[发明专利]一种识别目标IP的方法及系统、存储介质、设备

权利要求书

1.一种识别目标IP的方法，用于网络直播平台，其特征在于，所述方法包括：

基于所述网络直播平台的登陆事件日志，获得前一时间窗口内登陆的m个IP以及每个IP的n个特征值构成的特征矩阵；其中，m和n为正整数，所述前一时间窗口为0.5～1h；

基于所述特征矩阵，获得矩阵特征值和特征向量；

获取当前时间窗口中登陆的当前IP的n个特征值，所述当前时间窗口紧邻所述前一时间窗口，所述当前时间窗口为0.5～1h；

基于所述当前IP的n个特征值、所述矩阵特征值和所述特征向量，获得表征所述当前IP的特征与所述特征矩阵中特征的偏离程度的第一目标参量值；

判断所述第一目标参量值是否大于第一目标参量阈值；

若所述第一目标参量值大于所述第一目标参量阈值，将所述当前IP识别为目标IP；

获取所述目标IP的每个登陆事件的登陆信息，所述登陆信息包括登陆时间戳T、登陆昵称N和登陆是否成功S；

基于历史登陆事件，获得登陆时间戳的特征权重β_T、登陆昵称的特征权重β_N和登陆是否成功的特征权重β_S；

基于特征权重β_T、特征权重β_N、特征权重β_S以及每个登陆事件的所述登陆信息，获得表征两个登陆事件之间相似度的第二目标参量值；

基于所述第二目标参量值和第二目标参量阈值，获得目标登陆事件；

所述基于权重β_T、权重β_N、权重β_S以及每个登陆事件的所述登陆信息，获得表征两个登陆事件之间相似度的第二目标参量值，具体包括：

利用如下公式获得所述第二目标参量值：

sim(E_i,E_j)＝1-dist(E_i,E_j)；

其中：

sim(E_i,E_j)是登录事件i与j的第二目标参量值；dist(E_i,E_j)是登录事件i与j之间的距离；T_i和T_j是登录事件i和j的登陆时间戳；N_i和N_j是登录事件i和j的登录昵称的字符串；I(S_i＝S_j)表示登录事件i和j的登录是否成功特征是否一致性的取值，若一致则取值1，不一致则取值0。

2.如权利要求1所述的方法，其特征在于，所述基于历史登陆事件，获得登陆时间戳特征的权重β_T、登陆昵称特征的权重β_N和登陆是否成功特征的权重β_S，具体包括：

从若干的目标IP中获取若干第一登陆事件对，所述第一登陆事件对中两个登陆事件属于同一目标IP；

从不属于目标IP下的登陆事件中随机抽取若干第二登陆事件对，所述第二登陆事件对中两个登陆事件不属于同一IP；

分别获得所述若干第一登陆事件对的每种登陆信息的第一平均距离和所述若干第二登陆事件对的每种登陆信息的第二平均距离；

基于所述第一平均距离和所述第二平均距离，获得登陆时间戳的特征权重β_T、登陆昵称的特征权重β_N和登陆是否成功的特征权重β_S。

3.如权利要求1所述的方法，其特征在于，所述基于所述特征矩阵，获得矩阵特征值和特征向量，具体包括：

将所述特征矩阵的每一列进行零均值化，获得均值化特征矩阵；

基于所述均值化特征矩阵，按照如下公式获得协方差矩阵：

C是协方差矩阵，X是均值化特征矩阵，X^T是均值化特征矩阵的转置；

基于所述协方差矩阵，获得所述矩阵特征值λ₁,λ₂,...,λ_k和特征向量e₁,e₂,...,e_k，其中k表示贡献最大的特征值数量。