[發(fā)明專利]基于用戶行為分析的數(shù)據(jù)盜取風險評估方法和系統(tǒng)有效
| 申請?zhí)枺?/td> | 201510880582.1 | 申請日： | 2015-12-02 |
| 公開（公告）號： | CN105357217B | 公開（公告）日： | 2018-11-16 |
| 發(fā)明（設(shè)計）人： | 龔建新;趙德濱;姚飛;李宏恩 | 申請（專利權(quán)）人： | 北京北信源軟件股份有限公司 |
| 主分類號： | H04L29/06 | 分類號： | H04L29/06;H04L12/24;G06F21/62 |
| 代理公司： | 北京路浩知識產(chǎn)權(quán)代理有限公司 11002 | 代理人： | 李相雨 |
| 地址： | 100081 北京市海淀區(qū)中關(guān)村*** | 國省代碼： | 北京;11 |
| 權(quán)利要求書： | 查看更多 | 說明書： | 查看更多 |
| 摘要： | |||
| 搜索關(guān)鍵詞： | 基于 用戶 行為 分析 數(shù)據(jù) 盜取 風險 評估 方法 系統(tǒng) | ||
1.一種基于用戶行為分析的數(shù)據(jù)盜取風險評估方法，其特征在于，所述方法包括：
獲取終端用戶的操作行為對；
根據(jù)所述操作行為對，獲取所述操作行為對的操作對象名稱，并根據(jù)所述操作對象名稱，獲取危險操作行為對和危險操作行為對數(shù)，計算第一危險性系數(shù)；
根據(jù)所述危險操作行為對，獲取所述危險操作行為對的訪問網(wǎng)站行為業(yè)務(wù)類型，并根據(jù)所述訪問網(wǎng)站行為業(yè)務(wù)類型，獲取訪問網(wǎng)站行為業(yè)務(wù)類型與注冊業(yè)務(wù)類型的匹配數(shù)和不匹配數(shù)，計算第二危險性系數(shù)；
根據(jù)拷貝行為，獲取所述拷貝行為的拷貝對象名稱，并根據(jù)所述拷貝對象名稱，獲取危險拷貝行為和危險拷貝文件數(shù)，計算第三危險性系數(shù)和第四危險性系數(shù)；
根據(jù)所述第一危險性系數(shù)、第二危險性系數(shù)、第三危險性系數(shù)和第四危險性系數(shù)，采用預(yù)設(shè)的風險評估模型計算終端危險性系數(shù)。
2.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述操作行為對包括截屏行為和粘貼行為組成的行為對，或復(fù)制行為和粘貼行為組成的行為對。
3.根據(jù)權(quán)利要求2所述的方法，其特征在于，所述獲取終端用戶的操作行為對之前，還包括：
根據(jù)預(yù)設(shè)危險分類標準，通過網(wǎng)絡(luò)爬蟲獲取危險資源庫；
對所述危險資源庫進行分詞處理，獲取危險特征詞，所述危險特征詞構(gòu)成危險特征詞庫。
4.根據(jù)權(quán)利要求3所述的方法，其特征在于，所述計算第一危險性系數(shù)，包括：
根據(jù)所述操作行為對，獲取所述操作行為對中截屏行為或復(fù)制行為的操作對象名稱，并對所述操作對象名稱進行分詞處理，獲取操作行為對特征詞；
將所述操作行為對特征詞與所述危險特征詞庫進行比較，通過詞向量空間模型WVSM，獲取危險操作行為對；
根據(jù)所述危險操作行為對，獲取危險操作行為對數(shù)；
根據(jù)所述危險操作行為對數(shù)，計算第一危險性系數(shù)，公式如下：
其中，x1為第一危險性系數(shù)，t為危險操作行為對發(fā)生的時間，Num為危險操作行為對數(shù)，α、β為權(quán)重參數(shù)因子。
5.根據(jù)權(quán)利要求4所述的方法，其特征在于，所述計算第二危險性系數(shù)，包括：
根據(jù)所述危險操作行為對，獲取所述危險操作行為對中截屏行為或復(fù)制行為的訪問網(wǎng)站窗體名稱，并對所述訪問網(wǎng)站窗體名稱進行分詞處理，獲取訪問網(wǎng)站行為特征詞；
根據(jù)所述訪問網(wǎng)站行為特征詞，通過貝葉斯算法BAYES，獲取所述訪問網(wǎng)站行為業(yè)務(wù)類型；
將所述訪問網(wǎng)站行為業(yè)務(wù)類型與注冊業(yè)務(wù)類型進行比較，獲取訪問網(wǎng)站行為業(yè)務(wù)類型與注冊業(yè)務(wù)類型的匹配數(shù)和不匹配數(shù)；
根據(jù)所述匹配數(shù)和不匹配數(shù)，計算第二危險性系數(shù)，公式如下：
其中，x2為第二危險性系數(shù)，Numi為匹配數(shù)，Numj為不匹配數(shù)，i、j用來區(qū)分工作時間和非工作時間，ψt為匹配參數(shù)因子，ωt為不匹配參數(shù)因子，k1、k2為縮放訪問網(wǎng)站行為次數(shù)參數(shù)因子。
6.根據(jù)權(quán)利要求5所述的方法，其特征在于，所述計算第三危險性系數(shù)，包括：
獲取危險操作行為對特征詞庫；
根據(jù)所述拷貝行為，獲取所述拷貝行為的拷貝對象名稱，并對所述拷貝對象名稱進行分詞處理，獲取拷貝行為特征詞；
將所述拷貝行為特征詞與所述危險操作行為對特征詞庫進行比較，通過貝葉斯算法BAYES，獲取危險拷貝行為；
獲取拷貝文件數(shù)，并根據(jù)所述危險拷貝行為，獲取危險拷貝文件數(shù)；
根據(jù)所述獲取拷貝文件數(shù)和危險拷貝文件數(shù)，計算第三危險性系數(shù)，公式如下：
其中，x3為第三危險性系數(shù)，a為權(quán)重參數(shù)因子，nfile為危險拷貝文件數(shù)，Nfile拷貝文件數(shù)，k3為縮放拷貝行為次數(shù)參數(shù)因子。
該專利技術(shù)資料僅供研究查看技術(shù)是否侵權(quán)等信息，商用須獲得專利權(quán)人授權(quán)。該專利全部權(quán)利屬于北京北信源軟件股份有限公司，未經(jīng)北京北信源軟件股份有限公司許可，擅自商用是侵權(quán)行為。如果您想購買此專利、獲得商業(yè)授權(quán)和技術(shù)合作，請聯(lián)系【客服】
本文鏈接：http://www.szxzyx.cn/pat/books/201510880582.1/1.html，轉(zhuǎn)載請聲明來源鉆瓜專利網(wǎng)。
