[發明專利]識別web應用系統中帳號行為分析對應帳號關聯屬性的方法有效

申請號：	202011298524.5	申請日：	2020-11-19
公開（公告）號：	CN112367406B	公開（公告）日：	2022-08-30
發明（設計）人：	張群華	申請（專利權）人：	全知科技（杭州）有限責任公司
主分類號：	H04L67/1396	分類號：	H04L67/1396;G06F16/245;G06F16/22;G06F16/25
代理公司：	杭州奇炬知識產權代理事務所(特殊普通合伙) 33393	代理人：	賀心韜
地址：	310000 浙江省杭州市***	國省代碼：	浙江;33
權利要求書：	查看更多	說明書：	查看更多
摘要：
搜索關鍵詞：	識別 web 應用系統帳號行為分析對應關聯屬性方法
鉆瓜網技術展會專利詞庫專利權人專利榜在售專利公布日期熱門專利

【說明書】：

本發明公開了識別web應用系統中帳號行為分析對應帳號關聯屬性的方法，具體涉及帳號關聯屬性的分析技術領域，具體包括如下操作步驟：根據接口響應內容識別出WEB系統中包含賬號ID的接口→對識別的接口進行進一步處理→匹配出可以提取的帳號屬性→記錄可以匹配的屬性字段和帳號ID在該接口響應內容中的路徑信息→提取出響應內容中用戶ID和各個屬性對應的值，保存在數據庫中→通過用戶ID可以查詢出相對應的用戶屬性，進行用戶行為分析。本發明通過并通過web系統中接口響應內容匹配出用戶ID及對應屬性的字段和字段的Path，根據這些信息在流量中提取出響應的用戶ID和用戶對應的屬性值，從而為后續的帳號行為分析提供更豐富的帳號數據。

技術領域

本發明涉及帳號關聯屬性的分析技術領域，更具體地說，本發明涉及識別web應用系統中帳號行為分析對應帳號關聯屬性的方法。

背景技術

常見的帳號行為審計系統中，想要使用帳號的關聯屬性進行更豐富的帳號行為分析(如對不同權限的用戶進行數據使用分析、對新增帳號進行行為分析等)，一般就需要獲取到帳號關聯的屬性。由于審計系統和web業務系統的隔離，無法直接在帳號行為分析中使用帳號相關的屬性；而且web系統中的帳號信息經常變動，通過安全運營人員進行手動導入等方式會導致運營工作變得很繁瑣；如果要動態地進行關聯，則需要帳號行為審計系統和web業務系統進行相關數據的對接，增加大量工作量。

因此，亟需發明一種可通過帳號行為審計系統中常用的帳號相關屬性的特征信息，對web系統中的流量進行分析，識別出帳號和帳號的相關信息，為后續的帳號行為分析提供更豐富的帳號數據的識別web應用系統中帳號行為分析對應帳號關聯屬性的方法。

在所述背景技術部分公開的上述信息僅用于加強對本公開的背景的理解，因此它可以包括不構成對本領域普通技術人員已知的現有技術的信息。

發明內容

為了克服現有技術的上述缺陷，本發明的實施例提供識別web應用系統中帳號行為分析對應帳號關聯屬性的方法，旨在通過帳號行為審計系統中常用的帳號相關屬性的特征信息，對web系統中的流量進行分析，識別出帳號和帳號的相關信息，為后續的帳號行為分析提供更豐富的帳號數據，以解決上述背景技術中提出的問題。

為實現上述目的，本發明提供如下技術方案：識別web應用系統中帳號行為分析對應帳號關聯屬性的方法，具體包括如下操作步驟：

步驟一：通過對部分網絡請求的分析，根據接口響應內容識別出WEB系統中包含賬號ID的接口；

步驟二：對上一步識別的接口進行進一步處理，將響應內容處理為樹形結構，得到帳號ID的兄弟節點字段名和字段值類型，對字段名(有且不限于此)信息進行標準化處理；

步驟三：根據需要提取的帳號屬性、屬性對應的字段名信息和屬性字段值特征，匹配出可以提取的帳號屬性；

步驟四：記錄可以匹配的屬性字段和帳號ID在該接口響應內容中的路徑信息；

步驟五：根據上一步獲取的信息，提取出響應內容中用戶ID和各個屬性對應的值，保存在數據庫中；

步驟六：在進行用戶行為分析的過程中，通過用戶ID可以查詢出相對應的用戶屬性，進行用戶行為分析。

在一個優選地實施方式中，上述步驟四中，可以通過路徑信息在響應內容中提取到屬性。