[發(fā)明專利]異常查詢?nèi)藛T預(yù)警方法、裝置、電子設(shè)備和可讀存儲(chǔ)介質(zhì)

在審

• 申請(qǐng)?zhí)枺?/td>: 202010781314.5
• 申請(qǐng)日: 2020-08-06
• 公開（公告）號(hào): CN112035507A
• 公開（公告）日: 2020-12-04
• 發(fā)明（設(shè)計(jì)）人: 凌婕;范淵
• 申請(qǐng)（專利權(quán)）人: 杭州安恒信息技術(shù)股份有限公司
• 主分類號(hào): G06F16/242
• 分類號(hào): G06F16/242;G06K9/62;G06Q50/26
• 代理公司: 杭州華進(jìn)聯(lián)浙知識(shí)產(chǎn)權(quán)代理有限公司 33250
• 代理人: 陳涵

本申請(qǐng)涉及一種異常查詢?nèi)藛T預(yù)警的方法、裝置、電子設(shè)備和可讀存儲(chǔ)介質(zhì)，其中，該異常查詢?nèi)藛T預(yù)警的方法包括：采集目標(biāo)應(yīng)用的日志數(shù)據(jù)；根據(jù)所述日志數(shù)據(jù)，獲得目標(biāo)數(shù)據(jù)；根據(jù)所述目標(biāo)數(shù)據(jù)，使用聚合函數(shù)進(jìn)行計(jì)算得到樣本數(shù)組；基于所述樣本數(shù)組計(jì)算得到異常查詢?nèi)藛T名單，并進(jìn)行預(yù)警。通過(guò)本申請(qǐng)，解決了管理人員不能及時(shí)的發(fā)現(xiàn)這些進(jìn)行異常查詢的人員，從而造成在信息管理系統(tǒng)中，由于異常查詢導(dǎo)致身份信息泄露的問(wèn)題，提高了信息管理系統(tǒng)的安全度。

技術(shù)領(lǐng)域

本申請(qǐng)涉及信息安全領(lǐng)域，特別是涉及異常查詢?nèi)藛T預(yù)警方法、裝置、電子設(shè)備和可讀存儲(chǔ)介質(zhì)。

背景技術(shù)

身份證是我國(guó)用于證明持有人身份的一種法定證件，在日常生活中使用頻率高，例如出行購(gòu)買火車票或機(jī)票、出入酒店和購(gòu)買景區(qū)門票等都需要提供身份證。在相關(guān)信息管理系統(tǒng)中也存儲(chǔ)了大量的身份信息，該身份信息包含了身份證號(hào)和地址信息。

目前在相關(guān)信息管理行業(yè)中，由于一個(gè)地方的管理人員在系統(tǒng)中查詢身份信息的時(shí)候通常局限于自己轄區(qū)內(nèi)，一般不會(huì)查詢其它地區(qū)的身份信息。但存在非法登陸信息管理系統(tǒng)，通過(guò)身份證查詢別人的信息的情況。在現(xiàn)有技術(shù)中，管理人員不能及時(shí)的發(fā)現(xiàn)這些進(jìn)行異常查詢的人員，從而造成了在信息管理系統(tǒng)中，由于異常查詢導(dǎo)致身份信息泄露的問(wèn)題。

目前針對(duì)在隱私管理系統(tǒng)中，由于異常查詢導(dǎo)致身份信息泄露的問(wèn)題，尚未提出有效的解決方案。

發(fā)明內(nèi)容

本申請(qǐng)實(shí)施例提供了一種異常查詢?nèi)藛T預(yù)警方法、裝置、電子設(shè)備和可讀存儲(chǔ)介質(zhì)可讀存儲(chǔ)介質(zhì)，以至少解決相關(guān)技術(shù)中在信息管理系統(tǒng)中，由于異常查詢導(dǎo)致身份信息泄露的問(wèn)題。

第一方面，本申請(qǐng)實(shí)施例提供了一種異常查詢?nèi)藛T預(yù)警方法，該方法包括：

采集目標(biāo)應(yīng)用的日志數(shù)據(jù)；

根據(jù)該日志數(shù)據(jù)，獲得目標(biāo)數(shù)據(jù)；

根據(jù)該目標(biāo)數(shù)據(jù)，使用聚合函數(shù)進(jìn)行計(jì)算得到樣本數(shù)組；

基于該樣本數(shù)組計(jì)算得到異常查詢?nèi)藛T名單，并進(jìn)行預(yù)警。

在其中一些實(shí)施例中，該目標(biāo)數(shù)據(jù)包括人員的身份證號(hào)和區(qū)域信息，該目標(biāo)數(shù)據(jù)包括人員的身份證號(hào)和區(qū)域信息，其中，該人員包括查詢?nèi)撕捅徊樵內(nèi)耍搮^(qū)域信息包括省的名稱信息、市的名稱信息和區(qū)的名稱信息。

在其中一些實(shí)施例中，該根據(jù)該日志數(shù)據(jù)，獲得目標(biāo)數(shù)據(jù)包括：

根據(jù)已配置的解析規(guī)則，對(duì)該日志數(shù)據(jù)進(jìn)行解析，獲得查詢?nèi)说纳矸葑C號(hào)；

根據(jù)該查詢?nèi)说纳矸葑C號(hào)，從已解析的日志數(shù)據(jù)中獲得該查詢?nèi)瞬樵兊娜勘徊樵內(nèi)说膮^(qū)域信息。

在其中一些實(shí)施例中，該根據(jù)該目標(biāo)數(shù)據(jù)，使用聚合函數(shù)進(jìn)行計(jì)算得到樣本數(shù)組包括：使用聚合函數(shù)計(jì)算出查詢?nèi)怂樵兊娜勘徊樵內(nèi)说膮^(qū)域信息里出現(xiàn)的不同的省、市和區(qū)的個(gè)數(shù)，獲得該樣本數(shù)組，其中，該樣本數(shù)組中的數(shù)據(jù)包括該個(gè)數(shù)和該查詢?nèi)说奈ㄒ粯?biāo)識(shí)符。

該基于該樣本數(shù)組計(jì)算得到異常查詢?nèi)藛T名單包括：

對(duì)該樣本數(shù)據(jù)使用聚類分析算法進(jìn)行計(jì)算，獲得聚類中心；

根據(jù)該聚類中心和歐式距離計(jì)算公式，計(jì)算出離聚類中心最遠(yuǎn)的異常簇，獲得異常查詢?nèi)藛T名單。

第二方面，本申請(qǐng)實(shí)施例提供了一種異常查詢?nèi)藛T預(yù)警裝置，該裝置包括采集模塊、解析模塊、第一計(jì)算模塊和第二計(jì)算模塊；

該采集模塊，用于采集目標(biāo)應(yīng)用的日志數(shù)據(jù)；

該解析模塊，用于解析該日志數(shù)據(jù)，獲得目標(biāo)數(shù)據(jù)；

該第一計(jì)算模塊，用于根據(jù)該目標(biāo)數(shù)據(jù)，使用聚合函數(shù)進(jìn)行計(jì)算，獲得樣本數(shù)組；