(19)国家知识产权局 (12)发明 专利 (10)授权公告 号 (45)授权公告日 (21)申请 号 202210517709.3 (22)申请日 2022.05.13 (65)同一申请的已公布的文献号 申请公布号 CN 114647636 A (43)申请公布日 2022.06.21 (73)专利权人 杭银消费金融股份有限公司 地址 310005 浙江省杭州市下城区庆春路 38号1层101室、 8层801、 802、 803、 804 室、 11层1101、 1102室 (72)发明人 毛倜　鲁裕　贝立瑾　 (74)专利代理 机构 浙江维创盈嘉专利代理有限 公司 33477 专利代理师 龚洋洋 (51)Int.Cl. G06F 16/21(2019.01)G06F 16/22(2019.01) G06F 16/2455(2019.01) (56)对比文件 CN 114398239 A,202 2.04.26 US 202016 0230 A1,2020.0 5.21 审查员 何蒙蒙 (54)发明名称 大数据异常检测方法及系统 (57)摘要 本发明提供的大数据异常检测方法及系统， 涉及大数据技术领域。 在本发明中， 在接收到任 意一条数据表 查询请求指令的状态下， 依据数据 表查询请求指令进行查询对象确定处理， 以输出 对应的目标数据表。 依据在历史上对目标数据表 进行查询形成的查询记录日志， 对目标数据表进 行历史查询请求指令确定处理， 以输出目标数据 表对应的多条历史数据表查询请求指令。 依据多 条历史数据表 查询请求指令， 对 数据表查询请求 指令进行查询异常识别处理， 以输出对应的查询 异常识别结果， 查询异常识别结果用于表征数据 表查询请求指令对应的查询请求的异常程度。 基 于上述方法， 可以改善 现有技术中异常检测的可 靠度不高的问题。 权利要求书5页 说明书12页 附图2页 CN 114647636 B 2022.08.12 CN 114647636 B 1.一种大 数据异常检测方法， 其特 征在于， 包括： 在接收到任意一条数据表查询 请求指令的状态下， 依据 所述数据表查询 请求指令进行 查询对象确定处 理， 以输出对应的目标 数据表； 依据在历史上对所述目标数据表进行查询形成的查询记录日志， 对所述目标数据表进 行历史查询请求指 令确定处理， 以输出所述目标数据 表对应的多 条历史数据 表查询请求指 令； 依据所述多条历史数据表查询 请求指令， 对所述数据表查询 请求指令进行查询异常识 别处理， 以输出对应的查询异常识别结果， 所述查询异常识别结果用于表征所述数据表查 询请求指令对应的查询请求的异常程度； 其中， 所述依据所述多条历史数据表查询请求指令， 对所述数据表查询请求指令进行 查询异常识别处 理， 以输出对应的查询异常识别结果的步骤， 包括： 对于所述多条历史数据表查询 请求指令 中的每一条历史数据表查询 请求指令， 对该历 史数据表查询请求指 令和所述数据表查询请求指令进 行关联度计算处理， 以输出该历史数 据表查询请求指令对应的指令关联度； 对于所述多条历史数据表查询 请求指令 中的每一条历史数据表查询 请求指令， 对该历 史数据表查询请求指 令进行查询标签确定处理， 以输出该历史数据表查询请求指 令对应的 查询标签信息， 所述查询标签信息用于表征对应的历史数据 表查询请求指 令对应的查询请 求是否属于异常查询； 依据所述多条历史数据表查询请求指令中的每一条历史数据表查询请求指令对应的 指令关联度和对应的查询标签信息， 对所述数据表查询请求指令进行查询异常识别处理， 以输出对应的查询异常识别结果。 2.如权利要求1所述的大数据异常检测方法， 其特征在于， 所述在接收到任意一条数据 表查询请求指令的状态下， 依据所述数据表查询请求指令进行查询对 象确定处理， 以输出 对应的目标 数据表的步骤， 包括： 在接收到任意一条数据表查询 请求指令的状态下， 对所述数据表查询请求指令进行解 析处理， 以输出对应的指令解析 结果； 在所述指令解析结果表征所述数据表查询请求指令中携带有查询对象的数据标识信 息时， 依据所述数据标识信息确定出对应的目标 数据表； 在所述指令解析结果表征所述数据表查询请求指令 中未携带有查询对象的  数据标识 信息时， 依据所述数据表查询请求指令在存 储的多个数据表中查找出对应的目标 数据表。 3.如权利要求2所述的大数据异常检测方法， 其特征在于， 所述在所述指令解析结果表 征所述数据表查询请求指令中未携带有查询对 象的 数据标识信息时， 依据所述数据表查 询请求指令在存 储的多个数据表中查找出对应的目标 数据表的步骤， 包括： 在所述指令解析结果表征所述数据表查询请求指令中未携带有查询对象的数据标识 信息时， 对所述数据表查询请求指令进行内容识别处理， 以输出所述数据表查询请求指令 中携带的数据表描述信息； 从存储的多个数据表中查找出与 所述数据表描述信 息匹配的一个数据表， 再将该数据 表标记为所述数据表查询请求指令对应的目标 数据表。 4.如权利要求3所述的大数据异常检测方法， 其特征在于， 所述从存储的多个数据表中权　利　要　求　书 1/5 页 2 CN 114647636 B 2查找出与所述数据表描述信息匹配的一个数据 表， 再将该数据表标记为所述数据 表查询请 求指令对应的目标 数据表的步骤， 包括： 对于存储的多个数据表中的每一个数据表， 对该数据表与所述数据表描述信 息进行匹 配度计算处 理， 以输出 该数据表对应的数据匹配度； 从所述多个数据表中的每一个数据表对应的数据匹配度中， 提取出具有最大值的数据 匹配度， 再将所述具有最大值的数据匹配度标记为 目标数据匹配度， 再将所述目标数据匹 配度对应的数据表标记为所述数据表查询请求指令对应的目标 数据表。 5.如权利要求1所述的大数据异常检测方法， 其特征在于， 所述依据在历史上对所述目 标数据表进行查询形成的查询记录日志， 对所述目标数据 表进行历史查询请求指 令确定处 理， 以输出 所述目标 数据表对应的多条历史数据表查询请求指令的步骤， 包括： 查找到在历史上对所述目标 数据表进行查询形成的查询记录日志； 对所述查询记录日志进行解析处理， 以输出在历史上对所述目标数据表进行查询的每 一条原始历史数据表查询请求指令； 在查询到多条原始历史数据表查询请求指令的状态下， 从所述多条原始历史数据表查 询请求指令中， 提取出至少 部分的原始历史数据表查询请求指令， 以输出所述目标数据表 对应的多条历史数据表查询请求指令 。 6.如权利要求5所述的大数据异常检测方法， 其特征在于， 所述在查询到多条原始历史 数据表查询请求指令的状态下， 从所述多条原始历史数据表查询请求指令中， 提取出至少 部分的原始历史数据 表查询请求指 令， 以输出所述目标数据 表对应的多 条历史数据表查询 请求指令的步骤， 包括： 在查询到多条原始历史数据表查询请求指令的状态下， 对于所述多条原始历史数据表 查询请求指令中的每一条原始历史数据表查询请求指 令， 对该原始历史数据 表查询请求指 令进行查询时间确定处理， 以输出该原始历史数据表查询请求指令对应的历史查询时间， 再对该原始历史数据 表查询请求指 令进行查询标签确定处理， 以输出该原始历史数据 表查 询请求指 令对应的查询标签信息， 所述查询标签信息用于表征对应的原始历史数据表查询 请求指令对应的查询请求是否属于异常查询； 依据每一条所述原始历史数据表查询 请求指令对应的历史查询时间， 对所述多条原始 历史数据 表查询请求指 令进行排序处理， 以输出所述多条原始历史数据 表查询请求指 令对 应的历史请求指令排序序列， 所述历史请求指 令排序序列中的原始历史数据 表查询请求指 令依据对应的历史查询时间从晚到早的先后顺序进行排序； 依据每一条所述原始历史数据表查询 请求指令对应的查询标签信 息， 对所述历史请求 指令排序序列进行筛选处理， 以从所述历史请求指令排序序列中， 提取出至少 部分的原始 历史数据表查询请求指令， 以输出 所述目标 数据表对应的多条历史数据表查询请求指令 。 7.如权利要求6所述的大数据异常检测方法， 其特征在于， 所述依据每一条所述原始历 史数据表查询请求指令对应的查询标签信息， 对所述历史请求指令排序序列进行筛选处 理， 以从所述历史请求指 令排序序列中， 提取出至少部 分的原始历史数据 表查询请求指 令， 以输出所述目标 数据表对应的多条历史数据表查询请求指令的步骤， 包括： 依次对所述历史请求指令排序序列中的每一条原始历史数据表查询请求指令进行遍 历， 直到满足以下条件停止进行遍历， 再将已经遍历到的每一条原始历史数据表查询请求权　利　要　求　书 2/5 页 3 CN 114647636 B 3