[发明专利]信息处理方法、装置、设备和存储介质

权利要求书

1.一种信息处理方法，包括：

获取用户访问请求，确定是否存在与所述用户访问请求对应的识别模型；

在确定存在与所述用户访问请求对应的识别模型的情况下，通过历史用户验证模块识别并标记所述用户访问请求是否为伪造用户的访问请求；

在确定不存在与所述用户访问请求对应的识别模型的情况下，通过初始用户验证模块识别并标记所述用户访问请求是否为伪造用户的访问请求。

2.根据权利要求1所述的方法，其中，所述获取用户访问请求，确定是否存在与所述用户访问请求对应的识别模型，包括：

根据所述用户访问请求，生成所述用户访问请求的日志数据，所述日志数据包括目标请求特征；

根据所述目标请求特征，确定是否存在与所述用户访问请求对应的识别模型。

3.根据权利要求2所述的方法，其中，所述根据所述目标请求特征，确定是否存在与所述用户访问请求对应的识别模型，包括：

根据请求特征与模型的预设关联关系，匹配与所述目标请求特征对应的识别模型；

在匹配到与所述目标请求特征对应的识别模型的情况下，确定存在与所述用户访问请求对应的识别模型；

在未匹配到与所述目标请求特征对应的识别模型的情况下，确定不存在与所述用户访问请求对应的识别模型。

4.根据权利要求2所述的方法，其中，所述目标请求特征包括请求域名；所述通过初始用户验证模块识别并标记所述用户访问请求是否为伪造用户的访问请求，包括：

根据所述日志数据，通过所述初始用户验证模块训练与所述请求域名对应的第一目标识别模型；

通过所述第一目标识别模型，识别所述用户访问请求是否为伪造用户的访问请求；

在识别到所述用户访问请求为伪造用户的访问请求的情况下，通过第一预设标识标记所述用户访问请求为伪造用户的访问请求。

5.根据权利要求4所述的方法，其中，所述根据所述日志数据，通过所述初始用户验证模块训练与所述请求域名对应的第一目标识别模型，包括：

按照第一预设滑动时间窗，划分所述日志数据，得到多个第一预设滑动时间窗中每个第一预设滑动时间窗的第一目标日志数据；

按照第一预设训练条件，根据所述每个第一预设滑动时间窗的第一目标日志数据训练第一初始识别模型，得到所述每个第一预设滑动时间窗的第一识别模型；

从多个第一识别模型中，筛选满足第一预设评估条件的第一目标识别模型。

6.根据权利要求4所述的方法，其中，所述日志数据包括用户访问的行为数据，所述行为数据包括下述中的至少一种：访问序列、访问时间、访问序列的间隔时间；所述通过所述第一目标识别模型，识别所述用户访问请求是否为伪造用户的访问请求，包括：

通过所述第一目标识别模型，确定下述中的至少一种行为数据：访问序列、访问时间、访问序列的间隔时间是否满足预设行为数据；

在下述中的至少一种行为数据：访问序列、访问时间、访问序列的间隔时间满足预设行为数据的情况下，确定所述用户访问请求为伪造用户的访问请求。

7.根据权利要求6所述的方法，其中，所述行为数据包括已标记的异常行为数据；所述方法还包括：

根据所述已标记的异常行为数据，确定所述初始用户验证模块训练的第一目标识别模型的对抗指数，所述对抗指数用于衡量所述第一目标识别模型失效的概率值；

在所述对抗指数小于或者等于预设对抗指数的情况下，基于所述日志数据，通过所述初始用户验证模块更新所述第一目标识别模型。

8.根据权利要求1所述的方法，其中，所述方法还包括：

在通过所述初始用户验证模块识别并标记的用户访问请求满足预设条件的情况下，从所述初始用户验证模块切换至历史用户验证模块，且通过所述历史用户验证模块识别并标记所述用户访问请求是否为伪造用户的访问请求。