风险原值和目标隐私数据的风险偏移值，计算目标隐私数据的风险分值，这样一来就能够通过目标隐私数据的风险分值评估目标隐私数据的风险情况，或判断产生目标隐私数据的车载应用是否有可疑行为。

[0109] 与现有技术相比，本申请实施例通过目标隐私数据的风险分值评估目标隐私数据的风险情况，或判断产生目标隐私数据的车载应用是否有可疑行为，而不需要依赖识别库，因此本申请能够在实现评估数据或应用的风险情况的前提下，又可以避免黑名单的制定不够精准或者不能覆盖较新出现的隐私数据这一原因导致的隐私数据识别有误的问题。此外，本申请能够基于车载应用的应用类型计算目标隐私数据的风险分值，即本申请能够结合目标隐私数据的产生者来联合识别。

[0110] 需要说明的是，关于本申请实施例的装置的其他详细说明，请参阅本申请实施例一的相关说明，本申请实施例对此不作赘述。

[0111] 实施例三

[0112] 请参阅图3，图3是本申请实施例公开的一种电子设备的结构示意图，如图3所示，本申请实施例的电子设备包括：

[0113] 处理器301；以及

[0114] 存储器302，配置用于存储机器可读指令，指令在由处理器执301行时，执行如前述实施方式任一项的车内隐私数据风险评估方法。

[0115] 本申请实施例的电子设备通过执行车内隐私数据风险评估方法，能够通过获取车载应用所产生的目标隐私数据，进而基于车载应用的应用类型确定目标隐私数据的风险因子，进而能够基于目标隐私数据的数据类型确定目标隐私数据的风险原值，进而能够基于目标隐私数据的数据条目确定目标隐私数据的风险偏移值，进而能够基于目标隐私数据的风险因子、目标隐私数据的风险原值和目标隐私数据的风险偏移值，计算目标隐私数据的风险分值，这样一来就能够通过目标隐私数据的风险分值评估目标隐私数据的风险情况，或判断产生目标隐私数据的车载应用是否有可疑行为。

[0116] 与现有技术相比，本申请实施例通过目标隐私数据的风险分值评估目标隐私数据的风险情况，或判断产生目标隐私数据的车载应用是否有可疑行为，而不需要依赖识别库，因此本申请能够在实现评估数据或应用的风险情况的前提下，又可以避免黑名单的制定不够精准或者不能覆盖较新出现的隐私数据这一原因导致的隐私数据识别有误的问题。此外，本申请能够基于车载应用的应用类型计算目标隐私数据的风险分值，即本申请能够结合目标隐私数据的产生者来联合识别。

[0117] 实施例四

[0118] 本申请实施例提供一种存储介质，存储介质存储有计算机程序，计算机程序被处理器执行如前述实施方式任一项的车内隐私数据风险评估方法。

[0119] 本申请实施例的存储介质通过执行车内隐私数据风险评估方法，能够通过获取车载应用所产生的目标隐私数据，进而基于车载应用的应用类型确定目标隐私数据的风险因子，进而能够基于目标隐私数据的数据类型确定目标隐私数据的风险原值，进而能够基于目标隐私数据的数据条目确定目标隐私数据的风险偏移值，进而能够基于目标隐私数据的风险因子、目标隐私数据的风险原值和目标隐私数据的风险偏移值，计算目标隐私数据的风险分值，这样一来就能够通过目标隐私数据的风险分值评估目标隐私数据的风险情况，或判断产生目标隐私数据的车载应用是否有可疑行为。

[0120] 与现有技术相比，本申请实施例通过目标隐私数据的风险分值评估目标隐私数据的风险情况，或判断产生目标隐私数据的车载应用是否有可疑行为，而不需要依赖识别库，因此本申请能够在实现评估数据或应用的风险情况的前提下，又可以避免黑名单的制定不够精准或者不能覆盖较新出现的隐私数据这一原因导致的隐私数据识别有误的问题。此外，本申请能够基于车载应用的应用类型计算目标隐私数据的风险分值，即本申请能够结合目标隐私数据的产生者来联合识别。

[0121] 在本申请所提供的实施例中，应该理解到，所揭露装置和方法，可以通过其它的方式实现。以上所描述的装置实施例仅仅是示意性的，例如，单元的划分，仅仅为一种逻辑功能划分，实际实现时可以有另外的划分方式，又例如，多个单元或组件可以结合或者可以集成到另一个系统，或一些特征可以忽略，或不执行。另一点，所显示或讨论的相互之间的耦合或直接耦合或通信连接可以是通过一些通信接口，装置或单元的间接耦合或通信连接，可以是电性，机械或其它的形式。

[0122] 另外，作为分离部件说明的单元可以是或者也可以不是物理上分开的，作为单元显示的部件可以是或者也可以不是物理单元，即可以位于一个地方，或者也可以分布到多个网络单元上。可以根据实际的需要选择其中的部分或者全部单元来实现本实施例方案的目的。

[0123] 再者，在本申请各个实施例中的各功能模块可以集成在一起形成一个独立的部分，也可以是各个模块单独存在，也可以两个或两个以上模块集成形成一个独立的部分。

[0124] 需要说明的是，功能如果以软件功能模块的形式实现并作为独立的产品销售或使用时，可以存储在一个计算机可读取存储介质中。基于这样的理解，本申请的技术方案本质上或者说对现有技术做出贡献的部分或者该技术方案的部分可以以软件产品的形式体现出来，该计算机软件产品存储在一个存储介质中，包括若干指令用以使得一台计算机设备(可以是个人计算机，服务器，或者网络设备等)执行本申请各个实施例方法的全部或部分步骤。而前述的存储介质包括：U盘、移动硬盘、只读存储器(Read‑Only Memory，ROM)随机存取存储器(Random Access Memory，RAM)、磁碟或者光盘等各种可以存储程序代码的介质。

[0125] 在本文中，诸如第一和第二等之类的关系术语仅仅用来将一个实体或者操作与另一个实体或操作区分开来，而不一定要求或者暗示这些实体或操作之间存在任何这种实际的关系或者顺序。

[0126] 以上仅为本申请的实施例而已，并不用于限制本申请的保护范围，对于本领域的技术人员来说，本申请可以有各种更改和变化。凡在本申请的精神和原则之内，所作的任何修改、等同替换、改进等，均应包含在本申请的保护范围之内。