[发明专利]用于在移动网络环境中把应用列入白名单的系统和方法

权利要求书

1.一种方法，包括：

标识多个应用中的一个应用的一种或多种属性；

至少部分地基于已标识的属性确定所述应用的声誉分数；

判断所述应用是否应当被包括在第一白名单中；以及

针对在移动设备上下载所述应用的请求，应用所述白名单。

2.如权利要求1所述的方法，其特征在于，至少一个第一策略与所述第一白名单相关联，且判断所述应用是否应当被包括在所述第一白名单中至少部分地基于所述应用与所述至少一个第一策略的符合性。

3.如权利要求2所述的方法，其特征在于，所述第一白名单与第一实体相关联，所述方法进一步包括至少部分地基于所述应用与所述至少一个第二策略的符合性判断所述应用是否应当被包括在与第二实体相关联的第二白名单中。

4.如权利要求2所述的方法，其特征在于，所述第一策略是多个策略中的一个，且所述多个策略中的每一策略与具体的移动设备生产商相关联。

5.如权利要求2所述的方法，其特征在于，所述第一策略是多个策略中的一个，且所述多个策略中的每一策略与具体的移动网络服务提供商相关联。

6.如权利要求1所述的方法，其特征在于，判断所述应用是否应当被包括在第一白名单中包括判断所述声誉分数是否指示比所述第一白名单的阈值声誉分数的可信性水平更高的可信性水平。

7.如权利要求1所述的方法，进一步包括：

从至少一个应用源获得多个应用，包括所述应用；以及

对于所述多个应用中的每一应用，判断相应应用是否应当被包括在所述第一白名单中。

8.权利要求7所述的方法，其特征在于，所述多个应用包括可在第一操作系统上操作的至少一个应用和可在不同的第二操作系统上操作的至少一个其他应用。

9.如权利要求1所述的方法，其特征在于，判断从所述第一白名单忽略所述应用，且应用所述第一白名单包括阻断把所述应用下载到所述移动设备。

10.如权利要求1所述的方法，其特征在于，应用所述第一白名单包括在所述移动设备上下载所述第一白名单的至少一部分，以供由所述移动设备用来判断是否允许所述移动设备上下载至少所述应用。

11.如权利要求1所述的方法，其特征在于，标识所述应用的一种或多种属性包括在测试环境中执行所述应用并观察所述应用的功能性。

12.如权利要求1所述的方法，其特征在于，确定所述应用的所述声誉分数包括：

标识所述应用的开发者；

标识所述开发者的声誉，其中，所述应用的所述声誉分数至少部分地基于所述所标识的开发者的所述声誉。

13.如权利要求12所述的方法，其特征在于，所述开发者的所述声誉基于与所述开发者相关联的其他应用的声誉分数。

14.如权利要求1所述的方法，其特征在于，标识所述应用的一种或多种属性包括标识与所述应用在一个或多个移动设备上的部署相关的一个或多个事件。

15.如权利要求14所述的方法，其特征在于，所述事件标识由所述一个或多个移动设备结合所述应用在所述一个或多个移动设备上的操作检测到的至少一个负面安全事件。

16.如权利要求14所述的方法，其特征在于，所述事件标识由所述应用做出的与具体的远程服务器设备的一个或多个网络连接。

17.如权利要求16所述的方法，其特征在于，标识所述应用的一种或多种属性还包括标识所述具体的远程服务器设备的声誉。

18.如权利要求1所述的方法，其特征在于，所述应用适合在具体的操作系统的多个版本中的每一个上的操作。

19.如权利要求1所述的方法，其特征在于，标识一种或多种属性包括：

标识所述应用的一种或多种功能；以及

判断所述应用是否包括一组不期望的功能中所包括的一种或多种功能。

20.如权利要求19所述的方法，其特征在于，标识所述应用的一种或多种功能包括：

反编译所述应用以便获得经反编译的代码；

解析所述经反编译的代码；以及

创建代码流向图和数据流向图。