[發明專利]設備指紋的構建方法、裝置、存儲介質及終端

有效

• 申請號: 201810435845.1
• 申請日: 2018-05-09
• 公開（公告）號: CN108600414B
• 公開（公告）日: 2022-04-26
• 發明（設計）人: 于洋;馬寧
• 申請（專利權）人: 中國平安人壽保險股份有限公司
• 主分類號: H04L61/30
• 分類號: H04L61/30;G06K9/62;H04L101/604;H04L101/622
• 代理公司: 深圳眾鼎專利商標代理事務所(普通合伙) 44325
• 代理人: 譚果林

1.一種設備指紋的構建方法，其特征在于，所述構建方法包括：

獲取待分析的多個設備記錄，每一個設備記錄包括若干類設備特征對應的一個字段信息；

獲取所述多個設備記錄中的同類設備特征對應的字段信息，對所述字段信息進行聚類分析，遍歷每一類設備特征；根據聚類分析的結果獲取離散性未滿足預設條件的設備特征，從所述多個設備記錄中剔除該類設備特征對應的字段信息，得到過濾后的設備記錄；對所述過濾后的設備記錄進行聚類分析，得到至少一個組別的設備記錄；

遍歷每一個組別，根據該組別內的設備記錄生成對應的一個設備指紋；

其中，離散性通過聚類分析得到的簇的個數來衡量，存在一個經驗范圍，包括上限值第一數量閾值和下限值第二數量閾值，所述第一數量閾值大于所述第二數量閾值；

若設備特征在聚類后的簇的個數在所述經驗范圍內，即小于或等于第一數量閾值且大于或等于第二數量閾值，則認為該設備特征的離散性滿足預設條件，保留該設備特征。

2.如權利要求1所述的設備指紋的構建方法，其特征在于，所述根據聚類分析的結果獲取離散性未滿足預設條件的設備特征，從所述多個設備記錄中剔除該類設備特征對應的字段信息，得到過濾后的設備記錄包括：

遍歷每一類設備特征，獲取該類設備特征在聚類分析后得到的簇及簇的個數；

遍歷每一個簇，獲取該簇中的每一個字段信息與該簇的聚類中心之間的相似性度量值，若所述相似性度量值在相似閾值范圍內時，在該字段信息所在的設備記錄中保留該字段信息；否則，將設備記錄中的所述字段信息替換為聚類中心；

獲取簇的個數大于第一數量閾值或小于第二數量閾值的設備特征，從所述多個設備記錄中剔除該類設備特征對應的字段信息，得到過濾后的設備記錄；

其中，所述第一數量閾值大于所述第二數量閾值。

3.如權利要求2所述的設備指紋的構建方法，其特征在于，所述對所述過濾后的設備記錄進行聚類分析，得到至少一個組別的設備記錄包括：

從所述過濾后的設備記錄中隨機抽取個設備記錄，初始化個簇的聚類中心；

遍歷初始化后剩下的設備記錄中的每一個設備記錄，計算該設備記錄與個所述聚類中心之間的相似性度量值，將該設備記錄劃分到相似性度量值最小的簇中，得到設備記錄的聚類結果；

根據所述設備記錄的聚類結果重新計算個簇的聚類中心，并將所述設備記錄按照重新計算得到的聚類中心進行聚類，重復迭代多次；

當每個簇的聚類中心的變化小于指定閾值時，結束迭代過程，并輸出最后一次聚類得到的個簇，得到組設備記錄，其中為正整數。

4.如權利要求3所述的設備指紋的構建方法，其特征在于，所述遍歷每一個組別，根據該組別內的設備記錄生成對應的一個設備指紋包括：

采用MD5信息-摘要算法對每個簇所包括的設備記錄進行加密，生成該簇對應的設備指紋；

遍歷所述個簇中的每一個簇，得到個設備指紋。

5.如權利要求1至4任一項所述的設備指紋的構建方法，其特征在于，在獲取待分析的多個設備記錄，每一個設備記錄包括若干類設備特征對應的一個字段信息之后，所述構建方法包括：

遍歷每一類設備特征，刪除設備記錄中所述設備特征對應的字段信息中的異常值，以及填充所述設備特征對應的字段信息中的空缺值。