[发明专利]利用模型来审查可执行程序的方法和装置

权利要求书

1.一种方法，包括：

在网络基础设施元件处：

确定终端用户平台试图下载可执行程序；

执行所述可执行程序以开发表示所述可执行程序的基于操作系统调用的行为的所述可执行程序的对应模型；

使用所述可执行程序的所述模型，关于与所述终端用户平台对应的策略，来审查所述可执行程序的所述基于操作系统调用的行为；以及

当关于所述策略对所述可执行程序的所述基于操作系统调用的行为的审查通过时，允许所述终端用户平台下载所述可执行程序。

2.根据权利要求1所述的方法，其中，执行所述可执行程序以开发表示所述可执行程序的基于操作系统调用的行为的所述可执行程序的对应模型包括：使用随机输入内容来执行所述可执行程序。

3.根据权利要求1所述的方法，其中，执行所述可执行程序以开发表示所述可执行程序的基于操作系统调用的行为的所述可执行程序的对应模型包括：使用自动生成的不同输入内容来多次执行所述可执行程序。

4.根据权利要求1所述的方法，进一步包括：

切分所述模型以提供切分的模型；

其中，允许所述终端用户平台下载所述可执行程序还包括：将所述切分的模型传送至所述终端用户平台。

5.根据权利要求1所述的方法，进一步包括，当关于所述策略对所述可执行程序的所述基于操作系统调用的行为的审查通过时：

计算关于所述可执行程序的消息摘要功能，从而生成所述可执行程序的签名的版本，所述签名的版本也部分地包括所述策略至少之一。

6.一种包括网络基础设施元件的装置，该装置具有：

存储器；

网络接口；以及

控制电路，所述控制电路操作地耦合至所述存储器和所述网络接口，并且被配置成：

确定终端用户平台试图下载可执行程序；

执行所述可执行程序，以开发表示所述可执行程序的基于操作系统调用的行为的所述可执行程序的对应模型；

使用所述可执行程序的所述模型，关于与所述终端用户平台对应的策略，来审查所述可执行程序的所述基于操作系统调用的行为；以及

当关于所述策略对所述可执行程序的所述基于操作系统调用的行为的审查通过时，允许所述终端用户平台下载所述可执行程序。

7.根据权利要求6所述的装置，其中，所述控制电路被进一步配置成：通过使用随机输入内容来执行所述可执行程序，以执行所述可执行程序，以开发表示所述可执行程序的基于操作系统调用的行为的所述可执行程序的对应模型。

8.根据权利要求6所述的装置，其中，所述控制电路被进一步配置成：通过使用自动生成的不同输入内容多次执行所述可执行程序，以执行所述可执行程序，以开发表示所述可执行程序的基于操作系统调用的行为的所述可执行程序的对应模型。

9.根据权利要求6所述的装置，其中，所述控制电路被进一步配置成：经由所述网络接口，从所述终端用户平台接收关于所述策略的信息。

10.根据权利要求6所述的装置，其中，所述控制电路被进一步配置成切分所述模型，以提供切分的模型，并且其中，所述控制电路被进一步配置成还通过将所述切分的模型传送至所述终端用户平台以允许所述终端用户平台下载所述可执行程序。