[发明专利]异常接口申请的检测方法及其装置、电子设备及存储介质

权利要求书

1.一种异常接口申请的检测方法，其特征在于，包括：

获取历史过程中涉及接口申请的申请数据，其中，所述接口申请是指外部设备的应用程序申请调用本地金融机构的应用程序接口API的请求行为；

从所述申请数据中提取关联规则集；

基于所述关联规则集，确定异常申请判定策略，其中，所述异常申请判定策略用于检测异常的接口申请。

2.根据权利要求1所述的检测方法，其特征在于，在获取历史过程中涉及接口申请的申请数据之后，所述检测方法还包括：

分析所述申请数据，提取满足清洗条件的所述申请数据中的接口申请；

删除满足清洗条件的所有接口申请。

3.根据权利要求2所述的检测方法，其特征在于，在删除满足清洗条件的所有接口申请之后，所述检测方法还包括：

接收数据格式转换任务；

获取所述申请数据中每个所述接口申请的数据格式，其中，所述数据格式至少包括：接口名称；

将所述接口申请的接口名称映射为正整数，以完成所述接口申请的数据格式转换任务。

4.根据权利要求1所述的检测方法，其特征在于，从所述申请数据中提取关联规则集，包括：

获取所述申请数据中每个所述接口申请所包含的API；

提取接口支持度大于等于最小支持度的API，得到常用项集合；

基于所述常用项集合，生成所述关联规则集。

5.根据权利要求4所述的检测方法，其特征在于，基于所述常用项集合，生成所述关联规则集，包括：

对于每个所述常用项集合，产生所述常用项集合的所有非空子集；

计算每个所述非空子集的支持度与所述常用项集合的支持度之间的支持度比值；

在所述支持度比值大于等于最小置信度阈值的情况下，则确定每个所述非空子集与所述常用项集合之间的关联规则，得到关联规则集。

6.根据权利要求5所述的检测方法，其特征在于，在基于所述关联规则集，确定异常申请判定策略之后，所述检测方法还包括：

采用第一类异常申请判定策略确定负相关模式的满足条件；

组合每两个所述常用项集合，得到常用项并集；

检测每两个所述常用项集合对应的常用项并集是否为负相关模式；

在所述常用项并集是负相关模式的情况下，确定包含所述常用项并集的接口申请为异常的接口申请。

7.根据权利要求1所述的检测方法，其特征在于，在基于所述关联规则集，确定异常申请判定策略之后，所述检测方法还包括：

采用第二类异常申请判定策略确定支持度阈值，其中，所述支持度阈值大于最小支持度；

分析当前接口申请中支持度小于所述支持度阈值的API，得到第一类接口；

检测所述关联规则集中是否存在支持第一类接口的当前接口申请的规则；

在所述关联规则集中不存在支持第一类接口的当前接口申请的规则的情况下，确定所述当前接口申请为异常的接口申请。

8.根据权利要求1所述的检测方法，其特征在于，在基于所述关联规则集，确定异常申请判定策略之后，所述检测方法还包括：

拆分经过清洗的申请数据，得到数据训练集和数据测试集；

采用异常申请判定策略和所述数据训练集构建异常申请分析模型，其中，所述异常申请分析模型用于分析待检测的接口申请是否为异常的接口申请；

运行所述数据测试集，以确定所述异常申请分析模型的模型泛化参数，其中，所述模型泛化参数用于评估所述异常申请分析模型在检测异常接口申请时的准确度。

9.一种异常接口申请的检测装置，其特征在于，包括：

获取单元，用于获取历史过程中涉及接口申请的申请数据，其中，所述接口申请是指外部设备的应用程序申请调用本地金融机构的应用程序接口API的请求行为；

提取单元，用于从所述申请数据中提取关联规则集；

确定单元，用于基于所述关联规则集，确定异常申请判定策略，其中，所述异常申请判定策略用于检测异常的接口申请。