处理应用程序商店系统中恶意应用程序的方法及其装置制造方法及图纸

一种处理一恶意应用程序的方法，用于一服务系统的一客户端中，该方法包含有当发现一恶意应用程序时，传送一恶意应用程序回报消息至该服务系统的一应用程序店面，以回报该恶意应用程序至该应用程序店面；以及接收该应用程序店面所传送的一恶意应用程序响应消息，其对应于该恶意应用程序回报消息。

【技术实现步骤摘要】

本专利技术关于一种用于一服务系统的方法及其通讯装置，尤指一种用于处理电信应用程序商店系统中恶意应用程序的方法及其通讯装置。
技术介绍
开放移动联盟(Open Mobile Alliance, 0MA)成立的目的为发展符合使用者需求的开放移动联盟规格(OMA Specifications)，详细来说，开放移动联盟规格致力于提供可于相异地理区域(如国家)、营运商、服务提供商、网络、操作系统及移动装置间互通的移动服务(mobile services)。当使用者使用符合开放移动联盟规格的移动服务时，可不受限于特定营运商及服务提供商。符合开放移动联盟规格的移动服务亦独立于所使 用的承载，举例来说，符合开放移动联盟规格的移动服务所使用的承载可为全球移动通讯系统(Global System for Mobile Communications, GSM)、数据速率增强 GSM 演进技术(Enhanced Data rates for GSM Evolution, EDGE)或通用封包无线服务(General PacketRadio Service, GPRS)等第二代移动通讯系统，亦可为通用移动通讯系统(UniversalMobile Telecommunications System, UMTS)、长期演进系统(Long Term Evolution, LTE)或先进长期演进系统(LTE-Advanced，LTE-A)等第三代移动通讯系统。进一步地，移动服务不受限于移动装置所使用的操作系统，而可运行于执行Windows、Android或Linux等操作系统的移动装置上。因此，业界可在提供符合开放移动联盟规格的移动装置及移动服务的情形下，受益于移动服务互通性所带来的大幅成长市场。此外，当使用者使用符合开放移动联盟规格的移动装置及移动服务时，亦可享受移动服务互通性所带来的较佳体验。此外，开放移动联盟制定统一的电信应用程序商店(Telco’ s ApplicationStore, TAS)规格来规范应用程序的销售、存取、分类及开发等运作，以吸引应用程序的 消费者及开发者(developer)使用该规格。详细来说，电信应用程序商店系统的包含有电信应用程序商店客户端(TAS Client)、应用程序店面(Storefront)及开发者支持端(Developer Support)等实体。电信应用程序商店客户端可用来与应用程序店面进行互动，例如浏览及下载应用程序店面所提供的应用程序等，以及维持所下载应用程序的安装状态。于电信应用程序商店客户端安装于一装置(如移动装置或个人计算机)后，电信应用程序商店客户端可在请求浏览应用程序时，使用现有的传输协议(如HTTP使用者代理描述(HTTP User Agent Profile))来传送装置的能力信息至应用程序店面,使应用程序店面可根据装置的能力信息提供应用程序予电信应用程序商店客户端。值得注意的是，应用程序在陈列于应用程序店面以提供下载之前，需通过开发者支持端的审核程序。开发者支持端用来管理应用程序开发者所上载的应用程序，以及审核已上载的应用程序与其相关信息。然而，电信应用程序商店规格并未规范电信应用程序商店客户端如何回报恶意应用程序(malicious application)。若使用者发现恶意应用程序,会无法回报恶意应用程序以供应用程序店面及开发者支持端做进一步处理，例如将恶意应用程序行入黑名单(blacklist)等，使管理当局可对黑名单中所储存的恶意应用程序进行处罚，如(于一段期间内)禁止回报的恶意应用程序被使用者所存取或显示于应用程序店面等。因此，如何回报恶意应用程序以及回报恶意应用程 序所使用的消息应该包含哪些信息是待解决的议题。
技术实现思路
因此，本专利技术的主要目的即在于提供一种方法及其通讯装置，用于处理电信应用程序商店系统中的恶意应用程序，以解决上述问题。本专利技术揭露一种处理一恶意应用程序(malicious application)的方法,用于一服务系统的一客户端(client)中，该方法包含有当发现一恶意应用程序时，传送一恶意应用程序回报(report)消息至该服务系统的一应用程序店面(storefront),以回报该恶意应用程序至该应用程序店面；以及接收该应用程序店面所传送的一恶意应用程序响应(response)消息,其对应于该恶意应用程序回报消息。本专利技术还揭露一种处理至少一恶意应用程序(malicious application)的方法，用于一服务系统的一应用程序店面(storefront)中，该方法包含有当该应用程序店面记录了该客户端所检举的至少一个恶意应用程序后，传送一恶意应用程序通知(notification)消息至该服务系统的一开发者支持端(developer support),以回报该至少一恶意应用程序至该开发者支持端；以及接收该开发者支持端所传送的一恶意应用程序通知响应(response)消息,其对应于该恶意应用程序通知消息。附图说明图I为本专利技术实施例一电信应用程序商店系统的示意图。图2为本专利技术实施例一通讯装置的示意图。图3为本专利技术实施例一流程的示意图。图4为本专利技术实施例一流程的示意图。10 电信应用程序商店系统 20 通讯装置200 处理装置210 储存单元214 程序码220 通讯接口单元30,40 流程 300、302、304、306、400、402、404、406 步骤TAS-2、TAS_6 接口具体实施例方式请参考图1，图I为本专利技术实施例一电信应用程序商店(Telco，s ApplicationStore, TAS)系统10的示意图,其支持由开放移动联盟(Open Mobile Alliance, 0MA)所开发的电信应用程序商店规格，简略地是由电信应用程序商店客户端(TAS Client)、应用程序店面(Storefront)及开发者支持端(Developer Support)等实体所构成。电信应用程序商店客户端可安装于移动电话、笔记本型计算机、平板计算机、电子书、可携式计算机系统及计算机系统等装置中，用来浏览及下载应用程序店面所提供的应用程序。应用程序的类别可包含有游戏、旅游、产品、娱乐、书籍及教育等，其可为免费或使用者付费。一般而言，应用程序店面及开发者支持端是由电信营运商(telecom operator)或服务提供商(serviceprovider)所管理，并安装于一或多个服务器中，以提供应用程序予电信应用程序商店客户端以及管理应用程序。请参考图2，图2为本专利技术实施例一通讯装置20的示意图。通讯装置20可为安装电信应用程序商店客户端的装置或安装应用程序店面及开发者支持端的服务器，其包含一处理装置200、一储存单元210以及一通讯接口单元220。处理装置200可为一微处理器或一专用集成电路(application-specific integrated circuit, ASIC)。储存单兀 210 可为任一数据储存装置，用来储存一程序码214，并通过处理装置200读取及执行程序码214。举例来说，储存单元210可为用户识别模块(subscriber identity module, SIM)、只读存储器(read-only本文档来自技高网...

【技术保护点】
一种处理一恶意应用程序的方法，用于一服务系统的一客户端中，该方法包含有：当发现一恶意应用程序时，传送一恶意应用程序回报消息至该服务系统的一应用程序店面，以回报该恶意应用程序至该应用程序店面；以及接收该应用程序店面所传送的一恶意应用程序响应消息，其对应于该恶意应用程序回报消息。

【技术特征摘要】
...

【专利技术属性】
技术研发人员：杨茹婷，曾胤烨，
申请(专利权)人：宏达国际电子股份有限公司，
类型：发明
国别省市：