[发明专利]数据处理方法及装置

说明书

本申请涉及一种数据处理方法及装置，该方法包括：设定不同类型特征因子的获取方法和比较方法；提取第一交易记录，按照所述获取方法得到所述第一交易记录的每一类型的第一特征因子；提取第二交易记录，按照所述获取方法得到所述第二交易记录的每一类型的第二特征因子；按照所述比较方法比较相同类型的第一特征因子和第二特征因子，如果相同类型的第二特征因子和第一特征因子相同，则保存所述第二交易记录。本申请提供的数据处理方法及装置，采用自动化的方式，降低了人工案件分析的成本，提高了案件分析的效率，同时，可快速增加案情分析的维度，有利于快速应对新的案件特性。

技术领域

本申请涉及数据处理方法，尤其涉及一种利用历史数据分析当前数据合法性的数据处理方法及装置。

背景技术

随着网络技术的飞速发展，计算机网络成为了人们日常生活不可或缺的组成部分，它改变了人们传统的生活习惯和工作节奏。但是，随着网络信息的开放与共享的需求日益增强，随之而来的安全问题也原来越突出。随着网络规模的不断扩大，网络安全事故数量，以及造成的损失也在成倍的增长。黑客、网络犯罪等为信息安全带来很大威胁。因此，如何根据已发生案件的历史数据，对案件进行分析，找出特征相同或相似的潜在案件，避免同类的网络安全事故再次发生，从根本上消除安全隐患，成为保证网络安全的重要手段。

现有技术中，采用人工对案件进行分析的方式通过采集当前报案的案件信息，对案件的固定信息(IP地址和MAC地址)进行分析，在历史案件数据库中，人工进行查询，找出特征信息匹配的案件，即确认为潜在案件。例如，一个盗用者使用一个IP地址，盗用了多个账户，可以根据IP地址或者MAC地址对全部的用户行为数据进行查询，如果查询出在盗用时间段有相同的IP地址和MAC地址，则对应的用户即被确定为被盗账户。

现有技术中的案件反查因素固定，只涉及IP地址和MAC地址，新增一个业务特性需要系统做出较大改造，因此，容易遗漏案件特性，如果盗用者识别这两个因素，则无法进行相关潜在案件的反查。而且，依赖人工的手动查询，工作效率较低，无法实现大批量的数据处理。

发明内容

本申请的目的是提供一种数据处理方法及装置，以解决人工案件反查容易忽略案件特性和工作效率低的问题。

第一方面，提供了一种数据处理方法，所述方法包括：

设定不同类型特征因子的获取方法和比较方法；

提取第一交易记录，按照所述获取方法得到所述第一交易记录的每一类型的第一特征因子；

提取第二交易记录，按照所述获取方法得到所述第二交易记录的每一类型的第二特征因子；

按照所述比较方法比较相同类型的第一特征因子和第二特征因子，如果相同类型的第二特征因子和第一特征因子相同，则保存所述第二交易记录。

第二方面，提供了一种数据处理装置，所述装置包括：

设置单元，用于设定不同类型特征因子的获取方法和比较方法；

第一提取单元，用于提取第一交易记录，按照所述获取方法得到所述第一交易记录的每一类型的第一特征因子；

第二提取单元，用于提取第二交易记录，按照所述获取方法得到所述第二交易记录的每一类型的第二特征因子；

比较单元，用于按照所述比较方法比较相同类型的第一特征因子和第二特征因子，如果相同类型的第二特征因子和第一特征因子相同，则保存所述第二交易记录。