一种接口异常行为监测方法、系统、装置及存储介质.pdf

(19)国家知识产权局(12)发明专利申请(10)申请公布号CN114969738A(43)申请公布日2022.08.30(21)申请号202210586246.6(22)申请日2022.05.27(71)申请人天翼爱音乐文化科技有限公司地址510060广东省广州市中山二路18号电信广场19楼(72)发明人潘志锋(74)专利代理机构广州嘉权专利商标事务所有限公司44205专利代理师陈嘉乐(51)Int.Cl.G06F21/56(2013.01)权利要求书2页说明书8页附图1页(54)发明名称一种接口异常行为监测方法、系统、装置及存储介质(57)摘要本发明公开了一种接口异常行为监测方法、系统、装置及存储介质，其中，方法包括：获取接口行为日志，对所述接口行为日志中的用户接口行为进行标识，确定接口行为标识集合；根据接口行为时间对所述接口行为标识集合进行排列，确定初始行为长序列；根据加权马尔可夫模型对所述初始行为长序列进行编排，确定目标行为长序列；根据转移概率计算公式对所述目标行为长序列进行计算，确定用户长序列概率矩阵；将所述用户长序列概率矩阵与群体行为概率矩阵进行对比，确定异常接口行为；本发明能够提高异常接口行为的监测准确率，可广泛应用于数据安全技术领域。CN114969738ACN114969738A权利要求书1/2页1.一种接口异常行为监测方法，其特征在于，包括：获取接口行为日志，对所述接口行为日志中的用户接口行为进行标识，确定接口行为标识集合；根据接口行为时间对所述接口行为标识集合进行排列，确定初始行为长序列；根据加权马尔可夫模型对所述初始行为长序列进行编排，确定目标行为长序列；根据转移概率计算公式对所述目标行为长序列进行计算，确定用户长序列概率矩阵；将所述用户长序列概率矩阵与群体行为概率矩阵进行对比，确定异常接口行为。2.根据权利要求1所述的一种接口异常行为监测方法，其特征在于，所述获取接口行为日志，对所述接口行为日志中的用户接口行为进行标识，确定接口行为标识集合，包括：从日志系统中读取接口行为日志；对接口行为日志中所有用户的接口行为进行字符标识，确定接口行为标识集合。3.根据权利要求1所述的一种接口异常行为监测方法，其特征在于，所述根据接口行为时间对所述接口行为标识集合进行排列，确定初始行为长序列，包括：获取所述接口行为标识集合中每一个接口行为的接口行为时间；根据所述接口行为时间，对第一时间段内所述接口行为标识集合中同一用户的接口行为标识进行时间排列，确定初始行为长序列。4.根据权利要求1所述的一种接口异常行为监测方法，其特征在于，所述根据加权马尔可夫模型对所述初始行为长序列进行编排，确定目标行为长序列，包括：根据加权马尔可夫模型确定所述初始行为长序列的行为依赖关系；根据所述行为依赖关系对所述初始行为长序列进行编排，确定目标行为长序列。5.根据权利要求1所述的一种接口异常行为监测方法，其特征在于，所述根据转移概率计算公式对所述目标行为长序列进行计算，确定用户长序列概率，包括：根据马尔科夫链对所述目标行为长序列中的每一个接口行为概率进行计算，确定接口行为概率；根据所述接口行为概率确定每一个用户的用户长序列概率矩阵。6.根据权利要求1或5所述的一种接口异常行为监测方法，其特征在于，在所述将所述用户长序列概率矩阵与群体行为概率矩阵进行对比，确定异常接口行为之前，包括：对每一个用户的用户长序列概率矩阵进行拼接处理，确定群体行为概率矩阵。7.一种接口异常行为监测系统，其特征在于，包括：第一模块，用于获取接口行为日志，对所述接口行为日志中的用户接口行为进行标识，确定接口行为标识集合；第二模块，用于根据接口行为时间对所述接口行为标识集合进行排列，确定初始行为长序列；第三模块，用于根据加权马尔可夫模型对所述初始行为长序列进行编排，确定目标行为长序列；第四模块，用于根据转移概率计算公式对所述目标行为长序列进行计算，确定用户长序列概率矩阵；第五模块，用于将所述用户长序列概率矩阵与群体行为概率矩阵进行对比，确定异常接口行为。2CN114969738A权利要求书2/2页8.根据权利要求7所述的一种接口异常行为监测系统，其特征在于，所述第三模块，用于根据加权马尔可夫模型对所述初始行为长序列进行编排，确定目标行为长序列，包括：第一单元，用于根据加权马尔可夫模型确定所述初始行为长序列的行为依赖关系；第二单元，用于根据所述行为依赖关系对所述初始行为长序列进行编排，确定目标行为长序列。9.一种电子装置，其特征在于，包括处理器以及存储器；所述存储器用于存储程序；所述处理器执行所述程序实现如权利要求1‑6中任一项所述的方法。10.一种计算机可读存储介质，其特征在于，所述存储介质存储有程序，所述程序被处理器执行实现如权利要求1‑6中任一项所述的方法。3CN114