[发明专利]用于处理字符串的方法、装置及计算机可读存储介质

权利要求书

1.一种用于处理字符串的方法，所述方法包括：

在第一时间间隔内，接收多个第一有效字符串；

针对所述多个第一有效字符串中的至少两个第一有效字符串，确定与所述至少两个第一有效字符串中的每个有效字符串相对应的至少两个字符串模型；

确定所述至少两个字符串模型中属于至少由常规字符串的长度范围和字符串类型形成的常规字符串模型的字符串模型；以及

对所述至少两个字符串模型中属于所述常规字符串模型的并且字符串类型相同但长度范围不同的字符串模型进行模型聚合，以获得聚合的字符串模型组。

2.根据权利要求1所述的方法，所述方法还包括：

基于单类模型出现频率、单类模型出现比例、设定的频率阈值和设定的比例阈值来确定白名单模型，其中，所述单类模型出现频率表示所述聚合的字符串模型组中的每一类字符串模型在所述第一时间间隔内出现的次数，所述单类模型出现比例表示所述聚合的字符串模型组中的所述每一类字符串模型在所述第一时间间隔内出现的次数与所述第一时间间隔内确定的所述至少两个字符串模型的总数量的比值。

3.根据权利要求2所述的方法，其中，基于单类模型出现频率、单类模型出现比例、设定的频率阈值和设定的比例阈值来确定白名单模型包括：

当与所述聚合的字符串模型组中的一类字符串模型相关联的单类模型出现频率和单类模型出现比例分别大于所述设定的频率阈值和所述设定的比例阈值时，将所述一类字符串模型作为白名单模型的一部分。

4.根据权利要求1所述的方法，所述方法还包括：

确定所述至少两个字符串模型中不属于常规字符串模型的字符串模型；

对所述至少两个字符串模型中不属于所述常规字符串模型的字符串模型进行存储。

5.根据权利要求1所述的方法，其中，确定与所述至少两个有效字符串中的每个有效字符串相对应的至少两个字符串模型包括：

确定所述至少两个有效字符串中的每个有效字符串的长度范围；

对所述至少两个有效字符串中的每个有效字符串中的字母、中文和数字进行标记；

基于所述至少两个有效字符串的字符串规则和常规字符串确定与所述至少两个有效字符串中的每个有效字符串相对应的至少两个字符串模型。

6.根据权利要求5所述的方法，其中，基于所述至少两个有效字符串的字符串规则和常规字符串确定与所述至少两个字符串中的每个有效字符串相对应的至少两个字符串模型还包括：

基于所述至少两个有效字符串中不属于所述常规字符串的每个有效字符串的长度范围、不属于所述常规字符串的每个有效字符串中的每种标点符号出现的次数和空格出现的次数来确定与所述至少两个字符中不属于所述常规字符串的每个有效字符串相对应的字符串模型；和/或

基于所述至少两个有效字符串中属于所述常规字符串的每个有效字符串的长度范围和所述常规字符串中与属于所述常规字符串的每个有效字符串相对应的字符串类型来确定与所述至少两个字符中属于所述常规字符串的每个字符串相对应的字符串模型。

7.根据权利要求2或3所述的方法，所述方法还包括：

确定与第二有效字符串相对应的第二字符串模型；

在所述第二字符串模型属于所述常规字符串模型并且所述第二字符串模型不属于所确定的白名单模型的情况下，发出告警信息。

8.根据权利要求4所述的方法，所述方法还包括：

确定与第二有效字符串相对应的第二字符串模型；

在所述第二字符串模型不属于所述常规字符串模型并且检测出所述第二字符串模型和所存储的所述至少两个字符串模型中不属于所述常规字符串模型的字符串模型中存在异常点的情况下，发出告警信息。

9.根据权利要求8所述的方法，其中，通过无监督聚类算法或异常点检测算法对所述异常点进行检测。