(19)国家知识产权局 (12)发明 专利申请 (10)申请公布号 (43)申请公布日 (21)申请 号 202211150683.X (22)申请日 2022.09.21 (71)申请人 中国银行股份有限公司 地址 100818 北京市西城区复兴门内大街1 号 (72)发明人 宋柯欣　赵军艳　马慧慧　 (74)专利代理 机构 北京三友知识产权代理有限 公司 11127 专利代理师 童磊　徐焕 (51)Int.Cl. G06Q 40/04(2012.01) G06Q 30/06(2012.01) G06N 3/04(2006.01) G06K 9/62(2022.01) G06F 16/2458(2019.01) (54)发明名称 交易系统的异常检测方法、 装置和服 务器 (57)摘要 本说明书提供了交易系统的异常检测方法、 装置和服务器， 应用于大数据技术领域。 基于该 方法， 具体实施前， 可以预先通过获取并利用目 标交易系统正常状态下的历史接口交易日志进 行关联分析， 构建得到预设的接口规则库； 具体 实施时， 可以先采集并根据当前时间段的目标交 易系统的各个接口的接口交易日志， 统计的目标 交易系统的接口当前时间段的调用数据； 根据目 标交易系统的接口当前时间段的调用数据， 确定 出当前时间段的接口规则库； 再通过匹配当前时 间段的接口规则库与预设的接口规则库， 来确定 目标交易系统当前是否存在异常。 从而能够高 效、 精准地自动检测出交易系统中的异常， 有效 地减少检测误差 。 权利要求书2页 说明书10页 附图3页 CN 115471336 A 2022.12.13 CN 115471336 A 1.一种交易系统的异常检测方法， 其特 征在于， 包括： 采集当前时间段的目标交易系统的各个接口 的接口交易日志； 根据当前时间段的目标交易系统 的各个接口的接口交易日志， 统计目标交易系统 的接 口当前时间段的调用数据； 根据目标交易系统的接口当前时间段的调用数据， 确定出当前时间段的接口规则库； 根据当前时间段的接口规则库与预设的接口规则库， 通过匹配处理， 得到当前时间段 的匹配结果； 其中， 所述预设的接口规则库为预先通过对目标交易系统正常状态下 的历史 接口交易日志进行关联分析 所构建得到的； 根据当前时间段的匹配结果， 确定目标交易系统当前 是否存在异常。 2.根据权利要求1所述的方法， 其特征在于， 所述接口交易日志至少包括： 接口交易码、 接口调用量。 3.根据权利要求2所述的方法， 其特 征在于， 所述方法还 包括： 获取目标交易系统正常状态下的历史接口交易日志； 根据目标交易系统正常状态下的历史接口交易日志， 统计得到目标交易系统的接口的 各个历史时间段的调用数据； 基于预设的关联分析算法， 通过处理目标交易系统 的接口的各个历史时间段的调用数 据， 确定出正常状态下的频繁项集； 其中， 所述频繁项集用于表征接口之间的关联关系； 根据所述频繁项集， 构建预设的接口规则库。 4.根据权利要求2所述的方法， 其特征在于， 根据当前时间段的匹配结果， 确定目标交 易系统当前 是否存在异常， 包括： 根据当前时间段的匹配结果， 确定出当前时间段的接口规则库与预设的接口规则库的 偏差值； 检测偏差值是否大于预设的偏差阈值； 在确定偏差值大于预设的偏差阈值的情况 下， 确定目标交易系统当前存在异常。 5.根据权利要求4所述的方法， 其特征在于， 在确定目标交易系统当前存在异常之后， 所述方法还 包括： 根据当前时间段的匹配结果和当前时间段的各个接口的接口交易日志， 确定出异常接 口。 6.根据权利要求5所述的方法， 其特 征在于， 在确定出异常接口之后， 所述方法还 包括： 利用预设的异常 分析模型处 理所述异常接口 的接口交易日志， 得到目标分析 结果； 根据目标分析 结果， 确定异常接口 的异常原因。 7.根据权利要求4所述的方法， 其特征在于， 在确定目标交易系统当前存在异常之后， 所述方法还 包括： 生成关于目标交易系统的异常提 示信息； 根据预设的预警规则， 向关联终端发送所述异常提 示信息。 8.一种交易系统的异常检测装置， 其特 征在于， 包括： 采集模块， 用于采集当前时间段的目标交易系统的各个接口 的接口交易日志； 统计模块， 用于根据当前时间段的目标交易系统的各个接口的接口交易日志， 统计目 标交易系统的接口当前时间段的调用数据；权　利　要　求　书 1/2 页 2 CN 115471336 A 2第一确定模块， 用于根据目标交易系统的接口当前时间段的调用数据， 确定出当前时 间段的接口规则库； 匹配模块， 用于根据当前时间段的接口规则库与预设的接口规则库， 通过匹配处理， 得 到当前时间段 的匹配结果； 其中， 所述预设的接口规则库为预先通过对目标交易系统正常 状态下的历史接口交易日志进行关联分析 所构建得到的； 第二确定模块， 用于根据当前时间段的匹配结果， 确定目标交易系统当前是否存在异 常。 9.一种服务器， 其特征在于， 包括处理器以及用于存储处理器可执行指令的存储器， 所 述处理器执行所述指令时实现权利要求1至7中任一项所述方法的步骤。 10.一种计算机可读存储介质， 其特征在于， 其上存储有计算机指令， 所述指令被处理 器执行时实现权利要求1至7中任一项所述方法的步骤。 11.一种计算机程序产品， 其特征在于， 包含有计算机程序， 所述计算机程序被处理器 执行时实现权利要求1至7中任一项所述方法的步骤。权　利　要　求　书 2/2 页 3 CN 115471336 A 3