[发明专利]基于互联网的电商平台入侵检测方法及计算机设备

说明书

本发明提供了一种基于互联网的电商平台入侵检测方法及计算机设备，能够在当电子订单信息集中的电子订单为输出订单时，基于输出订单的第一订单特征向量以及目标订单的第二订单特征向量判断第一用户终端是否为入侵终端。能够在当电子订单信息集中的电子订单为输入订单时，能够基于与第一用户终端交互的第三用户终端的用户行为轨迹判断第一用户终端是否为入侵终端。如此，能够基于电子订单信息对第一用户终端进行入侵终端的判断，进而实现对计算机设备所提供的线上电商平台进行入侵检测，确保针对线上电商平台的入侵检测的效果，以确保与线上电商平台交互的用户终端的隐私信息的安全性。

技术领域

本发明涉及电子商务技术领域，具体而言，涉及一种基于互联网的电商平台入侵检测方法及计算机设备。

背景技术

随着互联网经济的发展，线上电商平台越来越活跃，现如今的大多数购物和商务行为均需要依附于线上电商平台。电子商务为人们带来便捷的同时也为人们带来了些许安全隐患。例如，相较于传统的线下交易，在线上电子商务中，人们的用户终端的隐私信息可能会被窃取，这样会导致资金损失或者其他安全隐患。而作为连接多个用户终端的节点，线上电商平台的数据安全性是确保用户终端的隐私信息不被窃取的关键。为此，需要对线上电商平台进行入侵检测，以实现在检测到存在入侵线上电商平台的异常行为时确保与线上电商平台连接的用户终端的数据安全性。然而在实际运用中，针对线上电商平台的入侵行为具有伪装性，容易绕过常见的入侵检测方法。

发明内容

为了改善上述问题，本发明提供了一种基于互联网的电商平台入侵检测方法及计算机设备。

本发明实施例的第一方面，提供了一种基于互联网的电商平台入侵检测方法，应用于计算机设备，包括：

根据与计算机设备通信的第一用户终端在设定时段内基于所述计算机设备生成的电子订单信息集，确定所述第一用户终端的活动轨迹；其中，当所述电子订单信息集中的电子订单为输出订单时，所述第一用户终端的活动轨迹包括订单输出位置、订单输出时刻和订单输出方式；当所述电子订单信息集中的电子订单为输入订单时，所述第一用户终端的活动轨迹包括订单完成时刻和订单对象信息；

当所述电子订单信息集中的电子订单为输出订单时，对所述输出订单进行特征提取得到第一订单特征向量；当所述第一用户终端的活动轨迹中的订单输出位置表征所述第一用户终端的活动轨迹中的订单输出时刻和订单输出方式不匹配时，判断所述第一订单特征向量与预设特征向量的第一相似度是否小于第一设定阈值；若是，则确定所述第一订单特征向量的特征值；基于所述特征值在预设关系型数据库中确定出与所述第一用户终端通信的至少一个第二用户终端，从至少一个第二用户终端中获取所述第一用户终端发出的目标订单并对所述目标订单进行特征提取得到第二订单特征向量；在所述第一订单特征向量与所述第二订单特征向量的第二相似度小于第二设定阈值时，确定所述第一用户终端为入侵终端并拦截所述第一用户终端的所有操作行为；

当所述电子订单信息集中的电子订单为输入订单时，基于所述第一用户终端的活动轨迹中包括的订单对象信息确定出向所述第一用户终端发送所述输入订单的第三用户终端，并基于所述第一用户终端的活动轨迹中包括的订单完成时刻对所述第三用户终端就所述输入订单执行的用户行为进行提取得到用户行为轨迹；在根据所述用户行为轨迹确定出所述第一用户终端为入侵终端时拦截所述第一用户终端的所有操作行为。

在一种可替换的实施方式中，所述在根据所述用户行为轨迹确定出所述第一用户终端为入侵终端时拦截所述第一用户终端的所有操作行为，包括：

将所述用户行为轨迹与预存的所述第三用户终端对应的任一历史用户行为轨迹进行匹配，得到所述用户行为轨迹与任一历史用户行为轨迹的匹配率；

在所述匹配率低于预设值时，确定所述匹配率对应的历史用户行为轨迹中包括的目标用户终端的第一特征信息；

确定所述第一用户终端的第二特征信息；