CN110188261A - 一种热点对象确定方法及装置 - Google Patents

Abstract

本申请提供了一种热点对象确定方法及装置，其中，该热点对象确定方法包括获取执行查询操作所产生的***日志；提取***日志中的特征字段；利用特征字段包括的时间信息、用户信息以及查询信息，确定查询信息对应的次数和查询信息对应的用户数量，并基于次数和用户数量，确定查询信息对应的查询对象是否为热点对象。本申请提供的热点对象确定方法，可以根据***日志中的特征字段包括的时间信息、用户信息以及查询信息，自动确定当前的查询信息对应的查询对象是否为热点对象，能够及时发现热点对象，有效地规避了热点对象发现晚、热点对象被窃取等事件。

Description

一种热点对象确定方法及装置

技术领域

本申请涉及数据处理技术领域，具体而言，涉及一种热点对象确定方法及装置。

背景技术

在信息时代，各类热点新闻事件一经发酵，便会大范围迅速传播。尤其是新闻事件中当事人的信息，即热点对象，会被很多人出于各种目的同时关注。对于这种广泛被关注的热点对象，很可能涉及到热点对象被窃取、被倒卖等违规事件的发生。例如，部分内部工作人员利用自己的账号，在***上查询热点对象，然后倒卖出去获取利益。

通常，会通过人工预先设置热点库，在热点新闻事件发酵时，将热点对象添加到热点库，通过热点库来发现异常查询行为。但是，在热点新闻事件发酵初期，很难发现热点对象，仍然存在热点对象被窃取的情况。

发明内容

有鉴于此，本申请实施例的目的在于提供一种热点对象确定方法及装置，能够及时发现热点对象，有效地规避了热点对象发现晚、热点对象被窃取等事件。

第一方面，本申请实施例提供了一种热点对象确定方法，其中，包括：

获取执行查询操作所产生的***日志；

提取所述***日志中的特征字段；

利用所述特征字段包括的时间信息、用户信息以及查询信息，确定所述查询信息对应的次数和所述查询信息对应的用户数量，并基于所述次数和所述用户数量，确定所述查询信息对应的查询对象是否为热点对象。

结合第一方面，本申请实施例提供了第一方面的第一种可能的实施方式，其中，所述利用所述特征字段包括的时间信息、用户信息以及查询信息，确定所述查询信息对应次数和所述查询信息对应的用户数量，并基于所述次数和所述用户数量，确定所述查询信息对应的查询对象是否为热点对象，包括：

在所述时间信息指示的时刻之前的第一预设时间段内，查找所述查询信息出现的次数；

若所述次数大于第一预设阈值，则查找每个查询信息对应的用户信息指示的用户，并确定不相同的用户的用户数量；

若所述用户数量大于第二预设阈值，则确定查询信息包括的查询对象为热点对象。

结合第一方面，本申请实施例提供了第一方面的第二种可能的实施方式，其中，还包括：

判断热点库是否存在所述热点对象；

若否，则利用所述热点对象更新热点库；其中，所述热点库包括所有热点对象。

结合第一方面的第二种可能的实施方式，本申请实施例提供了第一方面的第三种可能的实施方式，其中，还包括：

按照预设时刻，针对所述热点库中的每个热点对象，在所述预设时刻之前的第二预设时间段内，查找该热点对象对应的查询信息；

若所述预设时刻之前的第二预设时间段内，该热点对象对应的查询信息的数量小于第三预设阈值，则该热点对象从所述热点库中删除。

结合第一方面的第三种可能的实施方式，本申请实施例提供了第一方面的第四种可能的实施方式，其中，在利用所述特征字段包括的时间信息、用户信息以及查询信息，确定所述查询信息对应的次数和所述查询信息对应的用户数量，并基于所述次数和所述用户数量，确定所述查询信息对应的查询对象是否为热点对象之前，还包括：

判断所述特征字段中，是否存在所述热点库中至少一个热点对象对应的查询信息；

若存在，则生成预警信息，并将所述预警信息展示在用户端界面。

第二方面，本申请实施例还提供了一种热点对象确定装置，其中，包括：

获取模块，用于获取执行查询操作所产生的***日志；

提取模块，用于提取所述***日志中的特征字段；

确定模块，用于利用所述特征字段包括的时间信息、用户信息以及查询信息，确定所述查询信息对应的次数和所述查询信息对应的用户数量，并基于所述次数和所述用户数量，确定所述查询信息对应的查询对象是否为热点对象。

结合第二方面，本申请实施例提供了第二方面的第一种可能的实施方式，其中，所述确定模块，具体用于：

在所述时间信息指示的时刻之前的第一预设时间段内，查找所述查询信息出现的次数；

若所述次数大于第一预设阈值，则查找每个查询信息对应的用户信息指示的用户，并确定不相同的用户的用户数量；

若所述用户数量大于第二预设阈值，则确定查询信息包括的查询对象为热点对象。

结合第二方面，本申请实施例提供了第二方面的第二种可能的实施方式，其中，还包括：

第一更新模块，用于判断热点库是否存在所述热点对象；

若否，则利用所述热点对象更新热点库；其中，所述热点库包括所有热点对象。

结合第二方面的第二种可能的实施方式，本申请实施例提供了第二方面的第三种可能的实施方式，其中，还包括：

第二更新模块，用于按照预设时刻，针对所述热点库中的每个热点对象，在所述预设时刻之前的第二预设时间段内，查找该热点对象对应的查询信息；

若所述预设时刻之前的第二预设时间段内，该热点对象对应的查询信息的数量小于第三预设阈值，则该热点对象从所述热点库中删除。

结合第二方面的第三种可能的实施方式，本申请实施例提供了第二方面的第四种可能的实施方式，其中，还包括：

预警模块，用于判断所述特征字段中，是否存在所述热点库中至少一个热点对象对应的查询信息；

若存在，则生成预警信息，并将所述预警信息展示在用户端界面。

本申请实施例提供的一种热点对象确定方法及装置，其中，该热点对象确定方法包括获取执行查询操作所产生的***日志；提取***日志中的特征字段；利用特征字段包括的时间信息、用户信息以及查询信息，确定查询信息对应的次数和查询信息对应的用户数量，并基于次数和用户数量，确定查询信息对应的查询对象是否为热点对象。本申请实施例提供的热点对象确定方法，可以根据***日志中的特征字段包括的时间信息、用户信息以及查询信息，自动确定当前的查询信息对应的查询对象是否为热点对象，能够及时发现热点对象，有效地规避了热点对象发现晚、热点对象被窃取等事件。

为使本申请的上述目的、特征和优点能更明显易懂，下文特举较佳实施例，并配合所附附图，作详细说明如下。

附图说明

为了更清楚地说明本申请实施例的技术方案，下面将对实施例中所需要使用的附图作简单地介绍，应当理解，以下附图仅示出了本申请的某些实施例，因此不应被看作是对范围的限定，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他相关的附图。

图1示出了本申请实施例所提供的一种热点对象确定方法的流程图；

图2示出了本申请实施例所提供的另一种热点对象确定方法的流程图；

图3示出了本申请实施例所提供的另一种热点对象确定方法的流程图；

图4示出了本申请实施例所提供的一种热点对象确定装置的结构示意图；

图5示出了本申请实施例所提供的电子设备的结构示意图。

具体实施方式

为使本申请实施例的目的、技术方案和优点更加清楚，下面将结合本申请实施例中附图，对本申请实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本申请一部分实施例，而不是全部的实施例。通常在此处附图中描述和示出的本申请实施例的组件可以以各种不同的配置来布置和设计。因此，以下对在附图中提供的本申请的实施例的详细描述并非旨在限制要求保护的本申请的范围，而是仅仅表示本申请的选定实施例。基于本申请的实施例，本领域技术人员在没有做出创造性劳动的前提下所获得的所有其他实施例，都属于本申请保护的范围。

目前，会通过人工预先设置热点库，在热点新闻事件发酵时，将热点对象添加到热点库，通过热点库来发现异常查询行为。但是，在热点新闻事件发酵初期，很难发现热点对象，仍然存在热点对象被窃取的情况。针对上述问题，本申请实施例提供的一种热点对象确定方法及装置，可以及时发现热点对象，有效地规避了热点对象发现晚、热点对象被窃取等事件。

为便于对本申请实施例进行理解，首先对本申请实施例所公开的一种热点对象确定方法进行详细介绍。

本申请实施例提供的热点对象确定方法应用在保密***上。如图1所示，为本申请实施例以服务器为执行主体时热点对象确定方法的流程图，具体步骤如下：

S101，获取执行查询操作所产生的***日志。

在具体实施中，服务器可以实时获取每个***产生的***日志，例如，工作人员在***上登录自己的账号，浏览公共信息产生的***日志；工作人员在***上登录自己的账号，查询信息产生的***日志等。

其中，***日志中包括多个字段，每个字段包含该***日志对应的操作的部分信息，例如，该操作的类型(包括浏览，查询，接收，发送，登录等)、执行该操作的***的***名称、***编号、终端设备互联网协议地址(Internet Protocol，IP)、工作人员姓名、工作人员机构编号、操作时间、操作条件(包括查询信息)等。

服务器在获取所有的***日志之后，根据操作条件可以筛选出执行查询操作所产生的***日志。

S102，提取***日志中的特征字段。

在具体实施中，从执行查询操作所产生的***日志中包括的每个字段中，提取特征字段。其中，特征字段至少包括***名称、工作人员姓名、工作人员机构编号、操作时间、操作条件。

S103，利用特征字段包括的时间信息、用户信息以及查询信息，确定查询信息对应的次数和查询信息对应的用户数量，并基于次数和用户数量，确定查询信息对应的查询对象是否为热点对象。

在具体实施中，利用特征字段包括的时间信息(即操作时间)、用户信息(即工作人员姓名、工作人员机构编号)以及查询信息(即操作条件)，确定查询信息对应的次数和查询信息对应的用户数量，并基于次数和用户数量，确定查询信息对应的查询对象是否为热点对象。

其中，热点对象可以包括车牌号、联系方式、家庭住址、身份证号等。

本申请实施例提供的热点对象确定方法，可以根据***日志中的特征字段包括的时间信息、用户信息以及查询信息，自动确定当前的查询信息对应的查询对象是否为热点对象，能够及时发现热点对象，有效地规避热点对象发现晚、热点对象被窃取等事件。

具体的，可以按照图2所示的方法来确定查询信息对应的查询对象是否为热点对象，其中，具体步骤如下：

S201，在时间信息指示的时刻之前的第一预设时间段内，查找查询信息出现的次数；

S202，若次数大于第一预设阈值，则查找每个查询信息对应的用户信息指示的用户，并确定不相同的用户的用户数量；

S203，若用户数量大于第二预设阈值，则确定查询信息包括的查询对象为热点对象。

在具体实施中，查询信息中包括查询对象，在获取时间信息和查询信息之后，在时间信息指示的时刻之前的第一预设时间段内，查找查询信息出现的次数，若次数大于第一预设阈值，则查找每个查询信息对应的用户信息指示的用户。

例如，第一预设时间段为7天，第一预设阈值为100，当前获取的时间信息指示的时刻为2019年5月27号下午3点整，查询信息中包括的查询对象为车牌号京A88888。服务器将从2019年5月20号下午3点整到2019年5月27号下午3点整之间所有的特征字段中查找，查询对象为车牌号京A88888的查询信息的出现次数为186，此时，查询信息出现的次数186大于第一预设阈值100，则查找每个查询信息对应的用户信息指示的用户。

根据特征字段包括的用户信息和查询信息，在时间信息指示的时刻之前的第一预设时间段内，查找每个查询信息对应的用户信息指示的用户，并确定不相同的用户的用户数量，若用户数量大于第二预设阈值，则确定查询信息包括的查询对象为热点对象。

例如，第二预设阈值为10，在确定查询信息出现的次数186大于第一预设阈值100之后，查找186个查询信息对应的用户信息指示的用户，并判断不相同的用户的用户数量，若用户数量为19，则确定查询信息包括的查询对象车牌号京A88888为热点对象；若用户数量为1，则确定查询信息包括的查询对象车牌号京A88888不是热点对象。

本申请实施例还可以先获取的用户信息指示的用户，并确定不相同的用户的用户数量，在用户数量大于第二预设阈值时，再判断查询信息出现的次数，若次数大于第一预设阈值，则确定查询信息包括的查询对象为热点对象。

在确定查询信息对应的查询对象为热点对象之后，判断热点库是否存在上述确定的热点对象；若不存在，则利用上述确定的热点对象更新热点库；其中，热点库包括所有热点对象。

进一步的，还可以按照图3所示的方法，来更新热点库，其中，具体步骤如下：

S301，按照预设时刻，针对热点库中的每个热点对象，在预设时刻之前的第二预设时间段内，查找该热点对象对应的查询信息；

S302，若预设时刻之前的第二预设时间段内，该热点对象对应的查询信息的数量小于第三预设阈值，则该热点对象从热点库中删除。

在具体实施中，可以按照预设时刻对热点库中的每个热点对象进行判断，从而达到更新热点库的目的。其中，还可以实时对热点库中的每个热点对象进行判断，本申请实施例对此不做具体限定。

具体的，按照预设时刻，针对热点库中的每个热点对象，在预设时刻之前的第二预设时间段内，查找该热点对象对应的查询信息，若预设时刻之前的第二预设时间段内，该热点对象对应的查询信息的数量小于第三预设阈值，则该热点对象从热点库中删除，实现对热点库的更新。

例如，预设时刻为每天夜间00:00，第二预设时间段为一个月，第三预设阈值为30。在2019年5月1号夜间00:00，获取从2019年4月1号夜间00:00到2019年5月1号夜间00:00内的所有查询对象中，车牌号京A88888对应的查询信息的数量为21，该车牌号京A88888对应的查询信息的数量21小于第三预设阈值30，则将车牌号京A88888从热点库中删除。

其中，预设时刻、第二预设时间段、第三预设阈值均可以按照实际需求进行设置，本申请实施例对此不作具体限定。

本申请实施例提供的热点对象确定方法中，在确定查询信息对应的查询对象是否为热点对象之前，还可以判断特征字段中，是否存在热点库中至少一个热点对象对应的查询信息，若存在，则生成预警信息，并将预警信息展示在用户端界面，以使得工作人员对该预警信息进行后续处理。

基于同一发明构思，本申请实施例还提供了与热点对象确定方法对应的热点对象确定装置，由于本申请实施例中的装置解决问题的原理与本申请实施例上述热点对象确定方法相似，因此装置的实施可以参见方法的实施，重复之处不再赘述。

参见图4所示，本申请又一实施例所提供的热点对象确定装置包括：

获取模块401，用于获取执行查询操作所产生的***日志；

提取模块402，用于提取所述***日志中的特征字段；

确定模块403，用于利用所述特征字段包括的时间信息、用户信息以及查询信息，确定所述查询信息对应的次数和所述查询信息对应的用户数量，并基于所述次数和所述用户数量，确定所述查询信息对应的查询对象是否为热点对象。

在一种实施方式中，上述确定模块403，具体用于：

在所述时间信息指示的时刻之前的第一预设时间段内，查找所述查询信息出现的次数；

若所述次数大于第一预设阈值，则查找每个查询信息对应的用户信息指示的用户，并确定不相同的用户的用户数量；

若所述用户数量大于第二预设阈值，则确定查询信息包括的查询对象为热点对象。

在另一种实施方式中，上述热点对象确定装置还包括：

第一更新模块404，用于判断热点库是否存在所述热点对象；

若否，则利用所述热点对象更新热点库；其中，所述热点库包括所有热点对象。

在又一种实施方式中，上述热点对象确定装置还包括：

第二更新模块405，用于按照预设时刻，针对所述热点库中的每个热点对象，在所述预设时刻之前的第二预设时间段内，查找该热点对象对应的查询信息；

若所述预设时刻之前的第二预设时间段内，该热点对象对应的查询信息的数量小于第三预设阈值，则该热点对象从所述热点库中删除。

在再一种实施方式中，上述热点对象确定装置还包括：

预警模块406，用于判断所述特征字段中，是否存在所述热点库中至少一个热点对象对应的查询信息；

若存在，则生成预警信息，并将所述预警信息展示在用户端界面。

图5描述了本发明实施例提供的一种电子设备500的结构，该电子设备500包括：至少一个处理器501，至少一个网络接口504或者其他用户接口503，存储器505，至少一个通信总线502。通信总线502用于实现这些组件之间的连接通信。该电子设备500可选的包含用户接口503，包括显示器(例如，触摸屏、LCD、CRT、全息成像(Holographic)或者投影(Projector)等)，键盘或者点击设备(例如，鼠标，轨迹球(trackball)，触感板或者触摸屏等)。

存储器505可以包括只读存储器和随机存取存储器，并向处理器501提供指令和数据。存储器505的一部分还可以包括非易失性随机存取存储器(NVRAM)。

在一些实施方式中，存储器505存储了如下的元素，可执行模块或者数据结构，或者他们的子集，或者他们的扩展集：

操作***5051，包含各种***程序，用于实现各种基础业务以及处理基于硬件的任务；

应用程序模块5052，包含各种应用程序，例如桌面(launcher)、媒体播放器(MediaPlayer)、浏览器(Browser)等，用于实现各种应用业务。

在本发明实施例中，通过调用存储器505存储的程序或指令，处理器501用于：

获取执行查询操作所产生的***日志；

提取所述***日志中的特征字段；

利用所述特征字段包括的时间信息、用户信息以及查询信息，确定所述查询信息对应的次数和所述查询信息对应的用户数量，并基于所述次数和所述用户数量，确定所述查询信息对应的查询对象是否为热点对象。

可选地，处理器501执行的方法中，所述利用所述特征字段包括的时间信息、用户信息以及查询信息，确定所述查询信息对应次数和所述查询信息对应的用户数量，并基于所述次数和所述用户数量，确定所述查询信息对应的查询对象是否为热点对象，包括：

在所述时间信息指示的时刻之前的第一预设时间段内，查找所述查询信息出现的次数；

若所述次数大于第一预设阈值，则查找每个查询信息对应的用户信息指示的用户，并确定不相同的用户的用户数量；

若所述用户数量大于第二预设阈值，则确定查询信息包括的查询对象为热点对象。

可选地，处理器501执行的方法中，还包括：

判断热点库是否存在所述热点对象；

若否，则利用所述热点对象更新热点库；其中，所述热点库包括所有热点对象。

可选地，处理器501执行的方法中，还包括：

按照预设时刻，针对所述热点库中的每个热点对象，在所述预设时刻之前的第二预设时间段内，查找该热点对象对应的查询信息；

若所述预设时刻之前的第二预设时间段内，该热点对象对应的查询信息的数量小于第三预设阈值，则该热点对象从所述热点库中删除。

可选地，处理器501执行的方法中，在利用所述特征字段包括的时间信息、用户信息以及查询信息，确定所述查询信息对应的次数和所述查询信息对应的用户数量，并基于所述次数和所述用户数量，确定所述查询信息对应的查询对象是否为热点对象之前，还包括：

判断所述特征字段中，是否存在所述热点库中至少一个热点对象对应的查询信息；

若存在，则生成预警信息，并将所述预警信息展示在用户端界面。

本申请实施例所提供的热点对象确定方法及装置的计算机程序产品，包括存储了程序代码的计算机可读存储介质，程序代码包括的指令可用于执行前面方法实施例中的方法，具体实现可参见方法实施例，在此不再赘述。

具体地，该存储介质能够为通用的存储介质，如移动磁盘、硬盘等，该存储介质上的计算机程序被运行时，能够及时发现热点对象，有效地规避了热点对象发现晚、热点对象被窃取等事件。

所述功能如果以软件功能单元的形式实现并作为独立的产品销售或使用时，可以存储在一个处理器可执行的非易失的计算机可读取存储介质中。基于这样的理解，本申请的技术方案本质上或者说对现有技术做出贡献的部分或者该技术方案的部分可以以软件产品的形式体现出来，该计算机软件产品存储在一个存储介质中，包括若干指令用以使得一台计算机设备(可以是个人计算机，服务器，或者网络设备等)执行本申请各个实施例所述方法的全部或部分步骤。而前述的存储介质包括：U盘、移动硬盘、只读存储器(Read-OnlyMemory，ROM)、随机存取存储器(Random Access Memory，RAM)、磁碟或者光盘等各种可以存储程序代码的介质。

最后应说明的是：以上所述实施例，仅为本申请的具体实施方式，用以说明本申请的技术方案，而非对其限制，本申请的保护范围并不局限于此，尽管参照前述实施例对本申请进行了详细的说明，本领域的普通技术人员应当理解：任何熟悉本技术领域的技术人员在本申请揭露的技术范围内，其依然可以对前述实施例所记载的技术方案进行修改或可轻易想到变化，或者对其中部分技术特征进行等同替换；而这些修改、变化或者替换，并不使相应技术方案的本质脱离本申请实施例技术方案的精神和范围，都应涵盖在本申请的保护范围之内。因此，本申请的保护范围应所述以权利要求的保护范围为准。

Claims (10)

1.一种热点对象确定方法，其特征在于，包括：

获取执行查询操作所产生的***日志；

提取所述***日志中的特征字段；

利用所述特征字段包括的时间信息、用户信息以及查询信息，确定所述查询信息对应的次数和所述查询信息对应的用户数量，并基于所述次数和所述用户数量，确定所述查询信息对应的查询对象是否为热点对象。

2.根据权利要求1所述的热点对象确定方法，其特征在于，所述利用所述特征字段包括的时间信息、用户信息以及查询信息，确定所述查询信息对应次数和所述查询信息对应的用户数量，并基于所述次数和所述用户数量，确定所述查询信息对应的查询对象是否为热点对象，包括：

在所述时间信息指示的时刻之前的第一预设时间段内，查找所述查询信息出现的次数；

若所述次数大于第一预设阈值，则查找每个查询信息对应的用户信息指示的用户，并确定不相同的用户的用户数量；

若所述用户数量大于第二预设阈值，则确定查询信息包括的查询对象为热点对象。

3.根据权利要求1所述的热点对象确定方法，其特征在于，还包括：

判断热点库是否存在所述热点对象；

若否，则利用所述热点对象更新热点库；其中，所述热点库包括所有热点对象。

4.根据权利要求3所述的热点对象确定方法，其特征在于，还包括：

按照预设时刻，针对所述热点库中的每个热点对象，在所述预设时刻之前的第二预设时间段内，查找该热点对象对应的查询信息；

若所述预设时刻之前的第二预设时间段内，该热点对象对应的查询信息的数量小于第三预设阈值，则该热点对象从所述热点库中删除。

5.根据权利要求4所述的热点对象确定方法，其特征在于，在利用所述特征字段包括的时间信息、用户信息以及查询信息，确定所述查询信息对应的次数和所述查询信息对应的用户数量，并基于所述次数和所述用户数量，确定所述查询信息对应的查询对象是否为热点对象之前，还包括：

判断所述特征字段中，是否存在所述热点库中至少一个热点对象对应的查询信息；

若存在，则生成预警信息，并将所述预警信息展示在用户端界面。

6.一种热点对象确定装置，其特征在于，包括：

获取模块，用于获取执行查询操作所产生的***日志；

提取模块，用于提取所述***日志中的特征字段；

确定模块，用于利用所述特征字段包括的时间信息、用户信息以及查询信息，确定所述查询信息对应的次数和所述查询信息对应的用户数量，并基于所述次数和所述用户数量，确定所述查询信息对应的查询对象是否为热点对象。

7.根据权利要求6所述的热点对象确定装置，其特征在于，所述确定模块，具体用于：

在所述时间信息指示的时刻之前的第一预设时间段内，查找所述查询信息出现的次数；

若所述次数大于第一预设阈值，则查找每个查询信息对应的用户信息指示的用户，并确定不相同的用户的用户数量；

若所述用户数量大于第二预设阈值，则确定查询信息包括的查询对象为热点对象。

8.根据权利要求6所述的热点对象确定装置，其特征在于，还包括：

第一更新模块，用于判断热点库是否存在所述热点对象；

若否，则利用所述热点对象更新热点库；其中，所述热点库包括所有热点对象。

9.根据权利要求8所述的热点对象确定装置，其特征在于，还包括：

第二更新模块，用于按照预设时刻，针对所述热点库中的每个热点对象，在所述预设时刻之前的第二预设时间段内，查找该热点对象对应的查询信息；

若所述预设时刻之前的第二预设时间段内，该热点对象对应的查询信息的数量小于第三预设阈值，则该热点对象从所述热点库中删除。

10.根据权利要求9所述的热点对象确定装置，其特征在于，还包括：

预警模块，用于判断所述特征字段中，是否存在所述热点库中至少一个热点对象对应的查询信息；

若存在，则生成预警信息，并将所述预警信息展示在用户端界面。