[发明专利]对象分组方法及装置

说明书

本申请实施例公开了一种对象分组方法及装置，所述方法包括：基于待分组对象之间存在的关联项，构建由待分组对象及与每一关联项对应的待分组对象之间的连接关系构成的对象网络；根据所述对象网络中的待分组对象之间存在的关联项，确定待分组对象之间的关联度值；所述关联度值用以表征存在关联项的待分组对象之间的关联程度；根据所述关联度值，将所述对象网络中的待分组对象进行分组。本申请在一定程度上可以避免因关联项不真实而导致将对象分组不准确的问题。

技术领域

本申请涉及网络安全领域技术，特别涉及一种对象分组方法及装置。

背景技术

目前，在网络环境中，存在将具有一定关联性的对象分到同一群组的需求。举例而言，对于互联网中发生的账户盗窃案件，可以将每个账户盗窃案件称为上述“对象”，将包含此类“对象”的群组称为案件群组。

现有技术中，将上述“对象”分到同一群组的依据是：判断对象与对象之间是否存在至少一个关联项，若对象与对象之间存在至少一个关联项，则将这两个对象分到同一群组中。上述关联项例如是：与对象对应的账户环境信息(IP地址或MAC地址等)，如：对象a的被盗账户和对象b的被盗账户曾在同一IP地址的设备上登录过，则将对象a和对象b分到同一群组。

在上述现有技术中，账号盗窃者可以各种手段使得上述对象所对应的信息(如账户环境信息)不真实，例如：盗窃者使用“山寨”设备登录被盗账号，或盗窃者利用软件篡改IP地址等，这样，可能导致将原本不存在关联性的两个对象分到同一群组，或未将原本存在关联性的两个对象分到同一群组。

可见，上述现有技术中，由于对象之间存在的关联项的不真实，可能导致将对象进行分组的不准确。

发明内容

本申请实施例的目的是提供一种对象分组方法及装置，以解决现有技术存在的将对象进行分组的不准确的问题。

为解决上述技术问题，本申请实施例提供的确定关联案件的方法及装置是这样实现的：

一种对象分组方法，包括：基于待分组对象之间存在的关联项，构建由待分组对象及与每一关联项对应的待分组对象之间的连接关系构成的对象网络；所述关联项是满足预设条件的信息项；

根据所述对象网络中的待分组对象之间存在的关联项，确定待分组对象之间的关联度值；所述关联度值用以表征存在关联项的待分组对象之间的关联程度；

根据所述关联度值，将所述对象网络中的待分组对象进行分组。

一种对象分组方法，包括：

基于待分组的案件节点之间存在的关联项，构建由案件节点和与所述关联项对应的案件节点之间的连接关系构成的案件网络；所述关联项是满足预设条件的信息项；

根据所述案件网络中的案件节点之间存在的关联项，确定案件节点之间的关联度值；所述关联度值用以表征存在关联项的案件节点之间的关联程度；

根据所述关联度值，将所述案件网络中的案件节点进行分组。

一种对象分组装置，包括：

网络构建单元，基于待分组对象之间存在的关联项，构建由待分组对象及与每一关联项对应的待分组对象之间的连接关系构成的对象网络；所述关联项是满足预设条件的信息项；

关联度值确定单元，根据所述对象网络中的待分组对象之间存在的关联项，确定待分组对象之间的关联度值；所述关联度值用以表征存在关联项的待分组对象之间的关联程度；

分组单元，根据所述关联度值，将所述对象网络中的待分组对象进行分组。

一种对象分组装置，包括：