[發(fā)明專利]用于移動應(yīng)用程序的連續(xù)驗(yàn)證和保護(hù)的系統(tǒng)

在審

• 申請?zhí)枺?/td>: 201880075815.2
• 申請日: 2018-11-23
• 公開（公告）號: CN111386526A
• 公開（公告）日: 2020-07-07
• 發(fā)明（設(shè)計(jì)）人: V·德薩皮奧;B·馬伊洛克斯;J·科魯茲-阿爾布雷克特;H·J·金;倪康宇;金勁男;N·D·斯特普
• 申請（專利權(quán)）人: 赫爾實(shí)驗(yàn)室有限公司
• 主分類號: G06F21/55
• 分類號: G06F21/55;G06N3/063;H04W12/12
• 代理公司: 北京三友知識產(chǎn)權(quán)代理有限公司 11127
• 代理人: 王萬影;王小東

1.一種移動設(shè)備，所述移動設(shè)備包括：

神經(jīng)形態(tài)硬件組件，所述神經(jīng)形態(tài)硬件組件在所述移動設(shè)備上連續(xù)運(yùn)行，其中，所述神經(jīng)形態(tài)硬件組件執(zhí)行以下操作：

連續(xù)監(jiān)測與單個(gè)移動設(shè)備應(yīng)用程序行為有關(guān)的時(shí)間序列；

在與單個(gè)移動設(shè)備應(yīng)用程序行為有關(guān)的所述時(shí)間序列中，對與已知惡意軟件威脅相關(guān)聯(lián)的模式異常進(jìn)行檢測和分類；以及

生成與所述已知惡意軟件威脅有關(guān)的至少一個(gè)警報(bào)。

2.根據(jù)權(quán)利要求1所述的移動設(shè)備，所述移動設(shè)備還包括一個(gè)或更多個(gè)處理器和非暫時(shí)性計(jì)算機(jī)可讀介質(zhì)，所述非暫時(shí)性計(jì)算機(jī)可讀介質(zhì)上編碼有可執(zhí)行指令，使得當(dāng)所述可執(zhí)行指令被執(zhí)行時(shí)，所述一個(gè)或更多個(gè)處理器執(zhí)行以下操作：

從所述神經(jīng)形態(tài)硬件組件接收與所述已知惡意軟件威脅有關(guān)的所述至少一個(gè)警報(bào)；

在關(guān)聯(lián)傳遞熵ATE階段中，使用ATE度量識別移動設(shè)備應(yīng)用程序間和應(yīng)用程序內(nèi)通信的依賴關(guān)系中的模式異常；

在零樣本學(xué)習(xí)ZSL階段中，使用ZSL組件檢測與新的惡意軟件威脅相關(guān)聯(lián)的模式異常；以及

隔離具有超過與風(fēng)險(xiǎn)管理政策有關(guān)的預(yù)定閾值的惡意軟件風(fēng)險(xiǎn)的移動設(shè)備應(yīng)用程序。

3.根據(jù)權(quán)利要求1所述的移動設(shè)備，其中，所述一個(gè)或更多個(gè)處理器還執(zhí)行以下操作：過濾掉惡意軟件威脅的任何錯(cuò)誤示警，以防止在所述ATE階段中移動設(shè)備應(yīng)用程序的不必要隔離。

4.根據(jù)權(quán)利要求1所述的移動設(shè)備，其中，在檢測與新的惡意軟件威脅相關(guān)聯(lián)的模式異常時(shí)，所述一個(gè)或更多個(gè)處理器還執(zhí)行以下操作：使用所述ZSL組件，利用語義知識傳遞來增強(qiáng)所述ATE度量。

5.根據(jù)權(quán)利要求4所述的移動設(shè)備，其中，所述ZSL組件在多個(gè)移動設(shè)備之間傳遞新的惡意軟件威脅知識。

6.根據(jù)權(quán)利要求1所述的移動設(shè)備，其中，在識別依賴關(guān)系中的模式異常時(shí)，所述一個(gè)或更多個(gè)處理器還執(zhí)行以下操作：根據(jù)利用所述ATE度量獲得的移動設(shè)備應(yīng)用程序之間的定向信息傳遞的量和所述定向信息傳遞的效應(yīng)，生成移動應(yīng)用程序行為的網(wǎng)絡(luò)表示。

7.一種用于連續(xù)監(jiān)測移動設(shè)備上的移動設(shè)備應(yīng)用程序的計(jì)算機(jī)實(shí)現(xiàn)的方法，所述方法包括以下動作：

使在所述移動設(shè)備上連續(xù)運(yùn)行的神經(jīng)形態(tài)硬件組件執(zhí)行以下操作：

連續(xù)監(jiān)測與單個(gè)移動設(shè)備應(yīng)用程序行為有關(guān)的時(shí)間序列；

在與單個(gè)移動設(shè)備應(yīng)用程序行為有關(guān)的所述時(shí)間序列中，對與已知惡意軟件威脅相關(guān)聯(lián)的模式異常進(jìn)行檢測和分類；以及

生成與所述已知惡意軟件威脅有關(guān)的至少一個(gè)警報(bào)。

8.根據(jù)權(quán)利要求7所述的方法，所述方法還包括以下動作：

使具有一個(gè)或更多個(gè)處理器和編碼有可執(zhí)行指令的非暫時(shí)性計(jì)算機(jī)可讀介質(zhì)的所述移動設(shè)備在所述可執(zhí)行指令被執(zhí)行時(shí)執(zhí)行以下操作：

從所述神經(jīng)形態(tài)硬件組件接收與所述已知惡意軟件威脅有關(guān)的所述至少一個(gè)警報(bào)；

在關(guān)聯(lián)傳遞熵ATE階段中，使用ATE度量識別移動設(shè)備應(yīng)用程序間和應(yīng)用程序內(nèi)通信的依賴關(guān)系中的模式異常；

在零樣本學(xué)習(xí)ZSL階段中，使用ZSL組件檢測與新的惡意軟件威脅相關(guān)聯(lián)的模式異常；以及

隔離具有超過與風(fēng)險(xiǎn)管理政策有關(guān)的預(yù)定閾值的惡意軟件風(fēng)險(xiǎn)的移動設(shè)備應(yīng)用程序。

9.根據(jù)權(quán)利要求8所述的方法，其中，所述一個(gè)或更多個(gè)處理器還執(zhí)行以下操作：過濾掉惡意軟件威脅的任何錯(cuò)誤示警，以防止在所述ATE階段中移動設(shè)備應(yīng)用程序的不必要隔離。

10.根據(jù)權(quán)利要求8所述的方法，其中，在檢測與新的惡意軟件威脅相關(guān)聯(lián)的模式異常時(shí)，所述一個(gè)或更多個(gè)處理器還執(zhí)行以下操作：使用所述ZSL組件，利用語義知識傳遞來增強(qiáng)所述ATE度量。

11.根據(jù)權(quán)利要求10所述的方法，其中，所述ZSL組件在多個(gè)移動設(shè)備之間傳遞新的惡意軟件威脅知識。