[发明专利]识别异常操作指令的方法、装置及设备

权利要求书

1.一种识别异常操作指令的方法，其特征在于，包括：

获取用户的数据操作指令；

从预设数据库内获取所述数据操作指令对应的数据的数据属性；

计算各所述数据属性对应的特征值；

计算所述特征值的加权平均值；

根据所述加权平均值，确定所述数据操作指令是否异常。

2.如权利要求1所述的方法，其特征在于，所述计算各所述数据属性对应的特征值，具体为：

从各所述数据属性中选取数据创建人；

根据所述数据操作指令，确定所述数据操作指令的执行人；

当所述数据创建人和所述执行人相同时，将第一预设阈值确定为所述数据创建人对应的特征值；

当所述数据创建人和所述执行人相异时，将第二预设阈值确定为所述数据创建人对应的特征值，其中，所述第二预设阈值小于所述第一预设阈值。

3.如权利要求2所述的方法，其特征在于，所述计算各所述数据属性对应的特征值，还包括：

从各所述数据属性中选取数据拥有人；

当所述数据拥有人和所述执行人相同时，将第三预设阈值确定为所述数据拥有人对应的特征值；

当所述数据拥有人和所述执行人相异时，将第四预设阈值确定为所述数据拥有人对应的特征值，其中，所述第四预设阈值小于所述第三预设阈值；

和/或，

从各所述数据属性中选取数据拥有人所在组；

根据所述数据操作指令的执行人，从预设资源库获取所述数据操作指令的执行人所在组；

当所述数据拥有人所在组和所述执行人所在组相同时，将第五预设阈值确定为所述数据拥有人所在组对应的特征值；

当所述数据拥有人所在组和所述执行人所在组相异时，将第六预设阈值确定为所述数据拥有人所在组对应的特征值，其中所述第六预设阈值小于所述第五预设阈值。

4.如权利要求1所述的方法，其特征在于，所述计算各所述数据属性对应的特征值，具体为：

从各所述数据属性中选取数据创建时间和从预设数据库内获取数据所在域的创建时间；

根据所述数据操作指令，确定所述数据操作指令的发生时间；

将所述发生时间减去所述数据创建时间，得到数据创建时长；

将所述发生时间减去所述所在域的创建时间，得到所在域创建时长；

根据所述数据创建时长和所述所在域创建时长，计算数据创建时间对应的特征值。

5.如权利要求2所述的方法，其特征在于，所述计算各所述数据属性对应的特征值，还包括：

从各所述数据属性中选取数据被不同人员的访问次数；

根据所述被不同人员的访问的次数和所述数据操作指令的执行人，确定数据总访问次数和执行人数据访问次数；

将所述执行人数据访问次数除以所述数据总访问次数，得到所述访问次数对应的特征值。

6.如权利要求1所述的方法，其特征在于，所述计算各所述数据属性对应的特征值，具体为：

从各所述数据属性中选取数据每次的访问时间a₆；

根据所述数据每次的访问时间a₆，确定数据连续两次访问中的最大间隔时间T_max(a₆)、数据连续两次访问中的最小间隔时间T_min(a₆)和数据此次访问与上一次被访问的间隔时间T(a₆)；

将T_max(a₆)和T_min(a₆)求和并除以二，得到间隔均值；

根据所述间隔均值和T(a₆)，计算所述访问时间a₆对应的特征值。