用于移动装置行为的自适应观测的系统、设备及方法制造方法及图纸

本发明专利技术涉及用于检测可疑的或使性能降级的移动装置行为的方法、装置及系统，其智能地、动态地及/或自适应地确定待观测的计算装置行为、待观测行为的数目，及所述移动装置行为将被观测的细节或粒度级别。各种方面有效地识别可疑或使性能降级的移动装置行为而无需过量处理、存储器或能量资源。各种方面可校正可疑或使性能降级的移动装置行为。各种方面可防止经识别的可疑或使性能降级的移动装置行为使移动装置的性能及功率利用水平随着时间而降级。各种方面可使老化移动装置恢复到其原始性能及功率利用水平。

【技术实现步骤摘要】
【国外来华专利技术】用于移动装置行为的自适应观测的系统、设备及方法相关申请案本申请案主张如下两个申请案的优先权利：2012年5月14日申请的名为“用于移动装置行为的自适应观测的系统、设备及方法”的美国临时专利申请案第61/646,590号；及2012年8月15日申请的名为“用于移动装置行为的自适应观测的系统、设备及方法”的美国临时申请案第61/683,274号，这两个申请案的全部内容是出于所有目的而据此以引用方式并入。
技术介绍
蜂窝及无线通信技术已在过去的若干年内得到急速增长。这种增长已受到较好通信、硬件、较大网络及较可靠协议推动。无线服务提供者现在能够向其客户提供不断扩充的特征及服务阵列，且向用户提供对信息、资源及通信的空前程度的存取。为了跟上这些服务增强，移动电子装置(例如，蜂窝电话、平板计算机、膝上型计算机等等)相比于以前已变得较强大且复杂。这种复杂性已产生使恶意软件、软件冲突、硬件故障及其它相似错误或现象负面地影响移动装置的长期且持续的性能及功率利用水平的新机会。因此，鉴别及校正可负面地影响移动装置的长期且持续的性能及功率利用水平的条件及/或移动装置行为会有益于消费者。
技术实现思路
各种方面包含跨一时段而观测移动装置行为以识别与正常操作样式不一致的移动装置行为的方法，所述方法包含：在处理器中动态地确定哪些移动装置行为将被观测；及自适应地观测所述经确定移动装置行为以从有限观测集合鉴别可疑移动装置行为。在一方面中，所述方法可包含：控制所述自适应观测的观测粒度。在另外方面中，动态地确定哪些移动装置行为将被观测可包含：跨一时段而观测移动装置行为以识别与正常操作样式不一致的移动装置行为；及将与不一致操作相关联的有限行为集合鉴别为待观测的所述移动装置行为。在另外方面中，动态地确定哪些移动装置行为将被观测及控制所述自适应观测的所述观测粒度的所述操作是在操作于系统内核内的观测器守护程序内实现。在另外方面中，将与不一致操作相关联的有限行为集合鉴别为待观测的所述移动装置行为可包含：在由自适应筛选器进行筛选之后从高级别应用程序、系统内核及驱动器API中的一或多者接收行为输入；接收关于移动装置的操作的上下文输入；执行所述经接收行为与所述经接收上下文的空间相关；及产生行为矢量。在另外方面中，将与不一致操作相关联的有限行为集合鉴别为待观测的所述移动装置行为可进一步包含：执行所述经接收行为与所述经接收上下文输入的时间相关，其中产生行为矢量可包含基于所述空间相关及所述时间相关的结果而产生行为矢量。在另外方面中，将与不一致操作相关联的有限行为集合鉴别为待观测行为可进一步包含：将所述经产生行为矢量存储在安全存储器中。另外方面包含一种计算装置，其可包含：处理器；用于动态地确定哪些移动装置行为将被观测以鉴别与正常操作样式不一致的行为的装置；及用于自适应地观测所述经确定移动装置行为以从有限观测集合鉴别可疑移动装置行为的装置。在一方面中，所述计算装置可包含：用于控制所述自适应观测的观测粒度的装置。在另外方面中，用于动态地确定哪些移动装置行为将被观测的装置可包含：用于跨一时段而观测移动装置行为以识别与正常操作样式不一致的移动装置行为的装置；及用于将与不一致操作相关联的有限行为集合鉴别为待观测的所述移动装置行为的装置。在另外方面中，所述计算装置可包含观测器守护程序装置，其中所述观测器守护程序装置可包含用于动态地确定哪些移动装置行为将被观测的装置，及用于在操作于系统内核内的观测器守护程序内控制所述自适应观测的所述观测粒度的装置。在另外方面中，用于将与不一致操作相关联的有限行为集合鉴别为待观测的所述移动装置行为的装置可包含：用于在由自适应筛选器进行筛选之后从高级别应用程序、系统内核及驱动器API中的一或多者接收行为输入的装置；用于接收关于移动装置的操作的上下文输入的装置；用于执行所述经接收行为与所述经接收上下文的空间相关的装置；及用于产生行为矢量的装置。在另外方面中，用于将与不一致操作相关联的有限行为集合鉴别为待观测的所述移动装置行为的装置可进一步包含：用于执行所述经接收行为与所述经接收上下文输入的时间相关的装置，其中用于产生行为矢量的装置可包含用于基于所述空间相关及所述时间相关的结果而产生行为矢量的装置。在另外方面中，用于将与不一致操作相关联的有限行为集合鉴别为待观测行为的装置可进一步包含：用于将所述经产生行为矢量存储在安全存储器中的装置。另外方面包含一种计算装置，其可包含：处理器，其经配置有处理器可执行指令以执行操作，所述操作包含：动态地确定哪些移动装置行为将被观测以鉴别与正常操作样式不一致的行为；及自适应地观测所述经确定移动装置行为以从有限观测集合鉴别可疑移动装置行为。在一方面中，所述处理器经配置有处理器可执行指令以执行操作，所述操作进一步包含：控制所述自适应观测的观测粒度。在另外方面中，所述处理器经配置有处理器可执行指令，使得动态地确定哪些移动装置行为将被观测可包含：跨一时段而观测移动装置行为以识别与正常操作样式不一致的移动装置行为；及将与不一致操作相关联的有限行为集合鉴别为待观测的所述移动装置行为。在另外方面中，所述处理器经配置有处理器可执行指令，使得动态地确定哪些移动装置行为将被观测及控制所述自适应观测的所述观测粒度的所述操作是在操作于系统内核内的观测器守护程序内实现。在另外方面中，所述处理器经配置有处理器可执行指令，使得将与不一致操作相关联的有限行为集合鉴别为待观测的所述移动装置行为可包含：在由自适应筛选器进行筛选之后从高级别应用程序、系统内核及驱动器API中的一或多者接收行为输入；接收关于移动装置的操作的上下文输入；执行所述经接收行为与所述经接收上下文的空间相关；及产生行为矢量。在另外方面中，所述处理器经配置有处理器可执行指令，使得将与不一致操作相关联的有限行为集合鉴别为待观测的所述移动装置行为可进一步包含：执行所述经接收行为与所述经接收上下文输入的时间相关，且其中所述处理器经配置有处理器可执行指令，使得产生行为矢量可包含基于所述空间相关及所述时间相关的结果而产生行为矢量。在另外方面中，所述处理器经配置有处理器可执行指令，使得将与不一致操作相关联的有限行为集合鉴别为待观测行为可进一步包含：将所述经产生行为矢量存储在安全存储器中。另外方面包含一种非暂时性服务器可读存储媒体，其上存储有处理器可执行指令，所述处理器可执行指令经配置以使计算装置执行操作，所述操作可包含：动态地确定哪些移动装置行为将被观测以识别与正常操作样式不一致的移动装置行为；及自适应地观测所述经确定移动装置行为以从有限观测集合鉴别可疑移动装置行为。在一方面中，所述经存储处理器可执行指令可经配置以使移动装置的处理器执行操作，所述操作进一步包含：控制所述自适应观测的观测粒度。在另外方面中，动态地确定哪些移动装置行为将被观测可包含：跨一时段而观测移动装置行为以识别与正常操作样式不一致的移动装置行为；及将与不一致操作相关联的有限行为集合鉴别为待观测的所述移动装置行为。在另外方面中，动态地确定哪些移动装置行为将被观测及控制所述自适应观测的所述观测粒度的操作是在操作于系统内核内的观测器守护程序内实现。在另外方面中，将与不一致操作相关联的有限行为集合鉴别为待观测的所述移动装置行为可包含：在由自本文档来自技高网...

【技术保护点】
一种用于跨一时段而观测移动装置行为以识别与正常操作样式不一致的移动装置行为的方法，所述方法包括：在处理器中动态地确定哪些移动装置行为将被观测；以及自适应地观测所述经确定移动装置行为以从有限观测集合鉴别可疑移动装置行为。

【技术特征摘要】
【国外来华专利技术】2012.05.14 US 61/646,590;2012.08.15 US 61/683,274;1.一种用于跨一时段而观测移动装置行为以识别与正常操作样式不一致的移动装置行为的方法，所述方法包括：在移动装置的处理器中动态地确定移动装置行为，所述移动装置行为将以如下操作而被观测：跨所述时段而观测移动装置行为；以及将与不一致操作相关联的有限行为集合鉴别为待观测的所述移动装置行为，其包括：在由自适应筛选器进行筛选之后从高级别应用程序、系统内核及驱动器应用程序编程接口API中的一或多者接收行为输入；接收关于所述移动装置的操作的上下文输入；执行所述经接收行为输入与所述经接收上下文输入的空间相关；以及产生行为矢量；以及在所述移动装置的所述处理器中自适应地观测所述经确定移动装置行为以从有限观测集合鉴别可疑移动装置行为；以及控制所述自适应观测的观测粒度。2.根据权利要求1所述的方法，其中动态地确定将被观测的移动装置行为及控制所述自适应观测的所述观测粒度的操作是经由操作于所述系统内核内的观测器守护程序实现的。3.根据权利要求1所述的方法，其中将与不一致操作相关联的所述有限行为集合鉴别为待观测的所述移动装置行为包括：执行所述经接收行为输入与所述经接收上下文输入的时间相关；且产生所述行为矢量包括基于所述空间相关及所述时间相关的结果而产生所述行为矢量。4.根据权利要求1所述的方法，其中将与不一致操作相关联的所述有限行为集合鉴别为待观测的所述移动装置行为包括：将所述经产生行为矢量存储在安全存储器中。5.一种移动计算装置，其包括：处理器，其经配置有处理器可执行指令以执行操作，所述操作包括：在所述处理器中动态地确定移动装置行为，所述移动装置行为将以如下操作而被观测：跨时段而观测移动装置行为；以及将与不一致操作相关联的有限行为集合鉴别为待观测的所述移动装置行为，其包括：在由自适应筛选器进行筛选之后从高级别应用程序、系统内核及驱动器应用程序编程接口API中的一或多者接收行为输入；接收关于所述移动装置的操作的上下文输入；执行所述经接收行为输入与所述经接收上下文输入的空间相关；以及产生行为矢量；以及在所述处理器中自适应地观测所述经确定移动装置行为以从有限观测集合鉴别可疑移动装置行为；以及控制所述自适应观测的观测粒度。6.根据权利要求5所述的移动计算装置，其中所述处理器经配置有处理器可执行指令以执行操作，使得动态地确定将被观测的移动装置行为及控制所述自适应观测的所述观测粒度的所述操作是经由操作于所述系统内核内的观测器守护程序实现的。7.根据权利要求5所述的移动计算装置，其中所述处理器经配置有处理器可执行指令以执行操作，使得：将与不一致操作相关联的所述有限行为集合鉴别为待观测的所述移动装置行为包括：执行所述经接收行为输入与所述经接收上下文输入的时间相关；且产生所述行为矢量包括基于所述空间相关及所述时间相关的结果而产生所述行为矢量。8.根据权利要求5所述的移动计算装置，其中所述处理器经配置有处理器可执行指令以执行操作，使得将与不一致操作相关联的所述有限行为集合鉴别为待观测的所述移动装置行为包括将所述经产生行为矢量存储在安全存储器中。9.一种非暂时性计算机可读存储媒体，其上存储有处理器可执行软件指令，所述处理器可执行软件指令经配置以使移动装置的处理器执行操作，所述操作包括：在所述处理器中动态地确定移动装置行为，所述移动装置行为将以如下操作而被观测：跨时段而观测移动装置行为；以及将与不一致操作相关联的有限行为集合鉴别为待观测的所述移动装置行为，其包括：在由自适应筛选器进行筛选之后从高级别应用程序、系统内核及驱动器应用程序编程接口API中的一或多者接收行为输入；接收关于所述移动装置的操作的上下文输入；执行所述经接收行为输入与所述经接收上下文输入的空间相关；以及产生行为矢量；以及在所述处理器中自适应地观测所述经确定移动装置行为以从有限观测集合鉴别可疑移动装置行为；以及控制所述自适应观测的观测粒度。10.根据权利要求9所述的非暂时性计算机可读存储媒体，其中经存储的处理器可执...

【专利技术属性】
技术研发人员：拉贾什·古普塔，苏德哈·阿尼尔·加萨拉，索尔戈利·阿肖克·哈兰比，
申请(专利权)人：高通股份有限公司，
类型：发明
国别省市：美国;US