[发明专利]可信策略的更新方法及装置、可信安全管理平台

权利要求书

1.一种可信策略的更新方法，其特征在于，应用于可信安全管理平台，包括：

统计目标应用程序在前k个周期中的每个周期的行为异常率，其中，所述行为异常率为异常行为数与行为总数的比值，异常行为是指除可信策略中已指示行为集合之外的行为，所述可信策略是根据所述前k个周期内所述目标应用程序的访问行为数据学习得到的策略；

计算所述每个周期的行为异常率的平均值和方差值；

基于所述每个周期的行为异常率的平均值和方差值，确定目标区间，其中，所述目标区间用于指示所述可信策略是否需要更新；基于所述目标区间，利用所述前k个周期之后的第k+1个周期和第k+2个周期的行为异常率，确定是否需要更新所述可信策略。

2.根据权利要求1所述的更新方法，其特征在于，基于所述目标区间，利用所述前k个周期之后的第k+1个周期和第k+2个周期的行为异常率，确定是否需要更新所述可信策略的步骤，包括：

判断第k+1个周期和第k+2个周期的行为异常率是否超出所述目标区间；

若超出所述目标区间，则确定所述可信策略运行不稳定，并以第k+1个周期和第k+2个周期的访问行为数据更新所述可信策略；

若未超出所述目标区间，则以第k+1个周期和第k+2个周期的方差变化值和平均值确定是否需要更新所述可信策略。

3.根据权利要求2所述的更新方法，其特征在于，以第k+1个周期和第k+2个周期的方差变化值和平均值确定是否需要更新所述可信策略的步骤，包括：

判断所述第k+1个周期和第k+2个周期的方差变化值是否小于等于方差变化阈值，并判断所述第k+1个周期和第k+2个周期的平均值是否小于等于预设平均阈值；

若第k+1个周期和第k+2个周期的方差变化值小于等于所述方差变化阈值，且第k+1个周期和第k+2个周期的所述平均值小于等于预设平均阈值，则确定所述可信策略稳定，无需更新所述可信策略；

若所述第k+1个周期方差变化值大于所述方差变化阈值，或者，所述第k+2个周期的方差变化值大于所述方差变化阈值，或者，所述第k+1个周期的平均值大于所述预设平均阈值，或者，所述第k+2个周期的平均值大于所述预设平均阈值，则确定所述可信策略不稳定，并以第k+1个周期和第k+2个周期的访问行为数据更新所述可信策略。

4.根据权利要求3所述的更新方法，其特征在于，以第k+1个周期和第k+2个周期的访问行为数据更新所述可信策略的步骤，包括：

将第k+1个周期、第k+2个周期以及前k个周期中的访问行为数据作为初始处理数据；

基于所述初始处理数据，学习得到新的可信策略。

5.根据权利要求3所述的更新方法，其特征在于，在判断所述第k+1个周期和第k+2个周期的方差变化值是否小于等于方差变化阈值之前，所述更新方法还包括：

统计目标应用程序在前k+1个周期和前k+2个周期中的每个周期的行为异常率；

基于所述每个周期的行为异常率，计算前k+1个周期和前k+2个周期中的每个周期的行为异常率的平均值；

基于每个周期的行为异常率的平均值，计算前k+1个周期和前k+2个周期中的每个周期的行为异常率的方差值；

基于所述每个周期的行为异常率的方差值，计算前k+1个周期和前k+2个周期中的每个周期的行为异常率的方差变化值；

选取最小的行为异常率的方差变化值，与预设的方差限制阈值进行比较，确定所述方差变化阈值；

选取最小的行为异常率的平均值，与预设的平均限制阈值进行比较，以确定预设平均阈值。

6.根据权利要求1所述的更新方法，其特征在于，基于所述目标区间，计算所述每个周期的行为异常率的平均值和方差值之后，所述更新方法还包括：

基于所述行为异常率的平均值评估所述行为异常率的变化趋势；和/或，基于所述行为异常率的方差值评估所述行为异常率的稳定性。