[發(fā)明專利]用于移動應(yīng)用聲譽的眾包的系統(tǒng)和方法

在審

• 申請?zhí)枺?/td>: 201380015476.6
• 申請日: 2013-03-20
• 公開（公告）號: CN104246785A
• 公開（公告）日: 2014-12-24
• 發(fā)明（設(shè)計）人: D·艾爾珀洛維奇;S·科拉瑟;M·布林克雷
• 申請（專利權(quán)）人: 邁克菲股份有限公司
• 主分類號: G06F21/51
• 分類號: G06F21/51
• 代理公司: 上海專利商標(biāo)事務(wù)所有限公司 31100
• 代理人: 高見

1.一種方法，包括：

獲得移動應(yīng)用的屬性集合；

用與其他移動應(yīng)用相關(guān)聯(lián)的眾包數(shù)據(jù)來所述屬性中的一個或多個以確定一個或多個可信度指示符；以及

基于所述一個或多個可信度指示符計算所述移動應(yīng)用的聲譽評分。

2.如權(quán)利要求1所述的方法，其特征在于，所述一個或多個可信度指示符包括：

(a)所述移動應(yīng)用的流行性；

(b)應(yīng)用商店的聲譽；

(c)所述移動應(yīng)用的性能；以及

(d)來自同一簽署者的其他移動應(yīng)用的聲譽評分。

3.如權(quán)利要求1所述的方法，其特征在于，所述屬性集合包括以下的至少一個：清單；以及應(yīng)用行為。

4.如權(quán)利要求3所述的方法，其特征在于，所述清單包括以下的一個或多個：唯一應(yīng)用標(biāo)識(ID)標(biāo)簽；應(yīng)用證書；應(yīng)用名稱；應(yīng)用性能；應(yīng)用壽命；可由所述移動應(yīng)用使用的端口和協(xié)議；網(wǎng)絡(luò)活動；攻擊歷史；與其他已知網(wǎng)際協(xié)議(IP)地址的關(guān)聯(lián)；與所述移動應(yīng)用相關(guān)聯(lián)的文件和文件散列；以及所述移動應(yīng)用當(dāng)前所位于的國家或地區(qū)。

5.如權(quán)利要求1所述的方法，其特征在于，還包括：基于所述聲譽評分確定適當(dāng)?shù)膭幼鳌?/p>

6.如權(quán)利要求5所述的方法，其特征在于，所述適當(dāng)?shù)膭幼靼ㄒ韵碌闹辽僖粋€：

(a)改變所述移動應(yīng)用的配置；

(b)從移動設(shè)備刪除所述移動應(yīng)用；

(c)在所述移動設(shè)備的顯示上生成安全警報；

(d)在所述移動設(shè)備的揚聲器上生成安全嗶嗶聲；

(e)將安全警報發(fā)送至應(yīng)用商店；

(f)阻止執(zhí)行所述移動應(yīng)用；

(g)阻止從所述應(yīng)用商店下載所述移動應(yīng)用；

(h)阻止訪問所述移動設(shè)備中的資源；

(i)隔離所述移動應(yīng)用；

(j)隔離所述移動設(shè)備；以及

(k)不采取任何安全動作。

7.如權(quán)利要求1所述的方法，其特征在于，還包括：

確定所述移動應(yīng)用的傳播因子，

其中所述屬性集合包括至少一個應(yīng)用性能，并且其中所述眾包數(shù)據(jù)包括所述傳播因子以及所述移動應(yīng)用的始發(fā)地的地理位置。

8.一種裝置，包括：

存儲器元件，被配置成存儲數(shù)據(jù)；以及

計算處理器，可用于執(zhí)行與所述數(shù)據(jù)相關(guān)聯(lián)的指令；

數(shù)據(jù)挖掘模塊；

實時數(shù)據(jù)捕獲模塊；以及

應(yīng)用清單數(shù)據(jù)庫，其中所述裝置被配置用于：

獲得移動應(yīng)用的屬性集合；

用與其他移動應(yīng)用相關(guān)聯(lián)的眾包數(shù)據(jù)來分析所述屬性中的一個或多個以確定一個或多個可信度指示符；以及

基于所述一個或多個可信度指示符計算所述移動應(yīng)用的聲譽評分。

9.如權(quán)利要求8所述的裝置，其特征在于，所述一個或多個可信度指示符包括：

(a)所述移動應(yīng)用的流行性；

(b)應(yīng)用商店的聲譽；

(c)所述移動應(yīng)用的性能；以及

(d)來自同一簽署者的其他移動應(yīng)用的聲譽評分。

10.如權(quán)利要求8所述的裝置，其特征在于，所述屬性集合包括以下的至少一個：清單；以及應(yīng)用行為。

11.如權(quán)利要求10所述的裝置，其特征在于，所述清單包括以下的一個或多個：唯一應(yīng)用標(biāo)識(ID)標(biāo)簽；應(yīng)用證書；應(yīng)用名稱；應(yīng)用性能；應(yīng)用壽命；可由所述移動應(yīng)用使用的端口和協(xié)議；網(wǎng)絡(luò)活動；攻擊歷史；與其他已知網(wǎng)際協(xié)議(IP)地址的關(guān)聯(lián)；與所述移動應(yīng)用相關(guān)聯(lián)的文件和文件散列；以及所述移動應(yīng)用當(dāng)前所位于的國家或地區(qū)。

12.如權(quán)利要求8所述的裝置，其特征在于，所述裝置還被配置用于：

基于所述聲譽評分確定適當(dāng)?shù)膭幼鳌?/p>