[发明专利]用于移动站中的恶意活动检测的方法

权利要求书

1.一种分析在移动站中操作的应用程序的行为的方法，其包括：

在所述移动站的处理器中从服务器接收移动站模型所不知道的行为模式信息；

由所述处理器使用所接收的移动站模型所不知道的行为模式信息在所述移动站中产生移动站模型特定行为模型；

由所述处理器监视一个或多个移动站操作以收集所述移动站中的行为信息；

由所述处理器通过将所收集的行为信息应用于所产生的移动站模型特定行为模型来分析在所述移动站上操作的所述应用程序的行为；

由所述处理器基于将所收集的行为信息应用于所述移动站模型特定行为模型的结果将在所述移动站上操作的所述应用程序的所述行为分类为非良性的；以及

移除与被分类为非良性的所述行为相关联的所述应用程序。

2.根据权利要求1所述的方法，其中从所述服务器接收移动站模型所不知道的行为模式信息包括接收并非所述移动站的特定模型所特定的信息。

3.根据权利要求1所述的方法，其中监视一个或多个移动站操作以收集所述移动站中的行为信息包括监视所述移动站的Webkit的活动。

4.根据权利要求1所述的方法，其中监视一个或多个移动站操作以收集所述移动站中的行为信息包括监视所述移动站的高级操作系统HLOS的活动。

5.根据权利要求1所述的方法，其中监视一个或多个移动站操作以收集所述移动站中的行为信息包括监视所述移动站的内核的活动。

6.根据权利要求1所述的方法，其中监视一个或多个移动站操作以收集所述移动站中的行为信息包括监视所述移动站的驱动程序的活动。

7.根据权利要求1所述的方法，其中监视一个或多个移动站操作以收集所述移动站中的行为信息包括监视所述移动站的硬件组件的活动。

8.一种移动站，其包括：

用于从服务器接收移动站模型所不知道的行为模式信息的装置；

用于使用从所述服务器接收的所述移动站模型所不知道的行为模式信息在所述移动站中产生移动站模型特定行为模型的装置；

用于监视一个或多个移动站操作以收集所述移动站中的行为信息的装置；

用于通过将所收集的行为信息应用于所产生的移动站模型特定行为模型来分析在所述移动站上操作的应用程序的行为的装置；

用于基于将所收集的行为信息应用于所述移动站模型特定行为模型的结果将在所述移动站上操作的所述应用程序的所述行为分类为非良性的装置；以及

用于移除与被分类为非良性的所述行为相关联的所述应用程序的装置。

9.根据权利要求8所述的移动站，其中用于从所述服务器接收移动站模型所不知道的行为模式信息的装置包括用于接收并非所述移动站的特定模型所特定的信息的装置。

10.一种移动站，其包括：

处理器，其配置有处理器可执行指令以执行包括以下各者的操作：

从服务器接收移动站模型所不知道的行为模式信息；

使用所接收的移动站模型所不知道的行为模式信息在所述移动站中产生移动站模型特定行为模型；

监视一个或多个移动站操作以收集所述移动站中的行为信息；

通过将所收集的行为信息应用于所产生的移动站模型特定行为模型来分析在所述移动站上操作的应用程序的行为；

基于将所收集的行为信息应用于所述移动站模型特定行为模型的结果将在所述移动站上操作的所述应用程序的所述行为分类为非良性的；以及

移除与被分类为非良性的所述行为相关联的所述应用程序。

11.根据权利要求10所述的移动站，其中所述处理器配置有处理器可执行指令以执行操作以使得从所述服务器接收移动站模型所不知道的行为模式信息包括接收并非所述移动站的特定模型所特定的信息。