[发明专利]检测恶意外设的装置、方法及系统

权利要求书

1.至少一个非暂时性计算机可读介质，其包括一个或多个指令，所述一个或多个指令当被至少一个处理器执行时使至少一个处理器：

确定外设连接到电子设备；

确定所述外设的外设标识；

监视去往和来自所述外设的数据；

基于所监视的数据而确定外设类型；

确定所述外设标识是否与确定的外设类型相匹配；以及

基于所述外设标识与所述确定的外设类型不匹配的确定，阻止去往和来自所述外设的通信。

2.根据权利要求1所述的至少一个计算机可读介质，还包括一个或多个指令，所述一个或多个指令当被至少一个处理器执行时，进一步使处理器：

确定所述外设标识是否与黑名单中的条目匹配；以及

基于所述外设标识与所述黑名单中的条目匹配的确定，阻止去往和来自所述外设的通信。

3.根据权利要求1所述的至少一个计算机可读介质，还包括一个或多个指令，所述一个或多个指令当被至少一个处理器执行时，进一步使处理器：

确定第二外设连接到所述电子设备；

确定第二外设的第二类型；以及

基于所述确定的外设类型与确定的第二外设的第二类型相匹配的确定阻止去往和来自所述外设的通信。

4.根据权利要求3所述的至少一个计算机可读介质，还包括一个或多个指令，所述一个或多个指令当被至少一个处理器执行时，进一步使所述处理器：

基于所述确定的外设类型是数据存储并且所述确定的第二外设的第二类型也是数据存储的确定允许所述通信。

5.根据权利要求1所述的至少一个计算机可读介质，还包括一个或多个指令，所述一个或多个指令当被至少一个处理器执行时，进一步使处理器：

确定所述外设是否执行两个或更多功能；

确定所述两个或更多功能的类型；以及

基于所述两个或更多功能不相关的确定，阻止去往和来自所述外设的通信。

6.根据权利要求1所述的至少一个计算机可读介质，其中所述外设使用硬接线连接而连接到所述电子设备。

7.根据权利要求1所述的至少一个计算机可读介质，其中所述外设使用无线连接而连接到所述电子设备。

8.一种检测恶意外设的装置，包括：

硬件处理器，其被配置成：

确定外设连接到电子设备；

确定外设的外设标识；

监视去往和来自所述外设的数据；

基于所监视的数据来确定外设类型；

确定所述外设标识是否与确定的外设类型相匹配；以及

基于所述外设标识与所述确定的外设类型不匹配的确定阻止去往和来自所述外设的通信。

9.根据权利要求8所述的装置，其中所述硬件处理器进一步被配置成：

确定所述外设标识是否与黑名单中的条目匹配；以及

基于所述外设标识与所述黑名单中的条目相匹配的确定阻止去往和来自外设的通信。

10.根据权利要求8所述的装置，其中所述硬件处理器进一步被配置成：

确定第二外设连接到电子设备；

确定第二外设的第二类型；以及

基于所述确定的外设类型与确定的第二外设的第二类型相匹配的确定，阻止去往和来自所述外设的通信。

11.根据权利要求10所述的装置，其中所述硬件处理器进一步被配置成：

基于所述确定的外设类型是数据存储并且所述确定的第二外设的第二类型也是数据存储的确定允许所述通信。

12.根据权利要求8所述的装置，其中所述硬件处理器进一步被配置成：

确定所述外设是否执行两个或更多功能；

确定所述两个或更多功能的类型；以及

基于所述两个或更多功能不相关的确定，阻止去往和来自所述外设的通信。