[發明專利]消息異常度值的獲取方法和裝置

有效

• 申請號: 201510702448.2
• 申請日: 2015-10-26
• 公開（公告）號: CN105320765B
• 公開（公告）日: 2019-02-05
• 發明（設計）人: 胡仲義;彭貴平;邢玉輝
• 申請（專利權）人: 華為技術有限公司
• 主分類號: G06F16/33
• 分類號: G06F16/33
• 代理公司: 北京億騰知識產權代理事務所 11309
• 代理人: 陳霽

1.一種消息異常度值的獲取方法，其特征在于，所述方法包括：

從非結構化文本消息中提取消息的主題和所述主題對應的概率；

獲取所述消息的發送方信息；

將相同發送方信息的主題組成主題集合；

按照消息的發送時刻將所述主題集合中主題進行排序，以得到主題有序集合；

從所述主題有序集合中提取主題序列；

利用主題對應的概率計算所述主題序列的概率支持度，其中，所述概率支持度為所述主題序列發生的概率的值；

利用所述概率支持度計算全局背景值；

利用所述概率支持度和所述全局背景值，獲取消息異常度值。

2.根據權利要求1所述的方法，其特征在于，所述按照消息的發送時刻將所述主題集合中主題進行排序，以得到主題有序集合具體包括：

從所述文本消息中提取非結構化文本消息的發送時刻；

按照消息發送時刻的先后順序對主題進行排序，得到所述主題有序集合。

3.根據權利要求1所述的方法，其特征在于，所述從所述主題有序集合中提取主題序列具體為：

從所述主題有序集合的元素中提取一元序列和/或多元序列，構成一組主題序列，其中，所述一元序列包括一個主題，所述多元序列包括多個主題，且所述主題有序集合中同一非結構化文本消息中的兩個主題構成的多元序列不包括在所提取的所述主題序列內。

4.根據權利要求1所述的方法，其特征在于，所述利用主題對應的概率計算所述主題序列的概率支持度具體為：

根據公式獲取到主題序列的概率支持度，其中，αi為第i個主題序列，p_j為第j個主題的概率，ψ_i為第i個主題序列集合，|R_u|為主題序列的數量，n為主題的數目，u為消息發送方。

5.根據權利要求4所述的方法，其特征在于，所述利用所述概率支持度計算全局背景值具體為：

根據公式獲取到全局背景值，其中，|U|為消息發送方的數量，u_j為第j個發送方。

6.根據權利要求5所述的方法，其特征在于，所述利用所述概率支持度和所述全局背景值，獲取所述消息的異常度值具體為：

根據公式

獲取到所述消息的異常度值，其中，T_abn為異常行為主題序列集合，sim(α,β)為序列α和序列β的相似度。

7.根據權利要求6所述的方法，其特征在于，在利用所述概率支持度和所述全局背景值，獲取消息異常度值之后，所述方法還包括：

輸出包含所述異常度值的異常信息。

8.根據權利要求1-7中任一項所述的方法，其特征在于，在從非結構化文本消息中提取消息的主題和所述主題對應的概率之前，所述方法還包括：

從文本消息中提取非結構化文本消息。

9.一種消息異常度值的獲取裝置，其特征在于，所述裝置包括：

第一提取單元，用于從非結構化文本消息中提取消息的主題和所述主題對應的概率；

第一獲取單元，用于獲取所述消息的發送方信息；

處理單元，用于將相同發送方信息的主題組成主題集合；

排序單元，用于按照消息的發送時刻將所述主題集合中主題進行排序，以得到主題有序集合；

第二提取單元，用于從所述主題有序集合中提取主題序列；

第二獲取單元，用于利用主題對應的概率計算所述主題序列的概率支持度，其中，所述概率支持度為所述主題序列發生的概率的值；

還用于利用所述概率支持度計算全局背景值；

還用于利用所述概率支持度和所述全局背景值，獲取消息異常度值。

10.根據權利要求9所述的裝置，其特征在于，所述排序單元具體用于：

從所述文本消息中提取非結構化文本消息的發送時刻；

按照消息發送時刻的先后順序對主題進行排序，得到排序后的主題有序集合。