[發明專利]機器行為識別方法與裝置

有效

• 申請號: 201710356229.2
• 申請日: 2017-05-19
• 公開（公告）號: CN108965207B
• 公開（公告）日: 2021-02-26
• 發明（設計）人: 李川;羅尚勇
• 申請（專利權）人: 北京京東尚科信息技術有限公司;北京京東世紀貿易有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L29/08
• 代理公司: 北京律智知識產權代理有限公司 11438
• 代理人: 闞梓瑄;王衛忠

1.一種機器行為識別方法，其特征在于，包括：

獲取第一時間段內的至少一條請求數據，并存儲入第一數據區；

計算所述第一數據區中所述請求數據至少一個字段的字段值在第二時間段內的出現概率，所述第二時間段包括所述第一時間段，所述第二時間段的結束時間為所述第一時間段的結束時間；以及

將所述出現概率與預設值進行比較，并根據比較結果判斷所述請求數據是否對應機器行為。

2.根據權利要求1所述的機器行為識別方法，其特征在于，所述計算所述第一數據區中所述請求數據至少一個字段的字段值在第二時間段內的出現概率包括：

獲取所述第二時間段內的所有請求數據，并存儲入第二數據區；以及

計算所述第一數據區中所述請求數據至少一個字段的字段值在所述第二數據區的出現概率。

3.根據權利要求1所述的機器行為識別方法，其特征在于，所述字段包括所述請求數據中攜帶的IP地址、用戶名和/或用戶行為。

4.一種機器行為識別裝置，其特征在于，包括：

請求接收模塊，用于獲取第一時間段內的至少一條請求數據，并存儲入第一數據區；

字段計算模塊，用于計算所述第一數據區中所述請求數據至少一個字段的字段值在第二時間段內的出現概率，所述第二時間段包括所述第一時間段，所述第二時間段的結束時間為所述第一時間段的結束時間；

機器行為判斷模塊，用于將所述出現概率與預設值進行比較，并根據比較結果判斷所述請求數據是否對應機器行為。

5.根據權利要求4所述的機器行為識別裝置，其特征在于，還包括：

請求緩存模塊，用于獲取所述第二時間段內的所有請求數據，并存儲入第二數據區；

所述字段計算模塊還用于計算所述第一數據區中所述請求數據至少一個字段的字段值在所述第二數據區的出現概率。

6.根據權利要求4所述的機器行為識別裝置，其特征在于，所述字段包括所述請求數據攜帶的IP地址、用戶名和/或用戶行為。

7.一種計算機可讀存儲介質，其上存儲有計算機程序，其特征在于，該程序被處理器執行時實現權利要求1～3任一項所述的方法步驟。

8.一種電子設備，其特征在于，包括：

處理器；以及

存儲器，用于存儲所述處理器的可執行指令；

其中，所述處理器配置為經由執行所述可執行指令來執行權利要求1～3任一項所述的方法步驟。