1.一种基于云计算的数据安全风险评估方法,其特征在于,所述方法包括以下步骤:确定待安装软件的安全等级和软件性质;
调取待安装软件的安装权限信息,所述安装权限信息由若干个具体的安装权限组成;
根据所述安装权限信息、安全等级和软件性质生成手机数据风险评估信息,所述手机数据风险评估信息包括各种安装权限和对应的风险信息;
对手机数据进行扫描和识别得到敏感数据,根据手机数据风险评估信息和敏感数据生成规避风险提示信息。
2.根据权利要求1所述一种基于云计算的数据安全风险评估方法,其特征在于,所述确定待安装软件的安全等级和软件性质的步骤,具体包括:访问软件下载地址,确定软件下载量、软件评价信息和软件性质;
根据软件下载量和软件评价信息确定安全等级。
3.根据权利要求1所述一种基于云计算的数据安全风险评估方法,其特征在于,所述根据所述安装权限信息、安全等级和软件性质生成手机数据风险评估信息的步骤,具体包括:根据软件性质确定所述安装权限信息中的第一风险安装权限;
根据所述安装权限信息和第一风险安装权限确定剩余安装权限;
根据安全等级确定所述剩余安装权限中的第二风险安装权限;
将第一风险安装权限和第二风险安装权限输入至风险评估库中,输出手机数据风险评估信息。
4.根据权利要求3所述一种基于云计算的数据安全风险评估方法,其特征在于,所述根据软件性质确定所述安装权限信息中的第一风险安装权限的步骤,具体包括:将软件性质输入至性质权限对应库中,所述性质权限对应库包括所有的软件性质以及每种软件性质对应的允许安装权限;
输出所述待安装软件的允许安装权限,根据安装权限信息和允许安装权限确定第一风险安装权限。
5.根据权利要求3所述一种基于云计算的数据安全风险评估方法,其特征在于,所述对手机数据进行扫描和识别得到敏感数据,根据手机数据风险评估信息和敏感数据生成规避风险提示信息的步骤,具体包括:确定第二风险安装权限所对应的手机数据,对所述手机数据进行扫描和识别得到敏感数据;
生成规避风险提示信息,规避风险提示信息为:第一风险安装权限不予授权,第二风险安装权限所对应的敏感数据进行加密存储后允许授权,且第二风险安装权限在软件未开启时不允许授权。
6.一种基于云计算的数据安全风险评估系统,其特征在于,所述系统包括:安全等级确定模块,用于确定待安装软件的安全等级和软件性质;
安装权限调取模块,用于调取待安装软件的安装权限信息,所述安装权限信息由若干个具体的安装权限组成;
风险评估信息生成模块,用于根据所述安装权限信息、安全等级和软件性质生成手机数据风险评估信息,所述手机数据风险评估信息包括各种安装权限和对应的风险信息;
规避风险提示模块,用于对手机数据进行扫描和识别得到敏感数据,根据手机数据风险评估信息和敏感数据生成规避风险提示信息。
7.根据权利要求6所述一种基于云计算的数据安全风险评估系统,其特征在于,所述安全等级确定模块包括:软件信息确定单元,用于访问软件下载地址,确定软件下载量、软件评价信息和软件性质;
安全等级确定单元,用于根据软件下载量和软件评价信息确定安全等级。
8.根据权利要求6所述一种基于云计算的数据安全风险评估系统,其特征在于,所述风险评估信息生成模块包括:第一风险安装权限单元,用于根据软件性质确定所述安装权限信息中的第一风险安装权限;
剩余安装权限确定单元,用于根据所述安装权限信息和第一风险安装权限确定剩余安装权限;
第二风险安装权限单元,用于根据安全等级确定所述剩余安装权限中的第二风险安装权限;
风险评估信息生成单元,用于将第一风险安装权限和第二风险安装权限输入至风险评估库中,输出手机数据风险评估信息。
9.根据权利要求8所述一种基于云计算的数据安全风险评估系统,其特征在于,所述第一风险安装权限单元包括:软件性质输入子单元,用于将软件性质输入至性质权限对应库中,所述性质权限对应库包括所有的软件性质以及每种软件性质对应的允许安装权限;
安装权限输出子单元,用于输出所述待安装软件的允许安装权限,根据安装权限信息和允许安装权限确定第一风险安装权限。
10.根据权利要求8所述一种基于云计算的数据安全风险评估系统,其特征在于,所述规避风险提示模块包括:敏感数据识别单元,用于确定第二风险安装权限所对应的手机数据,对所述手机数据进行扫描和识别得到敏感数据;
提示信息确定单元,用于生成规避风险提示信息,规避风险提示信息为:第一风险安装权限不予授权,第二风险安装权限所对应的敏感数据进行加密存储后允许授权,且第二风险安装权限在软件未开启时不允许授权。