[發明專利]基于行為模型對訪問數據庫行為進行識別的方法、設備和系統

在審

• 申請號: 201610083848.4
• 申請日: 2016-02-06
• 公開（公告）號: CN105516211A
• 公開（公告）日: 2016-04-20
• 發明（設計）人: 沈漢平;路笑凡;朱林
• 申請（專利權）人: 北京祥云天地科技有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06
• 代理公司: 北京國昊天誠知識產權代理有限公司 11315
• 代理人: 黃熊

1.一種基于行為模型對訪問數據庫行為進行識別的方法，其特征在于， 包括：

獲取用戶發送的數據庫訪問請求，并分析所述數據庫訪問請求的訪問數據 庫行為特征；

將所述訪問數據庫行為特征與預設的訪問數據庫行為模型中包含的行為 特征進行匹配，其中，所述訪問數據庫行為模型中包含不同用戶訪問數據庫行 為對應的行為特征；

根據所述訪問數據庫行為特征，對訪問數據庫行為進行識別。

2.如權利要求1所述的方法，其特征在于，分析所述數據庫訪問請求的 訪問數據庫行為特征，包括：

通過SQL解碼分析，確定所述數據訪問請求中是否包含對用戶賬戶信息 的訪問；

若確定所述數據訪問請求中包含對用戶賬戶信息的訪問時，則確定所述數 據庫訪問請求的訪問數據庫行為特征為訪問用戶賬戶信息。

3.如權利要求1所述的方法，其特征在于，分析所述數據庫訪問請求的 訪問數據庫行為特征，包括：

通過SQL解碼分析，確定所述數據訪問請求中是否包含對訂單信息的訪 問；

若確定所述數據訪問請求中包含對訂單信息的訪問時，則確定所述數據庫 訪問請求的訪問數據庫行為特征為訪問訂單信息。

4.如權利要求1所述的方法，其特征在于，通過以下方式建立訪問數據 庫行為模型：

獲取不同用戶的歷史訪問數據庫行為數據，其中，所述歷史訪問數據庫行 為數據中包含用戶在訪問數據庫時的操作行為；

根據所述歷史訪問數據庫行為數據中包含用戶在訪問數據庫時的操作行 為，確定用戶訪問數據庫行為特征；

利用所述用戶訪問數據庫行為特征，建立訪問數據庫行為模型，其中，不 同的所述用戶訪問數據庫行為特征對應的所述訪問數據庫行為模型不同。

5.如權利要求4所述的方法，其特征在于，所述訪問數據庫行為模型至 少包含以下一種行為模型：

訪問用戶賬戶信息行為模型，其中，所述訪問用戶賬戶信息行為模型對應 的訪問數據庫行為特征中包含用戶賬戶信息；

訪問訂單信息行為模型，其中，所述訪問訂單信息行為模型對應的訪問數 據庫行為特征中包含訂單信息。

6.一種基于行為模型對訪問數據庫行為進行識別的設備，其特征在于， 包括：

獲取單元，用于獲取用戶發送的數據庫訪問請求，并分析所述數據庫訪問 請求的訪問數據庫行為特征；

匹配單元，用于將所述訪問數據庫行為特征與預設的訪問數據庫行為模型 中包含的行為特征進行匹配，其中，所述訪問數據庫行為模型中包含不同用戶 訪問數據庫行為對應的行為特征；

識別單元，用于根據所述訪問數據庫行為特征，對訪問數據庫的行為進行 識別。

7.如權利要求6所述的設備，其特征在于，所述獲取單元分析所述數據 庫訪問請求的訪問數據庫行為特征，包括：

通過SQL解碼分析，確定所述數據訪問請求中是否包含對用戶賬戶信息 的訪問；

若確定所述數據訪問請求中包含對用戶賬戶信息的訪問時，則確定所述數 據庫訪問請求的訪問數據庫行為特征為訪問用戶賬戶信息。

8.如權利要求7所述的設備，其特征在于，所述獲取單元分析所述數據 庫訪問請求的訪問數據庫行為特征，包括：

通過SQL解碼分析，確定所述數據訪問請求中是否包含對訂單信息的訪 問；

若確定所述數據訪問請求中包含對訂單信息的訪問時，則確定所述數據庫 訪問請求的訪問數據庫行為特征為訪問訂單信息。