[发明专利]移动终端的应用程序可疑行为的意图预判系统及方法

说明书

技术领域

本发明涉及通信技术领域，特别涉及一种移动终端的应用程序可疑行为的意图预判系统及方法。

背景技术

随着智能手机等移动智能终端功能的日益强大，移动智能终端应用软件数量激增，移动智能终端用户数量快速增多。但随之而来的是，带有恶意行为的应用程序也越来越多，令人防不胜防。这些应用程序的恶意行为主要有：恶意扣费或消耗套餐，窃取用户隐私资料，无提示联网下载软件，大量传播恶意软件等。如何防范这些恶意程序已经成为亟待解决的问题。

各手机操作系统平台对现有的用程序进行资源访问控制的技术具体包括以下几种：

(1)Android平台的资源访问控制机制：

在应用安装时，向用户展示应用程序所声明其所需要的权限，用户确定安装该应用则说明用户允许该应用程序使用这些权限，允许应用程序访问这些权限相对应的资源，应用安装成功后，其应用程序信息中就包含了其所声明的权限；

应用程序运行时，访问敏感资源时，系统会去判断该应用程序信息中是否包含有相应的权限，若有相应的权限则直接允许应用程序访问该资源，若没有相应的权限则系统抛出安全异常迫使应用程序停止运行来禁止应用程序访问该资源。

(2)Symbian系统通过对系统中的敏感资源进行分类，相对应的定义一些能力来控制敏感资源的访问，应用程序通过声明一些能力来请求用户赋予其访问某些敏感信息的能力。这些敏感资源的分类比较粗略，相应的能力指代的可访问资源的范围较广。

以上各平台都无法避免以下的技术缺陷：

(1)Android暴露给用户应用程序能力信息太粗略，用户只能通过这些暴露出来的应用程序信息对应用程序可能发生的恶意行为进行预判，然而预判的难度非常大并且精确度极低。Android系统只提供了一种方式，让用户大致了解应用程序的能力，就是应用程序安装包中包含声明需要使用某些权限，并且在安装成功之后可以查看应用程序使用了哪些权限。然而用户很难从粗略的权限描述上了解到应用程序的可疑行为意图。用户在安装应用是和运行应用程序之前很难知道该应用程序是否有可能发生恶意行为。

(2)Symbian系统的应用程序能力控制模型与android的类似，同样是暴露给用户应用程序能力信息太粗略，用户只能通过这些暴露出来的应用程序信息对应用程序可能发生的恶意行为进行预判，然而预判的难度非常大并且精确度极低。

也就是说，现有的手机终端系统，存在着在应用程序执行恶意行为并且被用户发现之前，未能获知应用程序存在恶意行为意图的问题。

发明内容

本发明的目的旨在至少解决上述技术缺陷之一。

为此，本发明的第一个目的在于提出一种移动终端的应用程序可疑行为的意图预判系统，可以使用户可以在应用程序执行之前，提前获知应用程序的可疑行为信息，并对应用程序进行预判断，提高对恶意程序的监测和拦截能力，提升移动终端的安全性。本发明的第二个目的在于提出一种移动终端的应用程序可疑行为的意图预判方法。本发明的第三个目的在于提出一种云服务器。本发明的第四个目的在于提出一种移动终端。

为达到上述目的，本发明第一方面的实施例提出一种移动终端的应用程序可疑行为的意图预判系统，包括：云服务器，用于采集用户的应用经验数据和/或移动平台生态系统的应用经验数据，并对所述用户的应用经验数据和/或所述移动平台生态系统的应用经验数据进行分析以得到统计经验数据；移动终端，用于从所述云服务器下载指定应用程序的统计经验数据，并根据所述指定应用程序的统计经验数据对所述指定应用程序进行可疑行为的预判。

根据本发明实施例的移动终端的应用程序可疑行为的意图预判系统，可使用户可以在应用程序执行之前，提前获知应用程序的可疑行为信息，并对应用程序进行预判断，提高对恶意程序的监测和拦截能力，提升移动终端的安全性。另一方面，利用云服务器采集应用程序的应用行为数据，并通过对应用行为数据的分析获取可疑行为特征数据，并且实现云服务器和移动终端的数据同步，从而为移动终端判断应用程序的敏感行为是否为可疑行为提供更充分的依据，提高了移动终端的恶意行为预防和监测能力。

本发明第二方面的实施例还提出了一种移动终端的应用程序可疑行为的意图预判方法，包括如下步骤：

云服务器采集用户的应用经验数据和/或移动平台生态系统的应用经验数据，并对用户的应用经验数据和/或移动平台生态系统的应用经验数据进行分析以得到统计经验数据；

移动终端向云服务器发送指定应用程序的数据请求信号；