6]總積分排序模塊:用于依據(jù)所述待測(cè)數(shù)據(jù)包的總積分從高到低的顯示設(shè)定數(shù)量的待測(cè)數(shù)據(jù)包，待測(cè)時(shí)間段內(nèi)所述待測(cè)數(shù)據(jù)包的總積分從高到低表明所述待測(cè)數(shù)據(jù)包中包含的待測(cè)互聯(lián)網(wǎng)賬戶與已知互聯(lián)網(wǎng)賬戶的相關(guān)程度從高到低。
[0097]進(jìn)一步的，所述總積分計(jì)算模塊，具體包括:
[0098]聚類積分添加模塊:用于為IP地址聚類組中的每個(gè)待測(cè)數(shù)據(jù)包添加預(yù)設(shè)積分A;為入網(wǎng)賬號(hào)聚類組中的每個(gè)待測(cè)數(shù)據(jù)包添加預(yù)設(shè)積分B;為互聯(lián)網(wǎng)賬戶密碼聚類組中的每個(gè)待測(cè)數(shù)據(jù)包添加預(yù)設(shè)積分C;
[0099]聚類積分計(jì)算模塊:用于針對(duì)在待測(cè)時(shí)間段內(nèi)采集的任一所述待測(cè)數(shù)據(jù)包，基于該待測(cè)數(shù)據(jù)包分別存在于IP地址聚類組、入網(wǎng)賬號(hào)聚類組和互聯(lián)網(wǎng)賬戶密碼聚類組中添加的預(yù)設(shè)積分，計(jì)算得到該待測(cè)數(shù)據(jù)包的初始積分；
[0100]時(shí)間點(diǎn)積分模塊:用于計(jì)算待測(cè)數(shù)據(jù)包時(shí)間點(diǎn)與樣本數(shù)據(jù)包時(shí)間點(diǎn)的時(shí)間間隔，根據(jù)時(shí)間間隔為待測(cè)數(shù)據(jù)包添加對(duì)應(yīng)的預(yù)設(shè)積分D，將待測(cè)數(shù)據(jù)包的預(yù)設(shè)積分D與初始積分相加，得到所述待測(cè)數(shù)據(jù)包的總積分。
[0101]本發(fā)明實(shí)施例中介紹的互聯(lián)網(wǎng)賬戶信息挖掘的方法和裝置，依據(jù)上網(wǎng)人的使用習(xí)慣、物理位置和使用設(shè)備特點(diǎn)進(jìn)行多重互聯(lián)網(wǎng)賬戶關(guān)聯(lián)。通過入網(wǎng)賬號(hào)，即可找到用戶上網(wǎng)時(shí)的物理地址;通過一段時(shí)間內(nèi)的IP地址就能找到用戶上網(wǎng)時(shí)所使用的設(shè)備。本發(fā)明實(shí)施例中，能夠有效的解決互聯(lián)網(wǎng)中多重虛擬身份關(guān)聯(lián)的問題，在解決互聯(lián)網(wǎng)水軍、垃圾郵件分檢、犯罪分子多重虛擬身份挖掘等應(yīng)用中，都能起到重要作用。
[0102]通過【具體實(shí)施方式】的說明，應(yīng)當(dāng)可對(duì)本發(fā)明為達(dá)成預(yù)定目的所采取的技術(shù)手段及功效得以更加深入且具體的了解，然而所附圖示僅是提供參考與說明之用，并非用來對(duì)本發(fā)明加以限制。
【主權(quán)項(xiàng)】
1.一種互聯(lián)網(wǎng)賬戶信息挖掘的方法，其特征在于，包括: 步驟1:獲取包含已知互聯(lián)網(wǎng)賬戶信息的樣本數(shù)據(jù)包的信息;所述樣本數(shù)據(jù)包的信息包括:時(shí)間點(diǎn)和賬戶上網(wǎng)信息； 步驟2:在待測(cè)時(shí)間段內(nèi)采集包含待測(cè)互聯(lián)網(wǎng)賬戶信息的待測(cè)數(shù)據(jù)包，基于所述待測(cè)數(shù)據(jù)包的賬戶上網(wǎng)信息，對(duì)所述待測(cè)數(shù)據(jù)包進(jìn)行聚類分組； 步驟3:根據(jù)所述待測(cè)數(shù)據(jù)包的聚類分組情況、以及所述待測(cè)數(shù)據(jù)包時(shí)間點(diǎn)與樣本數(shù)據(jù)包時(shí)間點(diǎn)的時(shí)間間隔，確定出所述待測(cè)數(shù)據(jù)包中的待測(cè)互聯(lián)網(wǎng)賬戶與已知互聯(lián)網(wǎng)賬戶的相關(guān)程度。2.根據(jù)權(quán)利要求1所述的互聯(lián)網(wǎng)賬戶信息挖掘的方法，其特征在于，所述賬戶上網(wǎng)信息，包括:互聯(lián)網(wǎng)賬戶密碼;或者， 所述賬戶上網(wǎng)信息，包括以下三種信息中的至少兩種:IP地址、入網(wǎng)賬號(hào)和互聯(lián)網(wǎng)賬戶密碼； 在所述步驟2中，基于所述待測(cè)數(shù)據(jù)包的賬戶上網(wǎng)信息，對(duì)所述待測(cè)數(shù)據(jù)包進(jìn)行聚類分組，包括: 若待測(cè)數(shù)據(jù)包與樣本數(shù)據(jù)包的IP地址相同，則把所述待測(cè)數(shù)據(jù)包存儲(chǔ)到IP地址聚類組中；若待測(cè)數(shù)據(jù)包與樣本數(shù)據(jù)包的入網(wǎng)賬號(hào)相同，則把所述待測(cè)數(shù)據(jù)包存儲(chǔ)到入網(wǎng)賬號(hào)聚類組中；若待測(cè)數(shù)據(jù)包與樣本數(shù)據(jù)包的互聯(lián)網(wǎng)賬戶密碼相同，則把所述待測(cè)數(shù)據(jù)包存儲(chǔ)到互聯(lián)網(wǎng)賬戶密碼聚類組中。3.根據(jù)權(quán)利要求1所述的互聯(lián)網(wǎng)賬戶信息挖掘的方法，其特征在于，所述步驟3，包括: 步驟31:根據(jù)所述待測(cè)數(shù)據(jù)包的聚類分組情況為所述待測(cè)數(shù)據(jù)包添加第一類預(yù)設(shè)積分;基于所述待測(cè)數(shù)據(jù)包時(shí)間點(diǎn)與樣本數(shù)據(jù)包時(shí)間點(diǎn)的時(shí)間間隔，為所述待測(cè)數(shù)據(jù)包添加第二類預(yù)設(shè)積分;將所述第一類預(yù)設(shè)積分與所述第二類預(yù)設(shè)積分相加，得到所述待測(cè)數(shù)據(jù)包的總積分； 步驟32:依據(jù)所述待測(cè)數(shù)據(jù)包的總積分從高到低的顯示設(shè)定數(shù)量的待測(cè)數(shù)據(jù)包，待測(cè)時(shí)間段內(nèi)所述待測(cè)數(shù)據(jù)包的總積分從高到低表明所述待測(cè)數(shù)據(jù)包中包含的待測(cè)互聯(lián)網(wǎng)賬戶與已知互聯(lián)網(wǎng)賬戶的相關(guān)程度從高到低。4.根據(jù)權(quán)利要求3所述的互聯(lián)網(wǎng)賬戶信息挖掘的方法，其特征在于，所述步驟31，包括: 步驟311:為IP地址聚類組中的每個(gè)待測(cè)數(shù)據(jù)包添加預(yù)設(shè)積分A;為入網(wǎng)賬號(hào)聚類組中的每個(gè)待測(cè)數(shù)據(jù)包添加預(yù)設(shè)積分B;為互聯(lián)網(wǎng)賬戶密碼聚類組中的每個(gè)待測(cè)數(shù)據(jù)包添加預(yù)設(shè)積分C; 步驟312:針對(duì)在待測(cè)時(shí)間段內(nèi)采集的任一所述待測(cè)數(shù)據(jù)包，基于該待測(cè)數(shù)據(jù)包分別存在于IP地址聚類組、入網(wǎng)賬號(hào)聚類組和互聯(lián)網(wǎng)賬戶密碼聚類組中添加的預(yù)設(shè)積分，計(jì)算得到該待測(cè)數(shù)據(jù)包的初始積分； 步驟313:計(jì)算待測(cè)數(shù)據(jù)包時(shí)間點(diǎn)與樣本數(shù)據(jù)包時(shí)間點(diǎn)的時(shí)間間隔，根據(jù)時(shí)間間隔為待測(cè)數(shù)據(jù)包添加對(duì)應(yīng)的預(yù)設(shè)積分D，將待測(cè)數(shù)據(jù)包的預(yù)設(shè)積分D與初始積分相加，得到所述待測(cè)數(shù)據(jù)包的總積分。5.根據(jù)權(quán)利要求4所述的互聯(lián)網(wǎng)賬戶信息挖掘的方法，其特征在于，所述步驟311中，預(yù)設(shè)積分AC預(yù)設(shè)積分B<預(yù)設(shè)積分C。6.根據(jù)權(quán)利要求4所述的互聯(lián)網(wǎng)賬戶信息挖掘的方法，其特征在于，所述步驟312，包括: 若樣本數(shù)據(jù)包中的賬戶上網(wǎng)信息為互聯(lián)網(wǎng)賬戶密碼，則該待測(cè)數(shù)據(jù)包的初始積分等于預(yù)設(shè)積分C; 若樣本數(shù)據(jù)包中的賬戶上網(wǎng)信息為:IP地址、入網(wǎng)賬號(hào)和互聯(lián)網(wǎng)賬戶密碼三種信息中的至少兩種信息，則將該待測(cè)數(shù)據(jù)包中相應(yīng)的所述至少兩種信息的預(yù)設(shè)積分相加得到該待測(cè)數(shù)據(jù)包的初始積分。7.一種互聯(lián)網(wǎng)賬戶信息挖掘的裝置，其特征在于，包括: 樣本信息模塊:用于獲取包含已知互聯(lián)網(wǎng)賬戶信息的樣本數(shù)據(jù)包的信息；所述樣本數(shù)據(jù)包的信息包括:時(shí)間點(diǎn)和賬戶上網(wǎng)信息； 聚類分組模塊:用于在待測(cè)時(shí)間段內(nèi)采集包含待測(cè)互聯(lián)網(wǎng)賬戶信息的待測(cè)數(shù)據(jù)包，基于所述待測(cè)數(shù)據(jù)包的賬戶上網(wǎng)信息，對(duì)各所述待測(cè)數(shù)據(jù)包進(jìn)行聚類分組； 賬戶相關(guān)模塊:用于根據(jù)所述待測(cè)數(shù)據(jù)包的聚類分組情況、以及所述待測(cè)數(shù)據(jù)包時(shí)間點(diǎn)與樣本數(shù)據(jù)包時(shí)間點(diǎn)的時(shí)間間隔，確定出所述待測(cè)數(shù)據(jù)包中的待測(cè)互聯(lián)網(wǎng)賬戶與已知互聯(lián)網(wǎng)賬戶的相關(guān)程度。8.根據(jù)權(quán)利要求7所述的互聯(lián)網(wǎng)賬戶信息挖掘的裝置，其特征在于，所述賬戶上網(wǎng)信息，包括:互聯(lián)網(wǎng)賬戶密碼;或者，所述賬戶上網(wǎng)信息，包括以下三種信息中的至少兩種:IP地址、入網(wǎng)賬號(hào)和互聯(lián)網(wǎng)賬戶密碼； 所述聚類分組模塊，具體用于: 若待測(cè)數(shù)據(jù)包與樣本數(shù)據(jù)包的IP地址相同，則把所述待測(cè)數(shù)據(jù)包存儲(chǔ)到IP地址聚類組中；若待測(cè)數(shù)據(jù)包與樣本數(shù)據(jù)包的入網(wǎng)賬號(hào)相同，則把所述待測(cè)數(shù)據(jù)包存儲(chǔ)到入網(wǎng)賬號(hào)聚類組中；若待測(cè)數(shù)據(jù)包與樣本數(shù)據(jù)包的互聯(lián)網(wǎng)賬戶密碼相同，則把所述待測(cè)數(shù)據(jù)包存儲(chǔ)到互聯(lián)網(wǎng)賬戶密碼聚類組中。9.根據(jù)權(quán)利要求7所述的互聯(lián)網(wǎng)賬戶信息挖掘的裝置，其特征在于，所述賬戶相關(guān)模塊，包括: 總積分計(jì)算模塊:用于根據(jù)所述待測(cè)數(shù)據(jù)包的聚類分組情況為所述待測(cè)數(shù)據(jù)包添加第一類預(yù)設(shè)積分;基于所述待測(cè)數(shù)據(jù)包時(shí)間點(diǎn)與樣本數(shù)據(jù)包時(shí)間點(diǎn)的時(shí)間間隔，為所述待測(cè)數(shù)據(jù)包添加第二類預(yù)設(shè)積分;將所述第一類預(yù)設(shè)積分與所述第二類預(yù)設(shè)積分相加，得到所述待測(cè)數(shù)據(jù)包的總積分； 總積分排序模塊:用于依據(jù)所述待測(cè)數(shù)據(jù)包的總積分從高到低的顯示設(shè)定數(shù)量的待測(cè)數(shù)據(jù)包，待測(cè)時(shí)間段內(nèi)所述待測(cè)數(shù)據(jù)包的總積分從高到低表明所述待測(cè)數(shù)據(jù)包中包含的待測(cè)互聯(lián)網(wǎng)賬戶與已知互聯(lián)網(wǎng)賬戶的相關(guān)程度從高到低。10.根據(jù)權(quán)利要求9所述的互聯(lián)網(wǎng)賬戶信息挖掘的裝置，其特征在于，所述總積分計(jì)算豐吳塊，包括: 聚類積分添加模塊:用于為IP地址聚類組中的每個(gè)待測(cè)數(shù)據(jù)包添加預(yù)設(shè)積分A;為入網(wǎng)賬號(hào)聚類組中的每個(gè)待測(cè)數(shù)據(jù)包添加預(yù)設(shè)積分B;為互聯(lián)網(wǎng)賬戶密碼聚類組中的每個(gè)待測(cè)數(shù)據(jù)包添加預(yù)設(shè)積分C; 聚類積分計(jì)算模塊:用于針對(duì)在待測(cè)時(shí)間段內(nèi)采集的任一所述待測(cè)數(shù)據(jù)包，基于該待測(cè)數(shù)據(jù)包分別存在于IP地址聚類組、入網(wǎng)賬號(hào)聚類組和互聯(lián)網(wǎng)賬戶密碼聚類組中添加的預(yù)設(shè)積分，計(jì)算得到該待測(cè)數(shù)據(jù)包的初始積分； 時(shí)間點(diǎn)積分模塊:用于計(jì)算待測(cè)數(shù)據(jù)包時(shí)間點(diǎn)與樣本數(shù)據(jù)包時(shí)間點(diǎn)的時(shí)間間隔，根據(jù)時(shí)間間隔為待測(cè)數(shù)據(jù)包添加對(duì)應(yīng)的預(yù)設(shè)積分D，將待測(cè)數(shù)據(jù)包的預(yù)設(shè)積分D與初始積分相加，得到所述待測(cè)數(shù)據(jù)包的總積分。
【專利摘要】本發(fā)明提出了一種互聯(lián)網(wǎng)賬戶信息挖掘的方法和裝置，所述互聯(lián)網(wǎng)賬戶信息挖掘的方法，包括：獲取包含已知互聯(lián)網(wǎng)賬戶信息的樣本數(shù)據(jù)包的信息；所述樣本數(shù)據(jù)包的信息包括：時(shí)間點(diǎn)和賬戶上網(wǎng)信息；在待測(cè)時(shí)間段內(nèi)采集包含待測(cè)互聯(lián)網(wǎng)賬戶信息的待測(cè)數(shù)據(jù)包，對(duì)所述待測(cè)數(shù)據(jù)包進(jìn)行聚類分組；根據(jù)所述待測(cè)數(shù)據(jù)包的聚類分組情況、以及所述待測(cè)數(shù)據(jù)包時(shí)間點(diǎn)與樣本數(shù)據(jù)包時(shí)間點(diǎn)的時(shí)間間隔，確定出所述待測(cè)數(shù)據(jù)包中的待測(cè)互聯(lián)網(wǎng)賬戶與已知互聯(lián)網(wǎng)賬戶的相關(guān)程度。本發(fā)明能快速準(zhǔn)確的通過已知互聯(lián)網(wǎng)賬戶，識(shí)別出與該互聯(lián)網(wǎng)賬戶相關(guān)的其他互聯(lián)網(wǎng)賬戶。在解決互聯(lián)網(wǎng)水軍、垃圾郵件分檢、犯罪分子多重虛擬身份挖掘等應(yīng)用中，都能起到重要作用。
【IPC分類】G06F17/30
【公開號(hào)】CN105630904
【申請(qǐng)?zhí)枴緾N201510962602
【發(fā)明人】安洋, 陳雪松, 代啟亮, 李海靜, 張養(yǎng)輝
【申請(qǐng)人】中國電子科技集團(tuán)公司第十五研究所
【公開日】2016年6月1日
【申請(qǐng)日】2015年12月21日