[發明專利]基線的自適應調整方法及裝置

在審

• 申請號: 202011149415.7
• 申請日: 2020-10-23
• 公開（公告）號: CN112287390A
• 公開（公告）日: 2021-01-29
• 發明（設計）人: 張永
• 申請（專利權）人: 杭州數夢工場科技有限公司
• 主分類號: G06F21/62
• 分類號: G06F21/62
• 代理公司: 北京博思佳知識產權代理有限公司 11415
• 代理人: 王茹

1.一種基線的自適應調整方法，其特征在于，包括：

根據包含模型參數的基線模型確定用于評估敏感信息的訪問行為數據是否存在異常的第一基線值；

若待檢測用戶在目標時段內的訪問行為數據大于所述第一基線值，且接收到對所述待檢測用戶在目標時段內的異常訪問行為的消除指令，則將所述待檢測用戶在目標時段內的訪問行為數據作為修正基線值；

根據所述修正基線值反向修改所述基線模型中的模型參數，以根據經過模型參數修改的基線模型確定用于評估敏感信息的訪問行為數據是否存在異常的第一基線值。

2.根據權利要求1所述的方法，其特征在于，所述根據包含模型參數的基線模型確定用于評估對敏感信息的訪問行為數據是否存在異常的第一基線值，包括：

根據多個歷史目標時段內對敏感信息的訪問行為數據確定第一行為數據序列；

根據所述基線模型確定對應于所述第一行為數據序列的第二基線值；

將所述第二基線值確定為用于評估對敏感信息的訪問行為是否存在異常的第一基線值。

3.根據權利要求1所述的方法，其特征在于，所述方法還包括：

根據多個歷史目標時段內對敏感信息的訪問行為數據確定第一行為數據序列，以及根據多個近期全時段內對敏感信息的訪問行為數據確定第二行為數據序列；

分別根據所述基線模型確定對應于所述第一行為數據序列的第二基線值，以及對應于所述第二行為數據序列的第三基線值；

將所述第二基線值和所述第三基線值中的最大值確定為所述第一基線值。

4.根據權利要求1所述的方法，其特征在于，所述根據包含模型參數的基線模型確定用于評估對敏感信息的訪問行為數據是否存在異常的第一基線值，包括：

獲取由對敏感信息的訪問行為數據而確定的數據期望值和數據標準差；

將所述數據期望值和數據標準差輸入所述基線模型，以使所述基線模型將在所述數據期望值的基礎上增加所述模型參數與所述數據標準差的乘積后的值確定為所述第一基線值。

5.根據權利要求4所述的方法，其特征在于，所述根據所述修正基線值反向修改所述基線模型中的模型參數，包括：

確定所述修正基線值與所述數據期望值的差值；

將所述差值與所述數據標準差的商替換所述基線模型中的模型參數。

6.根據權利要求1所述的方法，其特征在于，所述對敏感信息的訪問行為數據包括以下參數中的至少一種：

對單一應用或者全部應用中的敏感信息的訪問次數；

對單一應用或者全部應用中的敏感信息的訪問頻率；

對單一應用或者全部應用中的敏感信息的下載次數；

對單一應用或者全部應用中的敏感信息的下載頻率；

對單一應用或者全部應用中的敏感信息的每次訪問時長。

7.一種基線的自適應調整裝置，其特征在于，包括：

基線確定模塊，用于根據包含模型參數的基線模型確定用于評估敏感信息的訪問行為數據是否存在異常的第一基線值；

修正模塊，用于若待檢測用戶在目標時段內的訪問行為數據大于所述第一基線值，且接收到對所述待檢測用戶在目標時段內的異常訪問行為的消除指令，則將所述待檢測用戶在目標時段內的訪問行為數據作為修正基線值；

修改模塊，根據所述修正基線值反向修改所述基線模型中的模型參數，以根據經過模型參數修改的基線模型確定用于評估敏感信息的訪問行為數據是否存在異常的第一基線值。

8.根據權利要求7所述的裝置，其特征在于，所述基線確定模塊具體用于：

根據多個歷史目標時段內對敏感信息的訪問行為數據確定第一行為數據序列；

根據所述基線模型確定對應于所述第一行為數據序列的第二基線值；

將所述第二基線值確定為用于評估對敏感信息的訪問行為是否存在異常的第一基線值。