[发明专利]检测非预期行为的移动装置

说明书

技术领域

本发明大体涉及能够检测与移动装置相关联的非预期行为的移动装置。

背景技术

现今，移动电子装置的使用非常普遍。此些移动电子装置可提高用户的工作效率及生活质量，但其还容易丢失、被盗或遭受未授权使用。此些装置的实例是智能电话、蜂窝式电话、便携式数字系统(PDA)、数码相机、平板计算机、移动计算机等(下文中称为移动装置)。

移动装置常常用以运行源自许多来源的不同应用程序。不幸的是，具有恶意目的的应用程序(例如，恶意软件)有时被用户安装在其移动装置上。用户通常不知道此情况。作为一实例，恶意软件的子集特性为发射，所述发射借记与移动装置相关联的电信账户，通常试图为攻击者产生收入。举例来说，恶意软件可发送短消息服务(SMS)消息到收费号码(常常处于远程管辖)或呼叫所述收费号码。不幸的是，到通常检测到攻击时，已发生大量借记或损失。从远程管辖的实体得到赔偿可为困难的或不可能，从而使账户持有者或其运营商对欺诈负有责任。因此，存在对于抵抗此类型攻击的对抗防范措施的需要。

先前已进行尝试来阻止对移动装置的攻击。举例来说，许多移动装置操作系统(OS)在意欲防止未授权或不合需要的行为的“沙盒(sandbox)”在运行应用程序。不幸的是，常常有合法应用程序希望能够发送SMS消息或进行呼叫，因此许多操作系统对于已批准的应用程序允许此功能性。因此，攻击者可简单地在权限请求中鼓励或误导用户供应此种批准、授权或同意。

然而，用户通常没有足够动机来透彻地阅读、理解或预测细粒度权限请求的效果，且常常并不阅读应用程序的安装程序所请求的授权请求。攻击者可因此随所需要的应用程序一起呈现似是而非的授权请求，例如进行呼叫或发送SMS消息，且不幸的是，许多用户甚至不阅读协议或授权请求就同意了。如果向用户呈现令人迷惑且长的细粒度权限请求列表，则此类型的协议甚至更容易获得批准。因此，存在对于使移动装置检测非预期行为且阻止非预期行为及/或向移动装置的用户通知此种非预期行为的技术。

发明内容

本发明的方面可涉及检测与移动装置相关联的非预期行为的移动装置。所述移动装置可包含存储器及耦合到所述存储器的处理器。所述处理器可经配置以监视与所述移动装置相关联的物理条件及/或装置动作中的至少一者。如果请求呼叫或数据发射，则所述处理器可经配置以比较所述监视的物理条件及/或装置动作与异态阈值，且可在超过异态阈值的情况下执行异态异常例程(anomaly exception routine)。

在另一方面中，揭示一种用于移动装置检测与所述移动装置相关联的非预期行为的方法。所述方法包含执行监视过程以监视与所述移动装置相关联的物理条件及/或装置动作中的至少一者。如果请求呼叫或数据发射，则所述方法包含执行异态处置过程以比较所述监视的物理条件及/或装置动作与异态阈值，且在超过所述异态阈值的情况下执行异态异常例程。

在又一方面中，揭示一种计算机程序产品，其包含计算机可读媒体，所述计算机可读媒体包括用于执行监视过程以监视与移动装置相关联的物理条件及/或装置动作中的至少一者的代码。如果请求呼叫或数据发射，则所述代码执行异态处置过程以比较所述监视的物理条件及/或装置动作与异态阈值，且在超过所述异态阈值的情况下执行异态异常例程。

在另一方面中，揭示一种移动装置，其包含用于执行监视过程以监视与所述移动装置相关联的物理条件及/或装置动作中的至少一者的装置。另外，所述移动装置包含用于执行异态处置过程以比较所述监视过程的所述监视的物理条件及/或装置动作与异态阈值的装置。此外，所述移动装置包含用于在超过所述异态阈值的情况下执行异态异常例程的装置。

附图说明

图1是其中可实践本发明的方面的系统的框图。

图2A是移动装置的具有压力传感器的前侧的框图。

图2B是移动装置的具有压力传感器的后侧的框图。

图3是说明实施监视过程及异态处置过程的过程的流程图。

图4是多种不同类型的所监视物理条件及所监视装置动作以及与其相关联的加权因数的图。

具体实施方式

词语“示范性”在本文中用以意指“充当实例、例子或说明”。本文中描述为“示范性”或描述为“实例”的任何方面或实施例未必应解释为比其它方面或实施例优选或有利。