[发明专利]用于识别对自助机器的攻击的方法和装置

权利要求书

1. 一种用于识别对具有一系列部件的自助机器的攻击的方法，该方法包括如下步骤：

- 通过监控单元监控部件的状态和事件

- 通过处理单元将存储在存储系统上的规则体系应用于状态和事件，所述处理单元从存储系统加载规则体系并且从监控单元接收信息；

- 检验规则体系是否已查明攻击，通过处理单元在所述攻击中相继地应用规则体系以及状态和事件，以便向消息系统通知所述攻击。

2. 根据上一权利要求所述的方法，其中，规则体系是将基本模式和事件映射直至更复杂的模式的关联模型化。

3. 根据上述权利要求中的一个或多个所述的方法，其中，输入值是关于系统状态的事件或者信息，所述事件或者信息优选地被表示为布尔值。

4. 根据上一权利要求所述的方法，其中，基于事件和系统状态以及所述事件和系统状态的相关性形成是针对异常识别系统的模式识别的基础的模式。

5. 根据上一权利要求所述的方法，其中，对事件和系统状态加权，使得描述了所标识的源的可信性。

6. 根据上一权利要求所述的方法，其中，使用Dempster-Shaffer方法。

7. 根据上述权利要求中的一个或多个所述的方法，其中，作为可能的异常识别系统采用正向链接的系统、如JRules、Jess和/或Drools。

8. 根据上述权利要求中的一个或多个所述的方法，其中，采用事实适配器，所述事实适配器通过在异常识别系统和驱动器之间连接抽象层而表示异常识别系统的针对硬件部件的统一接口。

9. 根据上一权利要求所述的方法，其中，事实适配器从设备驱动器层接收系统部件的传感器信号并且将所述传感器信号作为事实、即规则体系/异常识别系统的模式来提供。

10. 根据上述两个权利要求中的一个或多个所述的方法，其中，事实适配器通过所选择的设备驱动器和图像识别机制来实施。

11. 根据上一权利要求所述的方法，其中，图像识别系统或图像处理系统与KI（人工智能）部件的集成协作，所述KI部件在学习阶段之后能够标识和分类根据所合并的传感器信号来识别的情况。

12. 根据上述权利要求中的一个或多个所述的方法，其中，以下设备中的一个或多个提供信息作为状态和事件：密码键盘、读卡器、出钞箱、具有软键的监视器/显示器、触摸屏、障板、防窃读模块、时钟、接近传感器、温度传感器、通过网络监控和管理SB自动装置的管理部件、网络接口、USB、串行接口。

13. 一种用于识别对包括一系列部件的自助机器的攻击的装置，该装置包括：

- 监控单元，所述监控单元被构造来监控部件的状态和事件，

- 处理单元，所述处理单元被监控单元传输有状态和事件，并且所述处理单元将存储在存储系统上的规则体系加载，以便通过应用规则体系检验状态和事件并且以便查明规则体系是否已查明攻击，从而作为消息来输出所述攻击。

14. 根据上一装置权利要求所述的装置，其中，存储系统将规则体系存储为将基本模式、事件映射直至更复杂的模式的关联模型化。

15. 根据上述装置权利要求中的一个或多个所述的装置，其中，输入值是关于系统状态的事件或者信息，所述事件或者信息优选地被表示为布尔值。

16. 根据上一装置权利要求所述的装置，其中，异常识别系统基于事件和系统状态以及所述事件和系统状态的相关性执行模式识别。

17. 根据上一装置权利要求所述的装置，其中，异常识别系统对事件和系统状态进行加权，使得描述了所标识的源的可信性。

18. 根据上一装置权利要求所述的装置，其中，异常识别系统使用Dempster-Shaffer方法。

19. 根据上述装置权利要求中的一个或多个所述的装置，其中，异常识别系统采用正向链接的系统、如JRules、Jess和/或Drools。

20. 根据上述装置权利要求中的一个或多个所述的装置，其中，采用事实适配器，所述事实适配器通过在异常识别系统和驱动器之间连接抽象层来针对硬件部件提供异常识别系统的统一接口。