[发明专利]用于在数据分析系统中分析恶意软件的设备和方法

说明书

技术领域

本发明涉及一种用于在便携式终端中分析恶意软件（诸如感染病毒的数据、恶意代码等）的设备和方法。

背景技术

近年来，便携式终端已经迅速成为现代人的必需品。服务提供商和系统制造商正在竞相开发各种产品和服务以服务于这个快速发展中的市场。例如，便携式终端正进化成为用于电话簿、游戏、短消息、电子邮件（e-mail）消息、早上唤醒呼叫、MPEG-1音频层3（MP3）播放器、日程管理功能、数码相机、多媒体消息、无线互联网服务和各种其它产品和服务的多媒体设备。

近几年，随着智能电话硬件性能被提高并且应用程序被引进，智能电话正开始取代现有计算机。不幸的是，作为这种进化的结果，攻击便携式终端的移动恶意软件正开始出现。这种恶意软件正造成严重损害，诸如引起便携式终端的错误操作、删除数据或是无视用户意图而泄露用户个人信息。

为了解决这些问题，安全企业（security enterpri se）提供适应移动环境的反病毒软件。所述软件能够检测并删除恶意软件。一般而言，恶意软件检测方案列出并存储关于恶意软件的信息并且根据列表确定数据是否是恶意软件。恶意软件的列表由安全企业提供。然而，因为数据库可能未完全更新，所以便携式终端可能无法检测到恶意软件。

虽然未包括在从安全企业发送到便携式终端的列表中的新恶意软件被发现，但是，因为关于新恶意软件的信息尚未被更新，所以便携式终端可能无法检测到所述恶意软件。因此，为了解决这个问题，需要一种用于在数据分析系统中实时检测恶意软件的设备和方法。

因此，需要一种用于执行装置的自我诊断而没有当从计算机或用户界面手动选择自我诊断项目时引起的不便的系统和方法。

发明内容

本发明的各方面将解决至少上述问题和/或缺点并将提供至少以下优点。因此，本发明的一方面将提供一种用于在数据分析系统中提高恶意软件分析能力的设备和方法。

本发明的另一方面将提供一种用于在便携式终端中进行处理以通过看护服务器（care sever）分析未被确定为恶意软件的数据的设备和方法。

本发明的另一方面将提供一种用于在看护服务器中确认便携式终端的持有数据列表和分析恶意软件的设备和方法。

本发明的另一方面将提供一种用于在看护服务器中根据恶意软件分析结果更新有害数据列表或无害数据列表的设备和方法。

以上各方面可通过提供一种用于在数据分析系统中分析恶意软件的设备和方法而被实现。

根据本发明的一方面，提供一种用于在便携式终端中分析恶意软件的设备。所述设备包括数据分析单元和控制器。数据分析单元基于恶意代码信息和病毒信息的筛选数据信息将数据分为首要有害数据和首要无害数据。控制器筛选或删除首要有害数据并将分析首要无害数据的请求发送到看护服务器。数据分析单元基于从看护服务器接收的分析结果从首要无害数据中分出次要有害数据。

根据本发明的另一方面，提供一种用于在看护服务器中分析恶意软件的设备。所述设备包括数据分析单元、搜索引擎和服务器控制器。当从便携式终端接收到分析请求时，数据分析单元将与请求相应的数据与无害数据信息和有害数据信息进行比较。当与请求相应的数据未包括在无害数据信息和有害数据信息中时，搜索引擎分析与请求相应的数据。服务器控制器将分析结果提供给便携式终端，并且基于分析结果更新无害数据信息和有害数据信息。

根据本发明的另一方面，提供一种用于在便携式终端中分析恶意软件的方法。所述方法包括基于恶意代码信息和病毒信息的筛选数据信息将数据分为首要有害数据和首要无害数据，筛选或删除首要有害数据，将分析首要无害数据的请求发送到看护服务器，并且基于从看护服务器接收的分析结果从首要无害数据中分出次要有害数据。

根据本发明的另一方面，提供一种用于在看护服务器中分析恶意软件的方法。所述方法包括，当从便携式终端接收到分析请求时，将与请求相应的数据与无害数据信息和有害数据信息进行比较并将比较结果提供给便携式终端，并且，当与请求相应的数据未包括在无害数据信息和有害数据信息中时，通过搜索引擎分析与请求相应的数据，将分析结果提供给便携式终端，并且基于分析结果更新无害数据信息和有害数据信息。