[发明专利]隐私保护内容分类

权利要求书

1.一种装置，包括：至少一个处理核心，包括计算机程序代码的至少一个存储器，所述至少一个存储器和所述计算机程序代码被配置为，利用所述至少一个处理核心，使所述装置至少：

-存储恶意软件模式集与非恶意软件模式集；

-从设备接收两个单向函数输出值集合；

-检查所述两个单向函数输出值集合中的第一集合是否被包括在所述恶意软件模式集中，以及所述两个单向函数输出值集合中的第二集合是否被包括在所述非恶意软件模式集中；并且

-基于所述检查，确定接收到的所述单向函数输出值集合是与恶意软件还是非恶意软件更加一致。

2.根据权利要求1所述的装置，其中所述装置被配置为：将所述恶意软件模式集存储在第一布隆过滤器中，并且将所述非恶意软件模式集存储在第二布隆过滤器中，并且其中所述装置被配置为：通过运行所述第一布隆过滤器，来检查所述两个单向函数输出值集合中的所述第一集合是否被包括在所述恶意软件模式集中，并且其中所述装置被配置为：通过运行所述第二布隆过滤器，来检查所述两个单向函数输出值集合中的所述第二集合是否被包括在所述非恶意软件模式集中。

3.根据权利要求1或2所述的装置，其中所述恶意软件模式集是包括与恶意软件相关联的单向函数输出值的向量集合，并且其中所述非恶意软件模式集是包括与非恶意软件相关联的单向函数输出值的向量集合。

4.根据权利要求1至3中任一项所述的装置，其中所述两个单向函数输出值集合是两个哈希值集合。

5.根据权利要求2至4中任一项所述的装置，其中利用所述第一布隆过滤器运行所述两个单向函数输出值集合中的所述第一集合包括：将恶意软件权重向量应用于所述第一布隆过滤器，并且其中利用所述第二布隆过滤器运行所述两个单向函数输出值集合中的所述第二集合包括：将非恶意软件权重向量应用于所述第二布隆过滤器。

6.根据权利要求1至5中任一项所述的装置，其中所述装置被配置为向所述设备通知：接收到的所述单向函数输出值集合是与恶意软件还是非恶意软件更加一致的所述确定。

7.根据权利要求6所述的装置，其中所述装置被配置为：建议所述设备如何处理与所述两个单向函数输出值集合相关联的应用。

8.根据权利要求2至7中任一项所述的装置，其中所述装置被配置为：基于在所述装置中从中央可信实体接收到的信息，定义所述第一布隆过滤器和所述第二布隆过滤器。

9.一种装置，包括：至少一个处理核心，包括计算机程序代码的至少一个存储器，所述至少一个存储器和所述计算机程序代码被配置为，利用所述至少一个处理核心，使所述装置至少：

-存储第一单向函数集合与第二单向函数集合，所述第一单向函数集合包括恶意软件函数集，并且所述第二单向函数集合包括非恶意软件函数集；

-编译数据，所述数据表征在所述装置中运行的应用的功能；

-将所述第一单向函数集合应用于所述数据，以获得第一单向函数输出值集合，并且将所述第二单向函数集合应用于所述数据，以获得第二单向函数输出值集合；以及

-将所述第一单向函数输出值集合与所述第二单向函数输出值集合提供给另一方。

10.根据权利要求9所述的装置，其中所述单向函数是模块化函数和哈希函数中的至少一项。

11.根据权利要求9或10所述的装置，其中所述数据包括所述应用的至少一个运行时模式。

12.根据权利要求11所述的装置，其中所述应用的所述至少一种运行时模式包括由所述应用进行的至少一种系统调用模式。