[發(fā)明專利]一種基于機器學(xué)習(xí)技術(shù)的白名單自學(xué)習(xí)方法和裝置

有效

• 申請?zhí)枺?/td>: 202010088877.6
• 申請日: 2020-02-12
• 公開（公告）號: CN113259303B
• 公開（公告）日: 2023-01-20
• 發(fā)明（設(shè)計）人: 黃梅芬;洪鎮(zhèn)宇;王鑫淵
• 申請（專利權(quán)）人: 網(wǎng)宿科技股份有限公司
• 主分類號: H04L9/40
• 分類號: H04L9/40;G06N20/00
• 代理公司: 北京華智則銘知識產(chǎn)權(quán)代理有限公司 11573
• 代理人: 王昌貴

1.一種基于機器學(xué)習(xí)技術(shù)的白名單自學(xué)習(xí)方法，其特征在于，所述方法包括：

對多個待學(xué)習(xí)業(yè)務(wù)請求的各個請求參數(shù)的參數(shù)值進行聚合，得到各個所述請求參數(shù)對應(yīng)的取值集合；

通過機器學(xué)習(xí)技術(shù)，基于每個所述取值集合的取值個數(shù)、數(shù)值長度和數(shù)值格式，確定所述請求參數(shù)對應(yīng)的參數(shù)類型；

生成各個所述請求參數(shù)對應(yīng)的參數(shù)類型的特征值，并基于所述特征值對新業(yè)務(wù)請求進行安全檢測，所述特征值為屬于該參數(shù)類型的所有請求參數(shù)應(yīng)具備的取值特征；

其中，所述通過機器學(xué)習(xí)技術(shù)，基于每個所述取值集合中的取值個數(shù)、數(shù)值長度和數(shù)值格式，確定所述請求參數(shù)對應(yīng)的參數(shù)類型，包括：

若所述取值集合中的取值個數(shù)小于預(yù)設(shè)計數(shù)閾值，則確定所述請求參數(shù)為枚舉型，否則檢測所述取值集合中的數(shù)值長度；

若所述取值集合中的數(shù)值長度相同，則根據(jù)所述取值集合中的數(shù)值格式，確定所述請求參數(shù)對應(yīng)的參數(shù)類型；

若所述取值集合中的數(shù)值長度不相同，則根據(jù)所述數(shù)值長度和數(shù)值內(nèi)容，確定所述請求參數(shù)對應(yīng)的參數(shù)類型。

2.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述對多個業(yè)務(wù)請求的各個請求參數(shù)的參數(shù)值進行聚合，得到各個所述請求參數(shù)對應(yīng)的取值集合之前，還包括：

當(dāng)接收到目標(biāo)業(yè)務(wù)請求時，判斷所述目標(biāo)業(yè)務(wù)請求是否為靜態(tài)文件請求，是否為無參數(shù)請求，或者是否包含無參數(shù)值的請求參數(shù)；

若是，則忽略所述目標(biāo)業(yè)務(wù)請求，否則將所述目標(biāo)業(yè)務(wù)請求設(shè)置為待學(xué)習(xí)業(yè)務(wù)請求。

3.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述若所述取值集合中的數(shù)值長度相同，則根據(jù)所述取值集合中的數(shù)值格式，確定所述請求參數(shù)對應(yīng)的參數(shù)類型，包括：

若所述取值集合中的數(shù)值長度相同，則將所述取值集合中的所有參數(shù)值與預(yù)設(shè)的標(biāo)準(zhǔn)格式逐一進行比對；

當(dāng)所述所有參數(shù)值均符合目標(biāo)標(biāo)準(zhǔn)格式時，確定所述請求參數(shù)屬于所述目標(biāo)標(biāo)準(zhǔn)格式對應(yīng)的參數(shù)類型；

若所述所有參數(shù)值于所有所述標(biāo)準(zhǔn)格式均不相符，則確定所述請求參數(shù)的參數(shù)類型為自定義類型；

其中，所述標(biāo)準(zhǔn)格式至少包括身份證號格式、銀行卡號格式、手機號格式、固定電話號格式、日期格式、時戳格式和IP地址格式。

4.根據(jù)權(quán)利要求3所述的方法，其特征在于，所述生成各個所述請求參數(shù)對應(yīng)的參數(shù)類型的特征值，包括：

針對任一標(biāo)準(zhǔn)格式對應(yīng)的參數(shù)類型，生成所述標(biāo)準(zhǔn)格式對應(yīng)的格式模板，并將所述格式模板作為所述參數(shù)類型的特征值；

對于自定義類型，將所述自定義類型對應(yīng)的數(shù)值長度，和所有所述請求參數(shù)的數(shù)值字符集合作為所述參數(shù)類型的特征值。

5.根據(jù)權(quán)利要求4所述的方法，其特征在于，所述基于所述特征值對新業(yè)務(wù)請求進行安全檢測，包括：

當(dāng)新業(yè)務(wù)請求的目標(biāo)請求參數(shù)為目標(biāo)標(biāo)準(zhǔn)格式時，判斷所述目標(biāo)請求參數(shù)是否滿足所述目標(biāo)標(biāo)準(zhǔn)格式對應(yīng)的特征值；

如果滿足，則將所述目標(biāo)請求參數(shù)添加至白名單，否則對所述目標(biāo)請求參數(shù)進行常規(guī)防護流程。

6.根據(jù)權(quán)利要求4所述的方法，其特征在于，所述基于所述特征值對新業(yè)務(wù)請求進行安全檢測，包括：

當(dāng)新業(yè)務(wù)請求的目標(biāo)請求參數(shù)屬于自定義類型時，判斷所述目標(biāo)請求參數(shù)的數(shù)值長度是否與所述自定義類型對應(yīng)的數(shù)值長度一致，且所有數(shù)值字符是否在所述數(shù)值字符集合中；

如果是，則將所述目標(biāo)請求參數(shù)添加至白名單，否則對所述目標(biāo)請求參數(shù)進行常規(guī)防護流程。

7.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述若所述取值集合中的數(shù)值長度不相同，則根據(jù)所述數(shù)值長度和數(shù)值內(nèi)容，確定所述請求參數(shù)對應(yīng)的參數(shù)類型，包括：

若所述取值集合中的數(shù)值長度不相同，則判斷所述取值集合中的數(shù)據(jù)內(nèi)容是否為純數(shù)值；

如果是，則確定所述請求參數(shù)的參數(shù)類型為純數(shù)值類型，否則判斷所述數(shù)值長度是否大于預(yù)設(shè)長度閾值；

如果大于，則確定所述請求參數(shù)的參數(shù)類型為長文本類型，否則確定所述請求參數(shù)的參數(shù)類型為短文本類型。