[发明专利]用于防止恶意数据传输的方法、系统和计算机程序

权利要求书

1.一种计算机实施的方法，包括：

利用至少一个处理器接收交易数据，所述交易数据包括与支付交易相关联的至少一个数据包；

利用至少一个处理器从所述至少一个数据包的标头提取网络层数据或传输层数据中的至少一个；

利用至少一个处理器，使用分类器基于所述网络层数据或所述传输层数据中的所述至少一个而确定指示所述至少一个数据包属于第一类别的第一概率；

利用至少一个处理器，使用所述分类器基于所述网络层数据或所述传输层数据中的所述至少一个而确定指示所述至少一个数据包属于第二类别的第二概率；以及

利用至少一个处理器阻止所述至少一个数据包。

2.根据权利要求1所述的计算机实施的方法，进一步包括：

确定指示所述至少一个数据包属于所述第一类别的所述第一概率大于指示所述至少一个数据包属于所述第二类别的所述第二概率，

其中阻止传输所述至少一个数据包包括基于确定指示所述至少一个数据包属于所述第一类别的所述第一概率大于指示所述至少一个数据包属于所述第二类别的所述第二概率而阻止所述至少一个数据包。

3.根据权利要求1所述的计算机实施的方法，进一步包括：

确定指示所述至少一个数据包属于所述第一类别的所述第一概率小于指示所述至少一个数据包属于所述第二类别的所述第二概率；

从所述至少一个数据包提取会话层数据、表示层数据或应用层数据中的至少一个；

使用所述分类器基于所述会话层数据、所述表示层数据或所述应用层数据中的所述至少一个以及所述网络层数据或所述传输层数据中的至少一个而确定指示所述至少一个数据包属于所述第一类别的第三概率；

使用所述分类器基于所述会话层数据、所述表示层数据或所述应用层数据中的所述至少一个以及所述网络层数据或所述传输层数据中的所述至少一个而确定指示所述至少一个数据包属于所述第二类别的第四概率；以及

使用所述分类器基于所述会话层数据、所述表示层数据或所述应用层数据中的所述至少一个以及所述网络层数据或所述传输层数据中的所述至少一个而确定指示所述至少一个数据包属于第三类别的第五概率。

4.根据权利要求3所述的计算机实施的方法，其中阻止所述至少一个数据包包括：

基于确定所述第三概率大于所述第四概率和所述第五概率而阻止所述至少一个数据包。

5.根据权利要求3所述的计算机实施的方法，进一步包括：

确定所述第四概率大于所述第三概率和所述第五概率；以及

基于确定所述第三概率大于所述第四概率和所述第五概率而将所述至少一个数据包转发到单独的计算装置。

6.根据权利要求3所述的计算机实施的方法，进一步包括：

确定所述第五概率大于所述第三概率和所述第四概率；以及

基于确定所述第五概率大于所述第三概率和所述第四概率而将所述至少一个数据包转发到单独的计算装置。

7.根据权利要求3所述的计算机实施的方法，进一步包括：

确定所述第四概率大于所述第三概率和所述第五概率；以及

将所述至少一个数据包转发到风险评分平台。

8.根据权利要求3所述的计算机实施的方法，进一步包括：

基于所述第三概率、所述第四概率或所述第五概率中的至少一个而确定与所述至少一个数据包相关联的评分；以及

将所述评分添加到所述至少一个数据包的所述标头。