[发明专利]基于用户属性的社会工程学机器人模拟方法和装置

说明书

本发明提供了一种基于用户属性的社会工程学机器人模拟方法和装置，其中，该方法包括：为目标机器人配置用户属性；根据为所述目标机器人配置的用户属性，生成运行参数；在所述目标机器人运行的过程中，根据所述运行参数生成语料内容；按照所述运行参数，在所述目标机器人对应的平台账号发送语料内容。通过上述方式解决了现有的无法有效防御社会工程学攻击的问题，达到了准确高效防御社会工程学攻击，以提升数据安全性的技术效果。

技术领域

本发明涉及数据处理技术领域，特别涉及一种基于用户属性的社会工程学机器人模拟方法和装置。

背景技术

社会工程学是一种利用人的弱点(例如：人的本能反应、好奇心、信任、贪便宜等弱点)进行诸如欺骗、伤害等危害手段，获取自身利益的手法。社会工程学攻击针对的目标是人，攻击的手段主要是通过与他人交流，来使其心理受到影响，做出某些动作或者是透露一些机密信息。现实中常见的有：诱导转账的短信诈骗，骗取账户信息的钓鱼邮件等都属于社会工程学攻击的范畴。所有社会工程学攻击都建立在使人决断产生认知偏差的基础上，其使用的渠道或者交流方式通常都是合法的，这就导致传统的信息安全技术对于防范社会工程学攻击无能为力。互联网的高速发展让越来越多的用户接入了互联网，但绝大部分用户都缺乏防范社会工程学攻击的意识和必要的知识。近年来，更多的黑客转向社会工程学方法来实施网络攻击。社会工程学攻击事件已经呈现上升且泛滥的趋势。

社会工程学攻击难以应用传统技术手段防御，目前一般采用主动防御的来防御社会工程学的攻击。具体的，对社会工程学的主动防御一般是通过引诱社会工程学攻击者发起攻击并监控他们的行为，以实现对攻击行为的检测以及对攻击者信息的收集。

然而，针对如何高效地防御社会工程学的攻击，目前尚未提出有效的解决方案。

发明内容

本发明实施例提供了一种基于用户属性的社会工程学机器人模拟方法和装置，以有效防御社会工程学的攻击，提升平台的安全性。

一方面，提供了一种基于用户属性的社会工程学机器人模拟方法，包括：

为目标机器人配置用户属性；

根据为所述目标机器人配置的用户属性，生成运行参数；

在所述目标机器人运行的过程中，根据所述运行参数生成语料内容；

按照所述运行参数，在所述目标机器人对应的平台账号发送语料内容。

在一个实施方式中，所述用户属性包括以下至少之一：基础属性、社会属性、动态属性、认知属性，其中，所述基础属性包括以下至少之一：姓名、性别、年龄，所述社会属性包括以下至少之一：职业、学历，所述动态属性包括以下至少之一：情绪、地理定位，所述认知属性包括以下至少之一：性格、兴趣爱好。

在一个实施方式中，根据为所述目标机器人配置的用户属性，生成运行参数，包括：

将为所述目标机器人配置的用户属性转换为属性值；

调用预设的属性对照库，根据所述属性值生成所述运行参数。

在一个实施方式中，所述运行参数包括以下至少之一：每日活跃时段、每日操作次数、每周活跃时段、操作模式、关注话题、定位。

在一个实施方式中，在所述目标机器人运行的过程中，根据所述运行参数生成语料内容，包括：

在所述目标机器人运行的过程中，调用内容生成模块，根据所述关注话题和所述操作模式，在预设的语料平台上通过爬虫方式收集符合条件的语料，作为生成的语料内容。

在一个实施方式中，所述语料内容为可在所述平台账号发送的句子。

在一个实施方式中，根据所述关注话题和所述操作模式，在预设的语料平台上通过爬虫方式收集符合条件的语料，作为生成的语料内容，包括：