[发明专利]攻击交易识别方法及系统

权利要求书

1.一种攻击交易识别方法，其特征在于，包括：

获取商户的当前交易特征；

将所述当前交易特征输入在朴素贝叶斯法和拉普拉斯修正法下基于历史交易特征和历史交易识别结果创建的攻击交易识别模型中，得到当前交易识别结果；

当所述当前交易识别结果为攻击交易时，拦截当前交易并上传包括攻击交易信息的报警信息；

所述当前交易特征包括当前数值累计类特征和当前非数值累计类特征；

所述攻击交易识别方法还包括：

根据所述当前数值累计类特征与第一最优聚类中心的欧氏距离和所述当前数值累计类特征与第二最优聚类中心的欧氏距离将所述当前数值累计类特征转换为当前非数值累计类特征；

将所述当前交易特征输入在朴素贝叶斯法和拉普拉斯修正法下基于历史交易特征和历史交易识别结果创建的攻击交易识别模型中，得到当前交易识别结果包括：

将所述当前非数值累计类特征输入在朴素贝叶斯法和拉普拉斯修正法下基于历史交易特征和历史交易识别结果创建的攻击交易识别模型中，得到当前交易识别结果；

所述攻击交易识别方法还包括：

执行如下迭代处理；

获取商户的历史数值累计类特征；

将历史数值累计类特征划分至所述历史数值累计类特征与第一初始聚类中心的欧氏距离和所述历史数值累计类特征与第二初始聚类中心的欧氏距离中的最小值对应的簇，得到簇划分结果；

根据簇划分结果确定第一聚类中心和第二聚类中心；

判断所述第一聚类中心是否等于第一初始聚类中心，判断所述第二聚类中心是否等于第二初始聚类中心；

当所述第一聚类中心等于第一初始聚类中心且所述第二聚类中心等于第二初始聚类中心时，确定所述第一聚类中心为第一最优聚类中心，所述第二聚类中心为第二最优聚类中心，否则将所述第一初始聚类中心替换为所述第一聚类中心，将所述第二初始聚类中心替换为所述第二聚类中心，继续执行所述迭代处理。

2.根据权利要求1所述的攻击交易识别方法，其特征在于，在朴素贝叶斯法和拉普拉斯修正法下基于历史交易特征和历史交易识别结果创建攻击交易识别模型的步骤包括：

获取商户的历史交易特征和历史交易识别结果；

在朴素贝叶斯法和拉普拉斯修正法下基于历史交易特征和历史交易识别结果确定历史交易特征在历史交易识别结果下的条件概率；

根据历史交易特征在历史交易识别结果下的条件概率创建攻击交易识别模型。

3.一种攻击交易识别系统，其特征在于，包括：

第一获取单元，用于获取商户的当前交易特征；

交易识别结果单元，用于将所述当前交易特征输入在朴素贝叶斯法和拉普拉斯修正法下基于历史交易特征和历史交易识别结果创建的攻击交易识别模型中，得到当前交易识别结果；

交易拦截单元，用于当所述当前交易识别结果为攻击交易时，拦截当前交易并上传包括攻击交易信息的报警信息；

所述当前交易特征包括当前数值累计类特征和当前非数值累计类特征；

所述攻击交易识别系统还包括：

转换单元，用于根据所述当前数值累计类特征与第一最优聚类中心的欧氏距离和所述当前数值累计类特征与第二最优聚类中心的欧氏距离将所述当前数值累计类特征转换为当前非数值累计类特征；

所述交易识别结果单元具体用于：

将所述当前非数值累计类特征输入在朴素贝叶斯法和拉普拉斯修正法下基于历史交易特征和历史交易识别结果创建的攻击交易识别模型中，得到当前交易识别结果；

所述攻击交易识别系统还包括：

迭代单元，用于执行如下迭代处理；

获取商户的历史数值累计类特征；

将历史数值累计类特征划分至所述历史数值累计类特征与第一初始聚类中心的欧氏距离和所述历史数值累计类特征与第二初始聚类中心的欧氏距离中的最小值对应的簇，得到簇划分结果；

根据簇划分结果确定第一聚类中心和第二聚类中心；

判断所述第一聚类中心是否等于第一初始聚类中心，判断所述第二聚类中心是否等于第二初始聚类中心；

当所述第一聚类中心等于第一初始聚类中心且所述第二聚类中心等于第二初始聚类中心时，确定所述第一聚类中心为第一最优聚类中心，所述第二聚类中心为第二最优聚类中心，否则将所述第一初始聚类中心替换为所述第一聚类中心，将所述第二初始聚类中心替换为所述第二聚类中心，继续执行所述迭代处理。