[发明专利]笔记本电脑防盗方法及系统

权利要求书

1.笔记本电脑防盗方法，其特征在于包括如下步骤：

1）定义对笔记本电脑的异常操作，识别Windows消息机制中与这些异常操作相对应的系统消息；

2）对Windows消息队列中的系统消息进行监测，当发现有上述与异常操作相对应的系统消息时，发出警报。

2.如权利要求1所述的笔记本电脑防盗方法，其特征在于：所述对笔记本电脑的异常操作包括合上笔记本盖、拔出外接电源、拔出USB设备、关机、注销中的一种或任意二种以上的组合。

3.如权利要求1所述的笔记本电脑防盗方法，其特征在于：发现有与异常操作相对应的系统消息时，屏蔽笔记本电脑操作系统的强制关闭程序、强制关机操作。

4.笔记本电脑防盗系统，其特征在于包括：

       信息处理中心模块，建立异常行为模型库，捕获Windows消息队列中的系统消息，将该系统消息与异常行为模型库进行匹配，生成异常行为报告；

警报模块，根据信息处理中心模块的指令播放警报音频或调用蜂鸣器发出警报声。

5.如权利要求4所述的笔记本电脑防盗系统，其特征在于：还包括一组合策略模块，允许对异常行为模型库中的异常行为进行组合选择而自定义防盗策略，并将信息处理中心模块的异常行为报告和该防盗策略结合，得出警报决策，发给信息处理中心模块。

6.如权利要求4或5所述的笔记本电脑防盗系统，其特征在于：所述异常行为包括合上笔记本盖、拔出外接电源、拔出USB设备、关机、注销。

7.如权利要求4所述的笔记本电脑防盗系统，其特征在于：还包括一安全屏蔽模块，根据信息处理中心模块的指令屏蔽笔记本电脑操作系统的强制关闭程序、强制关机操作。

8.如权利要求7所述的笔记本电脑防盗系统，其特征在于：所述安全屏蔽模块包括键盘钩子模块和强制屏蔽模块。