[發(fā)明專利]用于身份危害風(fēng)險(xiǎn)計(jì)算的受監(jiān)督學(xué)習(xí)系統(tǒng)

有效

• 申請(qǐng)?zhí)枺?/td>: 201980060651.0
• 申請(qǐng)日: 2019-06-28
• 公開（公告）號(hào): CN112703712B
• 公開（公告）日: 2023-04-18
• 發(fā)明（設(shè)計(jì)）人: S·H·阿卜杜勒阿齊茲;M·普埃爾塔斯·卡爾沃;L·B·克里斯托弗;R·盧特拉
• 申請(qǐng)（專利權(quán)）人: 微軟技術(shù)許可有限責(zé)任公司
• 主分類號(hào): G06F21/41
• 分類號(hào): G06F21/41;G06N20/20;G06F21/31;G06F21/55;H04L9/40
• 代理公司: 北京世輝律師事務(wù)所 16093
• 代理人: 王俊

1.一種計(jì)算機(jī)系統(tǒng)，包括：

一個(gè)或多個(gè)處理器；以及

一個(gè)或多個(gè)計(jì)算機(jī)可讀介質(zhì)，其上存儲(chǔ)有指令，所述指令由所述一個(gè)或多個(gè)處理器可執(zhí)行，以將所述計(jì)算機(jī)系統(tǒng)配置為實(shí)現(xiàn)改善用于提供計(jì)算機(jī)安全性的用戶身份風(fēng)險(xiǎn)得分的精度和召回實(shí)用性的方法，所述指令包括可執(zhí)行以將所述計(jì)算機(jī)系統(tǒng)配置為通過(guò)至少以下項(xiàng)來(lái)實(shí)現(xiàn)所述方法的指令：

訪問針對(duì)對(duì)應(yīng)于第一用戶的登錄事件集合中的每個(gè)登錄事件的、存儲(chǔ)的登錄數(shù)據(jù)，所述登錄數(shù)據(jù)被存儲(chǔ)預(yù)定時(shí)間段，所述登錄事件集合包括一個(gè)或多個(gè)登錄事件，所述一個(gè)或多個(gè)登錄事件各自對(duì)應(yīng)于由所述第一用戶的登錄嘗試；

從所述存儲(chǔ)的登錄數(shù)據(jù)中，并且基于與所述存儲(chǔ)的登錄數(shù)據(jù)相關(guān)聯(lián)的風(fēng)險(xiǎn)簡(jiǎn)檔，針對(duì)對(duì)應(yīng)于所述第一用戶的所述登錄事件集合中的每個(gè)登錄事件標(biāo)識(shí)登錄檢測(cè)器集合，所述登錄檢測(cè)器集合包括一個(gè)或多個(gè)登錄檢測(cè)器，所述一個(gè)或多個(gè)登錄檢測(cè)器各自標(biāo)識(shí)針對(duì)對(duì)應(yīng)登錄事件被檢測(cè)到的至少一個(gè)特征或?qū)傩裕?/p>

通過(guò)將第一機(jī)器學(xué)習(xí)工具應(yīng)用于所述登錄檢測(cè)器集合，來(lái)生成量化的登錄檢測(cè)器風(fēng)險(xiǎn)水平集合，所述第一機(jī)器學(xué)習(xí)工具量化與所述登錄檢測(cè)器集合中的每個(gè)登錄檢測(cè)器相關(guān)聯(lián)的相對(duì)風(fēng)險(xiǎn)水平；

通過(guò)將第二機(jī)器學(xué)習(xí)工具應(yīng)用于所述量化的登錄檢測(cè)器風(fēng)險(xiǎn)水平集合，來(lái)生成量化的登錄風(fēng)險(xiǎn)水平集合，通過(guò)將所述第一機(jī)器學(xué)習(xí)工具應(yīng)用于所述登錄檢測(cè)器集合來(lái)生成所述量化的登錄檢測(cè)器風(fēng)險(xiǎn)水平集合，所述第二機(jī)器學(xué)習(xí)工具量化與所述登錄事件集合中的每個(gè)登錄事件相關(guān)聯(lián)的相對(duì)風(fēng)險(xiǎn)水平；

通過(guò)將第三機(jī)器學(xué)習(xí)工具應(yīng)用于所述量化的登錄風(fēng)險(xiǎn)水平集合，來(lái)生成第一用戶身份風(fēng)險(xiǎn)得分，通過(guò)將所述第二機(jī)器學(xué)習(xí)工具應(yīng)用于所述量化的登錄檢測(cè)器風(fēng)險(xiǎn)水平集合來(lái)生成所述量化的登錄風(fēng)險(xiǎn)水平，所述第三機(jī)器學(xué)習(xí)工具量化與所述第一用戶相關(guān)聯(lián)的相對(duì)風(fēng)險(xiǎn)水平；

通過(guò)將所述第三機(jī)器學(xué)習(xí)工具重新應(yīng)用于所述量化的登錄風(fēng)險(xiǎn)水平集合，來(lái)迭代并且動(dòng)態(tài)地更新所述第一用戶身份風(fēng)險(xiǎn)得分或生成新的第一用戶身份風(fēng)險(xiǎn)得分；

檢測(cè)來(lái)自所述第一用戶的用戶請(qǐng)求，所述用戶請(qǐng)求對(duì)應(yīng)于不具有存儲(chǔ)的登錄事件的新的登錄事件數(shù)據(jù)、或?qū)?yīng)于具有存儲(chǔ)的登錄事件數(shù)據(jù)的現(xiàn)有登錄事件；

標(biāo)識(shí)對(duì)應(yīng)于所述第一用戶的所述新的第一用戶身份風(fēng)險(xiǎn)得分；以及

響應(yīng)于確定所述新的第一用戶身份風(fēng)險(xiǎn)得分超過(guò)預(yù)定閾值，觸發(fā)對(duì)所述用戶請(qǐng)求的補(bǔ)救動(dòng)作，或者備選地，響應(yīng)于確定所述新的第一用戶身份風(fēng)險(xiǎn)得分下降到低于預(yù)定閾值，授權(quán)所述用戶請(qǐng)求。

2.根據(jù)權(quán)利要求1所述的計(jì)算機(jī)系統(tǒng)，其中所述第二機(jī)器學(xué)習(xí)工具和所述第三機(jī)器學(xué)習(xí)工具被并入單個(gè)機(jī)器學(xué)習(xí)算法中。

3.根據(jù)權(quán)利要求1所述的計(jì)算機(jī)系統(tǒng)，其中所述方法包括：在生成所述第一用戶身份風(fēng)險(xiǎn)得分之后、并且在檢測(cè)與所述第一用戶相關(guān)聯(lián)的任何新的登錄事件之前，生成所述新的第一用戶身份風(fēng)險(xiǎn)得分。

4.根據(jù)權(quán)利要求1所述的計(jì)算機(jī)系統(tǒng)，其中所述方法還包括：

針對(duì)所述第一用戶檢測(cè)新的所述登錄事件，其中針對(duì)所述新的登錄事件的新的登錄事件數(shù)據(jù)被添加到所述存儲(chǔ)的登錄事件數(shù)據(jù)中；以及

基于所述新的登錄事件，標(biāo)識(shí)新的登錄檢測(cè)器集合，所述新的登錄檢測(cè)器集合隨后被用于通過(guò)所述第一機(jī)器學(xué)習(xí)工具的應(yīng)用，來(lái)生成新的量化的登錄檢測(cè)器風(fēng)險(xiǎn)水平集合，并且所述新的量化的登錄檢測(cè)器風(fēng)險(xiǎn)水平集合進(jìn)一步被用于通過(guò)所述第二機(jī)器學(xué)習(xí)工具的應(yīng)用，來(lái)生成新的量化的登錄風(fēng)險(xiǎn)水平集合，并且所述新的量化的登錄風(fēng)險(xiǎn)水平集合被更進(jìn)一步用于通過(guò)應(yīng)用所述第三機(jī)器學(xué)習(xí)工具來(lái)生成所述新的第一用戶身份風(fēng)險(xiǎn)得分。

5.根據(jù)權(quán)利要求1所述的計(jì)算機(jī)系統(tǒng)，其中所述方法還包括針對(duì)第二用戶生成新的第二用戶身份風(fēng)險(xiǎn)得分，所述新的第二用戶身份風(fēng)險(xiǎn)得分與所述第二用戶的先前第二用戶身份風(fēng)險(xiǎn)得分不同，所述先前第二用戶身份風(fēng)險(xiǎn)得分基于所述第一機(jī)器學(xué)習(xí)工具到與所述第二用戶的登錄事件相關(guān)聯(lián)的登錄檢測(cè)器集合的先前應(yīng)用，其中所述新的第二用戶身份風(fēng)險(xiǎn)得分的所述生成是響應(yīng)于在所述第一用戶的所述登錄事件集合中所述第一機(jī)器學(xué)習(xí)工具到所述登錄檢測(cè)器集合的所述應(yīng)用而被自動(dòng)執(zhí)行的，并且所述第一機(jī)器學(xué)習(xí)工具到所述登錄檢測(cè)器集合的所述應(yīng)用在所述第一機(jī)器學(xué)習(xí)工具被應(yīng)用時(shí)引起對(duì)所述第一機(jī)器學(xué)習(xí)工具的修改和/或?qū)τ伤龅谝粰C(jī)器學(xué)習(xí)工具使用的數(shù)據(jù)的修改。