[发明专利]一种威胁检测方法、装置及系统

权利要求书

1.一种威胁检测方法，其特征在于，包括：

基于待检测数据的第一数据特征和第一决策树确定第一检测结果，所述第一数据特征为从所述待检测数据中提取的数据特征，所述待检测数据为从通信设备上采集得到的数据；

基于所述待检测数据的第二数据特征和第二决策树确定第二检测结果，所述第二数据特征为从所述待检测数据中提取的数据特征，所述第二数据特征和所述第一数据特征满足第一函数关系，所述第二决策树和所述第一决策树为第三决策树变换得到的决策树；

根据所述第一检测结果和所述第二检测结果，确定目标检测结果，所述目标检测结果用于表征所述待检测数据的威胁程度信息。

2.根据权利要求1所述的方法，其特征在于，在所述基于待检测数据的第一数据特征和第一决策树确定第一检测结果，以及所述基于所述待检测数据的第二数据特征和第二决策树确定第二检测结果之前，所述方法还包括：

根据隐私保护算法和第四决策树，确定所述第三决策树，其中，所述隐私保护算法用于对所述第四决策树进行隐私保护；

根据所述第三决策树，确定所述第一决策树和所述第二决策树。

3.根据权利要求2所述的方法，其特征在于，所述方法还包括：

根据第一样本和初始决策树，确定第五决策树的第一梯度，所述第五决策树的深度比所述初始决策树的深度大一；

根据第二样本和所述初始决策树，确定第六决策树的第二梯度，所述第六决策树的深度比所述初始决策树的深度大一；

根据所述第一梯度和所述第二梯度，更新所述初始决策树，并返回执行所述根据第一样本和初始决策树确定第五决策树的第一梯度，以及所述根据第二样本和所述初始决策树，确定第六决策树的第二梯度，直到更新后的所述初始决策树满足预设条件；

将满足所述预设条件的所述初始决策树确定为所述第四决策树。

4.根据权利要求3所述的方法，其特征在于，所述根据第一样本和初始决策树，确定第五决策树的第一梯度，包括：

根据所述第一样本、差分隐私算法和所述初始决策树，确定所述第五决策树；

计算所述第五决策树的梯度，记作所述第一梯度。

5.根据权利要求3或4所述的方法，其特征在于，所述根据第一样本和初始决策树，确定第五决策树的第一梯度，包括：

根据所述第一样本和所述初始决策树，确定所述第五决策树的所述第一梯度；

根据第一随机掩码更新所述第一梯度，更新后的所述第一梯度的值由所述第一随机掩码和更新前所述第一梯度的值确定，其中，所述第一随机掩码用于抵消确定所述第二梯度时所使用的第二随机掩码。

6.根据权利要求2至5任一项所述的方法，其特征在于，所述隐私保护算法为混淆电路算法。

7.根据权利要求6所述的方法，其特征在于，所述方法还包括：

确定混淆电路、所述混淆电路的种子和解密信息；

所述基于待检测数据的第一数据特征和第一决策树确定第一检测结果，包括：

基于所述第一数据特征、所述混淆电路的第一模型数据、所述混淆电路和所述种子，获得所述第一检测结果；

所述基于所述待检测数据的第二数据特征和第二决策树确定第二检测结果，包括：

基于所述第二数据特征、所述混淆电路的第二模型数据、所述混淆电路和所述种子，获得所述第二检测结果，所述第二模型数据和所述第一模型数据满足第二函数关系；

所述根据所述第一检测结果和所述第二检测结果，确定目标检测结果，包括：

根据所述第一检测结果、所述第二检测结果、所述解密信息和所述第三决策树，确定所述待检测数据的目标检测结果。

8.根据权利要求2至5任一项所述的方法，其特征在于，所述隐私保护算法为安全多方算法。