[发明专利]一种识别恶意信息的方法及装置

权利要求书

1.一种识别恶意信息的方法，其特征在于，所述方法包括：

接收用户发送的第一通讯信息；

获取所述用户的历史信息记录，所述历史信息记录中包括在离当前时间最近的预设时间段内所述用户发送的每个第二通讯信息；

根据所述历史信息记录，识别所述第一通讯信息是否为恶意信息，包括：

根据所述第一通讯信息和所述历史信息记录，计算所述第一通讯信息分别与所述历史信息记录中包括的每个第二通讯信息之间的相似度；获取与所述第一通讯信息之间的相似度超过预设相似度阈值的第二通讯信息的数目；当所述获取的第二通讯信息的数目超过第一预设数目阈值时，确定所述第一通讯信息为恶意信息；或，

获取所述第一通讯信息和所述每个第二通讯信息中包括的每个单词，组成单词集合；根据所述第一通讯信息和所述历史信息记录，生成所述单词集合中包括的每个单词分别对应的单词矩阵；根据所述单词集合中包括的每个单词对应的单词矩阵，确定所述第一通讯信息中包括的特征词；当所述第一通讯信息中包括的特征词的数目超过第二预设数目阈值时，识别所述第一通讯信息为恶意信息。

2.如权利要求1所述的方法，其特征在于，所述根据所述第一通讯信息和所述历史信息记录，计算所述第一通讯信息分别与所述历史信息记录中包括的每个第二通讯信息之间的相似度，包括：

将所述第一通讯信息转换为第一信息矩阵，以及将所述第二通讯信息转换为第二信息矩阵；

计算所述第一信息矩阵与所述第二信息矩阵之间的距离方差；

根据所述第一信息矩阵与所述第二信息矩阵之间的距离方差，计算所述第一通讯信息与所述第二通讯信息之间的相似度。

3.如权利要求1所述的方法，其特征在于，所述根据所述单词集合中包括的每个单词对应的单词矩阵，确定所述第一通讯信息中包括的特征词，包括：

计算第三单词对应的单词矩阵分别与所述单词集合中包括的除所述第三单词以外的每个单词对应的单词矩阵之间的距离方差，所述第三单词为所述第一通讯信息中包括的任一单词；

获取与所述第三单词对应的单词矩阵之间的距离方差小于预设方差阈值的每个单词矩阵；

当所述获取的单词矩阵的数目超过第三预设数目阈值时，将所述第三单词确定为特征词。

4.一种识别恶意信息的装置，其特征在于，所述装置包括：

接收模块，用于接收用户发送的第一通讯信息；

第一获取模块，用于获取所述用户的历史信息记录，所述历史信息记录中包括在离当前时间最近的预设时间段内所述用户发送的每个第二通讯信息；

识别模块，用于根据所述历史信息记录，识别所述第一通讯信息是否为恶意信息；

所述识别模块包括：

计算单元，用于根据所述第一通讯信息和所述历史信息记录，计算所述第一通讯信息分别与所述历史信息记录中包括的每个第二通讯信息之间的相似度；第一获取单元，用于获取与所述第一通讯信息之间的相似度超过预设相似度阈值的第二通讯信息的数目；第一确定单元，用于当所述获取的第二通讯信息的数目超过第一预设数目阈值时，确定所述第一通讯信息为恶意信息；或，

第二获取单元，用于获取所述第一通讯信息和所述每个第二通讯信息中包括的每个单词，组成单词集合；生成单元，用于根据所述第一通讯信息和所述历史信息记录，生成所述单词集合中包括的每个单词分别对应的单词矩阵；第二确定单元，用于根据所述单词集合中包括的每个单词对应的单词矩阵，确定所述第一通讯信息中包括的特征词；识别单元，用于当所述第一通讯信息中包括的特征词的数目超过第二预设数目阈值时，识别所述第一通讯信息为恶意信息。

5.如权利要求4所述的装置，其特征在于，所述计算单元包括：

转换子单元，用于将所述第一通讯信息转换为第一信息矩阵，以及将所述第二通讯信息转换为第二信息矩阵；

第一计算子单元，用于计算所述第一信息矩阵与所述第二信息矩阵之间的距离方差；

第二计算子单元，用于根据所述第一信息矩阵与所述第二信息矩阵之间的距离方差，计算所述第一通讯信息与所述第二通讯信息之间的相似度。

6.如权利要求4所述的装置，其特征在于，所述第二确定单元包括：

第三计算子单元，用于计算第三单词对应的单词矩阵分别与所述单词集合中包括的除所述第三单词以外的每个单词对应的单词矩阵之间的距离方差，所述第三单词为所述第一通讯信息中包括的任一单词；

获取子单元，用于获取与所述第三单词对应的单词矩阵之间的距离方差小于预设方差阈值的每个单词矩阵；

确定子单元，用于当所述获取的单词矩阵的数目超过第三预设数目阈值时，将所述第三单词确定为特征词。