[发明专利]移动设备上的合作式的恶意软件检测和阻止

权利要求书

1.一种用于在移动设备上进行合作式威胁检测的装置，所述装置包括：

安全存储器，用于容纳包括对应于至少一个合作设备的数据的合作者数据库；以及

安全电路，用于监视安全威胁检测应用程序的工作，其中，如果在所述安全威胁检测应用程序工作期间所述安全电路检测到异常情况，则所述安全电路还用于基于所述合作者数据库中的数据而使得安全威胁通知被发送到所述至少一个合作设备。

2.根据权利要求1所述的装置，其中，所述合作者数据库还包括与每个合作设备相关联的通信链路数据，所述通信链路数据包括通信协议标识符、信道标识符或加密协议标识符中的至少一个，其中，所述安全电路还用于与所述至少一个合作设备建立安全通信链路，并且通过所述安全通信链路向所述至少一个合作设备发送所述安全威胁通知。

3.根据权利要求1所述的装置，其中，在主处理器或所述安全电路中的至少一个上执行所述安全威胁检测应用程序。

4.根据权利要求1所述的装置，其中，所述安全电路还用于识别引发所述安全威胁检测应用程序中的异常情况的安全威胁，并且其中，所述安全威胁通知包括表示所识别的安全威胁的信息。

5.根据权利要求1所述的装置，其中，所述安全电路还用于扫描可能的合作移动设备，并且确定所述可能的合作移动设备是否包括兼容的安全威胁检测应用程序。

6.根据权利要求5所述的装置，其中，当识别出具有所述兼容的安全威胁检测应用程序的可能的合作设备时，所述安全电路还用于向所述合作者数据库添加表示所述可能的合作设备的数据。

7.根据权利要求1所述的装置，其中，所述安全电路还用于接收来自受损害的移动设备的安全威胁通知，并且执行补救动作，其中，所述受损害的移动设备对应于在所述合作者数据库中列出的一个移动设备，并且其中，所述补救动作包括以下中的至少一个：断开所述移动设备和所述受损害的移动设备之间的通信链路、断开所述移动设备和网络之间的通信链路、或者对所述移动设备执行扫描以确定所述安全威胁检测应用程序是否在正常地工作。

8.一种用于在移动设备上进行合作式威胁检测的系统，所述系统包括移动设备，所述移动设备包括：

收发机，用于与至少一个合作设备无线地进行通信；

主存储器，其包括操作系统；

处理器，其耦合到所述主存储器，所述处理器用于执行所述操作系统；

安全存储器，用于容纳包括对应于至少一个合作设备的数据的合作者数据库；以及

安全电路，用于监视在所述移动设备上执行的安全威胁检测应用程序，其中，如果所述安全电路检测到异常情况，则所述安全电路还用于基于所述合作者数据库中的数据而使得安全威胁通知被发送到所述至少一个合作设备。

9.根据权利要求8所述的系统，其中，所述安全威胁检测应用程序包括反病毒应用程序。

10.根据权利要求8所述的系统，其中，所述合作者数据库还包括与每个合作设备相关联的通信链路数据，所述通信链路数据包括通信协议标识符、信道标识符或加密协议标识符中的至少一个，其中，所述安全电路还用于与所述至少一个合作设备建立安全通信链路，并且通过所述安全通信链路向所述至少一个合作设备发送所述安全威胁通知。

11.根据权利要求8所述的系统，其中，在主处理器或所述安全电路中的至少一个上执行所述安全威胁检测应用程序。

12.根据权利要求8所述的系统，其中，所述安全电路还用于识别引发所述异常情况的安全威胁，并且其中，所述安全威胁通知包括表示所识别的安全威胁的信息。

13.根据权利要求8所述的系统，其中，所述安全电路还用于扫描可能的合作移动设备，并且确定所述可能的合作移动设备是否包括兼容的安全威胁检测应用程序。

14.根据权利要求13所述的系统，其中，当识别出具有所述兼容的安全威胁检测应用程序的可能的合作设备时，所述安全电路还用于向所述合作者数据库添加表示所述可能的合作设备的数据。

15.根据权利要求8所述的系统，其中，所述安全电路还用于接收来自受损害的移动设备的安全威胁通知，并且执行补救动作，其中，所述受损害的移动设备对应于在所述合作者数据库中列出的一个移动设备。