[发明专利]笔记本电脑防盗方法及系统

说明书

技术领域

    本发明涉及笔记本电脑系统，具体地说是指笔记本电脑防盗方法及系统。

背景技术

随着笔记本电脑性能的不断提高和广泛普及，用户量及用户使用频度越来越大。然而，针对笔记本电脑的盗窃案件发生率也呈上升趋势。根据美国一家专门从事笔记本电脑防盗业务的公司——MyLaptopGps的调查显示，在2004年，全球估计有超过150万台笔记本电脑被盗。而如今，每年笔记本电脑被盗数量已经超过260万台，这意味着平均每12秒，世界上就有一台笔记本电脑被盗。作为办公工具，笔记本电脑上存储的资料往往涉及个人的隐私以及商业秘密。一旦被盗，就意味着这些处于未保护状态的信息随时可能丢失，直接造成各种经济损失。

笔记本电脑的便携性决定了它的使用往往没有固定场所，因而传统的笔记本电脑防盗方式通常难以发挥作用。例如，在图书馆、咖啡厅等公共场所，传统的安全锁往往难以架设使用；而物理报警器使用烦琐，且需要花费额外成本购置；同时，网卡MAC地址追踪等手段只能用于电脑失窃后的补救工作，并不能有效制止盗窃行为。

例如，中国专利申请200910101663.1号公开了“一种防盗笔记本电脑”，包括机身、电源、指纹识别模块，所述机身上设置运动感应器、报警电路、扬声器，所述的运动感应器与报警电路相连，报警电路与扬声器相连，指纹识别模块与报警电路相连，指纹识别模块又与笔记本电脑的CPU相连，电源为CPU、运动感应器供电。这种防盗方式无法应用于已有的笔记本电脑，增大了生产成本，难以推广应用；并且通过运动感应器来判断笔记本是否被盗具有较大的局限性。类似的笔记本防盗方式还有很多，大多具有上述缺点。

发明内容

本发明提供一种笔记本电脑防盗方法及系统，其主要目的在于克服现有笔记本电脑防盗方法难以应用于已有笔记本电脑、成本高、难推广、判断笔记本是否被盗的准确率低等缺点。

本发明采用如下技术方案：

笔记本电脑防盗方法，包括如下步骤：1）定义对笔记本电脑的异常操作，识别Windows消息机制中与这些异常操作相对应的系统消息；2）对Windows消息队列中的系统消息进行监测，当发现有上述与异常操作相对应的系统消息时，发出警报。

前述笔记本电脑防盗方法，对笔记本电脑的异常操作包括合上笔记本盖、拔出外接电源、拔出USB设备、关机、注销中的一种或任意二种以上的组合。

前述笔记本电脑防盗方法，当发现有与异常操作相对应的系统消息时，屏蔽笔记本电脑操作系统的强制关闭程序、强制关机操作。

笔记本电脑防盗系统，包括：信息处理中心模块，建立异常行为模型库，捕获Windows消息队列中的系统消息，将该系统消息与异常行为模型库进行匹配，生成异常行为报告；警报模块，根据信息处理中心模块的指令播放警报音频或调用蜂鸣器发出警报声。

前述笔记本电脑防盗系统，还包括一组合策略模块，允许对异常行为模型库中的异常行为进行组合选择而自定义防盗策略，并将信息处理中心模块的异常行为报告和该防盗策略结合，得出警报决策，发给信息处理中心模块。

前述异常行为包括合上笔记本盖、拔出外接电源、拔出USB设备、关机、注销。

前述笔记本电脑防盗系统，还包括一安全屏蔽模块，根据信息处理中心模块的指令屏蔽笔记本电脑操作系统的强制关闭程序、强制关机操作。

所述安全屏蔽模块包括键盘钩子模块和强制屏蔽模块。

由上述对本发明的描述可知，和现有技术相比，本发明具有如下优点：本发明通过笔记本异常行为检测对盗窃行为引发的操作系统事件进行捕获，并实现智能警报，整个系统以软件的方式实现，无需添加和安装额外的硬件，容易实现和推广；本发明在测试机型（Dell 1520，Windows 7操作系统）上进行测试运行，笔记本电脑防盗软件系统CPU占用率小于1%，内存消耗为5144k，很好地实现了驻扎系统的目的；本发明可用于在咖啡厅、图书馆等公共场合的笔记本电脑防盗。

附图说明

    图1为本发明系统结构示意图；

    图2为本发明工作流程图。

具体实施方式

    下面参照附图说明本发明的具体实施方式。