[发明专利]对移动设备上的行为特征的自适应观察

说明书

对移动设备上的行为特征的自适应观察。检测可疑的或降低性能的移动设备行为，智能地、动态地和/或自适应地确定要被观察的计算设备行为、要被观察的行为数量以及移动设备行为要被观察的细节水平或粒度。各个方面高效地识别可疑的或降低性能的移动设备行为，而不需要过量的处理、存储器或能量资源。

本申请是申请日为2014年1月24日，申请号为201480005786.4(PCT/US2014/012990)，发明名称为“对移动设备上的行为特征的自适应观察”的中国专利申请的分案申请。

相关申请

本申请要求于2014年1月23日提交的、名称为“Adaptive Observation of Driverand Hardware Level Behavioral Features on a Mobile Device”的美国专利申请No.14/161,853的优先权，该美国专利申请No.14/161,853为于2013年6月21日提交的、名称为“Adaptive Observation of Behavioral Features on a Mobile Device”的美国专利申请No.13/923,547的部分延续案，该美国专利申请No.13/923,547要求于2013年1月25日提交的、名称为“Adaptive Observation of Behavioral Features on a Mobile Device”的美国临时申请No.61/756,963的优先权的权益，故以引用方式将上述所有申请的全部内容并入本文以用于所有目的。

本申请还要求于2013年9月26日提交的、名称为“Adaptive Observation ofDriver and Hardware Level Behavioral Features on a Mobile Device”的美国临时申请No.61/882,833的优先权的权益，故以引用方式将其全部内容并入本文以用于所有目的。

背景技术

在过去的几年内，蜂窝和无线通信技术已经经历了爆炸性的增长。更好的通信、硬件、更大的网络以及更可靠的协议推动了这样的增长。现在无线服务提供商能够为其客户提供不断扩展的大量功能和服务，并且为用户提供对信息、资源和通信的空前水平的访问。为了与这些服务增强并驾齐驱，移动电子设备(例如，蜂窝电话、平板设备、膝上型计算机等)已经变得比以前更加强大和复杂。这样的复杂性为能够对移动设备的长期和持续的性能以及功率利用水平产生负面影响的恶意软件、软件冲突、硬件故障及其它类似的错误或现象创造了新的机会。因此，识别并校正可能对移动设备的长期和持续的性能以及功率利用水平产生负面影响的状况和/或移动设备行为，对客户来说是有益的。

发明内容

各个方面包括用于对移动设备的行为特征的自适应观察以便高效地识别、防止和/或校正经常使移动设备的性能和/或功率利用水平随时间而降低的状况和/或移动设备行为的方法、设备和系统。一个方面包括一种用于在一时间段内对移动设备行为进行观察以确认与正常操作模式不一致的移动设备行为的方法。这方面方法可以包括：从以下群组中动态地选择一个或多个移动设备行为以用于观察：移动设备操作、移动设备事件、数据网络活动、系统资源使用、移动设备状态、进程间通信、驱动器统计、硬件部件状态、硬件计数器、软件应用的动作或操作；软件下载、对设备或部件设置的改变、在应用级别的状况和事件、在无线级别的状况和事件以及在传感器级别的状况和事件；以及对所述移动设备行为自适应地进行观察以从有限的观察集合中识别可疑的移动设备行为。

在一方面方法中，移动设备操作可以包括以下各项中的一项或多项：应用框架或运行时库中的库应用编程接口(API)调用、系统调用API、文件系统和网络子系统操作、文件系统活动、对文件名的搜索、文件访问的分类、创建文件、删除文件、文件读/写/查找操作以及改变文件权限。