[發明專利]移動終端的應用程序可疑行為的意圖預判系統及方法

有效

• 申請號: 201210084812.X
• 申請日: 2012-03-27
• 公開（公告）號: CN103369520A
• 公開（公告）日: 2013-10-23
• 發明（設計）人: 李厚辰;乜聚虎
• 申請（專利權）人: 百度在線網絡技術（北京）有限公司
• 主分類號: H04W12/00
• 分類號: H04W12/00;H04L29/08;G06F21/56
• 代理公司: 北京清亦華知識產權代理事務所(普通合伙) 11201
• 代理人: 宋合成

1.一種移動終端的應用程序可疑行為的意圖預判系統，其特征在于，包括：

云服務器，用于采集用戶的應用經驗數據和/或移動平臺生態系統的應用經驗數據，并對所述用戶的應用經驗數據和/或所述移動平臺生態系統的應用經驗數據進行分析以得到統計經驗數據；以及

移動終端，用于從所述云服務器下載指定應用程序的統計經驗數據，并根據所述指定應用程序的統計經驗數據對所述指定應用程序進行可疑行為的預判。

2.如權利要求1所述的意圖預判系統，其特征在于，所述云服務器包括：

提取模塊，用于提取所述移動平臺生態系統的應用經驗數據和所述用戶的應用經驗數據，其中，所述移動平臺生態系統的應用經驗數據包括平臺經驗數據和平臺數據可靠度，所述用戶的應用經驗數據包括用戶經驗數據和用戶數據可靠度；

比較模塊，用于對所述平臺數據可靠度和所述用戶數據可靠度進行比較；以及

輸出模塊，用于輸出可靠度高的應用經驗數據作為所述統計經驗數據。

3.如權利要求2所述的意圖預判系統，其特征在于，所述云服務器還包括判斷模塊，所述判斷模塊用于判斷所述用戶的應用經驗數據和所述移動平臺生態系統的應用數據是否為空。

4.如權利要求3所述的意圖預判系統，其特征在于，所述輸出模塊還用于在所述用戶的應用經驗數據為空且所述移動平臺生態系統的應用數據不為空時，將所述移動平臺生態系統的應用數據作為所述統計經驗數據輸出，以及在所述移動平臺生態系統的應用經驗數據為空且所述用戶的應用數據不為空時，將所述用戶的應用數據作為所述統計經驗數據輸出。

5.如權利要求1-4中任一項所述的意圖預判系統，其特征在于，所述云服務器還包括：

檢測模塊，用于檢測所述統計經驗數據是否發生變化，以及在檢測到變化時獲取變化的統計經驗數據對應的應用程序，并查詢所述對應的應用程序的用戶列表；

所述輸出模塊向所述用戶列表中的用戶推送變化后的統計經驗數據。

6.如權利要求1所述的意圖預判系統，其特征在于，所述移動終端包括：

存儲模塊，用于存儲應用程序的固有信息；

獲取模塊，用于向所述云服務器發送指定應用程序的數據請求信號，以及接收來自所述云服務器的所述指定應用程序的統計經驗數據；

展示模塊，用于向所述用戶展示所述指定應用程序的固有信息和/或統計經驗數據；

預判模塊，用于根據所述指定應用程序的固有信息和/或統計經驗數據對所述指定應用程序進行可疑行為的意圖預判以判斷所述可疑行為是否為惡意行為；

設置模塊，用于根據意圖判斷結果設置所述指定應用程序對可疑行為的執行許可或執行警告。

7.如權利要求6所述的意圖預判系統，其特征在于，所述設置模塊在所述預判模塊判斷所述可疑行為為惡意行為時，設置所述指定應用程序對所述可疑行為的執行警告；以及在所述預判模塊判斷所述可疑行為為非惡意行為時，設置所述指定應用程序對所述可疑行為的執行許可。

8.如權利要求1-7中任一項所述的意圖預判系統，其特征在于，所述移動終端還包括：

惡意行為特征模型庫，用于存儲惡意行為模型；

敏感資源監控模塊，用于監控應用程序對敏感資源的訪問以獲得所述應用程序的行為數據；

行為采集模塊，用于對所述敏感資源監控模塊監控到的所述行為數據獲得所述應用程序對所述敏感資源的可疑行為；

應用行為數據庫，用于存儲所述行為采集模塊檢測的所述可疑行為；

應用行為分析中心，用于接收來自所述行為采集模塊的所述可疑行為，并調用所述惡意行為特征模型庫中的惡意行為模型，以及將所述可疑行為與所述惡意行為模型進行匹配以判斷所述可疑行為對應的行為是否為惡意行為；以及

應用安全中心，用于查詢所述應用行為數據庫中存儲的所述可疑行為，以及當判斷所述可疑行為為惡意行為后，以惡意程度對所述可疑行為所對應的應用程序訪問進行排序，并設置所述應用程序訪問的警告級別。