[发明专利]邮件类型判断方法、装置及系统和行为模型建立装置

权利要求书

1.一种邮件类型判断方法，其特征在于，包括：

读取分类未知邮件的邮件头，所述邮件头是在邮件传递过程中，按照简单邮件传输协议在邮件服务器之间传输的信令；

从所述邮件头提取符合预置条件一的字段一；

将所述字段一与其表现形式组合向量化，得到预置数量一的特征向量一；

以所述特征向量一为输入，采用预先建立的行为模型保存的数据，使用预置预测算法进行计算，得到计算结果；所述行为模型采用如下步骤建立：

读取分类已知邮件的邮件头；从所述分类已知邮件的邮件头提取符合预置条件三的字段三；将所述字段三向量化得到预置数量三的特征向量三；将所述特征向量三按预置学习算法一建立所述行为模型；

根据所述计算结果对所述分类未知邮件的邮件类型进行判断。

2.如权利要求1所述的邮件类型判断方法，其特征在于：

进一步读取所述分类未知邮件的邮件体；从所述邮件体提取符合预置条件二的字段二；将所述字段二向量化得到预置数量二的特征向量二；

以所述特征向量一为输入时，进一步以所述特征向量二为输入，采用所述行为模型保存的数据，使用预置预测算法进行计算，得到所述计算结果。

3.如权利要求1所述的邮件类型判断方法，其特征在于，所述字段三与所述字段一相同。

4.如权利要求1至3任一所述的邮件类型判断方法，其特征在于，所述字段一包括：

来自域字段、接收域字段、应答地址域字段、传输域字段、回复路径域字段、接收地址域字段和时间域字段中任一或其组合。

5.如权利要求1或3所述的邮件类型判断方法，其特征在于，所述数量三与所述数量一相同。

6.一种邮件类型判断装置，其特征在于，包括：

用于读取分类已知邮件的邮件头的单元；用于从所述分类已知邮件的邮件头提取符合预置条件三的字段三的单元；用于将所述字段三向量化得到预置数量三的特征向量三的单元；用于将所述特征向量三按预置学习算法一建立行为模型的单元；

邮件头读取单元，用于读取分类未知邮件的邮件头，所述邮件头是在邮件传递过程中，按照简单邮件传输协议在邮件服务器之间传输的信令；

字段一提取单元，用于从所述分类未知邮件的邮件头提取符合预置条件一的字段一；

第一向量化单元，用于将所述字段一向量化得到预置数量一的特征向量一；

计算单元，用于以所述特征向量一作为输入，采用预先建立的行为模型保存的数据，使用预置预测算法进行计算，得到计算结果；

判断单元，用于根据所述计算结果对所述分类未知邮件的邮件类型进行判断。

7.如权利要求6所述的邮件类型判断装置，其特征在于，还包括：

邮件体读取单元，用于读取所述分类未知邮件的邮件体；

字段二提取单元，用于从所述邮件体提取符合预置条件二的字段二；

第二向量化单元，用于将所述字段二向量化得到预置数量二的特征向量二；

所述计算单元，用于以所述特征向量一和特征向量二为输入，采用所述行为模型保存的数据使用预置预测算法进行计算，得到计算结果。

8.一种邮件类型判断系统，其特征在于，包括：

行为模型建立装置，所述行为模型建立装置包括：邮件头读取单元，用于读取分类已知邮件的邮件头，所述邮件头是在邮件传递过程中，按照简单邮件传输协议在邮件服务器之间传输的信令；字段提取单元，用于从所述邮件头提取符合预置条件的字段；向量化单元，用于将所述字段向量化得到预置数量的特征向量；行为模型建立单元，用于将所述特征向量按预置学习算法建立行为模型；

邮件类型判断装置，所述邮件类型判断装置包括：邮件头读取单元，用于读取分类未知邮件的邮件头，所述邮件头是在邮件传递过程中，按照简单邮件传输协议在邮件服务器之间传输的信令；字段一提取单元，用于从所述分类未知邮件的邮件头提取符合预置条件一的字段一；第一向量化单元，用于将所述字段一向量化得到预置数量一的特征向量一；计算单元，用于以所述特征向量一作为输入，采用预先建立的行为模型保存的数据，使用预置预测算法进行计算，得到计算结果；判断单元，用于根据所述计算结果对所述分类未知邮件的邮件类型进行判断。