[发明专利]检测和防止设备的非法使用

权利要求书

1.一种计算机可读介质，所述计算机可读介质具有被存储在其上的可执行指令，所述可执行指令当被执行时，使得设备执行以下动作，所述动作包括：

检测所述设备上的事件，所述事件与已知的可疑行为模式一致，包括以下至少一项；

所述设备上的第一应用以与已知的可疑行为模式一致的方式被使用；以及

在以前未被所述设备的授权用户使用的应用的类别中的第二应用已经被下载到所述设备；检测所述设备的使用模式，包括：

包括以下一项或多项的手势模式：

滑动的方向；

手势的形状；

线性手势的长度；以及

圆形手势的半径；以及

压力模式，所述压力模式包括合法用户在操作时应用的压力量；

响应于所检测的事件，将所检测的模式与合法用户的已知使用模式进行检验；以及

响应于确定所检测的使用模式与合法用户的已知使用模式不一致，锁定用户界面以阻止与所述设备的继续的用户交互，或者禁用所述设备的通信设施以阻止所述设备与所述设备外部的设备通信。

2.根据权利要求1所述的计算机可读介质，所述动作还包括：

检测所述设备的用户的物理特征；

响应于所检测的事件，进一步将所述用户的所述物理特征与合法用户的已知物理特征进行检验；

其中基于所检测的事件、所检测的模式以及所检测的物理特征来执行所述锁定或所述禁用。

3.根据权利要求2所述的计算机可读介质，所述物理特征包括所述用户的生物特征。

4.根据权利要求1所述的计算机可读介质，所述使用模式包括由一个或多个所述合法用户通常使用的应用的列表。

5.根据权利要求1所述的计算机可读介质，存在落入特定类别中的所述设备上的数据，所述事件包括以小于预定量的时间传送预定数量的所述数据。

6.根据权利要求1所述的计算机可读介质，所述事件包括授权已被预先识别为小偷工具的组件以访问所述设备上的数据。

7.一种设备，包括：

处理器，以及被存储在计算机可读介质上的可执行指令，所述可执行指令当被执行时，使得所述处理器执行以下操作，包括：

检测所述设备是否以与所述设备的非法使用相一致的方式被使用，包括检测以下至少一项：

可疑的通信事件；以及

可疑的授权事件；

检测所述设备的使用模式，包括

包括以下一项或多项的手势模式：

滑动的方向；

手势的形状；

线性手势的长度；以及

圆形手势的半径；以及

压力模式，所述压力模式包括合法用户在操作时应用的压力量；

检测所述设备的用户的物理特征；以及

响应于检测到所述设备以与所述设备的非法使用相一致的方式被使用，检验所检测的使用模式是否不对应于合法用户，以及所述物理特征是否不对应于合法用户；

响应于确定所检测的使用模式不对应于合法用户，或者响应于确定所检测的物理特征不对应于合法用户，采取行动以保护所述设备不受进一步的非法使用的影响；

响应于确定所检测的使用模式对应于合法用户，或者响应于确定所检测的物理特征对应于合法用户，不采取行动以保护所述设备不受进一步的非法使用的影响。

8.根据权利要求7所述的设备，其中所述可疑的通信事件包括：

检测一定量的一类型的数据是否以小于传送所述类型的数据通常所使用的时间被发送；

响应于检测到所述数量的所述类型的数据以小于通常所使用的时间被发送，宣告可疑的通信事件包括对所述类型的数据的窃取。

9.根据权利要求7所述的设备，其中通过标识用于在所述设备上使用已知是小偷工具的应用的授权，来检测所述可疑的授权事件。