[发明专利]用于检测及管理无线装置上的未经授权的可执行指令的设备及方法

说明书

35U.S.C.§119下的专利权申请

本专利申请案主张优先于2005年6月13日提出申请且名称为“用于在无线装置 中扫描病毒的方法及设备(Method and Apparatus for Scanning Virus in a Wireless Device)”的第60/690,222号临时申请案(代理档案号第050483P1)，所述临时申请案 受让于本申请案的受让人，并以引用的方式明确地并入本文中。

技术领域

本发明大体来说涉及无线通信装置和计算机网络。更具体来说，所阐述的实施例 涉及检测及布置无线装置上的未经授权的可执行指令。

背景技术

无线连网在没有直接电连接(例如，铜线或光缆)的情形下将一个或多个无线装 置连接到其它计算机装置。无线装置跨越无线或部分无线计算机网络传送数据(通常 采取包的形式)，且在所述网络上开通“数据”或“通信”信道以便所述装置可发送及 接收数据包。所述无线装置通常具有例如程序及硬件组件等无线装置资源，所述无线 装置资源可个别地或共同地操作以根据其设计及具体协议或配置来使用及产生数据， 例如，使用开放式通信连接在所述网络上发射及接收数据。

无线装置正被制造得具有增加的计算能力，且正变得相当于个人计算机。这些“智 能型”无线装置(例如，蜂窝式电话)具有安装在其本地计算机平台上的允许软件开 发者创建在所述蜂窝式电话上操作的软件应用程序的应用编程接口(“API”)。所述 API位于所述无线装置系统软件与所述软件应用程序之间，以使所述蜂窝式电话功能 可用于所述应用程序而无需软件开发者具有具体的蜂窝式电话系统源代码。

在一个方面中，所述无线装置的完整性可因某些可执行指令的有意或无意下载而 受损。在一个情形中，这种下载可包含以蜂窝式电话为目标(例如通过蓝牙无线系 统传播)的恶意程序。这种可执行指令可以是蠕虫病毒，其任务可以简单到仅偷取蜂 窝式电话的通讯簿或产生昂贵且恼人的文本垃圾短信。对无线装置完整性的另一潜在 威胁可采取通过使所述蜂窝式电话快速连续地拨打许多号码来对无线装置提供商进行 “服务拒绝”攻击的形式。在另一实例中，恶意程序可以影响无线装置的操作，允许 所述无线装置由不同于购买所述无线装置的无线网络服务提供商使用。在这种情况下， 如果原始的无线网络服务提供商基于将仅在原始网络服务提供商的网络上使用无线装 置的协定来补贴所述无线装置的价格，那么所述原始无线网络服务提供商可能会赔钱。

此外，对所下载的应用程序的初始扫描可能不足以检测可能的恶意意图。可能必 须监视程序操作以确定最初想要授权的应用程序是否已被修改或事实上已执行某些未 经授权的行为(也就是说，存取受保护的存储器位置)。

除了因恶意或无意下载未经授权的可执行指令而导致装置完整性的可能丢失之 外，蜂窝式运营商网络可能通过无补偿地下载其它无恶意的可执行指令而损失收益。 例如，在其中将新的移动装置引入市场并被市场良好接收的许多情况中，软件公司的 主人将尝试通过提供第三方应用程序来利用所述产品的普及获取利润。这些可执行指 令在用户可经由不同于蜂窝式制造商或运营商的源而使用时，不仅可能不利地影响无 线装置的操作，还可能导致数百万美元的收益损失。

因此，提供一种允许扫描无线装置以获取可执行指令、监视其操作、且可包含基 于授权方案来检测及以其它方式禁用这种指令的设备及方法将是有利的。

发明内容

所述实施例包含可操作用于基于由网络服务提供商、无线装置制造商和其它授权 方的至少一者提供的灵活授权配置和控制命令来管理无线装置上的可执行指令的设 备、方法、计算机可读媒体和处理器。所述授权配置可起始对恶意文件或其它未经授 权的可执行指令的检测、删除、禁用或其它管理行动，以便维持相应的无线装置的服 务质量、产生收益、及将收益损失最小化。

无线装置的病毒扫描方法及设备可包含授权模块，其可操作于无线装置上以对无 线装置上的可执行指令应用授权模式。可执行指令可不限于可执行文件类型。例如， 可执行指令可见于任何文件类型中，例如图片文件、电影文件、文本文件及声音文件 (也就是铃声)。可根据授权模式来扫描存储器，且可产生未经授权指令的日志并将其 转发到用户管理器。