在电信终端上实现安全性的系统

摘要

一种系统，包括具有数据处理能力的至少一个电信终端(115-1，...，115-5)，所述电信终端容许在其上安装软件应用，其中每个软件应用具有与之关联的相应指示符，所述指示符适合于指示软件应用的安全级别，所述安全级别能够随时间变化；由所述至少一个电信终端执行的软件代理(110)，所述软件代理适合于根据相应的安全级别，有条件地允许软件应用在电信终端上的安装；与所述软件代理通信的服务器(105)，所述服务器适合于动态计算软件应用的安全级别，并把计算的待安装在所述电信终端上的软件应用的安全级别传给软件代理。

主权项

一种用于在移动电信终端上实现安全性的系统，所述系统包括：‑具有数据处理能力的至少一个移动电信终端(115‑1，...，115‑5)，‑适于与所述至少一个移动电信终端通信的服务器(105)，其中：‑所述移动电信终端容许在其上安装软件应用或运行安装在其上的软件应用，其中每个软件应用具有与之关联的相应指示符，所述指示符适合于指示软件应用的安全级别，所述安全级别能够随时间变化；‑所述移动电信终端包括由所述至少一个移动电信终端执行的软件代理(110)，所述软件代理适合于以下中的至少一项：‑检测在移动电信终端上安装软件应用的起始活动，并且根据要安装的软件应用的相应的安全级别，有条件地允许软件应用在所述移动电信终端上的安装，以及‑检测安装在移动电信终端上的软件应用的启动，并且当软件应用在移动电信终端上被执行时，根据正启动的软件应用的相应的安全级别，有条件地允许所述软件应用访问移动电信终端资源，‑所述服务器(105)与所述软件代理通信，并且适合于动态计算所述软件应用的安全级别，并把所计算的待安装在所述移动电信终端上或待由所述移动电信终端执行的软件应用的安全级别传送给所述软件代理，其中所述服务器包括第一模块(225)，其适合于通过评估以下至少一项来静态分析所述软件应用的代码：‑所述软件应用调用的移动电信终端资源的类型；‑所述软件应用在移动电信终端上的安装形态；‑所述软件应用访问的数据的类型。