[發(fā)明專利]用于在數(shù)據(jù)分析系統(tǒng)中分析惡意軟件的設(shè)備和方法

有效

• 申請?zhí)枺?/td>: 201210535256.3
• 申請日: 2012-12-12
• 公開（公告）號: CN103164653A
• 公開（公告）日: 2013-06-19
• 發(fā)明（設(shè)計）人: 邁克爾·帕克;李炅熙;金拏海薩爾;鄭在訓(xùn)
• 申請（專利權(quán)）人: 三星電子株式會社
• 主分類號: G06F21/56
• 分類號: G06F21/56
• 代理公司: 北京銘碩知識產(chǎn)權(quán)代理有限公司 11286
• 代理人: 張云珠;張川緒

1.一種用于在便攜式終端中分析惡意軟件的設(shè)備，所述設(shè)備包括：

數(shù)據(jù)分析單元，用于基于惡意代碼信息和病毒信息的篩選數(shù)據(jù)信息將數(shù)據(jù)分為首要有害數(shù)據(jù)和首要無害數(shù)據(jù)；

控制器，用于篩選或刪除首要有害數(shù)據(jù)并用于將分析首要無害數(shù)據(jù)的請求發(fā)送到看護服務(wù)器，

其中，數(shù)據(jù)分析單元基于從看護服務(wù)器接收的分析結(jié)果從首要無害數(shù)據(jù)中分出次要有害數(shù)據(jù)。

2.如權(quán)利要求1所述的設(shè)備，其中，篩選數(shù)據(jù)信息從安全企業(yè)提供并被更新，

其中，控制器在篩選數(shù)據(jù)信息中包括關(guān)于次要有害數(shù)據(jù)的信息。

3.如權(quán)利要求1所述的設(shè)備，其中，控制器篩選對被分出的次要有害數(shù)據(jù)的訪問或者刪除次要有害數(shù)據(jù)。

4.如權(quán)利要求1所述的設(shè)備，其中，控制器將持有數(shù)據(jù)信息發(fā)送到看護服務(wù)器，從看護服務(wù)器接收包括在持有數(shù)據(jù)信息中的有害數(shù)據(jù)信息，并基于接收的有害數(shù)據(jù)信息刪除有害數(shù)據(jù)，其中，持有數(shù)據(jù)為存儲在便攜式終端中的數(shù)據(jù)的信息。

5.一種用于在看護服務(wù)器中分析惡意軟件的設(shè)備，所述設(shè)備包括：

數(shù)據(jù)分析單元，當(dāng)從便攜式終端接收到分析請求時，用于將與請求相應(yīng)的數(shù)據(jù)與無害數(shù)據(jù)信息和有害數(shù)據(jù)信息進行比較；

搜索引擎，當(dāng)與請求相應(yīng)的數(shù)據(jù)未包括在無害數(shù)據(jù)信息和有害數(shù)據(jù)信息中時，用于分析與請求相應(yīng)的數(shù)據(jù)；

服務(wù)器控制器，用于將分析結(jié)果提供給便攜式終端，并用于基于分析結(jié)果更新無害數(shù)據(jù)信息和有害數(shù)據(jù)信息。

6.如權(quán)利要求5所述的設(shè)備，其中，搜索引擎包括采用不同分析技術(shù)的多個搜索引擎，并使用所述多個搜索引擎分析惡意軟件。

7.如權(quán)利要求5所述的設(shè)備，其中，當(dāng)從便攜式終端接收到持有數(shù)據(jù)信息時，數(shù)據(jù)分析單元將持有數(shù)據(jù)信息與有害數(shù)據(jù)信息進行比較，

其中，當(dāng)持有數(shù)據(jù)信息未包括在有害數(shù)據(jù)信息中時，搜索引擎分析與請求相應(yīng)的數(shù)據(jù)，

其中，服務(wù)器控制器將分析結(jié)果提供給便攜式終端，并更新有害數(shù)據(jù)信息。

8.一種用于在便攜式終端中分析惡意軟件的方法，所述方法包括：

基于惡意代碼信息和病毒信息的篩選數(shù)據(jù)信息將數(shù)據(jù)分為首要有害數(shù)據(jù)和首要無害數(shù)據(jù)；

篩選或刪除首要有害數(shù)據(jù)；

將分析首要無害數(shù)據(jù)的請求發(fā)送到看護服務(wù)器；和

基于從看護服務(wù)器接收的分析結(jié)果從首要無害數(shù)據(jù)中分出次要有害數(shù)據(jù)。

9.如權(quán)利要求8所述的方法，其中，篩選數(shù)據(jù)信息從安全企業(yè)提供并被更新，

其中，關(guān)于次要有害數(shù)據(jù)的信息被包括在篩選數(shù)據(jù)信息中。

10.如權(quán)利要求8所述的方法，還包括篩選對被分出的次要有害數(shù)據(jù)的訪問或者刪除次要有害數(shù)據(jù)。

11.如權(quán)利要求8所述的方法，還包括：

將持有數(shù)據(jù)信息發(fā)送到看護服務(wù)器，其中，所述持有數(shù)據(jù)為存儲在便攜式終端中的數(shù)據(jù)的信息；

從看護服務(wù)器接收包括在持有數(shù)據(jù)信息中的有害數(shù)據(jù)信息；

基于接收的有害數(shù)據(jù)信息刪除有害數(shù)據(jù)。

12.一種用于在看護服務(wù)器中分析惡意軟件的方法，所述方法包括：

當(dāng)從便攜式終端接收到精確分析請求時，將與請求相應(yīng)的數(shù)據(jù)與無害數(shù)據(jù)信息和有害數(shù)據(jù)信息進行比較，并將比較結(jié)果提供給便攜式終端；

當(dāng)與請求相應(yīng)的數(shù)據(jù)未包括在無害數(shù)據(jù)信息或有害數(shù)據(jù)信息中時，通過搜索引擎分析與請求相應(yīng)的數(shù)據(jù)；

將分析結(jié)果提供給便攜式終端；

基于分析結(jié)果更新無害數(shù)據(jù)信息和有害數(shù)據(jù)信息。

13.如權(quán)利要求12所述的方法，其中，通過搜索引擎分析與請求相應(yīng)的數(shù)據(jù)的步驟包括使用多個搜索引擎分析所述數(shù)據(jù)，其中，所述多個搜索引擎使用不同分析技術(shù)。

14.如權(quán)利要求12所述的方法，還包括：

當(dāng)從便攜式終端接收到持有數(shù)據(jù)信息時，將持有數(shù)據(jù)信息與有害數(shù)據(jù)信息進行比較，并將比較結(jié)果提供給便攜式終端；

當(dāng)持有數(shù)據(jù)信息未包括在有害數(shù)據(jù)信息中時，通過搜索引擎分析與請求相應(yīng)的數(shù)據(jù)；

將分析結(jié)果提供給便攜式終端；和

更新有害數(shù)據(jù)信息。