[发明专利]安全性识别方法、装置和电子设备

权利要求书

1.一种安全性识别方法，包括：

根据网站的用户访问日志，生成有向图，所述有向图包括多个节点，所述节点用于表示网站的页面，所述节点之间具有有向关联关系，所述有向关联关系用于表示页面的访问顺序；

从所述有向图中提取极大强连通子图；

根据极大强连通子图确定用户访问场景；

将所述极大强连通子图在第一有向图集中进行匹配，所述第一有向图集中包括至少一个第一有向图，所述第一有向图用于表示安全场景；

根据在第一有向图集中的匹配结果，确定所述用户访问场景的安全性；

其中，所述确定所述用户访问场景的安全性，包括：若没有匹配到第一有向图，判断所述极大强连通子图中是否包含关键节点；若包含，根据关键节点的属性信息，确定所述用户访问场景的安全性；或者，若不包含，将所述极大强连通子图在第二有向图集中进行匹配，根据在第二有向图集中的匹配结果，确定所述用户访问场景的安全性，所述第二有向图集中包括至少一个第二有向图，所述第二有向图用于表示风险场景。

2.如权利要求1所述的方法，所述生成有向图，包括：

根据网站的用户访问日志，构建页面访问流；

根据页面访问流，生成有向图。

3.如权利要求1所述的方法，所述从所述有向图中提取极大强连通子图，包括：

从所述有向图中提取以交易节点为终止节点的极大强连通子图，所述交易节点为交易页面对应的节点，所述交易页面用于提供交易功能。

4.如权利要求3所述的方法，所述根据极大强连通子图确定用户访问场景，包括：

根据极大强连通子图中交易节点的功能，确定用户访问场景。

5.如权利要求1所述的方法，所述确定所述用户访问场景的安全性，包括：

若匹配到了第一有向图，确定所述用户访问场景为安全场景。

6.如权利要求1所述的方法，所述属性信息包括访问次数、访问密度和安全阈值；

所述确定所述用户访问场景的安全性，包括：

根据访问次数和访问密度，计算参考数据；

若参考数据大于安全阈值，确定所述用户访问场景为风险场景。

7.如权利要求1所述的方法，所述属性信息包括访问次数、访问密度和安全阈值；

所述确定所述用户访问场景的安全性，包括：

根据访问次数和访问密度，计算参考数据；

若参考数据小于或等于安全阈值，确定所述用户访问场景为安全场景。

8.如权利要求1所述的方法，所述确定所述用户访问场景的安全性，包括：

若匹配到了第二有向图，确定所述用户访问场景为风险场景。

9.如权利要求1所述的方法，所述确定所述用户访问场景的安全性，包括：

若没有匹配到第二有向图，确定所述用户访问场景为新的风险场景。