[发明专利]异常接口申请的检测方法及其装置、电子设备及存储介质

说明书

本发明公开了一种异常接口申请的检测方法及其装置、电子设备及存储介质，涉及大数据技术领域，其中，该检测方法包括：获取历史过程中涉及接口申请的申请数据，从申请数据中提取关联规则集，基于关联规则集，确定异常申请判定策略，其中，异常申请判定策略用于检测异常的接口申请。本发明解决了相关技术中无法自动检测异常接口申请，导致检测效率和准确性较低的技术问题。

技术领域

本发明涉及数据挖掘技术领域，具体而言，涉及一种异常接口申请的检测方法及其装置、电子设备及存储介质。

背景技术

目前，许多应用APP涉及诸如交易、转账、支付、信息查询等功能，为支持此类应用APP的开发，许多金融机构已对外开放部分API(应用程序接口)调用接口，应用APP可向金融机构申请使用特定的API以实现其相应功能。

然而，相关技术中，API申请主要由金融机构的内部审计部门进行人工审批无法自动检测异常接口申请，这种审批方式不仅执行效率低，同时也容易忽视部分应用APP的非法申请行为。例如，可能存在部分应用APP非法申请了与其主要功能不相关的API，从而造成信息泄露。

针对上述的问题，目前尚未提出有效的解决方案。

发明内容

本发明实施例提供了一种异常接口申请的检测方法及其装置、电子设备及存储介质，以至少解决相关技术中无法自动检测异常接口申请，导致检测效率和准确性较低的技术问题。

根据本发明实施例的一个方面，提供了一种异常接口申请的检测方法，包括：获取历史过程中涉及接口申请的申请数据，其中，所述接口申请是指外部设备的应用程序申请调用本地金融机构的应用程序接口API的请求行为；从所述申请数据中提取关联规则集；基于所述关联规则集，确定异常申请判定策略，其中，所述异常申请判定策略用于检测异常的接口申请。

可选地，在获取历史过程中涉及接口申请的申请数据之后，所述检测方法还包括：分析所述申请数据，提取满足清洗条件的所述申请数据中的接口申请；删除满足清洗条件的所有接口申请。

可选地，在删除满足清洗条件的所有接口申请之后，所述检测方法还包括：接收数据格式转换任务；获取所述申请数据中每个所述接口申请的数据格式，其中，所述数据格式至少包括：接口名称；将所述接口申请的接口名称映射为正整数，以完成所述接口申请的数据格式转换任务。

可选地，从所述申请数据中提取关联规则集，包括：获取所述申请数据中每个所述接口申请所包含的API；提取接口支持度大于等于最小支持度的API，得到常用项集合；基于所述常用项集合，生成所述关联规则集。

可选地，基于所述常用项集合，生成所述关联规则集，包括：对于每个所述常用项集合，产生所述常用项集合的所有非空子集；计算每个所述非空子集的支持度与所述常用项集合的支持度之间的支持度比值；在所述支持度比值大于等于最小置信度阈值的情况下，则确定每个所述非空子集与所述常用项集合之间的关联规则，得到关联规则集。

可选地，在基于所述关联规则集，确定异常申请判定策略之后，所述检测方法还包括：采用第一类异常申请判定策略确定负相关模式的满足条件；组合每两个所述常用项集合，得到常用项并集；检测每两个所述常用项集合对应的常用项并集是否为负相关模式；在所述常用项并集是负相关模式的情况下，确定包含所述常用项并集的接口申请为异常的接口申请。

可选地，在基于所述关联规则集，确定异常申请判定策略之后，所述检测方法还包括：采用第二类异常申请判定策略确定支持度阈值，其中，所述支持度阈值大于最小支持度；分析当前接口申请中支持度小于所述支持度阈值的API，得到第一类接口；检测所述关联规则集中是否存在支持第一类接口的当前接口申请的规则；在所述关联规则集中不存在支持第一类接口的当前接口申请的规则的情况下，确定所述当前接口申请为异常的接口申请。