[发明专利]上下文感知前摄威胁管理系统

说明书

本公开涉及上下文感知前摄威胁管理系统。一般地，设备可以使用内部活动数据以及关于外部活动的数据(例如，由远程资源提供)用于威胁评估和缓解。设备可以包括例如敌对环境检测(HED)模块来协调威胁评估和缓解。HED模块可以积聚内部活动数据(例如，来自设备中的安全服务)以及来自远程资源的关于系统环境和/或物理环境的外部活动数据。HED模块随后可以基于活动数据来评估威胁并且确定自动和/或手动缓解操作来回应威胁。在一个实施例中，可视化特征还可用于例如使威胁对用户可视化，使自动/手动缓解操作可视化，请求关于手动缓解操作的执行的用户确认，等等。

技术领域

本公开涉及设备安全，并且更特别地涉及可应对设备、系统和物理环境中的可能的威胁的安全方案。

背景技术

电子通信技术的发展已经帮助驱动其在专业和个人设置方面的快速接受和利用。人们已经开始依赖于电子通信，不仅是用于个人交互，而且可以采用他们的通信使能的设备来执行各种交易。例如，用户可以在进行购买交易、银行交易、商业相关交易等时采用各种设备(例如，智能手机、平板设备/膝上型计算机/台式计算机，等等)。结果，越来越多的个人、金融、商业相关信息正被积聚，使这些电子设备变成敏感信息仓库。例如，电子设备可以包括用户名、地址、社会安全号、驾驶证号、金融账号、账户余额信息、商业联系信息、商业账号、商业安全码，甚至在一些实例中是极其机密的信息，比如政府安全与访问码。

现有的用于保护设备及其内容的措施可能集中于局部威胁压制措施。例如，可实现病毒防护、基于硬件/软件的防火墙等来抵御病毒、恶意软件等。用户身份核验系统(例如，密码输入、生物识别等)也可以帮助阻挠掌控设备控制权的非授权用户的访问企图。然而，这些已知的措施正变得过时，因为那些寻求非授权访问的人磨练他们的技能。例如，专门设计新的基于软件的攻击来避免或克服现有的保护软件所提供的保护。这些增强的攻击可得到经由电子通信(例如，与设备所有者、服务提供商等)等的由基于非软件措施的支持，诸如可能发生在人身上的监视、欺骗、迷惑等。结果，即使用户警惕，仍可能使得他们的设备操作以及他们的信息受到损害。

附图说明

随着下面的具体实施方式的继续进行以及参考附图，权利要求主题的各实施例的特征和优点将变得明显，其中相似的标记指代相似的部件，并且其中：

图1示出了根据本公开的至少一个实施例的示例的上下文感知前摄(proactive)威胁管理系统；

图2示出了根据本公开的至少一个实施例的设备的示例配置；

图3示出了根据本公开的至少一个实施例的敌对环境检测(HED)模块如何可集成到设备架构中的示例；

图4示出了根据本公开的至少一个实施例的远程资源的示例配置；以及

图5示出了根据本公开的至少一个实施例的上下文感知前摄威胁管理系统的示例操作。

虽然下面的具体实施方式将参考示例性的实施例进行，其许多替选方案、修改方案和变型对于本领域技术人员将是显而易见的。

具体实施方式

本公开涉及上下文感知前摄威胁管理系统。一般地，设备可以使用内部活动数据以及用于威胁评估和缓解(mitigation)的关于外部活动的数据(例如，由远程资源提供)。设备可以包括例如敌对环境检测(HED)模块，用于协调威胁评估和缓解。HED模块可以积聚内部活动数据(例如，来自设备中的安全服务)，以及来自远程资源的关于系统环境和/或物理环境的外部活动数据。HED模块随后可以基于活动数据来评估威胁并且确定自动和/或手动缓解操作来回应威胁。在一个实施例中，可视化特征还可用于例如使得威胁对用户可见，使得自动/手动缓解操作可视化，请求关于手动缓解操作的执行的用户确认，等等。