[发明专利]Web业务行为的识别方法及装置

说明书

技术领域

本发明涉及网络信息安全的技术领域，尤其是涉及一种Web业务行为的识别方法及装置。

背景技术

随着网络技术的发展，网络信息技术的进步对人与社会的发展产生了巨大影响，深刻改变了人与社会生活的各个方面，特别是企业Web应用。当今的企业Web应用需要很高的发行循环，因此通常会需要一个用户行为、用户状态的识别模型，来实现自动化管理或智能管理。例如，自动化对Web应用进行测试和智能关联等操作。挖掘这样的模型是一种挑战，现在通常的做法：一、从现有的应用中提取该模型，但对于大型的ERP或CRM应用系统中提取需要巨大的工作量，任务艰巨低效。二、过程爬虫，爬虫是一种通用的从多用户企业Web应用中挖掘行为模式的途径。但爬出来的行为模式并不能准确转换成Web业务语言即用户在操作何种用户，因此爬出来的行为模式可读性极差。

发明内容

有鉴于此，本发明的目的在于提供一种Web业务行为的识别方法及装置，以缓解现有技术中存在的Web业务行为识别准确率较低的技术问题。

第一方面，本发明实施例提供了一种Web业务行为的识别方法，包括：获取Web业务的统一资源定位符；对所述统一资源定位符进行解析，得到目录单词和页面信息，其中，所述页面信息包括以下至少之一：页面名称，请求参数，页面元素；将所述目录单词与目录单词字典库进行匹配，以将所述目录单词翻译成业务目录，并将所述页面信息与页面单词字典库进行匹配，以将所述页面信息翻译成业务单词；基于所述业务目录和所述业务单词识别所述Web业务的业务行为。

进一步地，对所述统一资源定位符进行解析，得到目录单词和页面信息包括：在所述统一资源定位符中识别多个标识符；将所述多个标识符中任意两个相邻的标识符之间的单词作为所述目录单词；将所述统一资源定位符中除所述目录单词之外的单词作为所述页面信息。

进一步地，将所述目录单词与目录单词字典库进行匹配，以将所述目录单词翻译成业务目录包括：在所述目录单词字典库中查找与所述目录单词相匹配的第一目标单词；在查找到所述第一目标单词的情况下，在所述目录单词字典库中查找所述目标单词的解释信息，并将所述目标单词的解释信息作为所述目录单词的业务解释信息；基于至少一个所述目录单词的业务解释信息确定所述业务目录。

进一步地，在查找到所述第一目标单词的情况下，所述方法还包括：将所述目录单词更新至所述目录单词字典库中；确定所述目录单词的业务解释信息，并将所述目录单词的业务解释信息更新至所述目录单词字典库中。

进一步地，将所述页面信息与页面单词字典库进行匹配，以将所述页面信息翻译成业务单词包括：采用分词规则对所述页面信息进行分词处理，得到页面单词，其中，所述分词规则为采用Web应用页面命名规则定义的分词规则；在所述页面单词字典库中查找与所述页面单词相匹配的第二目标单词；在查找到所述第二目标单词的情况下，在所述页面单词字典库中查找所述第二目标单词的解释信息，并将所述第二目标单词的解释信息作为所述页面单词的解释信息；基于至少一个所述页面单词的解释信息确定所述业务单词。

进一步地，在查找到所述第二目标单词的情况下，所述方法还包括：将所述页面单词更新至所述页面单词字典库中；确定所述页面单词的解释信息，并将所述页面单词的解释信息更新至所述页面单词字典库中。

进一步地，获取Web业务的统一资源定位符包括：获取Web应用的访问流量；在所述访问流量中解析所述Web业务的统一资源定位符。

第二方面，本发明实施例还提供一种Web业务行为的识别装置，包括：获取单元，用于获取Web业务的统一资源定位符；解析单元，用于对所述统一资源定位符进行解析，得到目录单词和页面信息，其中，所述页面信息包括以下至少之一：页面名称，请求参数，页面元素；匹配单元，用于将所述目录单词与目录单词字典库进行匹配，以将所述目录单词翻译成业务目录，并将所述页面信息与页面单词字典库进行匹配，以将所述页面信息翻译成业务单词；识别单元，用于基于所述业务目录和所述业务单词识别所述Web业务的业务行为。

进一步地，所述解析单元用于：在所述统一资源定位符中识别多个标识符；将所述多个标识符中任意两个相邻的标识符之间的单词作为所述目录单词；将所述统一资源定位符中除所述目录单词之外的单词作为所述页面信息。