[发明专利]用于移动应用声誉的众包的系统和方法

权利要求书

1.一种方法，包括：

获得移动应用的属性集合；

用与其他移动应用相关联的众包数据来所述属性中的一个或多个以确定一个或多个可信度指示符；以及

基于所述一个或多个可信度指示符计算所述移动应用的声誉评分。

2.如权利要求1所述的方法，其特征在于，所述一个或多个可信度指示符包括：

(a)所述移动应用的流行性；

(b)应用商店的声誉；

(c)所述移动应用的性能；以及

(d)来自同一签署者的其他移动应用的声誉评分。

3.如权利要求1所述的方法，其特征在于，所述属性集合包括以下的至少一个：清单；以及应用行为。

4.如权利要求3所述的方法，其特征在于，所述清单包括以下的一个或多个：唯一应用标识(ID)标签；应用证书；应用名称；应用性能；应用寿命；可由所述移动应用使用的端口和协议；网络活动；攻击历史；与其他已知网际协议(IP)地址的关联；与所述移动应用相关联的文件和文件散列；以及所述移动应用当前所位于的国家或地区。

5.如权利要求1所述的方法，其特征在于，还包括：基于所述声誉评分确定适当的动作。

6.如权利要求5所述的方法，其特征在于，所述适当的动作包括以下的至少一个：

(a)改变所述移动应用的配置；

(b)从移动设备删除所述移动应用；

(c)在所述移动设备的显示上生成安全警报；

(d)在所述移动设备的扬声器上生成安全哔哔声；

(e)将安全警报发送至应用商店；

(f)阻止执行所述移动应用；

(g)阻止从所述应用商店下载所述移动应用；

(h)阻止访问所述移动设备中的资源；

(i)隔离所述移动应用；

(j)隔离所述移动设备；以及

(k)不采取任何安全动作。

7.如权利要求1所述的方法，其特征在于，还包括：

确定所述移动应用的传播因子，

其中所述属性集合包括至少一个应用性能，并且其中所述众包数据包括所述传播因子以及所述移动应用的始发地的地理位置。

8.一种装置，包括：

存储器元件，被配置成存储数据；以及

计算处理器，可用于执行与所述数据相关联的指令；

数据挖掘模块；

实时数据捕获模块；以及

应用清单数据库，其中所述装置被配置用于：

获得移动应用的属性集合；

用与其他移动应用相关联的众包数据来分析所述属性中的一个或多个以确定一个或多个可信度指示符；以及

基于所述一个或多个可信度指示符计算所述移动应用的声誉评分。

9.如权利要求8所述的装置，其特征在于，所述一个或多个可信度指示符包括：

(a)所述移动应用的流行性；

(b)应用商店的声誉；

(c)所述移动应用的性能；以及

(d)来自同一签署者的其他移动应用的声誉评分。

10.如权利要求8所述的装置，其特征在于，所述属性集合包括以下的至少一个：清单；以及应用行为。

11.如权利要求10所述的装置，其特征在于，所述清单包括以下的一个或多个：唯一应用标识(ID)标签；应用证书；应用名称；应用性能；应用寿命；可由所述移动应用使用的端口和协议；网络活动；攻击历史；与其他已知网际协议(IP)地址的关联；与所述移动应用相关联的文件和文件散列；以及所述移动应用当前所位于的国家或地区。

12.如权利要求8所述的装置，其特征在于，所述装置还被配置用于：

基于所述声誉评分确定适当的动作。