[發明專利]用于移動站中的惡意活動檢測的方法

有效

• 申請號: 201380018927.1
• 申請日: 2013-04-08
• 公開（公告）號: CN104221026B
• 公開（公告）日: 2017-05-24
• 發明（設計）人: 拉賈什·古普塔;薩烏米特拉·莫漢·達斯
• 申請（專利權）人: 高通股份有限公司
• 主分類號: G06F21/55
• 分類號: G06F21/55
• 代理公司: 北京律盟知識產權代理有限責任公司11287
• 代理人: 宋獻濤

1.一種分析在移動站中操作的應用程序的行為的方法，其包括：

在所述移動站的處理器中從服務器接收移動站模型所不知道的行為模式信息；

由所述處理器使用所接收的移動站模型所不知道的行為模式信息在所述移動站中產生移動站模型特定行為模型；

由所述處理器監視一個或多個移動站操作以收集所述移動站中的行為信息；

由所述處理器通過將所收集的行為信息應用于所產生的移動站模型特定行為模型來分析在所述移動站上操作的所述應用程序的行為；

由所述處理器基于將所收集的行為信息應用于所述移動站模型特定行為模型的結果將在所述移動站上操作的所述應用程序的所述行為分類為非良性的；以及

移除與被分類為非良性的所述行為相關聯的所述應用程序。

2.根據權利要求1所述的方法，其中從所述服務器接收移動站模型所不知道的行為模式信息包括接收并非所述移動站的特定模型所特定的信息。

3.根據權利要求1所述的方法，其中監視一個或多個移動站操作以收集所述移動站中的行為信息包括監視所述移動站的Webkit的活動。

4.根據權利要求1所述的方法，其中監視一個或多個移動站操作以收集所述移動站中的行為信息包括監視所述移動站的高級操作系統HLOS的活動。

5.根據權利要求1所述的方法，其中監視一個或多個移動站操作以收集所述移動站中的行為信息包括監視所述移動站的內核的活動。

6.根據權利要求1所述的方法，其中監視一個或多個移動站操作以收集所述移動站中的行為信息包括監視所述移動站的驅動程序的活動。

7.根據權利要求1所述的方法，其中監視一個或多個移動站操作以收集所述移動站中的行為信息包括監視所述移動站的硬件組件的活動。

8.一種移動站，其包括：

用于從服務器接收移動站模型所不知道的行為模式信息的裝置；

用于使用從所述服務器接收的所述移動站模型所不知道的行為模式信息在所述移動站中產生移動站模型特定行為模型的裝置；

用于監視一個或多個移動站操作以收集所述移動站中的行為信息的裝置；

用于通過將所收集的行為信息應用于所產生的移動站模型特定行為模型來分析在所述移動站上操作的應用程序的行為的裝置；

用于基于將所收集的行為信息應用于所述移動站模型特定行為模型的結果將在所述移動站上操作的所述應用程序的所述行為分類為非良性的裝置；以及

用于移除與被分類為非良性的所述行為相關聯的所述應用程序的裝置。

9.根據權利要求8所述的移動站，其中用于從所述服務器接收移動站模型所不知道的行為模式信息的裝置包括用于接收并非所述移動站的特定模型所特定的信息的裝置。

10.一種移動站，其包括：

處理器，其配置有處理器可執行指令以執行包括以下各者的操作：

從服務器接收移動站模型所不知道的行為模式信息；

使用所接收的移動站模型所不知道的行為模式信息在所述移動站中產生移動站模型特定行為模型；

監視一個或多個移動站操作以收集所述移動站中的行為信息；

通過將所收集的行為信息應用于所產生的移動站模型特定行為模型來分析在所述移動站上操作的應用程序的行為；

基于將所收集的行為信息應用于所述移動站模型特定行為模型的結果將在所述移動站上操作的所述應用程序的所述行為分類為非良性的；以及

移除與被分類為非良性的所述行為相關聯的所述應用程序。

11.根據權利要求10所述的移動站，其中所述處理器配置有處理器可執行指令以執行操作以使得從所述服務器接收移動站模型所不知道的行為模式信息包括接收并非所述移動站的特定模型所特定的信息。