[发明专利]行为特征提取方法以及行为特征提取装置

权利要求书

1.一种行为特征提取方法，其特征在于，包括：

获取内网机的行为日志数据；

对所述内网机的行为日志数据进行异构图数据结构处理，获得目标异构图，所述目标异构图包含多个节点，所述多个节点中每个节点对应有原始特征，所述多个节点中不同类型的节点之间形成第一元路径；

基于第一节点特征集和第一元路径集获取第一元路径特定节点特征集，其中，所述第一节点特征集包含所述多个节点中每个节点对应的原始特征，所述第一元路径集包含多个所述第一元路径，所述第一元路径特定节点特征集包含所述多个节点中每个节点对应的第一特定特征；

将所述第一元路径特定节点特征集输入第一注意力模块，获得所述目标异构图的第一节点表示；

将所述目标异构图的第一节点表示输入全局表示编码器，获得全局摘要向量；

将所述第一节点特征集以及所述第一元路径集输入负样本生成器，获得第二节点特征集以及第二元路径集；

基于所述第二节点特征集以及所述第二元路径集获取第二元路径特定节点特征集，其中，所述第二元路径特定节点特征集包含所述多个节点中每个节点对应的第二特定特征；

将所述第二元路径特定节点特征集输入第二注意力模块，获得所述目标异构图的第二节点表示；

利用第一训练鉴别器最大化所述目标异构图的第一节点表示以及所述全局摘要向量之间的互信息，获得最大化处理后的第一互信息；

利用第二训练鉴别器最大化所述目标异构图的第二节点表示以及所述全局摘要向量之间的互信息，获得最大化处理后的第二互信息；

将所述第一互信息输入正样本鉴别器，并将所述第二互信息输入负样本鉴别器，获得所述内网机的行为日志数据对应的人员行为特征。

2.如权利要求1所述的方法，其特征在于，所述基于第一节点特征集和第一元路径集获取第一元路径特定节点特征集，包括：

通过以下公式获取所述第一元路径特定节点特征集：

其中，为所述第一元路径特定节点特征集中的第i个节点对应的第一特定特征，为第一节点级的编码器，为所述第一节点特征集中第i个节点的原始特征，为所述第一元路径集中第i个第一元路径对应的邻接矩阵，，n为所述多个节点的数量。

3.如权利要求2所述的方法，其特征在于，所述将所述第一元路径特定节点特征集输入第一注意力模块，获得所述目标异构图的第一节点表示，包括：

通过以下公式确定所述多个节点中每个节点对应的权重：

其中，为所述多个节点中第i个节点对应的权重，为所述第一注意力模块；

基于所述每个节点对应的权重以及所述第一元路径特定节点特征集，获取所述目标异构图的第一节点表示。

4.如权利要求3所述的方法，其特征在于，所述基于所述每个节点对应的权重以及所述第一元路径特定节点特征集，获取所述目标异构图的第一节点表示，包括：

通过以下公式获取所述目标异构图的第一节点表示：

其中，为所述目标异构图的第一节点表示。

5.如权利要求1所述的方法，其特征在于，所述基于所述第二节点特征集以及所述第二元路径集获取第二元路径特定节点特征集，包括：

通过以下公式获取所述第二元路径特定节点特征集：

其中，为所述第二元路径特定节点特征集中的第i个节点对应的第二特定特征，为第二节点级的编码器，为所述第二节点特征集中第i个节点的原始特征，为所述第二元路径集中第i个第二元路径对应的邻接矩阵，，n为所述多个节点的数量。

6.如权利要求5所述的方法，其特征在于，所述将所述第二元路径特定节点特征集输入第二注意力模块，获得所述目标异构图的第二节点表示，包括：

通过以下公式确定所述多个节点中每个节点对应的权重：

其中，为所述多个节点中第i个节点对应的权重，为所述第二注意力模块；

基于所述每个节点对应的权重以及所述第二元路径特定节点特征集，获取所述目标异构图的第二节点表示。