CN110322320B - 一种阈值确定方法、装置及电子设备 - Google Patents

Abstract

本发明实施例提供了一种阈值确定方法、装置及电子设备。该方法包括：收集用户在预设周期内，针对目标平台执行指定操作的操作信息；基于所收集到的操作信息的数量，在所收集到的各个操作信息中，确定多个待利用操作信息；基于所确定的每个待利用操作信息中所包括的执行时间和操作对象，确定用户的最大信息系数MIC；根据MIC与预设判定阈值的大小关系，确定用户针对每个目标对象的防范阈值；其中，目标对象为目标平台提供的，且用户能够执行指定操作的对象。与现有技术相比，应用本发明实施例提供的方案，可以提高为用户设置的防范阈值的准确率，从而提高防范个性化攻击的有效性。

Description

一种阈值确定方法、装置及电子设备

技术领域

本发明涉及计算机应用技术领域，特别是涉及一种阈值确定方法、装置及电子设备。

背景技术

当前，随着互联网技术的不断普及和发展，各类信息平台在人们的日常生活中发挥着越来越重要的作用，例如，视频播放平台、购物平台等。

为了带给用户更好的使用感觉，各类信息平台通过收集用户的过往进行指定操作的次数，构建推荐系统来为用户推荐感兴趣的对象。例如，当信息平台为购物平台时，该指定操作可以为购买和查看，示例性的，当用户在购物平台上多次购买和查看各类鞋子时，则购物平台的推荐系统便可以向用户推荐与鞋子相关的内容。

然而，很多时候，某些信息发布者为了能够增加自身所发布的对象被推荐的可能性，或者降低对手所发布的对象被推荐的可能性，会采用各类技术手段针对指定对象进行个性化推荐攻击，即利用机器人或者恶意用户等异常用户对指定内容进行多次的指定操作，以提高推荐系统推荐该指定内容的可能性。

在现有技术中，防范个性化推荐攻击的方法是：利用经验值设置用户的防范阈值，当用户对某个对象的指定操作超过该防范阈值时，则确定该用户为异常用户，进而，剔除掉所收集到的该用户的相关操作数据。

然而，在上述现有技术中，由于所设置的用户的防范阈值是根据技术人员的经验值设置的，因此，该防范阈值的准确率较低，即防范阈值会可能偏大或者偏小，而偏大时，无法有效避免推荐攻击，反之，当偏小时，会将正常用户确定为一异常用户。从而，导致防范个性化攻击的有效性较低。

发明内容

本发明实施例的目的在于提供一种阈值确定方法，以实现提高为用户设置的防范阈值的准确率。具体技术方案如下：

第一方面，本发明实施例提供了一种阈值确定方法，所述方法包括：

收集用户在预设周期内，针对目标平台执行指定操作的操作信息；

基于所收集到的操作信息的数量，在所述所收集到的各个操作信息中，确定多个待利用操作信息；

基于所确定的每个待利用操作信息中所包括的执行时间和操作对象，确定所述用户的最大信息系数MIC；

根据所述MIC与预设判定阈值的大小关系，确定所述用户针对每个目标对象的防范阈值；其中，所述目标对象为所述目标平台提供的，且用户能够执行所述指定操作的对象。

可选的，一种具体实现方式中，所述基于所确定的每个待利用操作信息中所包括的执行时间和操作对象，确定所述用户的最大信息系数MIC的步骤，包括：

按照每个待利用操作信息包括的执行时间由早到晚的顺序，依次为每个执行时间赋值；

利用赋值后得到的每个数值与操作对象的对应关系，确定所述用户的最大信息系数MIC。

可选的，一种具体实现方式中，每个目标对象具有唯一对应的对象标签；

所述利用赋值后得到的每个数值与操作对象的对应关系，确定所述用户的最大信息系数MIC的步骤，包括：

确定各个待利用操作信息包括的操作对象的对象标签；

利用赋值后得到的每个数值与所确定的对象标签的对应关系，确定所述用户的最大信息系数MIC。

可选的，一种具体实现方式中，

所述收集用户在预设周期内，每次针对目标平台执行指定操作的操作信息的步骤，包括：

在收集到一操作信息时，确定当前已收集到的操作信息的数量是否超过所述预设数量；

如果否，将所收集到的操作信息所包括的执行时间和操作对象记录在预设的滑动窗口的目标窗口中；其中，所述目标窗口为：所述滑动窗口当前所空闲窗口中的第一个窗口；所述滑动窗口设置有所述预设数量个窗口；

如果是，将所述滑动窗口的第一个窗口所记录的执行时间和操作对象删除；从所述滑动窗口中的第二个窗口开始，将所述滑动窗口中除所述第一个窗口以外的各个窗口中所记录的执行时间和操作对象，记录到该窗口的前一个窗口中，并清除该窗口中所记录的执行时间和操作对象；将所收集到的操作信息所包括的执行时间和操作对象记录在所述目标窗口的最后一个窗口中；

所述基于所收集到的操作信息的数量，在所述所收集到的各个操作信息中，确定多个待利用操作信息的步骤，包括：

将所述滑动窗口中每个窗口记录的执行时间和操作对象，作为一个待利用的操作信息。

可选的，一种具体实现方式中，所述方法还包括：

针对每个目标对象，判断所述用户的所述操作信息中，包括该目标对象的操作信息的数量是否均小于该目标对象对应的防范阈值；

如果是，判定所述用户为正常用户；

否则，判定所述用户异常用户，并删除在所述预设周期内，收集到的所述用户的所述操作信息。

第二方面，本发明实施例提供了一种阈值确定装置，所述装置包括：

信息收集模块，用于收集用户在预设周期内，针对目标平台执行指定操作的操作信息；

信息确定模块，用于基于所收集到的操作信息的数量，在所述所收集到的各个操作信息中，确定多个待利用操作信息；

系数确定模块，用于基于所确定的每个待利用操作信息中所包括的执行时间和操作对象，确定所述用户的最大信息系数MIC；

阈值确定模块，用于根据所述MIC与预设判定阈值的大小关系，确定所述用户针对每个目标对象的防范阈值；其中，所述目标对象为所述目标平台提供的，且用户能够执行所述指定操作的对象。

可选的，一种具体实现方式中，所述系数确定模块具体用于：

按照每个待利用操作信息包括的执行时间由早到晚的顺序，依次为每个执行时间赋值；利用赋值后得到的每个数值与操作对象的对应关系，确定所述用户的最大信息系数MIC。

可选的，一种具体实现方式中，每个目标对象具有唯一对应的对象标签；所述系数确定模块具体用于：

确定各个待利用操作信息包括的操作对象的对象标签；利用赋值后得到的每个数值与所确定的对象标签的对应关系，确定所述用户的最大信息系数MIC。

可选的，一种具体实现方式中，

所述信息收集模块具体用于：

在收集到一操作信息时，确定当前已收集到的操作信息的数量是否超过所述预设数量；如果否，将所收集到的操作信息所包括的执行时间和操作对象记录在预设的滑动窗口的目标窗口中；其中，所述目标窗口为：所述滑动窗口当前所空闲窗口中的第一个窗口；所述滑动窗口设置有所述预设数量个窗口；如果是，将所述滑动窗口的第一个窗口所记录的执行时间和操作对象删除；从所述滑动窗口中的第二个窗口开始，将所述滑动窗口中除所述第一个窗口以外的各个窗口中所记录的执行时间和操作对象，记录到该窗口的前一个窗口中，并清除该窗口中所记录的执行时间和操作对象；将所收集到的操作信息所包括的执行时间和操作对象记录在所述目标窗口的最后一个窗口中；

所述信息确定模块具体用于：

将所述滑动窗口中每个窗口记录的执行时间和操作对象，作为一个待利用的操作信息。

可选的，一种具体实现方式中，所述装置还包括：

阈值判断模块，用于针对每个目标对象，判断所述用户的所述操作信息中，包括该目标对象的操作信息的数量是否均小于该目标对象对应的防范阈值；如果是，触发第一判定模块；否则，触发第二判定模块。

所述第一判定模块，用于判定所述用户为正常用户；

所述第二判定模块，用于判定所述用户异常用户，并删除在所述预设周期内，收集到的所述用户的所述操作信息。

第三方面，本发明实施例提供了一种电子设备，包括处理器、通信接口、存储器和通信总线，其中，处理器，通信接口，存储器通过通信总线完成相互间的通信；

存储器，用于存放计算机程序；

处理器，用于执行存储器上所存放的程序时，实现上述第一方面提供的一种阈值确定方法中任一所述的方法步骤。

第四方面，本发明实施例提供了一种计算机可读存储介质，所述计算机可读存储介质内存储有计算机程序，所述计算机程序被处理器执行时实现上述第一方面提供的一种阈值确定方法中任一所述的方法步骤。

以上可见，应用本发明实施例提供的方案，首先基于用户自身的实际操作信息确定用户的MIC，即确定用户的各个操作行为中时间与对象的相关性，进而，根据该相关性确定用户针对各个目标对象的防范阈值的。也就是说，应用本发明实施例提供的方案，是基于用户自身的实际操作信息确定用户针对各个目标对象的防范阈值的，则相对于根据技术人员的经验值设置的用户针对各个目标对象的防范阈值，在本发明实施例中所确定的用户针对各个目标对象的防范阈值更符合用户的实际操作情况。进而，应用本发明实施例提供的方案，所确定的用户针对各个目标对象的防范阈值的准确性更高，进一步的，可以提高防范个性化攻击的有效性。此外，应用本发明实施例提供的方案，还可以为各个用户设置符合各个用户的操作特定的防范阈值，即可以实现为各个用户个性化地设置防范阈值。

当然，实施本发明的任一产品或方法必不一定需要同时达到以上所述的所有优点。

附图说明

为了更清楚地说明本发明实施例或现有技术中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。

图1为本发明实施例提供的一种阈值确定方法的流程示意图；

图2为图1中步骤S101的一种具体实现方法的流程示意图；

图3为本发明实施例提供的另一种阈值确定方法的流程示意图；

图4为本发明实施例提供的一种阈值确定装置的结构示意图；

图5为本发明实施例提供的一种电子设备的结构示意图。

具体实施方式

下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。

在现有技术中，防范个性化推荐攻击的方法是：利用经验值设置用户的防范阈值，当用户对某个对象的指定操作超过该防范阈值时，则确定该用户为异常用户，进而，剔除掉所收集到的该用户的相关操作数据。

然而，在上述现有技术中，由于所设置的用户的防范阈值是根据技术人员的经验值设置的，因此，该防范阈值的准确率较低，即防范阈值会可能偏大或者偏小，而偏大时，无法有效避免推荐攻击，反之，当偏小时，会将正常用户确定为一异常用户。从而，导致防范个性化攻击的有效性较低。

为了解决上述技术问题，本发明实施例提供了一种阈值确定方法。下面，首先对本发明实施例提供的一种阈值确定方法进行介绍。

图1为发明实施例提供的一种阈值确定方法的流程示意图。其中，该方法可以应用于任一需要进行阈值确定的电子设备，对此，本发明实施例不做具体限定，以下简称电子设备。此外，该电子设备与用于运行推荐系统的电子设备可以为同一电子设备，也可以为不同的电子设备，这都是合理的。

如图1所示，本发明实施例提供的一种阈值确定方法可以包括如下步骤：

S101：收集用户在预设周期内，针对目标平台执行指定操作的操作信息；

S102：基于所收集到的操作信息的数量，在所收集到的各个操作信息中，确定多个待利用操作信息；

S103：基于所确定的每个待利用操作信息中所包括的执行时间和操作对象，确定用户的最大信息系数MIC；

S104：根据MIC与预设判定阈值的大小关系，确定用户针对每个目标对象的防范阈值；

其中，目标对象为目标平台提供的，且用户能够执行指定操作的对象。

以上可见，应用本发明实施例提供的方案，首先基于用户自身的实际操作信息确定用户的MIC，即确定用户的各个操作行为中时间与对象的相关性，进而，根据该相关性确定用户针对各个目标对象的防范阈值的。也就是说，应用本发明实施例提供的方案，是基于用户自身的实际操作信息确定用户针对各个目标对象的防范阈值的，则相对于根据技术人员的经验值设置的用户针对各个目标对象的防范阈值，在本发明实施例中所确定的用户针对各个目标对象的防范阈值更符合用户的实际操作情况。进而，应用本发明实施例提供的方案，所确定的用户针对各个目标对象的防范阈值的准确性更高，进一步的，可以提高防范个性化攻击的有效性。此外，应用本发明实施例提供的方案，还可以为各个用户设置符合各个用户的操作特定的防范阈值，即可以实现为各个用户个性化地设置防范阈值。

在上述步骤S101中，电子设备可以通过多种方式收集用户在预设周期内，针对目标平台执行指定操作的操作信息。

例如，当用户每次针对目标平台执行指定操作时，该目标平台所在的电子设备便可以生成用户的操作日志，且该操作日志中包括此次操作的操作信息，该操作信息中包括此次操作的执行时间和操作对象，进而该目标平台所在的电子设备便可以向电子设备发送该操作日志。这样，电子设备在接收到该操作日志时，便可以从该操作日志中提取此次操作的操作信息，从而，收集用户此次针对目标平台执行指定操作的操作信息。

又例如，电子设备也可以通过埋点技术收集用户在预设周期内，每次针对目标平台执行指定操作的操作信息。

此外，在本发明实施例中，目标平台可以为任一能够向用户推荐指定对象的平台，例如，可以向用户推荐各类视频的视频播放平台，可以向用户推荐商品的购物平台等，对此，本发明实施例不做具体限定。

指定操作为针对目标平台所提供的各个对象的，且能够表征用户的情感偏好程度的操作，即能够表征用户是否对该对象感兴趣的操作。例如，对于购物平台而言，指定操作便可以为用户对某个商品的查看操作和/或购买操作；对于视频播放平台而言，指定操作便可以为用户对某个视频的观看操作等。

在执行完，上述步骤S101，收集到用户在预设周期内，每次针对目标平台执行指定操作的操作信息后，电子设备便可以继续执行上述步骤S102，即基于所收集到的操作信息的数量，在所收集到的各个操作信息中，确定多个待利用操作信息。

可选的，一种具体实现方式中，电子设备可以将所收集到的各个操作信息确定为各个待利用操作信息。

可选的，另一种具体实现方式中，可以预先设定所确定的待利用操作信息的预设数量。

显然，在本具体实现方式中，当所采集到的各个操作信息的数量不大于上述预设数量时，则电子设备可以将所收集到的各个操作信息确定为各个待利用操作信息。

当所采集到的各个操作信息的数量大于上述预设数量时，则电子设备可以将所收集到的各个操作信息选取预设数量个操作信息作为待利用操作信息。

其中，电子设备可以采用各种方式在所收集到的各个操作信息选取预设数量个操作信息，对此，本发明实施例不做具体限定。

例如，电子设备可以在所收集到的各个操作信息随机选取预设数量个操作信息；也可以按照所包括的执行时间由早到晚或者由晚到早的顺序，在所收集到的各个操作信息选取距离该预设周期结束时间最远或最近的预设数量个操作信息。

可选的，一种具体实现方式中，电子设备可以利用预设的滑动窗口收集用户在预设周期内，每次针对目标平台执行指定操作的操作信息，其中，该预设的滑动窗口设置有预设数量个窗口。

所谓滑动窗口是一种数据存储结构，其具有一定的窗口数量，该窗口数量表征了滑动窗口所能存储的数据的最大数量。在滑动窗口中存储数据时，可以从滑动窗口中的第一个窗口开始依次在各个窗口中存储所获取到的各个数据。

其中，在本具体实现方式中，便可以从滑动窗口的第一个窗口开始，以此对应存储所获取到的一操作信息中包括的执行时间和操作对象。在本具体实现方式中，滑动窗口可以理解为一个二维坐标系，其横坐标为各个执行时间，纵坐标为各个执行时间对应的各个操作对象。

具体的：

如图2所示，上述步骤S101，收集用户在预设周期内，每次针对目标平台执行指定操作的操作信息，可以包括如下步骤：

S201：在收集到一操作信息时，判断当前已收集到的操作信息的数量是否超过预设数量；如果否，执行S202，如果是，执行S203；

S202：将所收集到的操作信息所包括的执行时间和操作对象记录在预设的滑动窗口的目标窗口中；

其中，目标窗口为：滑动窗口当前所空闲窗口中的第一个窗口；滑动窗口设置有预设数量个窗口；

S203：将滑动窗口的第一个窗口所记录的执行时间和操作对象删除；从滑动窗口中的第二个窗口开始，将滑动窗口中除第一个窗口以外的各个窗口中所记录的执行时间和操作对象，记录到该窗口的前一个窗口中，并清除该窗口中所记录的执行时间和操作对象；将所收集到的操作信息所包括的执行时间和操作对象记录在目标窗口的最后一个窗口中；

在收集到用户针对目标平台执行指定操作的一操作信息时，电子设备便可以首先判断当前已收集到的操作信息的数量是否超过预设数量。

显然，当当前已收集到的操作信息的数量未超过预设数量时，则表明滑动窗口中还存在空闲窗口，则电子设备可以将所收集到的操作信息所包括的执行时间和操作对象记录在预设的滑动窗口的当前所空闲窗口中的第一个窗口中。

例如，预设数量为100，在上述步骤S201中，所收集到的一操作信息为第1个操作信息，则电子设备便可以将该第一个操作信息所包括的执行时间和操作对象记录在滑动窗口的第一个窗口中；

又例如，预设数量为100，在上述步骤S201中，所收集到的一操作信息为第44个操作信息，则滑动窗口当前所空闲窗口中的第一个窗口为第44个窗口，则电子设备便可以将该第44个操作信息所包括的执行时间和操作对象记录在滑动窗口的第44个窗口中。

相对的，当前已收集到的操作信息的数量超过预设数量时，则表明滑动窗口中不存在空闲窗口，这样，电子设备便可以将滑动窗口的第一个窗口所记录的执行时间和操作对象删除；进而，从滑动窗口中的第二个窗口开始，电子设备可以将滑动窗口中除第一个窗口以外的各个窗口中所记录的执行时间和操作对象，记录到该窗口的前一个窗口中，并清除该窗口中所记录的执行时间和操作对象；这样，电子设备便可以将所收集到的操作信息所包括的执行时间和操作对象记录在目标窗口的最后一个窗口中。

例如，预设数量为100，在上述预设步骤S201中，所收集到的一操作信息为第101个操作信息，则电子设备可以将第一个窗口中所记录的执行时间和操作对象删除，进而，将第二个窗口中所记录的执行时间和操作对象记录到第一个窗口中，将第三个窗口中所记录的执行时间和操作对象记录到第二个窗口中，依次类推，直至将第一百个窗口中所记录的执行时间和操作对象记录到第九十九个窗口中。这样，电子设备便可以将所收集到的第101个操作信息中所包括的执行时间和操作对象记录在第一百个窗口中。显然，此时，滑动窗口中所记录的是所收集到的第2个至第101个操作数据中所包括的执行时间和操作对象。

又例如，预设数量为100，在上述预设步骤S201中，所收集到的一操作信息为第103个操作信息，则此时，滑动窗口中所记录的是第3个至第102个操作数据中所包括的执行时间和操作对象。这样，电子设备可以将第一个窗口中所记录的第3个操作数据中所包括的执行时间和操作对象删除，进而，将第二个窗口中所记录第4个操作数中所包括的执行时间和操作对象记录到第一个窗口中，将第三个窗口中所记录的第5个操作数据中所包括的执行时间和操作对象记录到第二个窗口中，依次类推，直至将第一百个窗口中所记录的第102个操作数据所包括的执行时间和操作对象记录到第九十九个窗口中。这样，电子设备便可以将所收集到的第103个操作信息中所包括的执行时间和操作对象记录在第一百个窗口中。显然，此时，滑动窗口中所记录的是所收集到的第4个至第103个操作数据中所包括的执行时间和操作对象。

基于此，当在预设周期内，所收集的用户针对目标平台执行指定操作的操作信息的数量不大于预设数量时，则滑动窗口中可以记录所收集到的全部操作数据中所包括的执行时间和操作对象；当预设周期内，所收集的用户针对目标平台执行指定操作的操作信息的数量大于预设数量时，则滑动窗口中可以记录距离该预设周期的结束时间最近的预设数量个操作数据中所包括的执行时间和操作对象。

相应的，在本具体实现方式中，上述步骤S102，基于所收集到的操作信息的数量，在所收集到的各个操作信息中，确定多个待利用操作信息，便可以包括如下步骤：

将滑动窗口中每个窗口记录的执行时间和操作对象，作为一个待利用的操作信息。

在执行完上述步骤S102，确定多个待利用操作信息后，电子设备便可以继续执行上述步骤S103，基于所确定的每个待利用操作信息中所包括的执行时间和操作对象，确定用户的最大信息系数MIC。

其中，MIC的英文全拼为：Maximal Information Coefficient，此外，所确定的用户的MIC为不大于1的正数，且用户的MIC越大，则表明用户为正常用户的可能性越大。

具体的，电子设备中可以事先编写有用于确定MIC的程序段，或者事先按照有用于确定MIC的计算模块。则电子设备便可以将每个待利用操作信息中所包括的执行时间和操作对象输入到该用于确定MIC的程序段或计算模块中，进而，得到该程序段或计算模块的输出结果，则所接收到的输出结果即为该用户的MIC。

下面，对用户的MIC的计算原理进行简要说明：

在具体计算过程中，由于待利用操作信息中所包括的执行时间和操作对象可以具有多种表达方式，因此，为了将待利用的各个执行时间和操作对象的表达方式进行统一，得到便于计算的数字表达方式，则电子设备在基于所确定的每个待利用操作信息中所包括的执行时间和操作对象，确定用户的MIC时，可以首先为每个执行时间和操作对象进行赋值，得到每个执行时间和操作对象对应的数值。

其中，根据执行时间由早到晚的顺序，每个执行时间对应的数值可以按照由小到大排列，也可以按照由大到小排列；进一步的，相同的或者相同类型的操作对象被赋予相同的数值。

这样，执行时间可以通过随机变量x表示，即第i个待利用操作信息中的执行时间可以用x_i表示，操作对象可以通过随机变量y表示，即第i个待利用操作信息中的操作对象可以用y_i表示，且随机变量x与随机变量y具有对应关系。进而，可以用X表示随机变量x_i的个数，用Y表示为随机变量y_i中不同数值的个数。

基于此，可以利用如下第一公式计算随机变量x和y的Mutual inforamtion(互信息)，该第一公式如下所示：

其中，I[x；y]为随机变量x和y的互信息；p(x,y)为随机变量x和y的联合概率密度分布函数；p(x)为随机变量x的概率密度分布函数；p(y)为随机变量y的概率密度分布函数。

进一步的，由于p(x,y)较难获取，则可以通过如下第二公式模拟计算随机变量x和y的互信息，该第二公式如下所示：

其中，上述第二公式的实质为：将随机变量x和y化为散点图，然后用多个方格分割该散点图，进而，计算所分割得到的每个方格中，落入一对随机变量x和y的概率。

进而，便可以利用如下第三公式对每个方格的互信息进行归一化，并取得最大的值作为该用户的MIC，该第三公式如下所示：

其中，B为一个预设常数，通常B可以为X与Y的乘积的0.6次幂，或者X与Y的乘积的0.55次幂。

可选的，一种具体实现方式中，上述步骤S103，基于所确定的每个待利用操作信息中所包括的执行时间和操作对象，确定用户的最大信息系数MIC，可以包括如下步骤：

按照每个待利用操作信息包括的执行时间由早到晚的顺序，依次为每个执行时间赋值；

利用赋值后得到的每个数值与操作对象的对应关系，确定用户的最大信息系数MIC。

为了便于上述用于确定MIC的程序段或计算模块确定该用户的MIC，则在本具体实现方式中，电子设备可以按照每个待利用操作信息包括的执行时间由早到晚的顺序，依次为每个执行时间赋值。

例如，电子设备可以从1开始，按照自然数的排列顺序，从最早的执行时间开始，依次为每个执行时间赋值。假设，当待利用操作信息的数量为100时，则得到的赋值结果即为1-100。

进而，电子设备便可以利用赋值后得到的每个数值与操作对象的对应关系，确定用户的MIC。

其中，赋值后得到的每个数值对应的操作对象，即为该数值所赋值的执行时间对应的操作对象。例如，一待利用操作信息中包括的执行时间和操作对象分别2019年6月22日10时整和篮球，且对该执行时间赋值后得到的数值为10，则针对该待利用操作信息，用于确定用户的MIC的对应关系为：10与篮球的对应关系。

为了能够进一步便于上述用于确定MIC的程序段或计算模块确定该用户的MIC，可选的，另一种具体实现方式中，可以事先为目标平台所能提供的设置唯一对应的对象标签，即每个目标对象具有唯一对应的对象标签；

则上述利用赋值后得到的每个数值与操作对象的对应关系，确定用户的最大信息系数MIC，可以包括如下步骤：

确定各个待利用操作信息包括的操作对象的对象标签；

利用赋值后得到的每个数值与所确定的对象标签的对应关系，确定用户的最大信息系数MIC。

在本具体实现方式中，在对每个待利用操作信息包括的执行时间赋值后，电子设备还可以确定各个待利用操作信息包括的操作对象的对象标签。其中，在本发明实施例中，可以通过多种方式为各个目标对象设置唯一对象的对象标签，其该对象标签的表现形式可以有多种。

例如，各个目标对象的对象标签可以为一自然数，且不同的目标对象的对象标签不相等；也可以为英文字符组，且不同的目标对象的对象标签所包括的字母以及字母的大小写形式不完全相同；这都是合理的。

这样，确定各个待利用操作信息包括的操作对象的对象标签后，电子设备便可以利用赋值后得到的每个数值与所确定的对象标签的对应关系，确定用户的最大信息系数MIC。

例如，一待利用操作信息中包括的执行时间和操作对象分别2019年6月22日10时整和篮球，且对该执行时间赋值后得到的数值为10，则电子设备可以确定篮球的对象标签为1，则针对该待利用操作信息，用于确定用户的MIC的对应关系为：10与对象标签1的对应关系。

此外，在再一种具体实现方式中，电子设备在可以在收集到各个操作信息时，确定该操作信息中所包括的操作对象的对象标签。这样，电子设备在记录各个操作信息所包括的执行时间和操作对象时，便可以直接记录该操作信息所包括的执行时间和操作对象的对象标签。进而，在执行上述步骤S103，基于所确定的每个待利用操作信息中所包括的执行时间和操作对象，确定用户的最大信息系数MIC时，便可以直接利用每个待利用操作信息中所包括的执行时间和操作对象的对象标签，确定用户的最大信息系数MIC。

在执行完上述步骤S103，得到用户的MIC后，电子设备便可以继续执行上述步骤S104，根据MIC与预设判定阈值的大小关系，确定用户针对每个目标对象的防范阈值。

其中，由于所确定的用户的MIC为不大于1的正数，因此，上述预设判定阈值包括至少一个不大于1的正数。

优选的，当预设判定阈值为一个数值时，电子设备便可以判断所确定的用户的MIC是否大于该预设判定阈值。进而，当所确定的用户MIC大于该预设判定阈值时，电子设备可以确定用户针对每个目标对象的防范阈值为第一数值；否则，电子设备可以确定用户针对每个目标对象的防范阈值为第二数值。

其中，由于用户的MIC越大，则说明用户为正常用户，因此，当所确定的用户MIC大于该预设判定阈值时，电子设备可以判定用户为正常用户，反之，当所确定的用户MIC不大于该预设判定阈值时，电子设备可以判定用户为异常用户。而进一步的，由于为了保证防范个性化攻击的有效性，为异常用户所设置的针对每个目标对象的防范阈值需较小，因此，上述第一数值大于第二数值。

优选的，当预设判定阈值包括多个数值时，该多个数值可以将0-1的数值区间划分为多个子区间，则电子设备便可以确定用户的MIC所在的子区间，进而，根据用户的MIC所在的子区间确定用户针对每个目标对象的防范阈值。

其中，当用户所在的子区间的下限值与数值0的差距越小时，说明用户为异常用户的可能性越大，因此，确定的用户针对每个目标对象的防范阈值越小。

例如，预设判定阈值包括0.5和0.8；则上述0.5和0.8将0-1的区间划分为[0-0.5),[0.5-0.8)和[0.8-1]共三个子区间，其中，子区间[0-0.5)对应的防范阈值为A，子区间[0.5-0.8)对应的防范阈值为B，子区间[0.8-1]对应的防范阈值为C。

则用户的MIC值位于子区间[0-0.5)时，用户为异常用户的概率高于用户的MIC值位于子区间[0.5-0.8)时，用户为异常用户的概率，且用户的MIC值位于子区间[0.5-0.8)时，用户为异常用户的概率高于用户的MIC值位于子区间[0.8-1]时，用户为异常用户的概率。

基于此，上述各个防范阈值的大小关系为：A<B<C。

可选的，一种具体实现方式中，如图3所示，上述本发明实施例提供的一种阈值确定方法，还可以包括如下步骤：

S105：针对每个目标对象，判断用户的操作信息中，包括该目标对象的操作信息的数量是否均小于该目标对象对应的防范阈值；如果是，执行S106；否则，执行S107；

S106：判定用户为正常用户；

S107：判定用户异常用户，并删除在预设周期内，收集到的用户的操作信息。

在具体实现方式中，在确定了用户针对每个目标对象的防范阈值后，电子色设备便可以基于所确定的各个防范阈值，确定用户是否为异常用户。具体的：

电子设备可以针对每个目标对象，在上述步骤S101中所收集到的各个操作信息中，确定用户针对该目标对象的操作信息的数量，进而，电子设备便可以判断该操作信息的数量是否小于该目标对象对应的防范阈值。

显然，当针对每个对象，在上述步骤S101中所收集到的各个操作信息中，用户针对该目标对象的操作信息的数量均小于该目标对象对应的防范阈值时，电子设备便可以判定该用户为正常用户；

否则，当在上述步骤S101中所收集到的各个操作信息中，用户针对至少一个目标对象的操作信息的数量不小于该目标对象对应的防范阈值时，电子设备便可以判定该用户为异常用户。这样，电子设备便可以控制删除推荐系统在预设周期内，收集到的该用户的各个操作信息。

此外，上述异常用户可以是机器人，也可以是恶意用户，这都是合理的。

进一步的，为了保证目标平台的推荐系统在该预设周期的下一预设周期内，向用户推荐各类目标对象与用户实际所关注的目标对象具有较高的匹配度：

可选的，一种具体实现方式中，当电子设备与用于运行推荐系统的电子设备可以为同一电子设备，在删除在预设周期内，收集到的各个异常用户的各个操作信息后，电子设备可以基于该预设周期内，收集到的各个正常用户的各个正常操作系统，更新推荐模型，并在该预设周期的下一预设周期内，利用该更新后的推荐模型向各个用户推荐各类与用户实际所关注的目标对象相匹配的目标对象。

相应的，另一种具体实现方式中，当电子设备与用于运行推荐系统的电子设备可以为不同的电子设备时，在删除在预设周期内，收集到的各个异常用户的各个操作信息后，电子设备可以向该用于运行推荐系统的电子设备推送该预设周期内，收集到的各个正常用户的各个正常操作系统，以使该用于运行推荐系统的电子设备可以基于接收到的该预设周期内，收集到的各个正常用户的各个正常操作系统，更新推荐模型，并在该预设周期的下一预设周期内，利用该更新后的推荐模型向各个用户推荐各类与用户实际所关注的目标对象相匹配的目标对象。

其中，在上述两种具体实现方式中，电子设备或用于运行推荐系统的电子设备可以通过多种方式，基于该预设周期内，收集到的各个正常用户的各个正常操作系统，更新推荐模型，对此，本发明实施例不做具体限定。

再进一步的，可选的，一种具体实现方式中，在更新推荐模型后，电子设备或用于运行推荐系统的电子设备可以统计上述预设周期的下一预设周期内，目标平台对应的CTR(Click-Through-Rate，点击通过率)和/或CVR(Click Value Rate，转化率)，进而，基于所统计的CTR和CVR确定上述所确定用户针对每个目标对象的防范阈值是否合适，进而，确定更新后的推荐模型是否准确。

其中，CTR是指用户对目标平台所推荐的目标对象的点击率，即用户的实际点击次数与目标平台所推荐的目标对象的数量的比值；而当目标平台为购物平台时，上述CVR可以理解为用户对目标平台所推荐的目标对象的购买率，即用户的实际购买次数与目标平台所推荐的目标对象的数量的比值。

相应于上述本发明实施例提供的一种阈值确定方法，本发明实施例提供了一种阈值确定装置。

图4为本发明实施例提供一种阈值确定装置的结构示意图，如图4所示，该装置包括：

信息收集模块410，用于收集用户在预设周期内，针对目标平台执行指定操作的操作信息；

信息确定模块420，用于基于所收集到的操作信息的数量，在所收集到的各个操作信息中，确定多个待利用操作信息；

系数确定模块430，用于基于所确定的每个待利用操作信息中所包括的执行时间和操作对象，确定用户的最大信息系数MIC；

阈值确定模块440，用于根据MIC与预设判定阈值的大小关系，确定用户针对每个目标对象的防范阈值；其中，目标对象为目标平台提供的，且用户能够执行指定操作的对象。

以上可见，应用本发明实施例提供的方案，首先基于用户自身的实际操作信息确定用户的MIC，即确定用户的各个操作行为中时间与对象的相关性，进而，根据该相关性确定用户针对各个目标对象的防范阈值的。也就是说，应用本发明实施例提供的方案，是基于用户自身的实际操作信息确定用户针对各个目标对象的防范阈值的，则相对于根据技术人员的经验值设置的用户针对各个目标对象的防范阈值，在本发明实施例中所确定的用户针对各个目标对象的防范阈值更符合用户的实际操作情况。进而，应用本发明实施例提供的方案，所确定的用户针对各个目标对象的防范阈值的准确性更高，进一步的，可以提高防范个性化攻击的有效性。此外，应用本发明实施例提供的方案，还可以为各个用户设置符合各个用户的操作特定的防范阈值，即可以实现为各个用户个性化地设置防范阈值。

可选的，一种具体实现方式中，上述系数确定模块430可以具体用于：

按照每个待利用操作信息包括的执行时间由早到晚的顺序，依次为每个执行时间赋值；利用赋值后得到的每个数值与操作对象的对应关系，确定用户的最大信息系数MIC。

可选的，一种具体实现方式中，每个目标对象具有唯一对应的对象标签；则上述系数确定模块430可以具体用于：

确定各个待利用操作信息包括的操作对象的对象标签；利用赋值后得到的每个数值与所确定的对象标签的对应关系，确定用户的最大信息系数MIC。

可选的，一种具体实现方式中，上述信息收集模块410可以具体用于：

在收集到一操作信息时，确定当前已收集到的操作信息的数量是否超过预设数量；如果否，将所收集到的操作信息所包括的执行时间和操作对象记录在预设的滑动窗口的目标窗口中；其中，目标窗口为：滑动窗口当前所空闲窗口中的第一个窗口；滑动窗口设置有预设数量个窗口；如果是，将滑动窗口的第一个窗口所记录的执行时间和操作对象删除；从滑动窗口中的第二个窗口开始，将滑动窗口中除第一个窗口以外的各个窗口中所记录的执行时间和操作对象，记录到该窗口的前一个窗口中，并清除该窗口中所记录的执行时间和操作对象；将所收集到的操作信息所包括的执行时间和操作对象记录在目标窗口的最后一个窗口中；

相应的，在本具体实现方式中，上述信息确定模块420可以具体用于：

将滑动窗口中每个窗口记录的执行时间和操作对象，作为一个待利用的操作信息。

可选的，一种具体实现方式中，上述阈值确定装置还可以包括：

阈值判断模块，用于针对每个目标对象，判断用户的操作信息中，包括该目标对象的操作信息的数量是否均小于该目标对象对应的防范阈值；如果是，触发第一判定模块；否则，触发第二判定模块。

第一判定模块，用于判定用户为正常用户；

第二判定模块，用于判定用户异常用户，并删除在预设周期内，收集到的用户的操作信息。

相应于上述本发明实施例提供的一种阈值确定方法，本发明实施例还提供了一种电子设备，如图5所示，包括处理器501、通信接口502、存储器503和通信总线504，其中，处理器501，通信接口502，存储器503通过通信总线504完成相互间的通信，

存储器503，用于存放计算机程序；

处理器501，用于执行存储器503上所存放的程序时，实现上述本发明实施例提供的一种阈值确定方法。

具体的，上述阈值确定方法，包括：

收集用户在预设周期内，针对目标平台执行指定操作的操作信息；

基于所收集到的操作信息的数量，在所收集到的各个操作信息中，确定多个待利用操作信息；

基于所确定的每个待利用操作信息中所包括的执行时间和操作对象，确定用户的最大信息系数MIC；

根据MIC与预设判定阈值的大小关系，确定用户针对每个目标对象的防范阈值；其中，目标对象为目标平台提供的，且用户能够执行指定操作的对象。

需要说明的是，上述处理器501执行存储器503上存放的程序而实现的一种阈值确定方法的其他实现方式，与前述方法实施例部分提供的一种阈值确定方法实施例相同，这里不再赘述。

以上可见，应用本发明实施例提供的方案，首先基于用户自身的实际操作信息确定用户的MIC，即确定用户的各个操作行为中时间与对象的相关性，进而，根据该相关性确定用户针对各个目标对象的防范阈值的。也就是说，应用本发明实施例提供的方案，是基于用户自身的实际操作信息确定用户针对各个目标对象的防范阈值的，则相对于根据技术人员的经验值设置的用户针对各个目标对象的防范阈值，在本发明实施例中所确定的用户针对各个目标对象的防范阈值更符合用户的实际操作情况。进而，应用本发明实施例提供的方案，所确定的用户针对各个目标对象的防范阈值的准确性更高，进一步的，可以提高防范个性化攻击的有效性。此外，应用本发明实施例提供的方案，还可以为各个用户设置符合各个用户的操作特定的防范阈值，即可以实现为各个用户个性化地设置防范阈值。

上述电子设备提到的通信总线可以是外设部件互连标准(Peripheral ComponentInterconnect，PCI)总线或扩展工业标准结构(Extended Industry StandardArchitecture，EISA)总线等。该通信总线可以分为地址总线、数据总线、控制总线等。为便于表示，图中仅用一条粗线表示，但并不表示仅有一根总线或一种类型的总线。

通信接口用于上述电子设备与其他设备之间的通信。

存储器可以包括随机存取存储器(Random Access Memory，RAM)，也可以包括非易失性存储器(Non-Volatile Memory，NVM)，例如至少一个磁盘存储器。可选的，存储器还可以是至少一个位于远离前述处理器的存储装置。

上述的处理器可以是通用处理器，包括中央处理器(Central Processing Unit，CPU)、网络处理器(Network Processor，NP)等；还可以是数字信号处理器(Digital SignalProcessing，DSP)、专用集成电路(Application Specific Integrated Circuit，ASIC)、现场可编程门阵列(Field-Programmable Gate Array，FPGA)或者其他可编程逻辑器件、分立门或者晶体管逻辑器件、分立硬件组件。

相应于上述本发明实施例提供的一种阈值确定方法，本发明实施例还提供了一种计算机可读存储介质，该计算机程序被处理器执行时实现上述本发明实施例提供的一种阈值确定方法。

具体的，上述阈值确定包括：

收集用户在预设周期内，针对目标平台执行指定操作的操作信息；

基于所收集到的操作信息的数量，在所收集到的各个操作信息中，确定多个待利用操作信息；

基于所确定的每个待利用操作信息中所包括的执行时间和操作对象，确定用户的最大信息系数MIC；

根据MIC与预设判定阈值的大小关系，确定用户针对每个目标对象的防范阈值；其中，目标对象为目标平台提供的，且用户能够执行指定操作的对象。

需要说明的是，上述计算机程序被处理器执行时而实现的一种阈值确定方法的其他实现方式，与前述方法实施例部分提供的一种阈值确定方法实施例相同，这里不再赘述。

以上可见，应用本发明实施例提供的方案，首先基于用户自身的实际操作信息确定用户的MIC，即确定用户的各个操作行为中时间与对象的相关性，进而，根据该相关性确定用户针对各个目标对象的防范阈值的。也就是说，应用本发明实施例提供的方案，是基于用户自身的实际操作信息确定用户针对各个目标对象的防范阈值的，则相对于根据技术人员的经验值设置的用户针对各个目标对象的防范阈值，在本发明实施例中所确定的用户针对各个目标对象的防范阈值更符合用户的实际操作情况。进而，应用本发明实施例提供的方案，所确定的用户针对各个目标对象的防范阈值的准确性更高，进一步的，可以提高防范个性化攻击的有效性。此外，应用本发明实施例提供的方案，还可以为各个用户设置符合各个用户的操作特定的防范阈值，即可以实现为各个用户个性化地设置防范阈值。

需要说明的是，在本文中，诸如第一和第二等之类的关系术语仅仅用来将一个实体或者操作与另一个实体或操作区分开来，而不一定要求或者暗示这些实体或操作之间存在任何这种实际的关系或者顺序。而且，术语“包括”、“包含”或者其任何其他变体意在涵盖非排他性的包含，从而使得包括一系列要素的过程、方法、物品或者设备不仅包括那些要素，而且还包括没有明确列出的其他要素，或者是还包括为这种过程、方法、物品或者设备所固有的要素。在没有更多限制的情况下，由语句“包括一个……”限定的要素，并不排除在包括所述要素的过程、方法、物品或者设备中还存在另外的相同要素。

本说明书中的各个实施例均采用相关的方式描述，各个实施例之间相同相似的部分互相参见即可，每个实施例重点说明的都是与其他实施例的不同之处。尤其，对于装置实施例、电子设备实施例、计算机可读存储介质实施例而言，由于其基本相似于方法实施例，所以描述的比较简单，相关之处参见方法实施例的部分说明即可。

以上所述仅为本发明的较佳实施例而已，并非用于限定本发明的保护范围。凡在本发明的精神和原则之内所作的任何修改、等同替换、改进等，均包含在本发明的保护范围内。

Claims (8)

1.一种阈值确定方法，其特征在于，所述方法包括：

收集用户在预设周期内，针对目标平台执行指定操作的操作信息；

基于所收集到的操作信息的数量，在所述所收集到的各个操作信息中，确定多个待利用操作信息；

基于所确定的每个待利用操作信息中所包括的执行时间和操作对象，确定所述用户的最大信息系数MIC；

根据所述MIC与预设判定阈值的大小关系，确定所述用户针对每个目标对象的防范阈值；其中，所述目标对象为所述目标平台提供的，且用户能够执行所述指定操作的对象；

所述基于所确定的每个待利用操作信息中所包括的执行时间和操作对象，确定所述用户的最大信息系数MIC的步骤，包括：

按照每个待利用操作信息包括的执行时间由早到晚的顺序，依次为每个执行时间赋值；

利用赋值后得到的每个数值与操作对象的对应关系，确定所述用户的最大信息系数MIC；

每个目标对象具有唯一对应的对象标签；

所述利用赋值后得到的每个数值与操作对象的对应关系，确定所述用户的最大信息系数MIC的步骤，包括：

确定各个待利用操作信息包括的操作对象的对象标签；

利用赋值后得到的每个数值与所确定的对象标签的对应关系，确定所述用户的最大信息系数MIC。

2.根据权利要求1所述的方法，其特征在于，

所述收集用户在预设周期内，每次针对目标平台执行指定操作的操作信息的步骤，包括：

在收集到一操作信息时，确定当前已收集到的操作信息的数量是否超过预设数量；

如果否，将所收集到的操作信息所包括的执行时间和操作对象记录在预设的滑动窗口的目标窗口中；其中，所述目标窗口为：所述滑动窗口当前所空闲窗口中的第一个窗口；所述滑动窗口设置有所述预设数量个窗口；

如果是，将所述滑动窗口的第一个窗口所记录的执行时间和操作对象删除；从所述滑动窗口中的第二个窗口开始，将所述滑动窗口中除所述第一个窗口以外的各个窗口中所记录的执行时间和操作对象，记录到该窗口的前一个窗口中，并清除该窗口中所记录的执行时间和操作对象；将所收集到的操作信息所包括的执行时间和操作对象记录在所述目标窗口的最后一个窗口中；

所述基于所收集到的操作信息的数量，在所述所收集到的各个操作信息中，确定多个待利用操作信息的步骤，包括：

将所述滑动窗口中每个窗口记录的执行时间和操作对象，作为一个待利用的操作信息。

3.根据权利要求1或2所述的方法，其特征在于，所述方法还包括：

针对每个目标对象，判断所述用户的所述操作信息中，包括该目标对象的操作信息的数量是否均小于该目标对象对应的防范阈值；

如果是，判定所述用户为正常用户；

否则，判定所述用户异常用户，并删除在所述预设周期内，收集到的所述用户的所述操作信息。

4.一种阈值确定装置，其特征在于，所述装置包括：

信息收集模块，用于收集用户在预设周期内，针对目标平台执行指定操作的操作信息；

信息确定模块，用于基于所收集到的操作信息的数量，在所述所收集到的各个操作信息中，确定多个待利用操作信息；

系数确定模块，用于基于所确定的每个待利用操作信息中所包括的执行时间和操作对象，确定所述用户的最大信息系数MIC；

阈值确定模块，用于根据所述MIC与预设判定阈值的大小关系，确定所述用户针对每个目标对象的防范阈值；其中，所述目标对象为所述目标平台提供的，且用户能够执行所述指定操作的对象；

所述系数确定模块具体用于：

按照每个待利用操作信息包括的执行时间由早到晚的顺序，依次为每个执行时间赋值；利用赋值后得到的每个数值与操作对象的对应关系，确定所述用户的最大信息系数MIC；

每个目标对象具有唯一对应的对象标签；所述系数确定模块具体用于：

确定各个待利用操作信息包括的操作对象的对象标签；利用赋值后得到的每个数值与所确定的对象标签的对应关系，确定所述用户的最大信息系数MIC。

5.根据权利要求4所述的装置，其特征在于，

所述信息收集模块具体用于：

在收集到一操作信息时，确定当前已收集到的操作信息的数量是否超过预设数量；如果否，将所收集到的操作信息所包括的执行时间和操作对象记录在预设的滑动窗口的目标窗口中；其中，所述目标窗口为：所述滑动窗口当前所空闲窗口中的第一个窗口；所述滑动窗口设置有所述预设数量个窗口；如果是，将所述滑动窗口的第一个窗口所记录的执行时间和操作对象删除；从所述滑动窗口中的第二个窗口开始，将所述滑动窗口中除所述第一个窗口以外的各个窗口中所记录的执行时间和操作对象，记录到该窗口的前一个窗口中，并清除该窗口中所记录的执行时间和操作对象；将所收集到的操作信息所包括的执行时间和操作对象记录在所述目标窗口的最后一个窗口中；

所述信息确定模块具体用于：

将所述滑动窗口中每个窗口记录的执行时间和操作对象，作为一个待利用的操作信息。

6.根据权利要求4或5所述的装置，其特征在于，所述装置还包括：

阈值判断模块，用于针对每个目标对象，判断所述用户的所述操作信息中，包括该目标对象的操作信息的数量是否均小于该目标对象对应的防范阈值；如果是，触发第一判定模块；否则，触发第二判定模块；

所述第一判定模块，用于判定所述用户为正常用户；

所述第二判定模块，用于判定所述用户异常用户，并删除在所述预设周期内，收集到的所述用户的所述操作信息。

7.一种电子设备，其特征在于，包括处理器、通信接口、存储器和通信总线，其中，处理器，通信接口，存储器通过通信总线完成相互间的通信；

存储器，用于存放计算机程序；

处理器，用于执行存储器上所存放的程序时，实现权利要求1-3任一所述的方法步骤。

8.一种计算机可读存储介质，其特征在于，所述计算机可读存储介质内存储有计算机程序，所述计算机程序被处理器执行时实现权利要求1-3任一所述的方法步骤。

Images