[發明專利]信息識別方法及裝置

在審

• 申請號: 201610342120.9
• 申請日: 2016-05-20
• 公開（公告）號: CN107402936A
• 公開（公告）日: 2017-11-28
• 發明（設計）人: 卞雄峰
• 申請（專利權）人: 阿里巴巴集團控股有限公司
• 主分類號: G06F17/30
• 分類號: G06F17/30
• 代理公司: 北京博思佳知識產權代理有限公司11415
• 代理人: 陳蕾

1.一種信息識別方法，其特征在于，所述方法包括：

獲取待識別信息；

計算所述待識別信息與歷史信息的相似度；

根據所述相似度判斷所述待識別信息是否為特定類型信息。

2.根據權利要求1所述的方法，其特征在于，所述待識別信息為當前郵件信息，所述歷史信息為設定時間內的歷史郵件信息；

所述計算所述待識別信息與歷史信息的相似度，包括：

判斷當前郵件信息是否屬于設定安全類型的郵件信息；

當所述當前郵件信息不屬于設定安全類型的郵件信息時，則對所述當前郵件信息進行信息提取，得到至少一個第一要素信息；

當設定白名單和設定黑名單中均不包括各個所述第一要素信息時，則從所述歷史郵件信息中獲取與所述第一要素信息對應的第二要素信息；

計算所述第一要素信息和對應的第二要素信息之間的相似度，所述相似度為第一相似度。

3.根據權利要求2所述的方法，其特征在于，所述對所述當前郵件信息進行信息提取，得到至少一個第一要素信息，包括：

按照第一設定要素類型從所述當前郵件信息中提取對應的要素信息，并將所述第一設定要素類型對應的要素信息確定為所述第一要素信息，所述第一設定要素類型包括以下至少一項：發件人、收件人、郵件主題、鏈接地址、發送時間和郵件正文；

當檢測到所述當前郵件中包括至少一個附件時，則按照第二設定要素類型從所述附件中提取對應的要素信息，并將所述第二設定要素類型對應的要素信息也確定為所述第一要素信息，所述第二設定要素類型包括文件名稱、文件大小、文件類型和文件散列值。

4.根據權利要求3所述的方法，其特征在于，所述計算所述第一要素信 息和對應的第二要素信息之間的相似度，包括：

對所述第一設定要素類型對應的要素信息和對應的第二要素信息進行基于文本的相似度計算；

對所述第二設定要素類型對應的要素信息進行基于文件的相似度計算。

5.根據權利要求2所述的方法，其特征在于，所述根據所述相似度判斷所述待識別信息是否為特定類型信息，包括：

當檢測到至少一個第一相似度大于設定相似度閾值時，則判定當前郵件信息為特定類型信息。

6.根據權利要求5所述的方法，其特征在于，所述當檢測到至少一個第一相似度大于設定相似度閾值時，則判定當前郵件信息為特定類型信息，包括：

當檢測到至少一個第一相似度大于所述設定相似度閾值時，則計算各個要素類型中大于所述設定相似度閾值的第二要素信息的第一數量；

當檢測到至少一個所述第一數量大于第一設定數量閾值時，則判定當前郵件信息為特定類型信息。

7.根據權利要求5所述的方法，其特征在于，所述當檢測到至少一個第一相似度大于設定相似度閾值時，則判定當前郵件信息為特定類型信息，包括：

當檢測到至少一個第一相似度大于所述設定相似度閾值時，則計算至少一個指定要素類型中大于所述設定相似度閾值的第二要素信息的第二數量；

當檢測到至少一個所述第二數量大于第二設定數量閾值時，則判定當前郵件信息為特定類型信息。

8.根據權利要求2所述的方法，其特征在于，所述方法還包括：

當所述設定黑名單中包括至少一個所述第一要素信息時，則判定當前郵件信息為特定類型信息。

9.根據權利要求2至8任一項所述的方法，其特征在于，所述特定類型信息為包括病毒的信息；所述方法還包括：

當判定當前郵件信息為特定類型信息時，對當前郵件進行防御處理；

所述對當前郵件進行防御處理，包括：

輸出攔截提示，所述攔截提示包括允許攔截和拒絕攔截；

當接收到針對所述允許攔截的確認指令時，則對當前郵件進行攔截。

10.根據權利要求2所述的方法，其特征在于，所述方法還包括：

當所述設定白名單中包括至少一個所述第一要素信息時，則判定當前郵件信息不是特定類型信息，并對當前郵件進行放行處理。

11.一種信息識別裝置，其特征在于，所述裝置包括：

獲取單元，用于獲取待識別信息；

計算單元，用于計算所述待識別信息與歷史信息的相似度；

第一識別單元，用于根據所述相似度判斷所述待識別信息是否為特定類型信息。