[发明专利]移动设备上的基于数据流的行为分析

摘要

用于检测可疑或劣化性能的移动设备行为的方法、设备和系统，智能地、动态地和/或适应性地确定要进行观察的计算设备行为、要进行观察的行为的数量、以及要对移动设备行为进行观察的细节或粒度级别。各个方面在无需过多的处理、存储器或能量资源量的情况下，高效地识别可疑或劣化性能的移动设备行为。

主权项

1.一种分析移动设备行为以识别恶意软件应用的方法，包括：在处理器中识别需要密切监测的关键数据资源；识别与所述关键数据资源相关联的中间资源；当访问所述关键数据资源和所述中间资源时，监测由软件应用做出的API调用；识别由所述API调用消耗或产生的移动设备资源；将API调用的模式识别成指示由所述软件应用进行的恶意活动；基于所识别的API调用的模式和所识别的移动设备资源，生成轻量级的行为特征；基于所述轻量级的行为特征中包括的信息来执行行为分析操作，所述行为分析操作包括：将行为向量与行为模型进行比较，以确定所述软件应用是否不是善意的。