[发明专利]使用蜜罐工作流程来进行软件评审

说明书

技术领域

本发明的特定实施例涉及诸如恶意软件等的恶意的或不期望的软件的检测。更具体地，本发明的特定实施例涉及使用蜜罐工作流程来进行软件评审的方法和系统。

背景技术

应用程序分发服务器可以包括可以分发至例如智能电话、移动电话、平板电脑和/或其它数据处理装置等的最终用户装置的多个已发布的应用程序。这些应用程序的一些开发者实际可能是可以利用应用程序分发服务器作为用以分发不期望软件的方式的攻击者。可能利用或创建诸如恶意软件等的不期望软件来破坏装置操作、收集敏感信息和/或获得对私人数据处理系统的访问。不期望软件例如可以包括病毒、蠕虫、特洛伊木马、间谍软件、广告软件和/或其它恶意程序。

通过如参考附图在本申请的其余部分中所述、将这些系统与本发明进行比较，常规和传统方法的其它限制和缺点对于本领域技术人员而言将变得明白。

发明内容

本发明的方面涉及用于使用蜜罐工作流程来进行软件评审的方法和系统。在本发明的各实施例中，应用程序分发服务器可以包括可以下载和/或安装到例如智能电话、移动电话和/或平板电脑等的最终用户装置上的多个应用程序。应用程序分发服务器可以对应用程序进行应用程序分发处理，其中该应用程序分发处理可以包括多个阶段。应用程序分发服务器可以在多个阶段的各阶段中检测是否可能发生与使用应用程序来分发不期望软件相对应的特定行为。在特定阶段中检测到发生了特定行为的情况下，应用程序分发服务器可以在不将与检测到特定行为有关的信息通信至例如与该应用程序相关联的攻击者的情况下，利用陷阱系统对该应用程序继续应用程序分发处理中的一个或多个后续阶段。在这方面，例如，多个阶段可以顺次包括开发者帐户创建阶段、风险评估阶段、应用程序上传阶段、应用程序发布阶段、应用程序推广阶段和应用程序下载阶段。

通过以下的说明和附图，将更加充分地理解本发明的各种优点、方面和新颖特征及其例示实施例的详细内容。

附图说明

图1是示出根据本发明实施例的示例通信系统的框图。

图2是示出根据本发明实施例的示例应用程序分发服务器的框图。

图3是示出根据本发明实施例的利用蜜罐工作流程的示例应用程序分发处理的框图。

图4是示出根据本发明实施例的用于使用蜜罐工作流程来进行软件评审的示例步骤的流程图。

具体实施方式

在用于使用蜜罐工作流程来进行软件评审的方法和系统中可以找到本发明的特定实施例。在以下说明和附图中陈述了特定具体细节以提供对本发明的各实施例的全面理解。然而，本领域技术人员将理解，可以在不具有以下说明所述的若干细节的情况下实践本发明的附加实施例。

在本发明的各实施例中，应用程序分发服务器可用于对应用程序进行应用程序分发处理，其中该应用程序分发处理可以包括多个阶段。例如，应用程序分发处理的多个阶段可以顺次包括开发者帐户创建阶段、风险评估阶段、应用程序上传阶段、应用程序发布阶段、应用程序推广阶段和应用程序下载阶段。应用程序分发服务器可用于在这多个阶段的各阶段中检测是否可能发生与使用应用程序来分发不期望软件相对应的特定行为。在应用程序分发处理的特定阶段中检测到发生了特定行为的情况下，应用程序分发服务器可用于在不通信与检测到发生了特定行为有关的信息的情况下，利用陷阱系统对该应用程序继续特定阶段之后的一个或多个后续阶段。

在本发明的示例实施例中，在风险评估阶段中检测到发生了特定行为的情况下，应用程序分发服务器例如可用于在不封锁帐户的情况下对应用程序创建陷阱帐户。在应用程序上传阶段和/或该应用程序上传阶段之前的先前阶段中检测到发生了特定行为的情况下，应用程序分发服务器例如可用于在不暂停应用程序的情况下，将可能已上传至应用程序分发服务器的应用程序标记为陷阱应用程序。在应用程序发布阶段和/或该应用程序发布阶段之前的先前阶段中检测到发生了特定行为的情况下，应用程序分发服务器例如可用于在不暂停应用程序的情况下将可能已发布的应用程序标记为陷阱应用程序，并且防止将所发布的陷阱应用程序下载到最终用户装置上。在应用程序推广阶段和/或该应用程序推广阶段之前的先前阶段检测到中发生了特定行为的情况下，应用程序分发服务器例如可用于在不暂停应用程序的情况下将可能已推广的应用程序标记为陷阱应用程序，并且防止将所推广的陷阱应用程序安装在最终用户装置中。