[發明專利]基于物聯網的分布式數據節點異常行為檢測方法及裝置

有效

• 申請號: 202010827655.1
• 申請日: 2019-12-18
• 公開（公告）號: CN111988304B
• 公開（公告）日: 2022-06-21
• 發明（設計）人: 賈海芳
• 申請（專利權）人: 北京極光智訊信息科技有限公司
• 主分類號: H04L9/40
• 分類號: H04L9/40;H04L67/10;H04L67/12
• 代理公司: 北京三聚陽光知識產權代理有限公司 11250
• 代理人: 王鑫

1.一種基于物聯網的分布式數據節點異常行為檢測方法，其特征在于，應用于服務器，所述服務器與分布式數據網絡通信，其中，所示分布式數據網絡為車聯網絡且所述分布式數據網絡中存在相同節點標識的數據節點共用一種動作解析邏輯，設置每個數據節點與所述服務器的綁定關系、以及對應的動作解析邏輯和行為識別邏輯，每個數據節點在啟動數據處理進程時通過所述服務器激活該數據節點對應的動作解析邏輯和行為識別邏輯，所述方法至少包括：

當所述分布式數據網絡中的第一數據節點與第二數據節點進行數據交互時，判斷所述第一數據節點的節點標識與所述第二數據節點是否相同；

在所述第一數據節點的節點標識與所述第二數據節點的節點標識相同時，從所述第一數據節點和所述第二數據節點之間的交互記錄中確定出第一數據節點的第一動作指令流以及所述第二數據節點的第二動作指令流；

按照所述第一數據節點或所述第二數據節點對應的動作解析邏輯，分別對所述第一動作指令流和所述第二動作指令流進行解析，得到第一指令特征和第二指令特征；

在所述第一指令特征和所述第二指令特征不匹配時，基于所述第一數據節點對應的第一行為識別邏輯對所述第一指令特征進行識別得到第一識別結果并基于所述第二數據節點對應的第二行為識別邏輯對所述第二指令特征進行識別得到第二識別結果；

根據所述第一識別結果和所述第二識別結果確定出所述第一數據節點和所述第二數據節點中存在異常行為的數據節點；

其中，所述從所述第一數據節點和所述第二數據節點之間的交互記錄中確定出第一數據節點的第一動作指令流以及所述第二數據節點的第二動作指令流，包括：獲取所述交互記錄的元數據信任度以及各動作指令對；在根據所述元數據信任度確定出所述交互記錄中包含有無效交互行為的情況下，根據所述交互記錄在無效交互行為下的動作指令對及其數字簽名確定交互記錄在有效交互行為下的各動作指令對與交互記錄在無效交互行為下的各動作指令對之間的響應成功率之差，并將交互記錄在有效交互行為下的與在無效交互行為下的動作指令對的響應成功率相同的動作指令對調整到相應的無效交互行為的分類下；在交互記錄的當前有效交互行為下包含有多個動作指令對的情況下，根據所述交互記錄在無效交互行為下的動作指令對及其數字簽名確定交互記錄在當前有效交互行為下的各動作指令對之間的響應成功率之差，并根據所述各動作指令對之間的響應成功率之差對當前有效交互行為下的各動作指令對進行篩選；根據所述交互記錄在無效交互行為下的動作指令對及其數字簽名為上述篩選得到的每一個動作指令對設置無效交互行為簽名，并將所述每一個動作指令對調整到所述無效交互行為簽名所對應的無效交互行為的分類下；根據有效交互行為分類下的第一動作指令對、無效交互行為分類下的第二動作指令對、所述第一數據節點的第一鏈路層協議以及所述第二數據節點的第二鏈路層協議確定出所述第一動作指令流和所述第二動作指令流。