基于云存儲的手機(jī)對等免疫方法
【專利摘要】本發(fā)明公開了基于云存儲的手機(jī)對等免疫方法，包括以下步驟：1)手機(jī)將已安裝軟件的摘要及對各軟件的異常性賦值存儲到云端；2)從云端檢索與自己相同的軟件的異常性賦值情況，計算并更新自己給出的異常性賦值；3)向好友廣播異常性超過閾值的軟件列表；4)定期執(zhí)行2和3步。為防止惡意賦值，在云端設(shè)置惡意賦值者列表，該列表中的手機(jī)發(fā)布的異常性賦值不被采納。本發(fā)明采用自主評價與參考他人評價相結(jié)合的異常性評價方法，并通過云端存儲來克服手機(jī)間對等通信的不便性，間接實現(xiàn)了軟件異常性的對等評價，實現(xiàn)了手機(jī)的對等免疫。該方法僅利用云端存儲而無需云端比對計算功能，環(huán)境要求低，算法實現(xiàn)也比較簡單，具有很好的適用性。
【專利說明】
基于云存儲的手機(jī)對等免疫方法
技術(shù)領(lǐng)域
[0001]本發(fā)明屬于手機(jī)安全領(lǐng)域，特別是基于云存儲的手機(jī)對等免疫方法。
【背景技術(shù)】
[0002]隨著智能手機(jī)的普及應(yīng)用，手機(jī)安全問題已經(jīng)成為制約手機(jī)應(yīng)用發(fā)展和影響人們生產(chǎn)、學(xué)習(xí)、生活和娛樂的重要因素。保障手機(jī)安全已經(jīng)成為業(yè)界的共識，相關(guān)安全研究異?；馃?，各種安全產(chǎn)品不斷涌現(xiàn)。
[0003]智能手機(jī)安全產(chǎn)品種類繁多，功能多樣，安全保護(hù)的目的也多種多樣。如敏感信息保護(hù)、電話撥打和短信發(fā)送監(jiān)控、網(wǎng)絡(luò)流量監(jiān)控、內(nèi)存和處理器使用情況監(jiān)控、電池使用情況監(jiān)控、病毒防護(hù)、網(wǎng)絡(luò)訪問監(jiān)視等。這些安全保護(hù)是目標(biāo)，出現(xiàn)相關(guān)安全問題的原因在應(yīng)用軟件，即存在不安全，或異常的手機(jī)應(yīng)用軟件。
[0004]病毒、木馬等異常軟件的發(fā)現(xiàn)主要采用特制代碼匹配和行為分析等方法。在PC上，這些匹配和分析過程可以利用其強(qiáng)大的CPU、豐富的內(nèi)存和外存資源執(zhí)行。隨著云安全技術(shù)的發(fā)展，這種匹配和分析過程可被移到云端進(jìn)行。
[0005]云安全技術(shù)將特征代碼存儲和待檢文件的分析匹配過程都放到了云端，對被保護(hù)端硬件資源的要求大大降低，特別適合智能手機(jī)這種硬件資源有限的設(shè)備。因此云安全技術(shù)在手機(jī)安全產(chǎn)品中得到廣泛應(yīng)用和很好的發(fā)展。
[0006]但把所有事情都放對云端去做是一種集中式的處理思想，有其優(yōu)勢，但不能發(fā)揮分布式多實體參與的模式所具有的一些優(yōu)良特性，比如分布式智能。免疫系統(tǒng)就是一種分布式智能系統(tǒng)，其優(yōu)勢就需要大量的實體參與才能動態(tài)實現(xiàn)。因此，結(jié)合云計算、智能手機(jī)、免疫系統(tǒng)三者的特性設(shè)計一種手機(jī)安全免疫方法具有必要性和可行性。

【發(fā)明內(nèi)容】

[0007]本發(fā)明針對手機(jī)云安全產(chǎn)品把存儲和處理工作都放到云端進(jìn)行種集中處理模式的不足，結(jié)合云計算、智能手機(jī)、免疫系統(tǒng)三者的特點和優(yōu)勢，提出了基于云存儲的手機(jī)對等免疫方法，包括以下步驟:
[0008]I)手機(jī)將已安裝軟件的摘要及對各軟件的異常性賦值存儲到云端；
[0009]2)從云端檢索與自己相同的軟件的異常性賦值情況,計算并更新自己給出的異常性賦值；
[0010]3)向好友廣播異常性超過閾值的軟件列表；
[0011]4)定期執(zhí)行2和3步。
[0012]為防止惡意賦值，在云端設(shè)置惡意賦值者列表，該列表中的手機(jī)發(fā)布的異常性賦值不被采納。
[0013]本發(fā)明采用自主評價與參考他人評價相結(jié)合的異常性評價方法，并通過云端存儲來克服手機(jī)間對等通信的不便性，間接實現(xiàn)了軟件異常性的對等評價，實現(xiàn)了手機(jī)的對等免疫。該方法僅利用云端存儲而無需云端比對計算功能，環(huán)境要求低，算法實現(xiàn)也比較簡單，具有很好的適用性。
【附圖說明】
[0014]圖1拓?fù)浣Y(jié)構(gòu)圖
[0015]圖2處理流程圖
【具體實施方式】
[0016]下面結(jié)合附圖對本發(fā)明作更進(jìn)一步的說明。
[0017]該方法涉及的軟件硬件系統(tǒng)由手機(jī)和云存儲服務(wù)組成，其系統(tǒng)拓?fù)浣Y(jié)構(gòu)如圖1所示。手機(jī)將已經(jīng)安裝的軟件的異常性賦值存儲到云端，這樣存儲的異常性評價信息就可以通過云計算技術(shù)在大范圍共享，便于手機(jī)間應(yīng)用軟件評價信息的傳播，克服手機(jī)間由于NAT (Network Address Translate)的存在不便于直接進(jìn)行網(wǎng)絡(luò)通信的問題。
[0018]該方法由一個軟件來執(zhí)行，其處理流程如圖2所示。在安裝該軟件的手機(jī)上，軟件自動搜索已經(jīng)安裝的應(yīng)用軟件，并記錄相關(guān)統(tǒng)計信息，然后進(jìn)行異常性賦值計算。計算結(jié)果將呈現(xiàn)給手機(jī)用戶，讓用戶有機(jī)會通過人機(jī)交互方式，人工判斷計算結(jié)果并進(jìn)行修改。經(jīng)過人工確認(rèn)的軟件異常性賦值將被傳輸?shù)皆贫舜鎯Α?br>[0019]接下來軟件從云端下載其它手機(jī)對本手機(jī)安裝的相同應(yīng)用軟件的異常性賦值，同時下載惡意評價手機(jī)列表。那些在惡意手機(jī)列表里面的手機(jī)的賦值將被丟棄。結(jié)合自己的賦值和其它非惡意賦值手機(jī)的賦值情況，就可以計算綜合的軟件異常性賦值。計算綜合性賦值時可采用簡單平均、去掉最高和最低值平均、當(dāng)前距離評價時間的倒數(shù)作為權(quán)重加權(quán)平均等計算方法。軟件中可以設(shè)計相應(yīng)的選項讓用戶選擇平均值計算方法。
[0020]綜合的軟件異常性賦值計算出來后，要對異常性賦值高于某一閾值的軟件進(jìn)行處理。在本機(jī)上，可采取刪除、禁用、修改權(quán)限等措施。另外還要向好友發(fā)送這些軟件的列表，擴(kuò)散對異常軟件的識別結(jié)果。發(fā)送的方式可以通過手機(jī)短信，因為短信可以直接到達(dá)目的手機(jī)。如果有其它的端對端通信工具也可以使用。好友列表是接收異常軟件列表的手機(jī)，可以是通信錄中設(shè)定的部分人員手機(jī)號碼，也可以是對相同軟件進(jìn)行過評價的手機(jī)。好友列表可以通過軟件讓用戶可視化編輯。
[0021]一次計算和處理完成后，將等待一段時間后進(jìn)行新一輪計算。等待過程中用戶可終止計算過程，這時處理過程即告結(jié)束。當(dāng)?shù)却龝r間到達(dá)新一輪計算時間時，系統(tǒng)再次搜索手機(jī)上安裝的所有軟件，進(jìn)行新一輪的軟件異常性賦值計算和處理過程。
[0022]新一輪軟件異常性賦值計算過程除時間觸發(fā)外，也可通過軟件安裝事件、CPU和通信異常情況、手動啟動等方式啟動進(jìn)行。
[0023]基于云存儲的手機(jī)對等免疫方法利用云端存儲在手機(jī)間被動對等交互評價信息，利用手機(jī)短信在手機(jī)間主動交換惡意軟件列表，各手機(jī)都利用其它手機(jī)的異常性賦值綜合計算軟件的異常性賦值，并根據(jù)綜合計算結(jié)果采取處理措施。這樣就通過簡單的算法和技術(shù)，在手機(jī)間形成了一個復(fù)雜的免疫網(wǎng)絡(luò)，組成該網(wǎng)絡(luò)的手機(jī)間能夠相互作用，對等免疫。
【主權(quán)項】
1.基于云存儲的手機(jī)對等免疫方法，包括以下步驟: 1)手機(jī)將已安裝軟件的摘要及對各軟件的異常性賦值存儲到云端； 2)從云端檢索與自己相同的軟件的異常性賦值情況，計算并更新自己給出的異常性賦值； 3)向好友廣播異常性超過閾值的軟件列表； 4)定期執(zhí)行2和3步。2.根據(jù)權(quán)利要求1所述的基于云存儲的手機(jī)對等免疫方法，其特征在于僅使用云端存儲功能保存軟件的摘要和異常性賦值，無需云端比對和計算功能的支持。3.根據(jù)權(quán)利要求1所述的基于云存儲的手機(jī)對等免疫方法，其特征在于對所安裝軟件的異常性評價由軟件自動計算，再通過軟件和手機(jī)使用者交互確認(rèn)。4.根據(jù)權(quán)利要求1所述的基于云存儲的手機(jī)對等免疫方法，其特征在于從云端檢索到對相同軟件的評價后，可采用簡單平均、去掉最高和最低值平均、當(dāng)前距離評價時間的倒數(shù)作為權(quán)重加權(quán)平均三種計算方法。5.根據(jù)權(quán)利要求1所述的基于云存儲的手機(jī)對等免疫方法，其特征在于廣播異常軟件列表可通過短信方式，好友列表可來自通訊錄中的指定部分，也可以是參與相關(guān)軟件評價的手機(jī)列表。6.根據(jù)權(quán)利要求1所述的基于云存儲的手機(jī)對等免疫方法，其特征在于云端設(shè)置惡意賦值者列表，該列表中的手機(jī)發(fā)布的異常性賦值不被采納。7.根據(jù)權(quán)利要求2所述的基于云存儲的手機(jī)對等免疫方法，其特征在于軟件詳細(xì)信息無需發(fā)送到云端進(jìn)行分析比對，也無需建立云端惡意代碼庫等。8.根據(jù)權(quán)利要求3所述的基于云存儲的手機(jī)對等免疫方法，其特征在于自動計算軟件異常性的方法可以依據(jù)CPU、網(wǎng)絡(luò)占用情況，訪問敏感信息情況，訪問傳感器情況，彈出廣告信息情況。9.根據(jù)權(quán)利要求6所述的基于云存儲的手機(jī)對等免疫方法，其特征在于惡意賦值者列表無需集中認(rèn)證，其中條目的發(fā)表者信息可作為列表使用者決定該條目取舍的依據(jù)。
【文檔編號】H04M1/725GK105897801SQ201410729553
【公開日】2016年8月24日
【申請日】2014年12月5日
【發(fā)明人】黃保華, 霍林, 覃海生
【申請人】廣西大學(xué)