对象分组方法及装置制造方法及图纸

本申请实施例公开了一种对象分组方法及装置，所述方法包括：基于待分组对象之间存在的关联项，构建由待分组对象及与每一关联项对应的待分组对象之间的连接关系构成的对象网络；根据所述对象网络中的待分组对象之间存在的关联项，确定待分组对象之间的关联度值；所述关联度值用以表征存在关联项的待分组对象之间的关联程度；根据所述关联度值，将所述对象网络中的待分组对象进行分组。本申请在一定程度上可以避免因关联项不真实而导致将对象分组不准确的问题。

Object grouping method and device

The embodiment of the invention discloses a device and a method of grouping objects, the method includes: Based on the correlation between the groups of objects, to be constructed by grouping objects and associated with each item corresponding to the connection between the groups of objects are objects of network; according to the correlation between the objects in the network the group object, determine the degree of correlation between the value of the object to be grouped; to characterize the degree of correlation between the existing group object items associated with the correlation value; according to the correlation value, the object in the network to be divided into group object group. To a certain extent, this application can avoid the inaccuracy of the grouping of objects due to the untruth of the related items.

【技术实现步骤摘要】
对象分组方法及装置
本申请涉及网络安全领域技术，特别涉及一种对象分组方法及装置。
技术介绍
目前，在网络环境中，存在将具有一定关联性的对象分到同一群组的需求。举例而言，对于互联网中发生的账户盗窃案件，可以将每个账户盗窃案件称为上述“对象”，将包含此类“对象”的群组称为案件群组。现有技术中，将上述“对象”分到同一群组的依据是：判断对象与对象之间是否存在至少一个关联项，若对象与对象之间存在至少一个关联项，则将这两个对象分到同一群组中。上述关联项例如是：与对象对应的账户环境信息(IP地址或MAC地址等)，如：对象a的被盗账户和对象b的被盗账户曾在同一IP地址的设备上登录过，则将对象a和对象b分到同一群组。在上述现有技术中，账号盗窃者可以各种手段使得上述对象所对应的信息(如账户环境信息)不真实，例如：盗窃者使用“山寨”设备登录被盗账号，或盗窃者利用软件篡改IP地址等，这样，可能导致将原本不存在关联性的两个对象分到同一群组，或未将原本存在关联性的两个对象分到同一群组。可见，上述现有技术中，由于对象之间存在的关联项的不真实，可能导致将对象进行分组的不准确。
技术实现思路
本申请实施例的目的是提供一种本文档来自技高网...

【技术保护点】
一种对象分组方法，其特征在于，包括：基于待分组对象之间存在的关联项，构建由待分组对象及与每一关联项对应的待分组对象之间的连接关系构成的对象网络；所述关联项是满足预设条件的信息项；根据所述对象网络中的待分组对象之间存在的关联项，确定待分组对象之间的关联度值；所述关联度值用以表征存在关联项的待分组对象之间的关联程度；根据所述关联度值，将所述对象网络中的待分组对象进行分组。

【技术特征摘要】
1.一种对象分组方法，其特征在于，包括：基于待分组对象之间存在的关联项，构建由待分组对象及与每一关联项对应的待分组对象之间的连接关系构成的对象网络；所述关联项是满足预设条件的信息项；根据所述对象网络中的待分组对象之间存在的关联项，确定待分组对象之间的关联度值；所述关联度值用以表征存在关联项的待分组对象之间的关联程度；根据所述关联度值，将所述对象网络中的待分组对象进行分组。2.根据权利要求1所述的方法，其特征在于，基于待分组对象之间存在的关联项，构建由待分组对象及与每一关联项对应的待分组对象之间的连接关系构成的对象网络，具体包括：基于待分组对象之间存在的关联项，构建由待分组对象及与每一关联项对应的待分组对象之间的连接关系构成的对象网络，并确定与待分组对象之间的所述连接关系对应的影响度值；所述影响度值用以表征所述关联项对待分组对象之间的关联性的影响程度；则根据所述对象网络中的待分组对象之间存在的关联项，确定待分组对象之间的关联度值，具体包括：根据与待分组对象之间存在的每一个关联项对应的影响度值，确定待分组对象之间的关联度值；或，将待分组对象之间存在的关联项的数量确定为待分组对象之间的关联度值。3.根据权利要求1或2所述的方法，其特征在于，确定与待分组对象之间的所述连接关系对应的影响度值，具体包括：将待分组对象之间满足与所述关联项对应的预设条件的次数，确定为与待分组对象之间的所述连接关系对应的影响度值；或，将与待分组对象对应的账户之间的网络距离值，确定为与待分组对象之间的所述连接关系对应的影响度值；所述网络距离值用以表征在账户关联网络中的账户之间的关联程度；或，根据与所述关联项对应的关联数值及与该关联项对应的权重，确定为与待分组对象之间的所述连接关系对应的影响度值；所述关联数值包括：待分组对象之间满足与所述关联项对应的预设条件的次数，或与待分组对象对应的账户之间的网络距离值。4.根据权利要求2所述的方法，其特征在于，根据与待分组对象之间存在的每一个关联项对应的影响度值，确定待分组对象之间的关联度值，具体包括：将各个与所述关联项对应的影响度值进行求和；将求和的结果确定为所述关联度值；或，将各个与所述关联项对应的影响度值进行求和，得到第一和值；将待分组对象之间的与关联项对应的影响度值进行求和，得到第二和值；将所述第一和值除以所述第二和值，得到所述关联度值；或，将各个与所述关联项对应的影响度值进行求和，得到第一和值；将待分组对象之间的与关联项对应的影响度值进行求和，得到第二和值；将所述第一和值除以所述第二和值，得到第一概率值；确定将所述待分组对象随机分到同一群组的第二概率值；将所述第一概率值减去所述第二概率值，得到所述关联度值。5.根据权利要求1所述的方法，其特征在于，所述预设条件包括如下之一：待分组对象之间关于同一信息项的内容一致；或，与待分组对象对应的账户之间存在交易记录；或，与待分组对象对应的账户之间的网络距离值大于或等于预设值；若所述预设条件为：待分组对象之间关于同一信息项的内容一致，则所述信息项包括：与待分组对象对应的账户环境信息、或与待分组对象对应的账户属性信息、或与待分组对象对应的账户行为信息；若所述预设条件为：与待分组对象对应的账户之间存在交易记录，则所述信息项为：账户之间的交易记录；若所述预设条件为：与待分组对象对应的账户之间的网络距离值大于或等于预设值，则所述信息项为：账户之间的网络距离。6.根据权利要求5所述的方法，其特征在于，所述账户环境信息包括：登录账户的设备的IP地址、或登录账户的设备的MAC地址、或登录账户的设备的国际移动设备标识IMEI、或登录账户的设备的国际移动用户识别码IMSI；所述账户属性信息包括：账户的注册地信息、或账户所绑定的手机的归属地信息、或账户所绑定的银行卡的所在地信息；所述账户行为信息包括：账户的销账方式、或更改账户密码的方式、或更改账户所绑定手机的方式。7.根据权利要求1所述的方法，其特征在于，根据所述关联度值，将所述对象网络中的待分组对象进行分组，具体包括：将所述对象网络中的关联度值大于或等于关联度阈值的待分组对象分到同一群组。8.根据权利要求7所述的方法，其特征在于，将所述对象网络中的关联度值大于或等于关联度阈值的待分组对象分到同一群组之前，所述方法还包括：基于所述对象网络，分别确定所述对象网络中的相邻的待分组对象之间的关联度值；计算所述对象网络中的待分组对象之间的所述关联度值的平均值；将所述平均值确定为所述关联度阈值。9.一种对象分组方法，其特征在于，包括：基于待分组的案件节点之间存在的关联...

【专利技术属性】
技术研发人员：吴东杏，何慧梅，
申请(专利权)人：阿里巴巴集团控股有限公司，
类型：发明
国别省市：开曼群岛,KY