[发明专利]用于基于用户行为适应性控制用户动作的系统和方法

权利要求书

1.一种用于适应性控制计算机系统上的用户动作的方法，包括：

由硬件处理器监测在所述计算机系统上所述用户的一个或多个动作；

识别违反一个或多个约束规则的所述用户的一个或多个被禁止动作；

阻止违反一个或多个约束规则的所述用户的被禁止动作；

收集关于所述用户的被允许动作和与所述用户的所述被允许动作相对应的一个或多个系统事件的信息；

使用配置规则分析所收集的关于与所述用户的所述被允许动作相对应的系统事件的信息以检测所述用户的一个或多个异常动作，其中所述用户的异常动作不违反任何所述约束规则，但是造成下列情况中的一个或多个：在某些系统资源使用方面的反常增加、某个内容的加载、某个应用程序的启动、以及数据输入设备的使用；

当检测到异常动作时，识别是否一个或多个约束规则与所检测到的异常动作相关联；

当没有识别到关联的约束规则时，允许所述用户的所述异常动作在所述计算机系统上执行；以及

当识别到关联的约束规则时，（ⅰ）编辑所述关联的约束规则或创建新的约束规则以包括对所述用户所禁止的所述异常动作，以及（ⅱ）在所述计算机系统上阻止所述异常动作。

2.根据权利要求1所述的方法，其中使用配置规则分析所收集的关于与所述用户的所述被允许动作相对应的系统事件的信息以检测不违反任何所述约束规则但造成在某些系统资源使用方面的反常增加的异常动作，进一步包括：

分析与所述用户的所述被允许动作相对应的系统事件，包括处理器使用事件、网络使用事件和图形使用事件中的一个或多个；

识别在处理器使用、网络使用和图形使用中的一个或多个方面的高于阈值的反常增加；以及

当所述动作导致在某些系统资源使用方面的反常增加时将所述用户的被允许动作表征为异常的。

3.根据权利要求2所述的方法，进一步包括：

分析与所述用户的所述被允许动作相对应的系统事件，包括一个或多个数据输入模式和应用程序接口（API）调用；

识别某些数据输入模式或某些API调用；以及

当所述动作导致所述某个数据输入模式或所述某些API调用时将所述用户的被允许动作表征为异常的。

4.根据权利要求2所述的方法，其中分析与所述用户的所述被允许动作相对应的系统事件进一步包括：

确定所述用户的所述被允许动作或相应的系统事件是否违反一个或多个配置规则，

其中配置规则包括：识别不同类型的系统事件的标准；确定一个或多个系统事件是否指示被禁止或被允许的用户动作的决定；以及用于创建禁止用户动作的新的约束规则的模板。

5.根据权利要求1所述的方法，进一步包括：

收集关于所编辑的和新的约束规则的操作的信息；以及

分析所收集的关于所述所编辑的和新的约束规则的操作的信息以确定所述所编辑的和新的约束规则是否正确地操作；以及

如果所述所编辑的或新的约束规则没有正确地操作，那么进一步编辑所述规则。

6.根据权利要求1所述的方法，其中编辑所述关联的约束规则以包括对所述用户所禁止的所述异常动作进一步包括：

识别与所述用户的所述异常动作相关联的约束规则；以及

将所述被禁止动作的描述符添加为所述约束规则的参数。

7.根据权利要求1所述的方法，进一步包括：

识别用户坚持遵守一个或多个约束规则；以及

暂停所识别的约束规则以针对好的行为奖励所述用户。