[发明专利]用于自动应用程序分析的技术

权利要求书

1.一种用于自动应用程序分析的计算机实现的方法，所述方法由包括至少一个处理器的计算设备执行，所述方法包括：

通过所述至少一个处理器检测代码创建活动；

通过所述至少一个处理器检测先前未知的计算机应用程序的存在；

通过所述至少一个处理器将所述先前未知的计算机应用程序与所述代码创建活动相关联；

通过所述至少一个处理器生成所述先前未知的计算机应用程序的信誉分数；以及

基于以下项通过所述至少一个处理器允许所述先前未知的计算机应用程序运行：

(i)将所述先前未知的计算机应用程序与所述代码创建活动相关联.以及

(ii)所述先前未知的计算机应用程序的信誉分数超过预设阈值，其中所述先前未知的计算机应用程序的信誉分数部分地基于记录的活动、用户的位置和责任中的至少一者，并且其中所述用户被识别为已经引入了所述先前未知的计算机应用程序。

2.根据权利要求1所述的方法，其中允许所述先前未知的计算机应用程序运行还需要自动将所述先前未知的计算机应用程序添加到应用程序白名单。

3.根据权利要求2所述的方法，还包括：

检测第二计算机应用程序；

从远程客户端接收所述第二计算机应用程序的作为在白名单上的状态；以及

基于所接收到的状态允许所述第二计算机应用程序运行。

4.根据权利要求2所述的方法，还包括：

确定所述先前未知的计算机应用程序的范围；以及

将所述先前未知的计算机应用程序的在所述白名单上的状态发送到所述先前未知的计算机应用程序的范围内的一个或多个远程客户端。

5.根据权利要求1所述的方法，其中允许所述先前未知的计算机应用程序运行还基于将所述代码创建活动与和白名单策略相关联的多个参数进行匹配。

6.根据权利要求1所述的方法，还包括：

其中所述信誉分数基于将所述先前未知的计算机应用程序与所述代码创建活动相关联。

7.根据权利要求1所述的方法，

其中所述代码创建活动正在编译计算机应用程序；并且

其中将所述先前未知的计算机应用程序与所述代码创建活动相关联包括确定所编译的计算机应用程序与所述先前未知的计算机应用程序相匹配。

8.根据权利要求1所述的方法，还包括通过链接到本机认证机制来识别所述用户。

9.一种用于自动应用程序分析的制品，包括：

至少一种非暂态处理器可读存储介质；以及

存储在所述至少一种介质上的指令；

其中所述指令被配置成能够通过至少一个处理器从所述至少一种介质读取，从而使所述至少一个处理器操作以便：

检测代码创建活动；

检测先前未知的计算机应用程序的存在；

将所述先前未知的计算机应用程序与所述代码创建活动相关联；

生成所述先前未知的计算机应用程序的信誉分数；并且

基于以下项允许所述先前未知的计算机应用程序运行：

(i)将所述先前未知的计算机应用程序与所述代码创建活动相关联，以及

(ii)所述先前未知的计算机应用程序的信誉分数超过预设阈值，其中所述先前未知的计算机应用程序的信誉分数部分地基于记录的活动、用户的位置和责任中的至少一者，并且其中所述用户被识别为已经引入了所述先前未知的计算机应用程序。

10.根据权利要求9所述的制品，其中允许所述先前未知的计算机应用程序运行还需要自动将所述先前未知的计算机应用程序添加到应用程序白名单。

11.根据权利要求10所述的制品，其中所述至少一个处理器还能够操作以：

检测第二计算机应用程序；

从远程客户端接收所述第二计算机应用程序的作为在白名单上的状态；并且

基于所接收到的状态允许所述第二计算机应用程序运行。