基于非典型用户行为来保护设备

摘要

一种用于保护移动设备的系统和方法，其应用规则来确定与应用相关联的事件是否是安全事件。如果该事件是安全事件，那么系统应用规则来确定事件是否被认证。如果该事件被认证，那么该事件被批准，系统更新与该事件和/或其它相关事件相关联的规则数据。更新规则数据允许其它相关事件被认证。如果该事件未被认证，那么系统向用户请求认证。如果认证有效，那么该事件被批准，系统更新与该事件和/或其它相关事件相关联的规则数据。如果认证无效，那么系统保护移动设备。批准事件使用户能够访问应用和/或与应用相关联的数据。

主权项

一种用于保护设备的系统，包括：a.行为模块，用于确定第一事件是否是安全事件，并且用于批准事件、更新规则数据和保护设备，其中安全事件要求认证而非安全事件不要求认证，并且其中所述规则数据包括以下各项中的至少一项：哪些事件已经被认证、事件发生的次数、设备是否与对接站相连接以及计时器信息；和b.认证模块，响应于第一事件是安全事件，结合应用规则和规则数据来确定第一事件是否被认证，所述规则定义事件被认证的方式；c.响应于第一事件被认证，指令行为模块批准第一事件并更新规则数据；d.响应于第一事件未被认证，确定认证是否有效；e.响应于认证有效，指令行为模块批准第一事件并更新规则数据；f.响应于认证无效，指令行为模块保护设备；g.响应于第一事件不是安全事件，指令行为模块批准第一事件并更新规则数据；以及h.响应于第一事件认证有效，指令行为模块确定第一事件是否是静态事件，其中行为模块响应于第一事件不是静态事件，批准第一事件并更新规则数据。