[发明专利]一种基于计算机智能算法的用户数据保护方法和系统

权利要求书

1.一种基于计算机智能算法的用户数据保护方法，其特征在于，包括以下步骤：

登录计算机系统后记录用户主体进程对客体对象的操作行为；

根据用户主体进程对客体对象的操作行为类型，对所述操作行为计算打分；

将计算的分数与与预先设置的操作行为特征库进行匹配，确定是否拦截用户操作或者备份用户数据。

2.根据权利要求1所述的一种基于计算机智能算法的用户数据保护方法，其特征在于，所述登录计算机系统后记录用户主体进程对客体对象的操作行为之前还包括接收用户登录信息。

3.根据权利要求1所述的一种基于计算机智能算法的用户数据保护方法，其特征在于，所述操作行为特征库建立的方法为：将计算机内部主体进程对客体对象的操作行为按照操作行为的风险等级进行分类，并将每个分类赋予分数；

所述操作行为包括：用户修改文件、用户启动进程、用户编辑注册表、用户编辑服务、用户编辑驱动和用户开启非法链接；所述按照操作行为的风险等级分为正常类、风险类和攻击类。

4.根据权利要求3所述的一种基于计算机智能算法的用户数据保护方法，其特征在于，所述将每个分类赋予分数还包括对分数设置上下浮动的阈值范围。

5.根据权利要求3所述的一种基于计算机智能算法的用户数据保护方法，其特征在于，所述根据用户主体进程对客体对象的操作行为类型，对所述操作行为计算打分的方法为：

对所述操作行为的主体进程和客体进程赋予权重；

采用公式Value＝class(sub)*0.5+class(obj)*OPT*Sec计算操作行为的分数；其中，Value为用户操作行为的分数；class(sub)为用户主体进程的权重；class(obj)为用户客体进程的权重；OPT为用户的动作度量值；Sec为风险系数。

6.根据权利要求5所述的一种基于计算机智能算法的用户数据保护方法，其特征在于，所述将计算的分数与与预先设置的操作行为特征库进行匹配包括：将计算的分数与操作行为库中分数上下浮动的阈值范围进行对比。

7.根据权利要求6所述的一种基于计算机智能算法的用户数据保护方法，其特征在于，当用户操作行为为正常类时，根据编辑的内容进行实时磁盘备份；当用户操作行为为风险类或攻击类，拦截用户操作并进行实时提醒。

8.一种基于计算机智能算法的用户数据保护系统，其特征在于，包括记录模块、打分模块和匹配模块；

所述记录模块用于登录计算机系统后记录用户主体进程对客体对象的操作行为；

所述打分模块用于根据用户主体进程对客体对象的操作行为类型，对所述操作行为计算打分；

所述匹配模块用于将计算的分数与与预先设置的操作行为特征库进行匹配，确定是否拦截用户操作或者备份用户数据。

9.根据权利要求8所述的一种基于计算机智能算法的用户数据保护系统，其特征在于，所述系统还包括特征库建立模块；

所述特征库建立模块采用将计算机内部主体进程对客体对象的操作行为按照操作行为的风险等级进行分类，并将每个分类赋予分数建立操作行为特征库；所述操作行为包括：用户修改文件、用户启动进程、用户编辑注册表、用户编辑服务、用户编辑驱动和用户开启非法链接；所述按照操作行为的风险等级分为正常类、风险类和攻击类。