一種手機(jī)非正常使用的檢測(cè)告警方法
【技術(shù)領(lǐng)域】
[0001] 本發(fā)明涉及一種手機(jī)非正常使用的檢測(cè)告警方法，確切地說，涉及一種手機(jī)在被 非機(jī)主本人使用、即非正常使用時(shí)的檢測(cè)告警方法，屬于智能手機(jī)隱私數(shù)據(jù)保護(hù)的技術(shù)領(lǐng) 域。
【背景技術(shù)】
[0002] 現(xiàn)在，手機(jī)因其能夠隨身攜帶、且使用方便、靈活和功能日趨完善的諸多特點(diǎn)，已 經(jīng)成為人們生活中不可缺少的一部分。尤其是智能手機(jī)的普及使用，使得人們常常把一些 高價(jià)值的敏感信息存儲(chǔ)在手機(jī)中，使得手機(jī)已經(jīng)逐步演化成處理和存儲(chǔ)個(gè)人信息的多媒體 平臺(tái)，其中存儲(chǔ)的信息包括：通訊錄、私人照片、重要短信，甚至一些應(yīng)用的登錄口令等等。 這些數(shù)據(jù)對(duì)于每個(gè)機(jī)主都是非常重要。而且，這些隱私數(shù)據(jù)的存儲(chǔ)都是以手機(jī)作為媒介存 在著，同時(shí)也會(huì)造成信息丟失和被偷窺的隱患。在某些公共場(chǎng)合下（如工作單位、學(xué)校、家 中、餐廳或者影劇場(chǎng)所等），這些敏感信息會(huì)被同事、同學(xué)、朋友、家長、乃至陌生人等不經(jīng)意 或者刻意地瀏覽，這些行為都會(huì)對(duì)機(jī)主的個(gè)人隱私造成泄露或損害。
[0003] 目前，國內(nèi)外都非常重視手機(jī)數(shù)據(jù)的隱私保護(hù)，已經(jīng)在這方面開發(fā)出多種典型應(yīng) 用，例如：360手機(jī)衛(wèi)士、安全管家和卡巴斯基手機(jī)安全軟件等等?，F(xiàn)有的這些安全軟件多 數(shù)是采用對(duì)手機(jī)上的隱私數(shù)據(jù)文件進(jìn)行加密的方法實(shí)現(xiàn)手機(jī)數(shù)據(jù)的隱私保護(hù)。用戶只有輸 入正確的密碼時(shí)，才可以瀏覽和使用加密文件夾中的文件或數(shù)據(jù)。這種方式雖然簡單且可 靠，但是存在的弊端是：即使機(jī)主每次使用敏感文件時(shí)，同樣也必須首先輸入口令，感覺非 常不方便，而且也容易使得他人注意到手機(jī)上存在敏感信息。另外，加密方式通常只對(duì)陌生 人有效，對(duì)于與機(jī)主比較熟悉的人員（例如同事、好友和親人等）往往也知道手機(jī)的密碼， 這種加密文件的方式，就不可能讓機(jī)主了解是否有人在機(jī)主不知情的情況下，試圖瀏覽手 機(jī)中的隱私信息。
[0004] 因此，如何設(shè)計(jì)一種當(dāng)手機(jī)不在機(jī)主本人視線范圍內(nèi)時(shí)，能夠自動(dòng)對(duì)保存敏感信 息的文件進(jìn)行檢測(cè)，并判斷是否被瀏覽和主動(dòng)向機(jī)主告警與記錄日志、以供事后溯源的手 機(jī)隱私數(shù)據(jù)的保護(hù)方法，是一項(xiàng)非常具有實(shí)際應(yīng)用價(jià)值的新課題，也是眾多手機(jī)機(jī)主非常 關(guān)注的一個(gè)焦點(diǎn)。

【發(fā)明內(nèi)容】

[0005] 有鑒于此，本發(fā)明的目的是提供一種手機(jī)非正常使用（即非機(jī)主本人使用）時(shí)的 檢測(cè)告警方法，本發(fā)明是一種"柔性"的手機(jī)保護(hù)方法，能夠主動(dòng)監(jiān)測(cè)手機(jī)上的操作行為，并 根據(jù)操作行為特征檢測(cè)該手機(jī)是否處于非正常使用狀態(tài)，即是否有人試圖瀏覽手機(jī)內(nèi)存儲(chǔ) 的敏感信息。一旦檢測(cè)到手機(jī)處于非正常使用狀態(tài)時(shí)，就主動(dòng)向機(jī)主預(yù)設(shè)的號(hào)碼或郵箱發(fā) 送告警信息，并在手機(jī)本地記錄操作日志。本發(fā)明能夠有效降低在機(jī)主不經(jīng)意時(shí)，手機(jī)中的 隱私數(shù)據(jù)被泄露的風(fēng)險(xiǎn)，具有很好的應(yīng)用前景。
[0006] 為了達(dá)到上述目的，本發(fā)明提供了一種手機(jī)非正常使用、S卩非機(jī)主本人使用時(shí)的 檢測(cè)告警方法，其特征在于：根據(jù)特定人群對(duì)于重要數(shù)據(jù)關(guān)注度的調(diào)研結(jié)果，選取并設(shè)置手 機(jī)用戶操作行為中容易泄露重要敏感數(shù)據(jù)的瀏覽短信、瀏覽照片、瀏覽記事本和播放視頻 的四種敏感操作行為為特定應(yīng)用操作，并針對(duì)該四種特定應(yīng)用操作的行為進(jìn)行檢測(cè)：分別 針對(duì)手機(jī)的每個(gè)獨(dú)立的操作行為進(jìn)行的統(tǒng)計(jì)檢測(cè)和針對(duì)多個(gè)連續(xù)的操作行為進(jìn)行的關(guān)聯(lián) 檢測(cè)，再將這兩種檢測(cè)手段相互結(jié)合地檢測(cè)與判斷該手機(jī)是否處于非正常使用、即非手機(jī) 機(jī)主使用的狀態(tài)；一旦判斷手機(jī)處于非機(jī)主使用時(shí)，就立即發(fā)出告警信息；所述手機(jī)的操 作行為是手機(jī)當(dāng)前使用者正在使用手機(jī)的操作行為；該方法包括下列兩個(gè)操作步驟：
[0007] 步驟1，預(yù)處理與參數(shù)設(shè)置：基于對(duì)機(jī)主本人手機(jī)操作行為特征的學(xué)習(xí)，對(duì)特定應(yīng) 用操作的時(shí)間數(shù)據(jù)進(jìn)行采樣和預(yù)處理，再設(shè)置檢測(cè)參數(shù)：檢測(cè)敏感度和告警地址；
[0008] 步驟2,檢測(cè)與識(shí)別用戶當(dāng)前的操作行為，一旦檢測(cè)和判斷手機(jī)處于非正常使用 時(shí)，立即發(fā)出告警信息。
[0009] 本發(fā)明手機(jī)非正常使用檢測(cè)告警方法較好地解決了現(xiàn)有技術(shù)存在的缺陷：機(jī)主不 能夠了解是否在其不知情的情況下，有人試圖瀏覽或者已經(jīng)瀏覽手機(jī)中的隱私信息。此外， 本發(fā)明方法還具有以下創(chuàng)新特點(diǎn)：
[0010] (1)本發(fā)明方法不僅避免了硬加密造成的即使機(jī)主用戶本人使用，也同樣需要輸 入密碼的繁瑣操作；同時(shí)，在非正常使用狀態(tài)下的告警，能夠在機(jī)主不知情狀態(tài)下實(shí)時(shí)提醒 機(jī)主：手機(jī)中的敏感數(shù)據(jù)存在泄漏風(fēng)險(xiǎn)。而且，手機(jī)上存儲(chǔ)的操作行為日志也讓機(jī)主了解有 哪些敏感數(shù)據(jù)、在什么時(shí)間已經(jīng)被他人瀏覽過，以供事后溯源的依據(jù)。
[0011] (2)本發(fā)明采用統(tǒng)計(jì)分析的檢測(cè)方法針對(duì)單個(gè)敏感操作行為進(jìn)行檢測(cè)，而且，每個(gè) 單獨(dú)敏感操作的時(shí)間統(tǒng)計(jì)特征值能夠根據(jù)每個(gè)機(jī)主的不同操作時(shí)間的習(xí)慣統(tǒng)計(jì)特性而作 相應(yīng)調(diào)整。
[0012](3)本發(fā)明方法支持個(gè)性化告警：首先，每個(gè)用戶都能夠選擇不同的檢測(cè)敏感度， 也就是不同用戶可以根據(jù)自己對(duì)于自身手機(jī)被非正常使用的重視程度而設(shè)置相應(yīng)的檢測(cè) 敏感度，使得既不至于產(chǎn)生過多的不相關(guān)誤報(bào)，也不遺漏自己關(guān)心的告警事件。其次，用戶 還可以根據(jù)自己的實(shí)際情況設(shè)置不同的告警方式：既可采用手機(jī)短信的告警方式，也可以 采用電子郵件的告警方式。
[0013] 總之，本發(fā)明方法操作步驟簡單、便利、可靠、實(shí)用，有望取得推廣應(yīng)用。
【附圖說明】
[0014] 圖1是本發(fā)明手機(jī)非正常使用的檢測(cè)告警方法操作步驟流程圖。
[0015] 圖2是本發(fā)明實(shí)施例中的手機(jī)機(jī)主單操作時(shí)間標(biāo)準(zhǔn)差分布示意圖。
[0016] 圖3是本發(fā)明實(shí)施例中的多行為關(guān)聯(lián)檢測(cè)狀態(tài)轉(zhuǎn)移示意圖（檢測(cè)敏感度為"敏 感"）。
[0017] 圖4是本發(fā)明實(shí)施例中的多行為關(guān)聯(lián)檢測(cè)狀態(tài)轉(zhuǎn)移示意圖（檢測(cè)敏感度為"一 般"）。
【具體實(shí)施方式】
[0018] 為使本發(fā)明的目的、技術(shù)方案和優(yōu)點(diǎn)更加清楚，下面結(jié)合附圖和實(shí)施例對(duì)本發(fā)明 作進(jìn)一步的詳細(xì)描述。
[0019] 本發(fā)明是一種手機(jī)非正常使用、S卩非機(jī)主本人使用時(shí)的檢測(cè)告警方法，該方法是 根據(jù)特定人群對(duì)于重要數(shù)據(jù)關(guān)注度的調(diào)研結(jié)果，選取并設(shè)置手機(jī)當(dāng)前使用者正在使用手機(jī) 的操作行為中容易泄露重要敏感數(shù)據(jù)的瀏覽短信、瀏覽照片、瀏覽記事本和播放視頻的四 種敏感操作行為為特定應(yīng)用操作，并針對(duì)該四種特定應(yīng)用操作的行為進(jìn)行檢測(cè)：分別針對(duì) 手機(jī)的每個(gè)單獨(dú)的操作行為進(jìn)行的統(tǒng)計(jì)檢測(cè)和針對(duì)多個(gè)連續(xù)的操作行為進(jìn)行的關(guān)聯(lián)檢測(cè)， 再將這兩種檢測(cè)手段相互結(jié)合地檢測(cè)與判斷該手機(jī)是否處于非手機(jī)機(jī)主使用、即非正常使 用的狀態(tài)；一旦判斷手機(jī)處于非機(jī)主使用時(shí)，就立即發(fā)出告警信息。
[0020] 參見圖1，介紹本發(fā)明方法的下列兩個(gè)操作步驟：
[0021] 步驟1，預(yù)處理與參數(shù)設(shè)置：基于對(duì)機(jī)主本人手機(jī)操作行為特征的學(xué)習(xí)，對(duì)特定應(yīng) 用操作的時(shí)間數(shù)據(jù)進(jìn)行采樣和預(yù)處理，再設(shè)置檢測(cè)參數(shù)：檢測(cè)敏感度和告警地址。該步驟1 包括下列操作內(nèi)容