[发明专利]消息异常度值的获取方法和装置

权利要求书

1.一种消息异常度值的获取方法，其特征在于，所述方法包括：

从非结构化文本消息中提取消息的主题和所述主题对应的概率；

获取所述消息的发送方信息；

将相同发送方信息的主题组成主题集合；

按照消息的发送时刻将所述主题集合中主题进行排序，以得到主题有序集合；

从所述主题有序集合中提取主题序列；

利用主题对应的概率计算所述主题序列的概率支持度，其中，所述概率支持度为所述主题序列发生的概率的值；

利用所述概率支持度计算全局背景值；

利用所述概率支持度和所述全局背景值，获取消息异常度值。

2.根据权利要求1所述的方法，其特征在于，所述按照消息的发送时刻将所述主题集合中主题进行排序，以得到主题有序集合具体包括：

从所述文本消息中提取非结构化文本消息的发送时刻；

按照消息发送时刻的先后顺序对主题进行排序，得到所述主题有序集合。

3.根据权利要求1所述的方法，其特征在于，所述从所述主题有序集合中提取主题序列具体为：

从所述主题有序集合的元素中提取一元序列和/或多元序列，构成一组主题序列，其中，所述一元序列包括一个主题，所述多元序列包括多个主题，且所述主题有序集合中同一非结构化文本消息中的两个主题构成的多元序列不包括在所提取的所述主题序列内。

4.根据权利要求1所述的方法，其特征在于，所述利用主题对应的概率计算所述主题序列的概率支持度具体为：

根据公式获取到主题序列的概率支持度，其中，αi为第i个主题序列，p_j为第j个主题的概率，ψ_i为第i个主题序列集合，|R_u|为主题序列的数量，n为主题的数目，u为消息发送方。

5.根据权利要求4所述的方法，其特征在于，所述利用所述概率支持度计算全局背景值具体为：

根据公式获取到全局背景值，其中，|U|为消息发送方的数量，u_j为第j个发送方。

6.根据权利要求5所述的方法，其特征在于，所述利用所述概率支持度和所述全局背景值，获取所述消息的异常度值具体为：

根据公式

获取到所述消息的异常度值，其中，T_abn为异常行为主题序列集合，sim(α,β)为序列α和序列β的相似度。

7.根据权利要求6所述的方法，其特征在于，在利用所述概率支持度和所述全局背景值，获取消息异常度值之后，所述方法还包括：

输出包含所述异常度值的异常信息。

8.根据权利要求1-7中任一项所述的方法，其特征在于，在从非结构化文本消息中提取消息的主题和所述主题对应的概率之前，所述方法还包括：

从文本消息中提取非结构化文本消息。

9.一种消息异常度值的获取装置，其特征在于，所述装置包括：

第一提取单元，用于从非结构化文本消息中提取消息的主题和所述主题对应的概率；

第一获取单元，用于获取所述消息的发送方信息；

处理单元，用于将相同发送方信息的主题组成主题集合；

排序单元，用于按照消息的发送时刻将所述主题集合中主题进行排序，以得到主题有序集合；

第二提取单元，用于从所述主题有序集合中提取主题序列；

第二获取单元，用于利用主题对应的概率计算所述主题序列的概率支持度，其中，所述概率支持度为所述主题序列发生的概率的值；

还用于利用所述概率支持度计算全局背景值；

还用于利用所述概率支持度和所述全局背景值，获取消息异常度值。

10.根据权利要求9所述的装置，其特征在于，所述排序单元具体用于：

从所述文本消息中提取非结构化文本消息的发送时刻；

按照消息发送时刻的先后顺序对主题进行排序，得到排序后的主题有序集合。