[發(fā)明專利]一種機器行為的識別方法及系統(tǒng)

在審

• 申請?zhí)枺?/td>: 202110762856.2
• 申請日: 2021-07-06
• 公開（公告）號: CN113360899A
• 公開（公告）日: 2021-09-07
• 發(fā)明（設(shè)計）人: 王啟凡;殷錢安;陶景龍;余賢喆;梁淑云;魏國富;夏玉明
• 申請（專利權(quán)）人: 上海觀安信息技術(shù)股份有限公司
• 主分類號: G06F21/55
• 分類號: G06F21/55;G06F21/56
• 代理公司: 合肥市浩智運專利代理事務(wù)所(普通合伙) 34124
• 代理人: 張景云

1.一種機器行為的識別方法，其特征在于，包括以下方法：

獲取目標日志及目標日志中相鄰兩次操作的時間間隔，所述目標日志對應(yīng)于同一用戶且按照所述用戶的操作時間進行排序；

分別計算不同數(shù)量的連續(xù)時間間隔的變異系數(shù)；

獲取變異系數(shù)小于預(yù)設(shè)波動系數(shù)時，連續(xù)時間間隔的最大數(shù)量；

當所述最大數(shù)量大于預(yù)設(shè)數(shù)量時，將所述最大數(shù)量對應(yīng)的操作行為確認為機器行為。

2.根據(jù)權(quán)利要求1所述的機器行為的識別方法，其特征在于，所述獲取目標日志的步驟包括：

獲取操作日志，所述操作日志至少包括多個用戶和多個操作時間；

根據(jù)所述用戶對所述操作日志進行分組，并根據(jù)操作時間對各組內(nèi)的操作進行排序以分別形成所述目標日志。

3.根據(jù)權(quán)利要求1所述的機器行為的識別方法，其特征在于，所述分別計算不同數(shù)量的連續(xù)時間間隔的變異系數(shù)的步驟包括：

步驟a.將目標日志中排在第一位的操作時間作為起始位置，從所述起始位置開始計算m個連續(xù)時間間隔的變異系數(shù)；

步驟b.判斷所述變異系數(shù)是否小于預(yù)設(shè)波動系數(shù)；

若所述變異系數(shù)小于所述預(yù)設(shè)波動系數(shù)，執(zhí)行步驟c.從所述起始位置開始計算m+n個連續(xù)時間間隔的變異系數(shù)，然后執(zhí)行步驟b，直至遍歷目標日志中所有的時間間隔,所述n≥1；

若所述變異系數(shù)大于或等于所述預(yù)設(shè)波動系數(shù)，執(zhí)行步驟d.從所述起始位置后的相鄰位開始計算m個連續(xù)時間間隔的變異系數(shù),然后執(zhí)行步驟b，直至遍歷目標日志中所有的時間間隔。

4.根據(jù)權(quán)利要求1所述的機器行為的識別方法，其特征在于，所述變異系數(shù)＝標準差/平均值，所述標準差為連續(xù)時間間隔的標準差，平均值為連續(xù)時間間隔的平均值。

5.根據(jù)權(quán)利要求4所述的機器行為的識別方法，其特征在于，所述標準差計算公式為：其中x_i為第i個時間間隔，為n個時間間隔的平均值。

6.一種機器行為的識別系統(tǒng)，其特征在于，包括：

目標日志獲取模塊，用于獲取目標日志及目標日志中相鄰兩次操作的時間間隔，所述目標日志對應(yīng)于同一用戶且按照所述用戶的操作時間進行排序；

變異系數(shù)計算模塊，用于分別計算不同數(shù)量的連續(xù)時間間隔的變異系數(shù)；

連續(xù)時間間隔最大數(shù)量獲取模塊，用于獲取變異系數(shù)小于預(yù)設(shè)波動系數(shù)時，連續(xù)時間間隔的最大數(shù)量；

機器行為的識別模塊，用于當所述最大數(shù)量大于預(yù)設(shè)數(shù)量時，將所述最大數(shù)量對應(yīng)的操作行為確認為機器行為。

7.根據(jù)權(quán)利要求6所述的機器行為的識別系統(tǒng)，其特征在于，在執(zhí)行所述目標日志獲取模塊時，所述獲取目標日志的步驟包括：

獲取操作日志，所述操作日志至少包括多個用戶和多個操作時間；

根據(jù)所述用戶對所述操作日志進行分組，并根據(jù)操作時間對各組內(nèi)的操作進行排序以分別形成所述目標日志。

8.根據(jù)權(quán)利要求6所述的機器行為的識別系統(tǒng)，其特征在于，所述異系數(shù)計算模塊中分別計算不同數(shù)量的連續(xù)時間間隔的變異系數(shù)的步驟包括：

步驟a.將目標日志中排在第一位的操作時間作為起始位置，從所述起始位置開始計算m個連續(xù)時間間隔的變異系數(shù)；

步驟b.判斷所述變異系數(shù)是否小于預(yù)設(shè)波動系數(shù)；

若所述變異系數(shù)小于所述預(yù)設(shè)波動系數(shù)，執(zhí)行步驟c.從所述起始位置開始計算m+n個連續(xù)時間間隔的變異系數(shù)，然后執(zhí)行步驟b，直至遍歷目標日志中所有的時間間隔,所述n≥1；

若所述變異系數(shù)大于或等于所述預(yù)設(shè)波動系數(shù)，執(zhí)行步驟d.從所述起始位置后的相鄰位開始計算m個連續(xù)時間間隔的變異系數(shù),然后執(zhí)行步驟b，直至遍歷目標日志中所有的時間間隔。

9.根據(jù)權(quán)利要求6所述的機器行為的識別系統(tǒng)，其特征在于，所述變異系數(shù)＝標準差/平均值，所述標準差為連續(xù)時間間隔的標準差，平均值為連續(xù)時間間隔的平均值。

10.根據(jù)權(quán)利要求9所述機器行為的識別系統(tǒng)，其特征在于，所述標準差計算公式為：其中x_i為第i個時間間隔，為n個時間間隔的平均值。