JP2015511047A5 - - Google Patents

Claims (15)

1. モバイルコンピューティングデバイスで動作するアプリケーションを分析する方法であって、
   複数のアプリケーションの各々についてのアクションをアクションのログに記録するステップと、
   各挙動ベクトルがその関連付けられたアプリケーションの挙動を前記モバイルコンピューティングデバイスによって送信されたSMSメッセージの回数、前記アプリケーションが前記モバイルコンピューティングデバイスにインストールされる前に発生したユーザとのやりとりのイベントの回数、および前記モバイルコンピューティングデバイスの位置情報についてのアクセスの回数のうちの少なくとも1つに基づいた複数の数値によって特徴付けるように、かつ前記アクションのログに記録された前記アクションに基づいて、前記複数のアプリケーションの各アプリケーションについての挙動ベクトルを生成するステップと、
   前記挙動ベクトルのそれぞれに基づいて各アプリケーションが良性か良性ではないかを分類するステップと
   を含む、方法。
2. アプリケーションに関連付けられた前記挙動ベクトルによって特徴付けられた前記挙動が良性ではないと判定したことに応じて、前記アプリケーションを使用から削除または制限するステップ
   をさらに含む、請求項1に記載の方法。
3. 各アプリケーションについての前記挙動ベクトルを生成するステップが、
   前記アクションのログの一組のクエリに基づいて各挙動ベクトルを生成するステップ
   を含む、請求項1に記載の方法。
4. 前記アクションのログの前記一組のクエリに基づいて前記挙動ベクトルを生成するステップが、
   存在クエリ、順序クエリ、およびカテゴリクエリのうちの少なくとも1つに基づいて各挙動ベクトルを生成するステップであって、存在クエリは前記アクションのログ中のアクションセットの存在を参照しており、順序クエリは一連のアクションの発生回数を参照しており、カテゴリクエリは前記アプリケーションがあるカテゴリに属するかどうかを参照している、ステップ
   を含む、請求項3に記載の方法。
5. 前記アクションのログの前記一組のクエリに基づいて各挙動ベクトルを生成するステップが、
   予想された挙動を含むクエリに基づいて前記挙動ベクトルのうちの少なくとも1つを生成するステップであって、前記予想された挙動は前記アプリケーションの見掛け上のタイプに基づいている、ステップ
   をさらに含む、請求項4に記載の方法。
6. 前記アクションのログの前記一組のクエリに基づいて前記挙動ベクトルを生成するステップが、
   デバイス独立のアクションを分析するステップ
   を含む、請求項1に記載の方法。
7. 前記アクションのログの前記一組のクエリに基づいて前記挙動ベクトルを生成するステップが、
   デバイス依存のアクションを分析するステップ
   を含む、請求項1に記載の方法。
8. 前記デバイス依存のアクションを分析するステップが、アプリケーションインストール、デバイス情報、通信、およびユーザとのやりとりの組合せを分析するステップをさらに含む、請求項7に記載の方法。
9. 請求項1から8のいずれか一項に記載の方法をコンピューティングデバイスのプロセッサに実行させるように構成された、プロセッサ実行可能ソフトウェア命令を記憶した、非一時的コンピュータ可読記憶媒体。
10. モバイルコンピューティングデバイスであって、
    複数のアプリケーションの各々についてのアクションをアクションのログに記録するための手段と、
    各挙動ベクトルがその関連付けられたアプリケーションの挙動を前記モバイルコンピューティングデバイスによって送信されたSMSメッセージの回数、前記アプリケーションが前記モバイルコンピューティングデバイスにインストールされる前に発生したユーザとのやりとりのイベントの回数、および前記モバイルコンピューティングデバイスの位置情報についてのアクセスの回数のうちの少なくとも1つに基づいた複数の数値によって特徴付けるように、かつ前記アクションのログに記録された前記アクションに基づいて、前記複数のアプリケーションの各アプリケーションについての挙動ベクトルを生成するための手段と、
    前記挙動ベクトルのそれぞれに基づいて各アプリケーションが良性か良性ではないかを分類するための手段と
    を備える、モバイルコンピューティングデバイス。
11. アプリケーションに関連付けられた前記挙動ベクトルによって特徴付けられた前記挙動が良性ではないと判定したことに応じて、前記アプリケーションを使用から削除または制限するための手段
    をさらに備える、請求項10に記載のモバイルコンピューティングデバイス。
12. 各アプリケーションについての前記挙動ベクトルを生成するための手段が、
    前記アクションのログの一組のクエリに基づいて各挙動ベクトルを生成するための手段
    を備える、請求項10に記載のモバイルコンピューティングデバイス。
13. 前記アクションのログの前記一組のクエリに基づいて前記挙動ベクトルを生成するための手段が、
    存在クエリ、数量クエリ、順序クエリ、およびカテゴリクエリのうちの少なくとも1つに基づいて各挙動ベクトルを生成するための手段であって、存在クエリは前記アクションのログ中のアクションセットの存在を参照しており、順序クエリは一連のアクションの発生回数を参照しており、カテゴリクエリは前記アプリケーションがあるカテゴリに属するかどうかを参照している、手段と、
    予想された挙動のクエリに基づいて前記挙動ベクトルのうちの少なくとも1つを生成するための手段であって、前記予想された挙動は前記アプリケーションの見掛け上のタイプに基づいている、手段と
    を備える、請求項12に記載のモバイルコンピューティングデバイス。
14. 前記アクションのログの前記一組のクエリに基づいて前記挙動ベクトルを生成するための手段が、
    デバイス独立のアクションを分析するための手段
    を備える、請求項10に記載のモバイルコンピューティングデバイス。
15. 前記アクションのログの前記一組のクエリに基づいて前記挙動ベクトルを生成するための手段が、
    デバイス依存のアクションを分析するための手段
    を備え、
    前記デバイス依存のアクションを分析するための手段が、アプリケーションインストール、デバイス情報、通信、およびユーザとのやりとりの組合せを分析する手段を備える、請求項10に記載のモバイルコンピューティングデバイス。