[发明专利]用于移动应用声誉的众包的系统和方法

说明书

技术领域

本公开案一般涉及计算机网络领域，更为具体地涉及用于移动应用声誉(reputation)的众包(crowdsourcing)的系统和方法。

背景

计算机网络安全领域在当今社会已经变得越来越重要和复杂。计算机网络环境被配置用于实质上每一企业或组织，这些企业或组织一般具有多个互连的计算机(例如，终端用户计算机、膝上型电脑、服务器、打印设备等)。在许多这样的企业中，信息技术(IT)管理员可具有维护和控制网络环境的任务，网络环境包括主机、服务器及其他网络计算机上的可执行软件文件(例如，web应用文件)。随着网络环境中可执行软件文件的数量增加，有效地控制、维护和纠正这些文件的能力会变得更为困难。而且，当今的计算机和通信网络包含诸如智能电话、平板电脑等移动设备，移动设备使用户能快速地且以最小疏忽下载应用并将应用安装在这些设备上。然而，如果具有未知或不被信任的来源的应用对移动资源和应用编程接口的不受限访问未由适当的安全基础结构和网络预防措施来管理，则该不受限访问会造成对用户、设备和网络的损害。因此，需要创新的工具来辅助IT管理员有效地控制和管理计算机和通信网络环境内的移动设备上的应用。

附图简述

为了提供对本公开案及其特征和优点的更完整理解，结合附图参考以下描述，附图中，相同的附图标记代表相同的部件，附图中：

图1是说明根据一示例实施例用于众包移动应用声誉的系统的组件的简化框图；

图2是说明根据一示例实施例用于众包移动应用声誉的系统的其他细节的简化框图；

图3是说明根据另一示例实施例用于众包移动应用声誉的系统的简化框图；

图4是说明可与本公开案一实施例相关联的示例操作步骤的简化流程图；

图5是说明可与本公开案多个实施例相关联的示例操作步骤的简化流程图；以及

图6是示出根据该说明书的多个应用相对于应用得分的示例场景的柱状图。

示例实施例的详细描述

概览

示例实施例中的系统和方法包括用于以下操作的多个模块：获得移动应用的属性集合；将属性中的一个或多个与和其他移动应用相关联的众包数据相比较以确定一个或多个可信度指示符；以及基于一个或多个可信度指示符来计算声誉得分。更具体的实施例包括含有清单(manifest)和应用行为在内的属性的集合。其他实施例包括：基于声誉得分来确定适当的动作，诸如改变移动应用的配置；从移动设备删除移动应用；在移动设备的显示上生成安全警报、等等。

示例实施例

图1是说明系统10的示例实现的简化框图，系统10用于移动应用声誉的众包。示例性环境示出网络12将一个或多个移动设备14a、14b和14c与云16相连。在一示例实施例中，移动设备14a-c可以通过服务器17与云16通信。移动设备(例如14a-c)包括移动电话、智能移动电话(智能电话)、电子书阅读器、平板电脑、iPad、个人数字助理(PDA)、膝上型或电子笔记本、便携式导航系统、多媒体配件(例如，相机、视频和/或音频播放器等)、游戏系统、其他手持电子设备以及任何其他能够在系统10内发起声音、音频、视频、媒体或数据交换的设备、组件、元素或对象。

移动设备14a-c可以访问来自位于云16内的一个或多个应用存储18的移动应用。如此处所使用的，“移动设备”包含运行于(或能够运行于)移动设备上并且为移动设备的用户执行具体任务的应用软件。移动应用可以包括预先安装于移动设备上的本机应用，诸如地址簿、日历、计算器、游戏、地图和Web浏览器。移动应用还可以从各个应用存储18下载。应用存储18包含移动应用软件发布平台，诸如安卓市场、的App商店、的应用商店(App Store)以及App Catalog(App目录)、应用世界(App世界)等等。