软件开发工具包个人信息保护问题及检测手段*

doi:10.12267/j.issn.2096-5931.2024.01.010

信息通信技术与政策 ›› 2024, Vol. 50 ›› Issue (1): 67-72.doi: 10.12267/j.issn.2096-5931.2024.01.010

软件开发工具包个人信息保护问题及检测手段^*

Information protection issues and detection methods in software development kit

常浩伦, 李鑫, 臧磊

中国信息通信研究院技术与标准研究所,北京 100191

收稿日期:2023-11-30 出版日期:2024-01-25 发布日期:2024-02-01
作者简介:
常浩伦,中国信息通信研究院技术与标准研究所产业互联网研究部工程师,主要从事个人信息保护政策、标准研制方面的研究工作
李鑫,中国信息通信研究院技术与标准研究所产业互联网研究部助理工程师,主要从事个人信息保护技术检测方面的研究工作
臧磊,中国信息通信研究院技术与标准研究所副总工程师,高级工程师,主要从事个人信息保护、信息通信技术等方面的研究工作
基金资助:
*国家重点研发计划专项(2022YFC3303502)

CHANG Haolun, LI Xin, ZANG Lei

Technology and Standards Research Institute, China Academy of Information and Communications Technology, Beijing 100191, China

Received:2023-11-30 Online:2024-01-25 Published:2024-02-01

摘要/Abstract

摘要：

数字经济时代,我国移动互联网蓬勃发展,手机应用程序(Application Program,APP)、应用分发平台、小程序、软件开发工具包(Software Development Kit,SDK)等持续快速发展,也成为个人信息保护的关键领域。其中,SDK作为APP开发必不可少的功能模块,在为APP研发提供便利、促进产业繁荣发展的同时,也造成了一系列侵害用户权益的问题。为进一步加强SDK个人信息保护治理,我国SDK个人信息保护方面的政策法规、检测手段和管理模式不断完善。

关键词: 软件开发工具包, 个人信息保护, 监管治理

Abstract:

In the era of digital economy, China’s mobile Internet is booming. Apps, application distribution platforms, applets, software development kit (SDK) and others continue to develop rapidly and have also become key areas of personal information protection. Among them, SDK, as an essential functional module for app development, not only provides convenience for app development and promotes industrial prosperity, but also causes a series of issues that infringe on user rights. This article summarizes China’s policies and regulations on SDK personal information protection. It analyzes the personal information protection issues and harm caused by the current SDK, and proposes the detection methods and the regulatory governance model.

Key words: software development kit, personal information protection, regulatory governance

中图分类号:

常浩伦, 李鑫, 臧磊. 软件开发工具包个人信息保护问题及检测手段^*[J]. 信息通信技术与政策, 2024, 50(1): 67-72.

CHANG Haolun, LI Xin, ZANG Lei. Information protection issues and detection methods in software development kit[J]. Information and Communications Technology and Policy, 2024, 50(1): 67-72.

导出引用管理器 EndNote|Ris|BibTeX

链接本文:

http://ictp.caict.ac.cn/CN/10.12267/j.issn.2096-5931.2024.01.010

http://ictp.caict.ac.cn/CN/Y2024/V50/I1/67

图/表 1

参考文献 12

[1]	李君. App中使用第三方SDK的安全隐患和应对措施[J]. 数字化用户, 2021, 27(13):49-50,54.
[2]	王然, 陈湉, 秦博阳. App嵌入第三方SDK安全隐患分析与对策建议[J]. 保密科学技术, 2019(10):20-23.
[3]	武林娜, 杜云, 宋恺, 等. 移动应用软件开发工具包的隐私安全研究[J]. 保密科学技术, 2022(9):10-16.
[4]	马凯. 面向Android生态系统中的第三方SDK的隐私泄露和安全性研究[D]. 济南: 山东大学, 2018. DOI:CNKI:CDMD:2.1018.107374.
[5]	马杰. Android系统外部SDK安全漏洞检测研究[J]. 微型机与应用, 2019, 38(8):6-12.
[6]	俞祥祥. iOS下基于SDK的安全防护框架设计[D]. 杭州: 杭州电子科技大学, 2018.
[7]	杜代忠. Android应用隐私政策与权限使用的一致性分析引擎的研究与实现[D]. 北京: 北京邮电大学, 2021. DOI:10.26969/d.cnki.gbydu.2021.001767.
[8]	樊华, 寇春晓. 《App违法违规收集使用个人信息行为认定方法》的典型案例分析[J]. 网络空间安全, 2020, 11(2):8-14.
[9]	国家互联网信息办公室秘书局, 工业和信息化部办公厅, 公安部办公厅. 关于印发《常见类型移动互联网应用程序必要个人信息范围规定》的通知[Z], 2021.
[10]	工业和信息化部. 工业和信息化部关于进一步提升移动互联网应用服务能力的通知[Z], 2023.
[11]	王炜炫. 跨APP个人信息共享的法律规制[J]. 南方金融, 2022(6):90-100.
[12]	杨家鸣. 移动应用软件开发工具包安全风险与管理研究[J]. 保密科学技术, 2022(9):17-22.

[1]	王艳红, 孔玲, 付艳艳, 李京典. 隐私计算技术标准化路径分析与建议[J]. 信息通信技术与政策, 2024, 50(1): 32-36.
[2]	朱悦. 差分隐私用于个人信息保护的实践难点及化解方案[J]. 信息通信技术与政策, 2024, 50(1): 37-44.
[3]	谷晨, 冯金金, 傅山. 网络空间的未成年人身份识别与验证研究[J]. 信息通信技术与政策, 2024, 50(1): 45-52.
[4]	常琳, 李俊宏, 杨洋唯一. 互联网行业个人信息保护社会责任报告的实践与挑战[J]. 信息通信技术与政策, 2024, 50(1): 73-82.
[5]	宋恺, 王淞鹤, 武林娜, 周飞. 热更新技术分析与治理策略研究[J]. 信息通信技术与政策, 2023, 49(8): 80-84.
[6]	宋恺, 屈蕾蕾, 杨萌科. 生成式人工智能的治理策略研究[J]. 信息通信技术与政策, 2023, 49(7): 83-88.
[7]	张夕夜, 王莎. 个人信息保护合规疑难问题研究^*[J]. 信息通信技术与政策, 2023, 49(3): 74-79.
[8]	宁华, .王艳红, .武林娜, .杜云, . APP 个人信息收集使用最小必要性研究[J]. 信息通信技术与政策, 2021, 47(8): 69-73.
[9]	权小凤 , 刘高峰. 数字化发展中的个人信息保护监管策略思考[J]. 信息通信技术与政策, 2021, 47(6): 74-79.
[10]	杨正军, 张国华, 施羽暇, 高富平. 互联网广告标识问题研究与应对建议[J]. 信息通信技术与政策, 2021, 47(3): 41-48.
[11]	闫希敏. 个人信息保护视域下知情同意框架的应用困境与对策探析[J]. 信息通信技术与政策, 2021, 47(11): 51-.
[12]	郭骁然, 方元欣, 曲东昕. 个人信息保护国际规制比较研究 [J]. 信息通信技术与政策, 2021, 47(10): 49-.
[13]	张郁安. 疫情下的数据利用和个人信息保护再权衡[J]. 信息通信技术与政策, 2021, 47(1): 53-56.
[14]	葛健, 周楠. 骚扰电话治理的应对与挑战[J]. 信息通信技术与政策, 2019, 45(1): 32-35.
[15]	龙凯, 高瑞鑫. 个人信息保护场景的区块链技术嵌入研究[J]. 信息通信技术与政策, 2018, 44(7): 18-20.

软件开发工具包个人信息保护问题及检测手段^*

Information protection issues and detection methods in software development kit

RichHTML

PDF

可视化

摘要/Abstract

引用本文

使用本文

图/表 1

参考文献 12

相关文章 15

编辑推荐

Metrics

本文评价