[发明专利]隐私保护内容分类

说明书

一种装置，包括：至少一个处理核心，包括计算机程序代码的至少一个存储器，至少一个存储器和计算机程序代码被配置为利用至少一个处理核心使装置至少执行以下项：存储恶意软件模式集以及非恶意软件模式集(510)；从设备接收两个单向函数输出值集合(520)；检查两个单向函数输出值集合中的第一个集合是否被包括在恶意软件模式集中，以及两个单向函数输出值集合中的第二个集合是否被包括在非恶意软件模式集中(530)；并且基于检查，确定接收到的单向函数输出值集合是与恶意软件还是非恶意软件更加一致(540)。

技术领域

本发明涉及隐私保护内容分类，诸如例如恶意软件的检测。

背景技术

随着软件、网络、无线通信和增强式感测能力的发展，在近几十年中，移动设备(诸如智能电话、可穿戴设备和便携式平板计算机)已被广泛使用。移动设备已经成为开放的软件平台，其可以运行不仅由移动设备制造商而且还由许多第三方开发的各种移动应用(称为app)。移动应用(诸如社交网络应用、移动支付平台、多媒体游戏和系统工具包)可以在移动设备中被单独地或并行地安装和执行。

然而在同一时间，恶意软件发展迅速。恶意软件通常是以用户设备(例如移动用户设备)为目标的恶意程序。移动恶意软件具有与计算机恶意软件类似的目的，并且旨在向移动设备发起攻击以引发各种威胁(诸如系统资源占用、用户行为监视和用户隐私入侵)。

发明内容

根据一些方面，提供了独立权利要求的主题。一些实施例在从属权利要求中被定义。

根据本发明的第一方面，提供了一种装置，包括：至少一个处理核心，包括计算机程序代码的至少一个存储器，至少一个存储器和计算机程序代码被配置为利用至少一个处理核心一起使装置至少执行以下项：存储恶意软件模式集和非恶意软件模式集；从设备接收两个单向函数输出值集合；检查两个单向函数输出值集合中的第一个集合是否被包括在恶意软件模式集中，以及两个单向函数输出值集合中的第二个集合是否被包括在非恶意软件模式集中；并且根据检查，确定接收到的单向函数输出值集合是与恶意软件还是非恶意软件更加一致。

第一方面的各种实施例可以包括来自以下无序列表的至少一个条款。上一段在这些条款中被称为条款1。

·条款2.根据条款1的装置，其中装置被配置为将恶意软件模式集存储在第一布隆过滤器中，并且将非恶意软件模式集存储在第二布隆过滤器中，并且其中装置被配置为通过运行第一布隆过滤器来检查两个单向函数输出值集合中的第一个集合是否被包括在恶意软件模式集中，以及其中装置被配置为通过运行第二布隆过滤器来检查两个单向函数输出值集合中的第二个集合是否被包括在非恶意软件模式集中。

·条款3.根据条款1或2的装置，其中恶意软件模式集是包括与恶意软件相关联的单向函数输出值的向量集合，并且其中非恶意软件模式集是包括与非恶意软件相关联的单向函数输出值的向量集合。

·条款4.根据条款1至3中的任一项的装置，其中两个单向函数输出值集合是两个哈希值集合。

·条款5.根据条款2至4中的任一项的装置，其中利用第一布隆过滤器运行两个单向函数输出值集合中的第一个集合包括将恶意软件权重向量应用于第一布隆过滤器，以及其中利用第二布隆过滤器运行两个单向函数输出值集合中的第二个集合包括将非恶意软件权重向量应用于第二布隆过滤器。

·条款6.根据条款1至5中的任一项的装置，其中装置被配置为向设备通知确定：接收到的单向函数输出值集合是与恶意软件还是非恶意软件更加一致。

·条款7.根据条款6的装置，其中装置被配置为建议设备如何处理与两个单向函数输出值集合相关联的应用。

·条款8.根据条款2至7中的任一项的装置，其中装置被配置为基于在装置中从中央可信实体接收到的信息，定义第一布隆过滤器和第二布隆过滤器。