[发明专利]一种基于可穿戴设备的可疑事件检测系统及方法

摘要

本发明公开了一种基于可穿戴设备的可疑事件检测系统及方法，包括，针对相同类型可穿戴设备进行信息提取，并将所述信息拆分到直接用于检测的元素；基于所述元素组合生成可信规则和阻断规则，并将可疑事件与所述可信规则和所述阻断规则进行匹配；智能探知组件，用于提取可疑事件的关键元素作为预设受信模型和预设恶意模型的输入，基于相关模型的输出结果判断是可信事件还是恶意事件。本发明所述技术方案，能够有效检测针对可穿戴设备的恶意事件，从可穿戴设备的软硬件配置和功能特性出发，生成针对于该类型可穿戴设备的检测规则，从而对可疑事件进行是否是恶意的判断；能够有效检测和拦截可疑操作，从根本上保护使用者的信息数据安全。

主权项

一种基于可穿戴设备的可疑事件检测系统，其特征在于，包括：信息提取组件，用于针对相同类型可穿戴设备进行信息提取，并将所述信息拆分到直接用于检测的元素；所述信息包括：硬件信息、文件信息、功能信息或者通讯方法信息；可信组件，用于基于所述元素组合生成可信规则，并将可疑事件与所述可信规则进行匹配，若成功匹配，则所述可疑事件是可信事件，否则由阻断组件进行检测操作；阻断组件，用于基于所述元素组合生成阻断规则，并将可疑事件与所述阻断规则进行匹配，若成功匹配，则所述可疑事件是恶意事件，进行拦截操作，否则由智能探知组件进行检测操作；智能探知组件，用于提取可疑事件的关键元素作为预设受信模型的输入，基于预设受信模型的输出结果判断是否是可信事件，若是，则基于所述关键元素组合生成可信规则，并添加至可信组件中；用于提取可疑事件的关键元素作为预设恶意模型的输入，基于预设恶意模型的输出结果判断是否是恶意事件，若是，则进行拦截操作，并基于所述关键元素组合生成阻断规则，并添加至阻断组件中。