專利名稱：使用觀察到的顧客行為證據(jù)來調(diào)整產(chǎn)品策略的制作方法
使用觀察到的顧客行為證據(jù)來調(diào)整產(chǎn)品策略北旦 冃足用于管理金融風(fēng)險(xiǎn)的系統(tǒng)采用了多種形式。信用卡公司定期監(jiān)視交易以監(jiān) 控欺詐行為。信貸限額基于過去對花費(fèi)和賬單支付的表現(xiàn)。具有良好信貸歷史 的個(gè)人和公司可被提供更高的信貸限額，以及對于信用額度使用的更寬大政 策。在許多這樣的情況下，分析每一交易，并且在逐個(gè)交易的基礎(chǔ)上批準(zhǔn)。此 外，在許多情況下，實(shí)際金融工具是相對廉價(jià)的，例如，塑料信用卡的成本要 比一角硬幣低。在例如蜂窩電話系統(tǒng)等其它情況下，蜂窩電話可具有某些價(jià)值， 但是當(dāng)對網(wǎng)絡(luò)的接入被拒絕時(shí)該價(jià)值基本變?yōu)闊o用。然而，在按使用付費(fèi)或即用即付計(jì)算機(jī)的情況下，資產(chǎn)，即計(jì)算機(jī)，具有 很高的價(jià)值，并且即使當(dāng)與網(wǎng)絡(luò)斷開時(shí)也可提供有價(jià)值的功能。分析、測量和 控制這一平臺上的風(fēng)險(xiǎn)向風(fēng)險(xiǎn)管理提出了獨(dú)特的挑戰(zhàn)。概述涉及按使用付費(fèi)或即用即付計(jì)算機(jī)的操作的數(shù)據(jù)可從該計(jì)算機(jī)本身以及 從涉及金融交易的數(shù)據(jù)和其它信用相關(guān)信息中收集。使用該信息，可形成指定 如何密切地監(jiān)視計(jì)算機(jī)的操作中的欺詐活動(dòng)以及設(shè)置對受懷疑的欺詐活動(dòng)的 響應(yīng)級別的策略。監(jiān)視計(jì)算機(jī)的操作不僅涉及要進(jìn)行什么測量，而且還涉及以 什么頻率來進(jìn)行測量。進(jìn)行太多的測量可能會影響計(jì)算機(jī)的性能，并且降低用 戶對計(jì)算體驗(yàn)的滿意度。測量不足可提高承包人因欺詐活動(dòng)而受到損失的風(fēng) 險(xiǎn)。通過基于觀察到的用戶行為來設(shè)置策略，使用在計(jì)算機(jī)處收集到的數(shù)據(jù)、 金融交易記錄或兩者，可達(dá)到平衡。附圖簡述

圖1是計(jì)算機(jī)網(wǎng)絡(luò)的簡化的代表性框圖；圖2是可連接到圖1的網(wǎng)絡(luò)的計(jì)算機(jī)的框圖；圖3是示出安全執(zhí)行環(huán)境及其與計(jì)算機(jī)的其它功能元件的關(guān)系的細(xì)節(jié)的 計(jì)算機(jī)的框圖；以及圖4是描述基于觀察到的用戶行為來調(diào)整產(chǎn)品策略的方法的流程圖。各實(shí)施例的詳細(xì)描述盡管下文闡明了眾多不同實(shí)施例的詳細(xì)描述，但是應(yīng)當(dāng)理解，本說明書的 法定范圍是由本專利開頭所述的權(quán)利要求書的文字來定義的。該詳細(xì)描述應(yīng)被 解釋為僅示例性，而未描述每一可能的實(shí)施例，因?yàn)槊枋雒恳豢赡艿膶?shí)施例即 使不是不可能的也是不切實(shí)際的。使用現(xiàn)有技術(shù)或在本專利的提交日之后開發(fā) 的技術(shù)，可實(shí)現(xiàn)眾多替換實(shí)施例，這仍落入權(quán)利要求書的范圍之內(nèi)。還應(yīng)當(dāng)理解，除非一術(shù)語在本專利中使用語句"如此處所使用的，術(shù)語 '一_'此處被定義為指……"或類似的語句來明確地定義，否則毫無意圖將 該術(shù)語的含義明確地或隱含地限制在其簡單或普通意義之外，且這類術(shù)語不應(yīng) 當(dāng)被解釋為基于本專利的任何一節(jié)中所作出的任何陳述(權(quán)利要求書的語言除 外)而在范圍上有限制。就本專利末尾的權(quán)利要求書中引用的任何術(shù)語在本專 利中以與單數(shù)意義相一致的方式來引用而言，這是為清楚起見而如此做的，僅僅是為了不使讀者感到混淆，且這類權(quán)利要求術(shù)語并不旨在隱含地或以其它方 式限于該單數(shù)意義。最后，除非一權(quán)利要求要素是通過敘述單詞"裝置"和功 能而沒有敘述任何結(jié)構(gòu)來定義的，否則任何權(quán)利要求要素的范圍并不旨在基于35 U.S.C. § 112第6段的應(yīng)用來解釋。許多發(fā)明性功能和許多發(fā)明性原理最佳地使用或利用軟件程序或指令以 及諸如專用集成電路(IC)等IC來實(shí)現(xiàn)。期望本領(lǐng)域的普通技術(shù)人員雖然可 能要進(jìn)行大量的工作和由例如可用時(shí)間、現(xiàn)有技術(shù)以及經(jīng)濟(jì)問題促動(dòng)的許多設(shè) 計(jì)選擇，但是當(dāng)受到此處所公開的概念和原理的指引時(shí)仍能夠容易地以最小的 實(shí)驗(yàn)來生成這些軟件指令和程序以及IC。因此，為了簡明以及最小化使根據(jù)本 發(fā)明的原理和概念晦澀的任何風(fēng)險(xiǎn)，對這些軟件和IC (如果有的話)的進(jìn)一步 討論將限于對于較佳實(shí)施例的原理和概念所必需的那些討論。圖1示出了可用于實(shí)現(xiàn)按使用付費(fèi)計(jì)算機(jī)系統(tǒng)的網(wǎng)絡(luò)10。網(wǎng)絡(luò)IO可以是 因特網(wǎng)、虛擬專用網(wǎng)(VPN)、或允許一個(gè)或多個(gè)計(jì)算機(jī)、通信設(shè)備、數(shù)據(jù)庫等通信上彼此連接的任何其它網(wǎng)絡(luò)。網(wǎng)絡(luò)10可經(jīng)由以太網(wǎng)16和路由器18以 及陸線20連接到個(gè)人計(jì)算機(jī)12和計(jì)算機(jī)終端14。另一方面，網(wǎng)絡(luò)10可以經(jīng) 由無線通信站26和無線鏈路28無線地連接到膝上型計(jì)算機(jī)22和個(gè)人數(shù)據(jù)助 理24。類似地，服務(wù)器30可使用通信鏈路32連接到網(wǎng)絡(luò)10，而大型機(jī)34可 使用另一通信鏈路36連接到網(wǎng)絡(luò)10。在按使用付費(fèi)或即用即付模型的情況下，圖1的各要素可用于示出系統(tǒng)組 件。計(jì)量的設(shè)備，即按使用付費(fèi)或即用即付硬件和/或軟件可由個(gè)人計(jì)算機(jī)12、 膝上型計(jì)算機(jī)22、個(gè)人數(shù)據(jù)助理24、或服務(wù)器30來表示。大型機(jī)34、或一個(gè) 或多個(gè)服務(wù)器30可表示系統(tǒng)的基礎(chǔ)結(jié)構(gòu)側(cè)，例如交換所功能、支付系統(tǒng)功能、 或供應(yīng)系統(tǒng)功能等等。圖2示出了計(jì)算機(jī)110形式的計(jì)算設(shè)備，它可連接到網(wǎng)絡(luò)10并用于實(shí)現(xiàn) 動(dòng)態(tài)軟件供應(yīng)系統(tǒng)的一個(gè)或多個(gè)組件。計(jì)算機(jī)110的組件可包括但不限于，處 理單元120、系統(tǒng)存儲器130以及將包括系統(tǒng)存儲器130的各類系統(tǒng)組件耦合 至處理單元120的系統(tǒng)總線121。系統(tǒng)總線121可以是若干種總線結(jié)構(gòu)類型中 的任一種，包括存儲器總線或存儲器控制器、外圍總線以及使用各類總線體系 結(jié)構(gòu)中的任一種的局部總線。作為示例而非局限，這類體系結(jié)構(gòu)包括工業(yè)標(biāo)準(zhǔn) 體系結(jié)構(gòu)(ISA)總線、微通道體系結(jié)構(gòu)(MCA)總線、增強(qiáng)ISA (EISA)總 線、視頻電子技術(shù)標(biāo)準(zhǔn)協(xié)會(VESA)局部總線以及外圍部件互連(PCI)總線， 也稱為Mezzanine總線。處理單元120還可包括安全執(zhí)行環(huán)境125。在另一實(shí)施例中，安全執(zhí)行環(huán) 境125可以是單機(jī)組件，如由圖2的虛線所示的。安全執(zhí)行環(huán)境125及其與處 理單元120或等效設(shè)備的交互在以下參考圖3和4更詳細(xì)討論。計(jì)算機(jī)110通常包括各種計(jì)算機(jī)可讀介質(zhì)。計(jì)算機(jī)可讀介質(zhì)可以是可由計(jì) 算機(jī)110訪問的任一可用介質(zhì)，并包括易失性和非易失性介質(zhì)、可移動(dòng)和不可 移動(dòng)介質(zhì)。作為示例而非局限，計(jì)算機(jī)可讀介質(zhì)可包括計(jì)算機(jī)存儲介質(zhì)和通信 介質(zhì)。計(jì)算機(jī)存儲介質(zhì)包括以用于儲存諸如計(jì)算機(jī)可讀指令、數(shù)據(jù)結(jié)構(gòu)、程序 模塊或其它數(shù)據(jù)等信息的任一方法或技術(shù)實(shí)現(xiàn)的易失性和非易失性，可移動(dòng)和 不可移動(dòng)介質(zhì)。計(jì)算機(jī)存儲介質(zhì)包括但不限于，RAM、 ROM、 EEPROM、閃 存或其它存儲器技術(shù)、CD-ROM、數(shù)字多功能盤(DVD)或其它光盤存儲、磁盒、磁帶、磁盤存儲或其它磁存儲設(shè)備、或可以用來儲存所期望的信息并可由 計(jì)算機(jī)110訪問的任一其它介質(zhì)。通信介質(zhì)通常具體化為諸如載波或其它傳輸 機(jī)制等已調(diào)制數(shù)據(jù)信號中的計(jì)算機(jī)可讀指令、數(shù)據(jù)結(jié)構(gòu)、程序模塊或其它數(shù)據(jù)， 并包括任何信息傳送介質(zhì)。術(shù)語"已調(diào)制數(shù)據(jù)信號"指以對信號中的信息進(jìn)行 編碼的方式設(shè)置或改變其一個(gè)或多個(gè)特征的信號。作為示例而非局限，通信介 質(zhì)包括有線介質(zhì)，如有線網(wǎng)絡(luò)或直接連線連接，以及無線介質(zhì)，如聲學(xué)、射頻、 紅外和其它無線介質(zhì)。上述任一的組合也應(yīng)當(dāng)包括在計(jì)算機(jī)可讀介質(zhì)的范圍之 內(nèi)。系統(tǒng)存儲器130包括以易失性和/或非易失性存儲器形式的計(jì)算機(jī)存儲介質(zhì)，如只讀存儲器(ROM) 131和隨機(jī)存取存儲器(RAM) 132?；据斎? 輸出系統(tǒng)133 (BIOS)包括如在啟動(dòng)時(shí)幫助在計(jì)算機(jī)110內(nèi)的元件之間傳輸信 息的基本例程，通常儲存在ROM131中。RAM132通常包含處理單元120立 即可訪問和/或當(dāng)前正在操作的數(shù)據(jù)和/或程序模塊。作為示例而非局限，圖2 示出了操作系統(tǒng)134、應(yīng)用程序135、其它程序模塊136和程序數(shù)據(jù)137。計(jì)算機(jī)110也可包括其它可移動(dòng)/不可移動(dòng)、易失性/非易失性計(jì)算機(jī)存儲 介質(zhì)。僅作示例，圖2示出了對不可移動(dòng)、非易失性磁介質(zhì)進(jìn)行讀寫的硬盤驅(qū) 動(dòng)器140、對可移動(dòng)、非易失性磁盤152進(jìn)行讀寫的磁盤驅(qū)動(dòng)器151以及對可 移動(dòng)、非易失性光盤156，如CD ROM或其它光介質(zhì)進(jìn)行讀寫的光盤驅(qū)動(dòng)器 155?？梢栽谑纠圆僮鳝h(huán)境中使用的其它可移動(dòng)/不可移動(dòng)、易失性/非易失性 計(jì)算機(jī)存儲介質(zhì)包括但不限于，磁帶盒、閃存卡、數(shù)字多功能盤、數(shù)字錄像帶、 固態(tài)RAM、固態(tài)ROM等等。硬盤驅(qū)動(dòng)器141通常通過不可移動(dòng)存儲器接口， 如接口 140連接到系統(tǒng)總線121，磁盤驅(qū)動(dòng)器151和光盤驅(qū)動(dòng)器155通常通過 可移動(dòng)存儲器接口，如接口 150連接到系統(tǒng)總線121。上文討論并在圖2示出的驅(qū)動(dòng)器及其關(guān)聯(lián)的計(jì)算機(jī)存儲介質(zhì)為計(jì)算機(jī)110 提供了計(jì)算機(jī)可讀指令、數(shù)據(jù)結(jié)構(gòu)、程序模塊和其它數(shù)據(jù)的存儲。例如，在圖 2中，示出硬盤驅(qū)動(dòng)器141儲存操作系統(tǒng)144、應(yīng)用程序145、其它程序模塊 146和程序數(shù)據(jù)147。注意，這些組件可以與操作系統(tǒng)134、應(yīng)用程序135、其 它程序模塊B6和程序數(shù)據(jù)137相同，也可以與它們不同。這里對操作系統(tǒng)144、 應(yīng)用程序145、其它程序模塊146和程序數(shù)據(jù)147給予不同的標(biāo)號來說明至少8它們是不同的副本。用戶可以通過輸入設(shè)備，如鍵盤162和定點(diǎn)設(shè)備161 (通 常指鼠標(biāo)、跟蹤球或觸摸墊)向計(jì)算機(jī)20輸入命令和信息。另一輸入設(shè)備可 以是用于通過因特網(wǎng)發(fā)送圖像的照相機(jī)，稱為網(wǎng)絡(luò)攝像頭163。其它輸入設(shè)備 (未示出)可包括麥克風(fēng)、操縱桿、游戲墊、圓盤式衛(wèi)星天線、掃描儀等等。 這些和其它輸入設(shè)備通常通過耦合至系統(tǒng)總線的用戶輸入接口 160連接至處理 單元120，但是也可以通過其它接口和總線結(jié)構(gòu)連接，如并行端口、游戲端口 或通用串行總線(USB)。監(jiān)視器191或其它類型的顯示設(shè)備也通過接口，如 視頻接口 190連接至系統(tǒng)總線121。除監(jiān)視器之外，計(jì)算機(jī)也可包括其它外圍 輸出設(shè)備，如揚(yáng)聲器197和打印機(jī)196，它們通過輸出外圍接口 195連接。計(jì)算機(jī)110可以使用到一臺或多臺遠(yuǎn)程計(jì)算機(jī)，如遠(yuǎn)程計(jì)算機(jī)180的邏輯 連接在網(wǎng)絡(luò)化環(huán)境中操作。遠(yuǎn)程計(jì)算機(jī)180可以是個(gè)人計(jì)算機(jī)、服務(wù)器、路由 器、網(wǎng)絡(luò)PC、對等設(shè)備或其它常見的網(wǎng)絡(luò)節(jié)點(diǎn)，并通常包括許多或所有以上 相對于計(jì)算機(jī)110所描述的元件，盡管在圖2中僅示出了存儲器存儲設(shè)備181。 圖2描述的邏輯連接包括局域網(wǎng)(LAN) 171和廣域網(wǎng)(WAN) 173，但也可 包括其它網(wǎng)絡(luò)。這類網(wǎng)絡(luò)環(huán)境常見于辦公室、企業(yè)范圍計(jì)算機(jī)網(wǎng)絡(luò)、內(nèi)聯(lián)網(wǎng)以 及因特網(wǎng)。當(dāng)在LAN網(wǎng)絡(luò)環(huán)境中使用時(shí)，計(jì)算機(jī)IIO通過網(wǎng)絡(luò)接口或適配器170連 接至LAN 171。當(dāng)在WAN網(wǎng)絡(luò)環(huán)境中使用時(shí)，計(jì)算機(jī)IIO通常包括調(diào)制解調(diào) 器172或用于通過WAN 173，如因特網(wǎng)建立通信的其它裝置。調(diào)制解調(diào)器172 可以是內(nèi)置或外置的，它通過用戶輸入接口 160或其它適當(dāng)?shù)臋C(jī)制連接至系統(tǒng) 總線121。在網(wǎng)絡(luò)化環(huán)境中，相對于計(jì)算機(jī)110所描述的程序模塊或其部分可 儲存在遠(yuǎn)程存儲器存儲設(shè)備中。作為示例而非局限，圖2示出遠(yuǎn)程應(yīng)用程序185 駐留在存儲器設(shè)備181上。圖3是與圖2的安全執(zhí)行環(huán)境125相同或相似的安全執(zhí)行環(huán)境302的框圖。 安全執(zhí)行環(huán)境302包括安全存儲器304。安全存儲器304可用于以安全的、防 篡改的方式來儲存數(shù)據(jù)、可執(zhí)行程序、密碼密鑰或其它信息。具體地，安全存 儲器304可儲存策略信息306、對應(yīng)于先前的測量和/或制裁活動(dòng)的歷史數(shù)據(jù) 308、以及用于標(biāo)識計(jì)算機(jī)110的硬件標(biāo)識符310。安全執(zhí)行環(huán)境302可包括測量電路312和制裁電路314。測量電路312可用于收集關(guān)于計(jì)算機(jī)110的操作的數(shù)據(jù)，尤其是當(dāng)該數(shù)據(jù)涉及對策略306的符合的時(shí)候。制裁電路314可在確定計(jì)算機(jī)110不是符合策略306地操作時(shí)調(diào)用。 制裁的特性和嚴(yán)厲性可由策略306來確定。測量電路312和制裁電路314也可 用軟件來實(shí)現(xiàn)，并由處理單元120執(zhí)行。討論并描述了圖4，它是調(diào)整產(chǎn)品策略的方法的流程圖。在框402處，可 確定數(shù)據(jù)收集策略。數(shù)據(jù)收集策略涉及將用于調(diào)整策略并進(jìn)而設(shè)置用于測量與 操作策略的符合的操作度量的那些測量。數(shù)據(jù)收集策略可以是默認(rèn)的，或者是 在遞送給最終用戶之前最初安裝的策略。然后可在框404處進(jìn)行測量，以根據(jù)框402的數(shù)據(jù)收集策略來收集計(jì)算機(jī) 處的數(shù)據(jù)。所收集的用于確定風(fēng)險(xiǎn)因素的數(shù)據(jù)可包括組件驗(yàn)證、計(jì)量活動(dòng)、時(shí) 鐘驗(yàn)證、先前的強(qiáng)制實(shí)施動(dòng)作、供應(yīng)分組活動(dòng)、以及應(yīng)用程序使用。組件驗(yàn)證 可包括確保計(jì)算機(jī)的特定元件存在并正確工作的測量，例如外圍單元可作為包 的一部分被綁定到計(jì)算機(jī)110。收集的與計(jì)量活動(dòng)有關(guān)的數(shù)據(jù)可分析計(jì)量的模 式以及計(jì)量的持續(xù)時(shí)間來確定它們是否落入正常或歷史使用模式中，以及它們 是否匹配諸如應(yīng)用程序使用等其它度量。供應(yīng)分組接收的歷史也可用于確定風(fēng) 險(xiǎn)。例如，應(yīng)用程序使用不應(yīng)超過計(jì)量太多，而計(jì)量也不應(yīng)超過對應(yīng)于供應(yīng)分 組下載的值太多。所收集的數(shù)據(jù)可在框406處進(jìn)行本地分析并且結(jié)果被發(fā)送到諸如圖1的服 務(wù)器30等服務(wù)器。或者，原始數(shù)據(jù)可在框406處被發(fā)送到服務(wù)器，且分析在 服務(wù)器處完成?？?02處的數(shù)據(jù)收集策略還可指定要由服務(wù)器30在框408處收集的數(shù)據(jù)。 在服務(wù)器處收集的數(shù)據(jù)可包括商業(yè)上可用的信用數(shù)據(jù)、對應(yīng)于支付歷史的本地 數(shù)據(jù)、關(guān)于先前的制裁的歷史數(shù)據(jù)、諸如與支持中心的聯(lián)系等顧客服務(wù)數(shù)據(jù)等等。在計(jì)算機(jī)110和服務(wù)器兩者處收集的數(shù)據(jù)在兩者都被使用的情況下可在 框410處被合并，并且被進(jìn)一步分析以確定風(fēng)險(xiǎn)因素。該風(fēng)險(xiǎn)因素然后可用于 設(shè)置風(fēng)險(xiǎn)策略。在一個(gè)實(shí)施例中，該風(fēng)險(xiǎn)因素直接對應(yīng)于策略，而在另一實(shí)施 例中，該風(fēng)險(xiǎn)因素可用于從預(yù)定策略中進(jìn)行選擇。該策略或策略標(biāo)識符可在框 412處被發(fā)送到計(jì)算機(jī)110。策略可被編碼為XML模式。策略可被簽署，或者被簽署并被加密以使欺詐策略不會被計(jì)算機(jī)110接受。在一個(gè)實(shí)施例中，風(fēng)險(xiǎn)因素或相關(guān)數(shù)據(jù)可例如使用應(yīng)用程序接口在編程上 展示，以與其它實(shí)體共享。在某些目標(biāo)市場中，風(fēng)險(xiǎn)因素或相關(guān)數(shù)據(jù)可以僅是 金融歷史或?qū)τ脩艨捎玫呢?zé)任記錄。由計(jì)算機(jī)iio的使用生成的風(fēng)險(xiǎn)因素可以 是形成對財(cái)政責(zé)任的認(rèn)可中的有價(jià)值的第一步，并提供了量化這類信息的標(biāo)準(zhǔn) 化方式。使得這類數(shù)據(jù)尤其在編程上可用可以是對風(fēng)險(xiǎn)因素的測量和計(jì)算的一 個(gè)有價(jià)值的副作用。當(dāng)驗(yàn)證并安裝了策略時(shí)，計(jì)算機(jī)110可使用更新的策略來繼續(xù)操作。如上 所述，策略可包括設(shè)置用于測量與策略的符合的準(zhǔn)則，并且可包括對應(yīng)于來自操作系統(tǒng)的周期性信號，例如操作系統(tǒng)心跳(heartbeat)的數(shù)據(jù)集合。操作系 統(tǒng)心跳可以是有規(guī)律的信號，在某些實(shí)施例中，它是有符號信號，指示操作系 統(tǒng)的被批準(zhǔn)的、有效的版本正在運(yùn)行。取決于策略，其它度量可包括先前所取 的那些度量以及其它度量中的某一些，諸如指定文件或組件的驗(yàn)證、監(jiān)視對系 統(tǒng)時(shí)鐘的篡改、標(biāo)準(zhǔn)操作模式的驗(yàn)證、存儲器訪問的頻率和類型、以及供應(yīng)周 期和計(jì)量使用之間的時(shí)間的持續(xù)比較?？蛇M(jìn)行測量，并且數(shù)據(jù)可由安全執(zhí)行環(huán) 境125來儲存?？稍诳?16處分析測量數(shù)據(jù)以確定與策略的符合。如果測量數(shù)據(jù)指示符合 策略，則可取從框416出發(fā)的"是"分支到框414，并且可收集更多測量數(shù)據(jù)。當(dāng)框416處對測量數(shù)據(jù)的分析指示與不符合策略時(shí)，可取"否"分支，并 且在框418處施加制裁。取決于策略的設(shè)置，可如上所述施加一定范圍的制裁， 該范圍可從警告到禁用計(jì)算機(jī)110。盡管上文闡明了本發(fā)明的眾多不同實(shí)施例的詳細(xì)描述，但是應(yīng)當(dāng)理解，本 發(fā)明的范圍是由本專利開頭的權(quán)利要求書的文字來定義的。該詳細(xì)描述應(yīng)被解 釋為僅是示例性的，并且未描述本發(fā)明的每一可能的實(shí)施例，因?yàn)槊枋雒恳豢?能的實(shí)施例即使不是不可能的也是不切實(shí)際的。可使用現(xiàn)有技術(shù)或在本專利的 提交日之后開發(fā)的技術(shù)來實(shí)現(xiàn)眾多替換實(shí)施例，這仍落入定義本發(fā)明的權(quán)利要 求書的范圍之內(nèi)。由此，可對此處所描述并示出的技術(shù)和結(jié)構(gòu)作出許多修改和變化而不脫離 本發(fā)明的精神和范圍。因此，應(yīng)當(dāng)理解，此處所描述的方法和裝置僅是說明性的，而非限制本發(fā)明的范圍<
權(quán)利要求
1.一種確定并強(qiáng)制實(shí)施電子設(shè)備上的策略的方法，包括收集對應(yīng)于所述電子設(shè)備的操作的操作數(shù)據(jù)；基于所述數(shù)據(jù)確定風(fēng)險(xiǎn)因素；設(shè)置對應(yīng)于所述風(fēng)險(xiǎn)因素的策略，所述策略包括測量準(zhǔn)則和用于不符合所述策略時(shí)的制裁；在所述電子設(shè)備的安全組件處根據(jù)所述測量準(zhǔn)則來收集測量數(shù)據(jù)，用于確定對所述策略的符合。
2. 如權(quán)利要求l所述的方法，其特征在于，還包括 在所述安全組件處分析所述測量數(shù)據(jù)以確定與所述策略的符合；以及 當(dāng)所述安全組件確定不符合所述策略時(shí)在所述電子設(shè)備上施加制裁。
3. 如權(quán)利要求l所述的方法，其特征在于，收集所述操作數(shù)據(jù)包括在與 所述電子設(shè)備分開的服務(wù)器處收集所述數(shù)據(jù)，所述數(shù)據(jù)至少對應(yīng)于與所述電子 設(shè)備相對應(yīng)的金融交易。
4. 如權(quán)利要求1所述的方法，其特征在于，收集所述數(shù)據(jù)包括在所述電 子設(shè)備處收集所述數(shù)據(jù)，并向與所述電子設(shè)備分開的服務(wù)器報(bào)告所述數(shù)據(jù)。
5. 如權(quán)利要求1所述的方法，其特征在于，確定所述風(fēng)險(xiǎn)因素包括評估 服務(wù)器處可用的對應(yīng)于所述電子設(shè)備的信息，所述信息包括在一時(shí)間段內(nèi)支付 的金額、支付頻率、以及與支持中心的聯(lián)系中的至少一個(gè)。
6. 如權(quán)利要求5所述的方法，其特征在于，確定所述風(fēng)險(xiǎn)因素還包括評 估來自所述電子設(shè)備的信息，所述信息對應(yīng)于組件驗(yàn)證、計(jì)量活動(dòng)、時(shí)鐘驗(yàn)證、 先前的強(qiáng)制實(shí)施動(dòng)作、供應(yīng)分組活動(dòng)、以及應(yīng)用程序使用中的至少一個(gè)。
7. 如權(quán)利要求6所述的方法，其特征在于，還包括在編程上展示所述風(fēng) 險(xiǎn)因素以供外部實(shí)體使用。
8. 如權(quán)利要求1所述的方法，其特征在于，所述設(shè)置用于測量電子設(shè)備 的策略還包括設(shè)置對應(yīng)于以下的至少一個(gè)的準(zhǔn)則操作系統(tǒng)心跳、指定文件的 驗(yàn)證、系統(tǒng)時(shí)鐘的驗(yàn)證、操作模式、存儲器訪問頻率以及供應(yīng)周期之間的時(shí)間。
9. 一種適用于符合對應(yīng)于按使用付費(fèi)或即用即付操作的策略的按使用付費(fèi)或即用即付操作的計(jì)算機(jī)，包括 處理單元；耦合到所述處理單元的存儲器，所述存儲器儲存用于實(shí)現(xiàn)以下動(dòng)作的可執(zhí) 行指令-設(shè)置對應(yīng)于監(jiān)視對所述策略的符合的至少一個(gè)操作參數(shù)； 設(shè)置對應(yīng)于強(qiáng)制實(shí)施所述策略的制裁參數(shù)；以及在確定所述計(jì)算機(jī)正在所述至少一個(gè)操作參數(shù)之外操作之后，根據(jù) 所述制裁參數(shù)強(qiáng)制實(shí)施制裁。
10. 如權(quán)利要求9所述的計(jì)算機(jī)，其特征在于，所述存儲器還儲存用于收集對應(yīng)于所述計(jì)算機(jī)的操作的第一數(shù)據(jù)的可執(zhí)行指令。
11. 如權(quán)利要求10所述的計(jì)算機(jī)，其特征在于，所述存儲器還儲存用于 從所述第一數(shù)據(jù)中形成所述至少一個(gè)操作參數(shù)的可執(zhí)行指令。
12. 如權(quán)利要求10所述的計(jì)算機(jī)，其特征在于，所述第一數(shù)據(jù)包括組件 驗(yàn)證、計(jì)量活動(dòng)、時(shí)鐘驗(yàn)證、先前的強(qiáng)制實(shí)施動(dòng)作、應(yīng)用程序使用和供應(yīng)周期 中的至少一個(gè)。
13. 如權(quán)利要求10所述的計(jì)算機(jī)，其特征在于，還包括用于將所述第一 數(shù)據(jù)發(fā)送到服務(wù)器的通信電路。
14. 如權(quán)利要求13所述的計(jì)算機(jī)，其特征在于，所述通信電路從所述服 務(wù)器接收至少一個(gè)操作參數(shù)，所述操作參數(shù)對應(yīng)于所述第一數(shù)據(jù)。
15. 如權(quán)利要求9所述的計(jì)算機(jī)，其特征在于，還包括用于從服務(wù)器接收 所述至少一個(gè)操作參數(shù)的通信電路。
16. 如權(quán)利要求9所述的計(jì)算機(jī)，其特征在于，還包括儲存用于監(jiān)視計(jì)算 機(jī)性能以確定對所述策略的符合的第四可執(zhí)行指令的存儲器。
17. —種儲存在具有至少一個(gè)計(jì)量使用計(jì)算機(jī)的網(wǎng)絡(luò)中的服務(wù)器上使用的 計(jì)算機(jī)可執(zhí)行指令的計(jì)算機(jī)可讀介質(zhì)，所述計(jì)算機(jī)可執(zhí)行指令實(shí)現(xiàn)一種方法， 所述方法包括獲取對應(yīng)于與所述計(jì)量使用計(jì)算機(jī)相對應(yīng)的用戶行為的數(shù)據(jù)；形成對應(yīng)于監(jiān)視與一策略的符合的至少一個(gè)參數(shù)以在所述計(jì)量使用計(jì)算機(jī)處執(zhí)行；將所述至少一個(gè)參數(shù)發(fā)送到所述計(jì)量使用計(jì)算機(jī)。
18. 如權(quán)利要求17所述的計(jì)算機(jī)可讀介質(zhì)，其特征在于，所述用于獲取對應(yīng)于用戶行為的數(shù)據(jù)的計(jì)算機(jī)可執(zhí)行指令還包括從所述計(jì)量使用計(jì)算機(jī)接收對應(yīng)于在所述計(jì)算機(jī)處監(jiān)視的操作特性的數(shù)據(jù)；并且所述方法還包括基于在所述計(jì)算機(jī)處監(jiān)視的操作特性，形成對應(yīng)于監(jiān)視對所述策略的符合 的至少一個(gè)參數(shù)。
19. 如權(quán)利要求17所述的計(jì)算機(jī)可讀介質(zhì)，其特征在于，所述用于獲取 對應(yīng)于用戶行為的數(shù)據(jù)的計(jì)算機(jī)可執(zhí)行指令還包括獲取對應(yīng)于用于所述計(jì)量 使用計(jì)算機(jī)的操作的計(jì)量使用購買的記錄。
20. 如權(quán)利要求17所述的計(jì)算機(jī)可讀介質(zhì)，其特征在于，還包括根據(jù)所述至少一個(gè)參數(shù)監(jiān)視所述符合。
全文摘要
一種適用于即用即付或其它計(jì)量使用的計(jì)算機(jī)具有用于確定要進(jìn)行什么測量來檢測欺詐、以及當(dāng)發(fā)現(xiàn)欺詐時(shí)要采取的步驟的策略。為在良好性能和足夠的測試來降低欺詐風(fēng)險(xiǎn)之間進(jìn)行優(yōu)化，基于觀察到的用戶行為，使用在計(jì)算機(jī)處所取的數(shù)據(jù)、來自支付處理器的數(shù)據(jù)或兩者，來形成策略。在分析之后，將經(jīng)更新的策略安全地置于計(jì)算機(jī)處，以確定關(guān)于受懷疑的欺詐要進(jìn)行什么測量以及以什么頻率進(jìn)行測量。
文檔編號G06Q40/08GK101263523SQ200680033207
公開日2008年9月10日 申請日期2006年9月6日 優(yōu)先權(quán)日2005年9月12日
發(fā)明者G·P·瑟里瑪萊, I·P·阿杜特 申請人:微軟公司