[发明专利]用于更新在移动通信终端中的应用的方法和系统

说明书

技术领域

本发明通常涉及无线通信领域；具体地，本发明涉及被安装在无 线通信终端上的软件应用的更新。特别地，本发明提出一种用于有效 地更新在无线通信终端中的反恶意程序软件的新方法。

背景技术

无线通信终端，例如移动电话，近年来不断增加它们的数据处理 能力，以便除了能够进行普通的个人间通信以外，还能够支持更丰富 的服务；另一方面，已经给诸如个人数字助理(PDA)那样的以前的便 携式数据处理设备增加了无线通信能力。结果，许多无线通信终端今 天可被看作为真实的数据处理系统，如个人计算机(PC)，并且趋势是 进一步提高它们的处理能力。作为任何其它数据处理系统，无线通信 终端现在允许安装适于管理提供给用户的数个服务的软件应用。

作为不想要的副作用，诸如任何其它数据处理设备的无线通信终 端已变为通常由计算机病毒和恶意程序(malware)(翻译成“恶意的软 件”的词)实行的攻击的目标。

为此，反病毒和恶意程序扫描仪(此后总称为“反恶意程序软件”) 从而通常被设计和投入市场，其适于保护无线通信终端免受感染威胁。

由于不断地和快速地产生新的有威胁的恶意程序，正如在PC的 情形下，为了有效地保护无线通信终端，重要的是被安装在其中的反 恶意程序软件定期地和经常地保持更新，以便更新威胁列表(例如，病 毒签名列表、恶意程序定义数据)，和用于检测的引擎，以及在可能的 情形下，去除感染。典型地，当产生新的计算机病毒时，它初始地或 多或少地自由散布，直至它被检测和为反恶意程序软件供应商工作的 人们发现识别和对付感染的方法为止，从而产生恶意程序的定义，其 可被运行在客户的系统上的扫描仪引擎利用来识别恶意程序和采取必 要的行动治疗感染。

在固定的数据处理设备中，该数据处理设备诸如是工作站，台式 机，或甚至便携式PC，其具有到互联网或专用(例如雇主的)计算机网 络的有线类型或通常LAN类型(局域网型)的接入，在上述网络中有服 务器负责分发更新，用于分发反恶意程序软件的更新的有效机制已经 被实施：几乎所有的市面上可以购买到的反恶意程序软件产品都使用 用于实行更新的、IP(互联网协议)和Web世界的通信协议(超文本传送 协议-HTTP-、HTTP安全-HTTPS，等等)。周期地(例如，每天、或 每星期、或在数据处理设备连接到专用计算机网络或互联网时)，反恶 意程序软件的自动更新功能自动联系例如反恶意程序软件供应商的反 恶意程序分发服务器，检验可得到的更新的存在，并下载它们。

已经提出用于“通过空中”(Over-The-Air，OTA)更新处在无线通 信终端的反恶意程序软件的解决方案。

例如，EP 1443379描述一种方法，其中病毒疫苗程序适时地通 过空中(OTA)被更新，无论何时疫苗程序的新版本是可得到的。具体 地，描述两种更新方法：网络发起的方法和用户发起的方法。当疫苗 程序的新版本是可得到的或出现新的病毒时，网络发起的更新方法由 服务供应商执行。当疫苗程序在移动电话网的移动交换中心(MSC)中 提供的病毒监视单元(VMU)的本地数据库中被更新时，该VMU通过 路由器被连接到互联网，VMU发送疫苗信息请求消息到移动终端；响 应于此，移动终端发送包括疫苗程序信息和能力信息的疫苗信息应答 消息。VMU按照移动终端的疫苗程序信息和能力信息，选择适当的病 毒疫苗程序，该病毒疫苗程序被存储在本地数据库中，然后把所选择 的病毒疫苗程序发送到移动终端，由此更新在移动终端中的病毒疫苗 程序。在用户发起的方法中，用户请求更新疫苗程序，移动终端发送 包括疫苗程序信息和能力信息的疫苗更新请求消息到VMU。VMU按 照移动终端的能力信息从数据库中选择相应的疫苗程序。然后，VMS 把所选择的病毒疫苗程序发送到移动终端，由此更新在移动终端中的 病毒疫苗程序。