[發明專利]一種惡意消息的識別方法及裝置、服務器

有效

• 申請號: 201310501326.8
• 申請日: 2013-10-23
• 公開（公告）號: CN104580100B
• 公開（公告）日: 2018-12-07
• 發明（設計）人: 趙立;沈飛;周斌;謝波;劉婷婷;楊正朋;稂衡峰
• 申請（專利權）人: 騰訊科技（深圳）有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06
• 代理公司: 廣州三環專利商標代理有限公司 44202
• 代理人: 郝傳鑫;熊永強

一種惡意消息的識別方法及裝置，該方法包括：識別每一分析周期內訓練信息源的每一維度的各類相同消息特征的聚集度；若每一維度的各類相同消息特征的聚集度中存在聚集度大于等于該維度對應的聚集閾值，提取聚集度大于等于該維度對應的聚集閾值的相同消息特征加入惡意消息特征集合；從聚集度大于等于該維度對應的聚集閾值的相同消息特征中每一消息特征所屬消息內，提取該消息特征所屬消息包括的位于其他維度的消息特征加入惡意消息特征集合；當檢測到用戶輸入的信息源時，若判斷用戶輸入的信息源包括的消息特征屬于惡意消息特征集合包括的惡意消息特征，識別出用戶輸入的信息源包括的惡意消息特征所屬消息為惡意消息。能夠提高惡意消息的識別率。

技術領域

本發明涉及互聯網技術領域，具體涉及一種惡意消息的識別方法及裝置、服務器。

背景技術

眾所周知，用戶可以通過互聯網工具(如論壇)來進行信息源發表(即發帖)，而在實踐中發現，用戶通過互聯網工具發表的信息源中可能會包括用戶反復灌水的惡意消息。為了識別這些惡意消息，現有技術中通常會在固定的分析周期內切割信息源，以獲得某一維度(如發帖的用戶信息、用戶IP等)的消息特征，進一步地可以分析這一維度的相同消息特征的聚集度，當聚集度大于等于預設聚集度時，可以識別出消息特征所屬消息為惡意消息。然而，僅將某一維度的消息特征作為分析對象而忽略了其他維度的消息特征，會降低惡意消息的識別率。

發明內容

本發明實施例公開了一種惡意消息的識別方法及裝置，能夠提高惡意消息的識別率。

本發明實施例第一方面公開一種惡意消息的識別方法，包括：

識別每一分析周期內訓練信息源的每一維度的各類相同消息特征的聚集度；

判斷所述每一維度的各類相同消息特征的聚集度中是否存在聚集度大于等于所述維度對應的聚集閾值，若存在，提取所述聚集度大于等于所述維度對應的聚集閾值的相同消息特征加入惡意消息特征集合；以及，從所述聚集度大于等于所述維度對應的聚集閾值的相同消息特征中每一消息特征所屬消息內，提取該消息特征所屬消息包括的位于其他維度的消息特征加入所述惡意消息特征集合；

當檢測到用戶輸入的信息源時，判斷所述用戶輸入的信息源包括的消息特征是否屬于所述惡意消息特征集合包括的惡意消息特征，若屬于，識別出所述用戶輸入的信息源包括的惡意消息特征所屬消息為惡意消息。

本發明實施例第二方面公開一種惡意消息的識別裝置，包括：

第一識別單元，用于識別每一分析周期內訓練信息源的每一維度的各類相同消息特征的聚集度；

第一判斷單元，用于判斷所述每一維度的各類相同消息特征的聚集度中是否存在聚集度大于等于所述維度對應的聚集閾值；

第一提取單元，用于在所述第一判斷單元的辨別結果為是時，提取所述聚集度大于等于所述維度對應的聚集閾值的相同消息特征加入惡意消息特征集合；以及，從所述聚集度大于等于所述維度對應的聚集閾值的相同消息特征中每一消息特征所屬消息內，提取該消息特征所屬消息包括的位于其他維度的消息特征加入所述惡意消息特征集合；

第二判斷單元，用于當檢測到用戶輸入的信息源時，判斷所述用戶輸入的信息源包括的消息特征是否屬于所述惡意消息特征集合包括的惡意消息特征，

第二識別單元，用于在所述第二判斷單元的判斷結果為是時，識別出所述用戶輸入的信息源包括的惡意消息特征所屬消息為惡意消息。

本發明實施例第三方面公開一種服務器，所述服務器包括本發明實施例第二方面公開的惡意消息的識別裝置。