[发明专利]使用蜜罐工作流程来进行软件评审

权利要求书

1.一种方法，包括：

在应用程序分发服务器中，

对应用程序进行应用程序分发处理，其中所述应用程序分发处理包括多个阶段；

在所述多个阶段的各阶段中，检测是否发生与使用所述应用程序来分发不期望软件相对应的特定行为；以及

在所述应用程序分发处理的特定阶段中检测到发生了所述特定行为的情况下，在不通信与检测到发生了所述特定行为有关的信息的情况下利用陷阱系统对所述应用程序继续所述特定阶段之后的一个或多个后续阶段。

2.根据权利要求1所述的方法，其中，所述应用程序分发处理中的所述多个阶段顺次包括开发者帐户创建阶段、风险评估阶段、应用程序上传阶段、应用程序发布阶段、应用程序推广阶段和应用程序下载阶段。

3.根据权利要求2所述的方法，其中，包括：在所述风险评估阶段中检测到发生了所述特定行为的情况下，在不封锁帐户的情况下对所述应用程序创建陷阱帐户。

4.根据权利要求2所述的方法，其中，包括：在所述应用程序上传阶段和/或所述应用程序上传阶段之前的先前阶段中检测到发生了所述特定行为的情况下，在不暂停应用程序的情况下将已上传至所述应用程序分发服务器的应用程序标记为陷阱应用程序。

5.根据权利要求2所述的方法，其中，包括：在所述应用程序发布阶段和/或所述应用程序发布阶段之前的先前阶段中检测到发生了所述特定行为的情况下：

在不暂停应用程序的情况下将已发布的应用程序标记为陷阱应用程序；以及

防止将所发布的陷阱应用程序下载到最终用户装置上。

6.根据权利要求2所述的方法，其中，包括：在所述应用程序推广阶段和/或所述应用程序推广阶段之前的先前阶段中检测到发生了所述特定行为的情况下：

在不暂停应用程序的情况下将已推广的应用程序标记为陷阱应用程序；以及

防止将所推广的陷阱应用程序安装在最终用户装置中。

7.根据权利要求6所述的方法，其中，包括：允许将所推广的陷阱应用程序安装在一个或多个陷阱最终用户装置中，其中所述一个或多个陷阱最终用户装置是为了运行所安装的陷阱应用程序而创建的。

8.根据权利要求7所述的方法，其中，包括：基于所安装的陷阱应用程序在所述一个或多个陷阱最终用户装置上的运行来监控到所述应用程序分发服务器的通信量。

9.根据权利要求8所述的方法，其中，包括：基于所述监控来确定如何尝试分发所述不期望软件。

10.一种系统，包括：

应用程序分发服务器，所述应用程序分发服务器用于：

对应用程序进行应用程序分发处理，其中所述应用程序分发处理包括多个阶段；

在所述多个阶段的各阶段中，检测是否发生与使用所述应用程序来分发不期望软件相对应的特定行为；以及

在所述应用程序分发处理中的特定阶段检测到发生了所述特定行为的情况下，在不通信与检测到发生了所述特定行为有关的信息的情况下利用陷阱系统对所述应用程序继续所述特定阶段之后的一个或多个后续阶段。

11.根据权利要求10所述的系统，其中，所述应用程序分发处理中的所述多个阶段顺次包括开发者帐户创建阶段、风险评估阶段、应用程序上传阶段、应用程序发布阶段、应用程序推广阶段和应用程序下载阶段。

12.根据权利要求11所述的系统，其中，在所述风险评估阶段中检测到发生了所述特定行为的情况下，所述应用程序分发服务器用于在不封锁帐户的情况下对所述应用程序创建陷阱帐户。

13.根据权利要求11所述的系统，其中，在所述应用程序上传阶段和/或所述应用程序上传阶段之前的先前阶段中检测到发生了所述特定行为的情况下，所述应用程序分发服务器用于在不暂停应用程序的情况下将已上传至所述应用程序分发服务器的应用程序标记为陷阱应用程序。

14.根据权利要求11所述的系统，其中，在所述应用程序发布阶段和/或所述应用程序发布阶段之前的先前阶段中检测到发生了所述特定行为的情况下，所述应用程序分发服务器用于：

在不暂停应用程序的情况下将已发布的应用程序标记为陷阱应用程序；以及

防止将所发布的陷阱应用程序下载到最终用户装置上。