一种基于云支付的大数据入侵防护分析方法及系统与流程

1.本技术涉及云支付及入侵防护技术领域，特别涉及一种基于云支付的大数据入侵防护分析方法及系统。


背景技术：

2.云支付，是指结合云确定和互联网并以云支付智能终端为载体，为包括个人、家庭、商户、企业在内的客户提供以安全支付为基础的结算、金融业务、电子商务、大数据等各种云服务的新一代支付模式。云支付模式能够提高业务聚合能力和扩展性，并在一定程度上提高支付业务的处理效率，削弱不必要的资源浪费。
3.随着云支付规模的不断扩大，各类云支付智能终端的接入使得整个云支付网络的数据信息安全性备受挑战。为了避免各类客户的数据入侵风险，需要进行一定的入侵防护。而入侵防护的关键步骤之一则是进行入侵意图检测，以便根据检测结果实施相应的防护措施。然而相关技术在进行入侵意图检测时存在资源占用较多和可信度低下的技术问题。


技术实现要素：

4.为改善相关技术中存在的技术问题，本技术提供了一种基于云支付的大数据入侵防护分析方法及系统。
5.第一方面，本技术提供了一种基于云支付的大数据入侵防护分析方法，所述方法包括：对第一云支付互动会话消息集中的云支付互动会话项目进行差异化分析处理，得到第一云支付互动会话消息集所对应的差异化分析情况，在所述差异化分析情况中获取目标云支付互动会话项目；所述目标云支付互动会话项目的数目与所述差异化分析情况的数目一致；依据所述目标云支付互动会话项目确定第二云支付互动会话消息集；通过所述目标云支付互动会话项目在所述第一云支付互动会话消息集中的支付动作倾向对应的阶段性变化信息，确定所述第二云支付互动会话消息集中的存在绑定关系的两个目标云支付互动会话项目之间的支付动作倾向状态描述；依据所述存在绑定关系的两个目标云支付互动会话项目之间的支付动作倾向状态描述对所述第二云支付互动会话消息集进行数据入侵意图检测。
6.第二方面，本技术还提供了一种云支付入侵防护分析系统，包括处理器和存储器；所述处理器和所述存储器通信连接，所述处理器用于从所述存储器中读取确定机程序并执行，以实现上述所述的方法。
7.本技术的实施例提供的技术方案可以包括以下有益效果。
8.本技术提供了一种基于云支付的大数据入侵防护分析方法及系统，通过差异化分析的形式对第一云支付互动会话消息集进行云支付互动会话项目差异化分析处理，可以有效地确保云支付互动会话项目差异化分析处理后所得到的第二云支付互动会话消息集中的云支付互动会话项目的数目少于所述第一云支付互动会话消息集中的云支付互动会话项目的数目，从而可以在云支付入侵防护系统中确定该第二云支付互动会话消息集时，削
弱云支付互动会话消息所需的处理开销；另外，通过差异化分析的形式可以根据每种差异化分析情况提取出存在显著差异的云支付互动会话项目作为目标云支付互动会话项目，从而可以在通过这些目标云支付互动会话项目进行云支付互动会话项目分析时，尽量保障该第二云支付互动会话消息集中的任意存在绑定关系的两个目标云支付互动会话项目之间的入侵行为检测可靠性；另外，通过存在绑定关系的两个目标云支付互动会话项目之间的支付动作倾向状态描述，还可以有效地优化每个云支付互动会话项目的支付动作倾向切换信息，进而可以提高云支付互动会话消息的数据入侵意图检测效率。
附图说明
9.此处的附图被并入说明书中并构成本说明书的一部分，示出了符合本技术的实施例，并于说明书一起用于解释本技术的原理。
10.图1是本技术实施例提供的一种基于云支付的大数据入侵防护分析方法的通信架构的结构示意图。
11.图2是本技术实施例提供的一种基于云支付的大数据入侵防护分析方法的流程示意图。
12.图3是本技术实施例提供的一种基于云支付的大数据入侵防护分析装置的框图。
13.图4是本技术实施例提供的一种云支付入侵防护分析系统的硬件结构框图。
具体实施方式
14.这里将详细地对示例性实施例进行说明，其示例表示在附图中。下面的描述涉及附图时，除非另有表示，不同附图中的相同数字表示相同或相似的要素。以下示例性实施例中所描述的实施方式并不代表与本技术相一致的所有实施方式。相反，它们仅是与如所附权利要求书中所详述的、本技术的一些方面相一致的装置和方法的例子。
15.需要说明的是，本技术的说明书和权利要求书及上述附图中的术语“第一”、“第二”等是用于区别类似的对象，而不必用于描述特定的顺序或先后次序。
16.请参见图1，是本技术实施例提供的一种基于云支付的大数据入侵防护分析方法的通信架构的结构示意图。基于图1所示的内容，所述基于云支付的大数据入侵防护分析方法的通信架构可以包括云支付入侵防护分析系统200和云支付智能终端集群，所述云支付智能终端集群可以包括多个云支付智能终端，基于图1所示的内容，进一步可以包括云支付智能终端terminal_310、云支付智能终端terminal_320、云支付智能终端terminal_330等。基于图1所示的内容，云支付智能终端terminal_310、云支付智能终端terminal_320、云支付智能终端terminal_330等可以分别与所述云支付入侵防护分析系统200进行通信连接，以便于每个云支付智能终端可以通过该通信连接与云支付入侵防护分析系统200之间进行云支付业务办理交互。
17.为便于理解，本技术实施例可以在图1所示的多个云支付智能终端中选择一个云支付智能终端作为目标云支付智能终端，该目标云支付智能终端可以包括：智能手机、平板电脑、台式电脑等包括云支付业务功能（例如，跨境支付功能）的智能终端。对于云支付入侵防护分析系统200而言，该云支付入侵防护分析系统200中可以集成有具备相关云支付业务功能。在该云支付入侵防护分析系统200中所加载和进行操作的云支付互动会话消息集可
以涵盖第一云支付互动会话消息集、第二云支付互动会话消息集。其中，所述第二云支付互动会话消息集可以为云支付入侵防护分析系统200通过设定差异化分析算法（分类算法）对所述第一云支付互动会话消息集进行云支付互动会话项目分析处理后所得到的云支付互动会话消息集。
18.可以理解的是，本技术实施例中所描述的通过设定差异化分析算法实现云支付互动会话项目分析的方案，可以适用于大部分使用云支付互动会话项目集实现的云支付互动项目信息的实施环境中。其中，当存在云支付业务功能的目标云支付服务运行在云支付入侵防护分析系统200中时，该云支付入侵防护分析系统200所获取到的第一云支付互动会话消息集可以涵盖事先设置在该目标云支付服务中的云支付互动项目信息，还可以涵盖当前通过网络从目标云支付智能终端中查找的云支付互动项目信息。
19.对于一些可能的示例而言，本技术实施例可以将事先设置在该目标云支付服务中的云支付互动项目信息和当前查找的云支付互动项目信息统一视作需要进行云支付互动会话项目分析处理的云支付互动会话消息（即第一云支付互动会话消息集）。由此可见，本技术实施例可以在支付互动任务或者目标云支付服务运行期间，对该第一云支付互动会话消息集进行云支付互动会话项目分析处理，以得到前述第二云支付互动会话消息集，从而可以在支付互动任务或者云支付智能终端中确定第二云支付互动会话消息集时，提高云支付互动会话消息的准确性，并削弱云支付互动会话消息所占用的资源开销，同时，通过确定所述第二云支付互动会话消息集中的存在绑定关系的两个目标云支付互动会话项目之间的支付动作倾向状态描述，并进行所述第二云支付互动会话消息集的数据入侵意图检测，能够快速、可靠地判断第二云支付互动会话消息是否存在异常支付动作倾向（比如入侵动作倾向），这样可以依据支付动作倾向的状态描述实现相关支付动作倾向的检测。
20.其中，可选的，本技术实施例还可以在云支付入侵防护分析系统200运行目标云支付服务之前，对获取到的第一云支付互动会话消息集进行云支付互动会话项目分析处理，以得到前述第二云支付互动会话消息集，从而可以在该目标云支付智能终端运行该目标云支付服务时，直接加载和使用该第二云支付互动会话消息集，以在该目标云支付服务运行期间削弱云支付入侵防护分析系统200的相关资源占用（比如，可以在该目标云支付智能终端中削弱云支付互动会话消息所占用的资源开销）。
21.其中，本技术实施例所描述的云支付互动项目信息可以涵盖身份验证信息、付款方式选择信息、信息填写信息等。换言之，该云支付互动项目信息中可以涵盖一个或者多个存在实际云支付互动行为的行为事件。
22.其中，为便于理解，进一步的，以下示例是本技术实施例提供的一种获取目标云支付互动会话项目的示例。第一云支付互动会话消息集可以为涵盖多个云支付互动会话项目，进一步可以涵盖x个云支付互动会话项目，x可以为大于1的正整数，这x个云支付互动会话项目可以包括：云支付互动会话项目conversation_1，云支付互动会话项目conversation_2，云支付互动会话项目conversation_3，云支付互动会话项目conversation_4，云支付互动会话项目conversation_5，
…
，云支付互动会话项目conversation_x。其中，可以理解的是，在该云支付入侵防护分析系统200的处理能力较为一般（即云支付入侵防护分析系统200的入侵意图检测效果较为一般）的前提下，为避免云支付入侵防护分析系统200在直接加载第一云支付互动会话消息集所引起的数据入侵意图
检测效率较低的现象，可以在该云支付入侵防护分析系统200中的支付互动任务或者云支付智能终端中通过设定差异化分析算法对该第一云支付互动会话消息集进行云支付互动会话项目分析处理，以得到与第一云支付互动会话消息集所对应的u个目标项目，u可以为大于1且小于x的正整数。
23.对于一些可能的示例而言，通过设定差异化分析算法可以确定该第一云支付互动会话消息集中的云支付互动会话项目之间的共性评价（关联度），从而可以依据所确定得到的云支付互动会话项目之间的共性评价区分该第一云支付互动会话消息集中的云支付互动会话项目所对应的差异化分析情况。比如，可以得到u个差异化分析类别情况，从而可以在这u个差异化分析类别情况中分别提取出存在会话项目优先级数据对应的最高优先级的云支付互动会话项目作为目标云支付互动会话项目。其中，这u个差异化分析类别情况可以统一视作差异化分析情况，且这u个差异化分析类别情况进一步可以涵盖以下的差异化分析情况result_1，差异化分析情况result_2，差异化分析情况result_3，差异化分析情况result_4，
…
，差异化分析情况result_u。其中，可以理解的是，上述的u个差异化分析类别情况中每个差异化分析类别情况中均可以涵盖至少一个云支付互动会话项目。比如，差异化分析情况result_1中可以涵盖云支付互动会话项目conversation_1，云支付互动会话项目conversation_2，云支付互动会话项目conversation_3；差异化分析情况result_2中可以涵盖云支付互动会话项目conversation_4和云支付互动会话项目conversation_5；差异化分析情况result_3中可以涵盖云支付互动会话项目conversation_6；差异化分析情况result_4中可以涵盖云支付互动会话项目conversation_7，
…
，差异化分析情况result_u中可以涵盖云支付互动会话项目conversation_（x
‑
1），云支付互动会话项目conversation_x。
24.由此可见，通过上述的第一云支付互动会话消息集中的云支付互动会话项目进行差异化分析处理，可以得到与第一云支付互动会话消息集所对应的多个差异化分析类别情况，从而可以在每个差异化分析类别情况中将存在会话项目优先级数据对应的最高优先级的云支付互动会话项目视作目标云支付互动会话项目，从而可以依据这些目标云支付互动会话项目实现对第一云支付互动会话消息集进行云支付互动会话项目分析处理，进而可以在云支付互动会话项目分析处理后将由这些目标云支付互动会话项目所构成的云支付互动会话消息集视作第二云支付互动会话消息集。比如，该第二云支付互动会话消息集中的云支付互动会话项目可以涵盖对第一云支付互动会话项目进行云支付互动会话项目分析处理后所得到的u个目标云支付互动会话项目，这u个目标云支付互动会话项目中的每个目标云支付互动会话项目均为从相应差异化分析情况中所提取出的云支付互动会话项目。比如，可以将差异化分析情况result_1中存在会话项目优先级数据对应的最高优先级的云支付互动会话项目conversation_1视作差异化分析情况result_1对应的目标云支付互动会话项目，同理，可以将差异化分析情况result_2中存在会话项目优先级数据对应的最高优先级的云支付互动会话项目conversation_5视作差异化分析情况result_2对应的目标云支付互动会话项目。同理，可以将差异化分析情况result_3中存在会话项目优先级数据对应的最高优先级的云支付互动会话项目conversation_6视作差异化分析情况result_3对应的目标云支付互动会话项目。同理，可以将差异化分析情况result_4中存在会话项目优先级数据对应的最高优先级的云支付互动会话项目conversation_7视作差异化分析情况
result_4对应的目标云支付互动会话项目。同理，可以将差异化分析情况result_u中存在会话项目优先级数据对应的最高优先级的云支付互动会话项目conversation_x视作差异化分析情况result_u对应的目标云支付互动会话项目。进一步的，云支付入侵防护分析系统200在支付互动任务或者目标云支付服务中加载第二云支付互动会话消息集时，需要优化云支付互动会话消息的项目分配情况，比如，可以通过这u个目标云支付互动会话项目中的每个目标云支付互动会话项目在第一云支付互动会话消息集中的支付动作倾向时间点（即支付动作倾向对应的阶段性变化信息）来确定第二云支付互动会话消息集，从而可以有效地优化第二云支付互动会话消息集中的每个目标云支付互动会话项目的支付动作倾向切换信息。
25.其中，在使用设定差异化分析算法对第一云支付互动会话消息集进行差异化分析时，可以得到与该第一云支付互动会话消息所对应的u个差异化分析类别，其中，u可以为大于1的正整数，一个差异化分析类别可以视作一个差异化分析类别情况，且一个差异化分析类别情况中可以涵盖至少一个云支付互动会话项目。其中，可以理解的是，在这u个差异化分析类别中，对于涵盖多个云支付互动会话项目的任意一个差异化分析类别而言，同一差异化分析（即差异化分析情况）中的任意两个云支付互动会话项目之间是相似的，在一些需要提高数据入侵意图检测灵敏度的实施环境下，为避免这些存在类似信息的不同云支付互动会话项目在支付动作倾向云支付互动会话消息时占用系统的入侵意图检测资源，可以对该云支付互动会话项目所需的处理开销进行适当优化处理，即可以对涵盖该云支付互动会话项目的第一云支付互动会话消息集进行差异化分析处理，以便于可以在差异化分析所得到的每个差异化分析类别情况中分别提取出一个存在会话项目优先级数据对应的最高优先级的云支付互动会话项目作为目标云支付互动会话项目，进而可以依据这些目标云支付互动会话项目实现对该第一云支付互动会话消息集的云支付互动会话项目分析处理，以降低云支付互动会话项目（例如，信息填写信息）在支付互动任务或者目标云支付服务中的性能损耗。其中，对于一些可能的示例而言，这x个差异化分析类别中的任意两个差异化分析类别之间是不相似的，通过提取每个差异化分析类别中的目标云支付互动会话项目，可以确保云支付互动会话项目分析处理后所得到的第二云支付互动会话消息集中的每个目标云支付互动会话项目均存在较强的显著差异，从而可以在支付互动任务或者目标云支付服务中确定该第二云支付互动会话消息时，确保该云支付互动会话项目对应的云支付互动会话消息的数据入侵意图检测效率。
26.换言之，通过对第一云支付互动会话项目进行云支付互动会话项目分析处理，可以在支付互动任务或者目标云支付服务中加载第二云支付互动会话消息集时，有效地削弱云支付互动会话消息所需的处理开销。另外，通过记录每个目标云支付互动会话项目在在第一云支付互动会话消息集中的支付动作倾向对应的阶段性变化信息，还可以快速地确定出第二云支付互动会话消息集中的任意存在绑定关系的两个云支付互动会话项目之间的支付动作倾向状态描述，由于第二云支付互动会话消息集中的每个云支付互动会话项目（即目标云支付互动会话项目）均为对第一云支付互动会话消息集进行差异化分析处理后所得到的云支付互动会话项目，所以，该第二云支付互动会话消息集中的存在绑定关系的两个云支付互动会话项目之间的支付动作倾向状态描述可以不完全相同，比如，第二云支付互动会话项目集中的存在绑定关系的两个云支付互动会话项目之间的支付动作倾向状
态描述可以为state description_1，也可以为state description_2，其中，支付动作倾向状态描述state description_1可以与支付动作倾向状态描述state description_2相同，也可以与支付动作倾向状态描述state description_2不同，从而可以在确定第二云支付互动会话消息集时实现对云支付互动会话消息所占用资源开销的优化，以提高云支付互动会话消息的数据入侵意图检测效率。
27.其中，所述目标云支付智能终端获取第一云支付互动会话消息集所对应的差异化分析情况、从差异化分析情况中获取目标云支付互动会话项目以及确定第二云支付互动会话消息集的进一步实现方式可以参见如下对应的实施例。
28.进一步地，以下是本技术实施例提供的一种基于云支付的大数据入侵防护分析方法的相关内容，示例性地，所述方法至少包括如下内容。
29.步骤step101，对第一云支付互动会话消息集中的云支付互动会话项目进行差异化分析处理，得到第一云支付互动会话消息集所对应的差异化分析情况，在所述差异化分析情况中获取目标云支付互动会话项目；示例性地，云支付入侵防护分析系统200可以在获取到第一云支付互动会话消息集时，将该第一云支付互动会话消息集中的云支付互动会话项目所对应的默认云支付项目信息更新为目标云支付项目信息，从而可以在所述目标云支付项目信息中，进一步对所述第一云支付互动会话消息集中的云支付互动会话项目进行差异化分析处理，得到与所述第一云支付互动会话消息集所对应的差异化分析情况；进一步地，该云支付入侵防护分析系统200可以在所述差异化分析情况中将与目标项目选定要求相符合的云支付互动会话项目作为目标云支付互动会话项目。换言之，该云支付入侵防护分析系统200可以通过设定差异化分析算法将该第一云支付互动会话消息集区分为多个差异化分析类别情况，从而可以根据每种差异化分析情况筛选出符合目标项目选定要求的云支付互动会话项目作为目标云支付互动会话项目。其中，所述目标项目选定要求即为该云支付入侵防护分析系统200在一个差异化分析类别情况的每个云支付互动会话项目所对应的会话项目优先级数据中所筛选出的存在会话项目优先级数据对应的最高优先级的云支付互动会话项目。
30.可以理解的是，为确保该实施环境中的云支付互动项目信息的数据入侵意图检测效率，可以在该实施环境中通过设定差异化分析算法对第一云支付互动会话消息集中的云支付互动会话项目进行云支付互动会话项目分析处理，以降低该实施环境中的云支付互动会话消息所需的处理开销。其中，所述实施环境可以涵盖支付互动任务中的身份验证信息、付款方式选择信息等，这里将不逐一地进行举例。另外，本技术实施例可以在这些实施环境中，将存在实际云支付互动行为的项目行为所对应的云支付互动会话消息统一视作第一云支付互动会话消息集。
31.其中，该第一云支付互动会话消息集中可以存在涵盖该支付动作倾向项目（例如，项目taska）的云支付互动会话项目，还可以存在不涵盖该支付动作倾向项目的云支付互动会话项目。比如，对于涵盖该支付动作倾向项目（即项目taska）的第一云支付互动会话消息集中的每个云支付互动会话项目而言，可以确定该第一云支付互动会话消息集中的每个云支付互动会话项目之间的共性评价，从而可以依据这些云支付互动会话项目之间的共性评价对该第一云支付互动会话消息集进行差异化分析，以得到与该第一云支付互动会话消息集所对应的多个差异化分析类别情况。比如，对于涵盖该项目taska的每个云支付互动会话
项目而言，可以确定这些涵盖该项目taska之间的每个云支付互动会话项目之间的共性评价，从而可以在该第一云支付互动会话消息集中，将存在较高共性评价的云支付互动会话项目区分在同一差异化分析情况中，即在同一差异化分析情况中的每个云支付互动会话项目之间会存在较高的共性评价，比如，在确定该第一云支付互动会话消息集中的第j1个云支付互动会话项目分别与第j2个云支付互动会话项目和第j3个云支付互动会话项目之间存在较高的共性评价时，可以将这3个云支付互动会话项目区分在同一差异化分析情况中。在该云支付入侵防护分析系统200中，为避免一并加载这些存在较高共性评价的多个云支付互动会话项目所造成的云支付入侵防护系统运行压力过大等问题，可以在支付互动任务或者云支付智能终端中获取到该第一云支付互动会话消息集时对该第一云支付互动会话消息集进行云支付互动会话项目分析处理，以削弱存在较高共性评价的云支付互动会话项目所需的处理开销。换言之，可以对前述3个存在较高共性评价的云支付互动会话项目进行云支付互动会话项目分析处理，以在该支付互动任务或者云支付智能终端中优化这3个云支付互动会话项目中云支付互动会话项目所需的处理开销。
32.例如，在确定第一云支付互动会话消息集中的两个云支付互动会话项目之间的共性评价的过程中，为了能够更加符合用户对云支付项目的实际互动偏好，可以先将该第一云支付互动会话消息集中的云支付互动会话项目所对应的云支付项目信息从默认云支付项目信息更新为目标云支付项目信息，从而可以在该目标云支付项目信息中通过项目优先执行的方式（即逐一项目差异化分析的方式）逐一得到参与确定的两个云支付互动会话项目之间的云支付项目激活日志，进而可以将这两个云支付项目激活日志之间的项目种类共性评价统一视作这两个云支付互动会话项目之间的共性评价，在本技术实施例中，也可以将这两个云支付互动会话项目之间的共性评价视作这两个云支付互动会话项目之间的项目种类共性评价。
33.例如，考虑到通过设定差异化分析算法对第一云支付互动会话消息集中的云支付互动会话项目所对应的差异化分析情况进行区分的过程中，每个差异化分析类别（即差异化分析情况）皆会对应一个差异化分析类别模板信息（可以简称为模板信息），因此，本技术实施例可以将参与分析的两个云支付互动会话项目中的一个云支付互动会话项目视作第一云支付互动会话项目，并将另一个云支付互动会话项目视作第二云支付互动会话项目。其中，该第一云支付互动会话项目可以理解为该第一云支付互动会话消息集中能够用作差异化分析模板信息的云支付互动会话项目，在选定了该第一云支付互动会话项目之后，可以在该第一云支付互动会话消息集中通过项目关注度逐一获取第二云支付互动会话项目，从而可以分析出这两个云支付互动会话项目分别对应的云支付项目激活日志之间的项目种类共性评价，并可以用分析得到的两个云支付项目激活日志之间的项目种类共性评价来描述这两个云支付互动会话项目之间的共性评价。
34.由此可见，本技术实施例在通过设定差异化分析算法对该第一云支付互动会话消息集中的云支付互动会话项目进行共性评价差异化分析之前，可以先把该第一云支付互动会话消息集中的云支付互动会话项目所对应的云支付项目信息由默认云支付项目信息更新为目标云支付项目信息，以在该目标云支付项目信息中，确定该第一云支付互动会话消息集中的每个云支付互动会话项目之间的共性评价（即项目种类共性评价），以通过这些云支付互动会话项目之间的项目种类共性评价区分该第一云支付互动会话消息集的差异化
分析情况。
35.为便于理解，进一步地，请参见以下示例，是本技术实施例提供的一种区分第一云支付互动会话消息集所对应的差异化分析情况的示例。第一云支付互动会话消息集可以涵盖多个云支付互动会话项目，所述多个云支付互动会话项目可以为云支付互动会话项目conversation_1、云支付互动会话项目conversation_2、云支付互动会话项目conversation_3、云支付互动会话项目conversation_4、云支付互动会话项目conversation_5。其中，可以理解的是，第一云支付互动会话消息集中的云支付互动会话项目所对应的云支付项目信息为上述目标云支付项目信息。即在该目标云支付项目信息中，该集成有相关功能化模块的云支付入侵防护分析系统200可以对上述第一云支付互动会话消息集中的云支付互动会话项目进行差异化分析处理，以得到与所述第一云支付互动会话消息集所对应的差异化分析情况。
36.进一步地，该云支付入侵防护分析系统200可以在第一云支付互动会话消息集中，将该第一云支付互动会话消息集中的首个云支付互动会话项目视作能够视作差异化分析模板信息的第一云支付互动会话项目，并可以在该第一云支付互动会话消息集中将除第一云支付互动会话项目外的云支付互动会话项目确定为第二云支付互动会话项目，并可以依据项目关注度逐一获取所述第二云支付互动会话项目。比如，云支付入侵防护分析系统200可以在确定出第一云支付互动会话项目时，进一步依据第一云支付互动会话消息集中每个云支付互动会话项目的项目标签逐一将云支付互动会话项目conversation_2，云支付互动会话项目conversation_3，云支付互动会话项目conversation_4，云支付互动会话项目conversation_5统一视作第二云支付互动会话项目，以逐一确定出第一云支付互动会话项目与第二云支付互动会话项目之间的项目种类共性评价。
37.例如，在云支付互动会话项目conversation_1作为第一云支付互动会话项目时，可以首先确定该云支付互动会话项目conversation_1所对应的差异化分析情况。换言之，该云支付入侵防护分析系统200可以在云支付互动会话项目conversation_1作为差异化分析模板信息sample_001时，开始第一轮的共性评价确定，即可以确定云支付互动会话项目conversation_1（即第一云支付互动会话项目）与云支付互动会话项目conversation_2（即第二云支付互动会话项目）之间的项目种类共性评价（即在第一轮的共性评价确定的过程中可以得到共性评价correlation_001），从而可以判断这两个云支付互动会话项目之间的项目种类共性评价（即共性评价correlation_001）是否小于设定差异化分析阈值，并可以在共性评价correlation_001大于（或者等于）设定差异化分析阈值时，将共性评价correlation_001大于设定差异化分析阈值的云支付互动会话项目conversation_2识别为第一云支付互动会话项目（即云支付互动会话项目conversation_1）所对应的差异化分析情况（即差异化分析情况category_001）中，换言之，本技术实施例可以将所述项目种类共性评价不小于设定差异化分析阈值的第二云支付互动会话项目识别为所述第一云支付互动会话项目所对应的差异化分析情况。
38.此外，由于云支付互动会话项目conversation_3为云支付互动会话项目conversation_2的下一云支付互动会话项目，因此，该云支付入侵防护分析系统200仍然可以在云支付互动会话项目conversation_1作为差异化分析模板信息sample_001时，继续进行第二轮的共性评价确定，该云支付入侵防护分析系统200可以继续确定云支付互动会话
项目conversation_1（即第一云支付互动会话项目）与云支付互动会话项目conversation_3（即新的第二云支付互动会话项目）之间的项目种类共性评价（即在第二轮的共性评价确定的过程中可以得到共性评价correlation_002），从而可以判断这两个云支付互动会话项目之间的项目种类共性评价（即共性评价correlation_002）是否小于设定差异化分析阈值，并可以在共性评价correlation_002小于设定差异化分析阈值时，通过云支付互动会话项目conversation_3优化第一云支付互动会话项目，即本技术实施例可以将项目种类共性评价小于设定差异化分析阈值的第二云支付互动会话项目（即第一云支付互动会话消息集中的云支付互动会话项目conversation_3）作为新的差异化分析模板信息，该新的差异化分析模板信息可以为差异化分析模板信息sample_002，本技术实施例可以为该云支付互动会话项目conversation_3确定新的差异化分析情况，该新的差异化分析情况可以为差异化分析情况category_002。此时，由于云支付互动会话项目conversation_1与云支付互动会话项目conversation_3之间的项目种类共性评价是小于设定差异化分析阈值的，因此，本技术实施例可以不用继续将该云支付互动会话项目conversation_1与上述未配对的第二云支付互动会话项目（即云支付互动会话项目conversation_4和云支付互动会话项目conversation_5）进行项目种类共性评价配对。
39.在另外实施过程中，本技术实施例在确定新的差异化分析模板信息（即差异化分析模板信息sample_002）时，可以得到新的第一云支付互动会话项目（云支付互动会话项目conversation_3），此时，该云支付互动会话项目conversation_3所对应的差异化分析情况可以为差异化分析情况category_002，然后，该云支付入侵防护分析系统200依然可以依据上述项目关注度逐一获取第二云支付互动会话项目，即可以继续从上述未配对的第二云支付互动会话项目（即云支付互动会话项目conversation_4和云支付互动会话项目conversation_5）中获取第二云支付互动会话项目。进一步地，该云支付入侵防护分析系统200可以在云支付互动会话项目conversation_3作为差异化分析模板信息sample_002时，重新开始第一轮的共性评价确定，即可以确定云支付互动会话项目conversation_3（即新的第一云支付互动会话项目）与云支付互动会话项目conversation_4（即第二云支付互动会话项目）之间的项目种类共性评价（即在新的第一轮的共性评价确定的过程中可以得到共性评价correlation_003），从而可以判断这两个云支付互动会话项目之间的项目种类共性评价（即共性评价correlation_003）是否小于设定差异化分析阈值，并可以在共性评价correlation_003小于设定差异化分析阈值时，通过云支付互动会话项目conversation_4优化该新的第一云支付互动会话项目，即本技术实施例可以将项目种类共性评价小于设定差异化分析阈值的第二云支付互动会话项目（即第一云支付互动会话消息集中的云支付互动会话项目conversation_4）作为另一新的差异化分析模板信息，该另一新的差异化分析模板信息可以作为差异化分析模板信息sample_003，本技术实施例可以为该云支付互动会话项目conversation_4确定新的差异化分析情况，该新的差异化分析情况可以为差异化分析情况category_003。此时，由于云支付互动会话项目conversation_3与云支付互动会话项目conversation_4之间的项目种类共性评价是小于设定差异化分析阈值的，因此，本技术实施例可以不用继续将该云支付互动会话项目conversation_3与新的未配对的第二云支付互动会话项目（即云支付互动会话项目conversation_5）进行项目种类共性评价配对。
40.对于一些可能的示例而言，本技术实施例在确定另一新的差异化分析模板信息
（即差异化分析模板信息sample_003）时，可以得到该另一新的第一云支付互动会话项目（即云支付互动会话项目conversation_4），此时，该云支付互动会话项目conversation_4所对应的差异化分析情况可以为差异化分析情况category_003，然后，该云支付入侵防护分析系统200依然可以依据上述项目关注度获取第二云支付互动会话项目，即可以继续从上述未配对的第二云支付互动会话项目（即云支付互动会话项目conversation_5）中获取第二云支付互动会话项目。进一步地，该目标云支付智能终端可以在云支付互动会话项目conversation_4作为差异化分析模板信息sample_003时，重新开始第一轮的共性评价确定，即可以确定云支付互动会话项目conversation_4（即另一新的第一云支付互动会话项目）与云支付互动会话项目conversation_5（即第二云支付互动会话项目）之间的项目种类共性评价，从而可以依据参与确定的这两个云支付互动会话项目之间的项目种类共性评价（例如，共性评价correlation_004）区分云支付互动会话项目conversation_5所对应的差异化分析情况。比如，如果该共性评价correlation_004不小于设定差异化分析阈值，则可以将该云支付互动会话项目conversation_5（即项目种类共性评价不小于设定差异化分析阈值的第二云支付互动会话项目）识别为前述云支付互动会话项目conversation_4所对应的差异化分析情况（即差异化分析情况category_003）中，此时，通过云支付互动会话项目之间的项目种类共性评价所确定出的与该第一云支付互动会话消息集所对应的差异化分析情况可以涵盖差异化分析情况category_001，差异化分析情况category_002以及差异化分析情况category_003。可选地，如果该共性评价correlation_004小于设定差异化分析阈值，则可以将该云支付互动会话项目conversation_5（即项目种类共性评价不小于所述差异化分析阈值的第二云支付互动会话项目）识别为新的差异化分析情况，即该云支付入侵防护分析系统200可以为该云支付互动会话项目conversation_5确定新的差异化分析情况（例如，差异化分析情况category_004）。此时，通过云支付互动会话项目之间的项目种类共性评价所确定出的与该第一云支付互动会话项目所对应的差异化分析情况可以涵盖差异化分析情况category_001，差异化分析情况category_002，差异化分析情况category_003，还可以涵盖前述差异化分析情况category_004。
41.由此可见，本技术实施例可以在确定第一云支付互动会话项目所对应的差异化分析情况时，在目标云支付项目信息中将第一云支付互动会话项目与第二云支付互动会话项目进行项目种类共性评价配对；如果配对得到第一云支付互动会话项目与第二云支付互动会话项目之间的项目种类共性评价不小于差异化分析阈值，则将项目种类共性评价不小于差异化分析阈值的第二云支付互动会话项目识别为第一云支付互动会话项目所对应的差异化分析情况；可选地，如果配对得到第一云支付互动会话项目与第二云支付互动会话项目之间的项目种类共性评价小于所述差异化分析阈值，则依据项目种类共性评价小于差异化分析阈值的第二云支付互动会话项目优化第一云支付互动会话项目，并确定完成优化的第一云支付互动会话项目所对应的差异化分析情况，并将完成优化的第一云支付互动会话项目逐一与未配对的第二云支付互动会话项目进行项目种类共性评价配对，直至第一云支付互动会话消息集中的云支付互动会话项目皆完成项目种类共性评价配对时，即直至第一云支付互动会话消息集中的每个第二云支付互动会话项目皆完成项目种类共性评价配对时，可以呈现第一云支付互动会话消息集中的云支付互动会话项目所对应的差异化分析情况。此外，本技术实施例在目标云支付项目信息中将所述第一云支付互动会话项目与所述
第二云支付互动会话项目进行项目种类共性评价配对的进一步过程还可以描述为：该云支付入侵防护分析系统200可以将所述第一云支付互动会话项目在所述目标云支付项目信息中的云支付项目激活日志确定为第一激活日志，并将所述第二云支付互动会话项目在所述目标云支付项目信息中的云支付项目激活日志确定为第二激活日志；所述目标云支付项目信息涵盖多个云支付项目关系描述；进一步地，该云支付入侵防护分析系统200可以依据所述第一激活日志中的每个云支付项目关系描述所对应的量化调用热度、所述第二激活日志中的每个云支付项目关系描述所对应的量化调用热度，确定所述第一激活日志和第二激活日志之间的共性评价；进一步地，该云支付入侵防护分析系统200可以将所述第一激活日志和第二激活日志之间的共性评价确定为第一云支付互动会话项目与所述第二云支付互动会话项目之间的项目种类共性评价。
42.相关实施例中，对于一些可能的示例而言，本技术实施例在确定了与该第一云支付互动会话消息集所对应的多个差异化分析类别情况之后，可以根据每种差异化分析情况获取一个存在显著差异的云支付互动会话项目作为目标云支付互动会话项目。即本技术实施例可以在每个差异化分析类别情况中筛选出满足目标项目选定要求的云支付互动会话项目，并可以将满足目标项目选定要求的云支付互动会话项目统一视作目标云支付互动会话项目，以便于进一步执行步骤step102。
43.步骤step102，依据所述目标云支付互动会话项目确定第二云支付互动会话消息集。
44.为便于理解，进一步地，是本技术实施例提供的一种确定第二云支付互动会话消息集的示例。其中，在上述第一云支付互动会话消息集中的云支付互动会话项目conversation_1作为差异化分析模板信息（即差异化分析模板信息sample_001）时，在差异化分析情况category_001中的云支付互动会话项目可以涵盖云支付互动会话项目conversation_1和云支付互动会话项目conversation_2；另外，在上述的第一云支付互动会话消息集中的云支付互动会话项目conversation_3作为新的差异化分析模板信息（即差异化分析模板信息sample_002）时，在差异化分析情况category_002中的云支付互动会话项目可以涵盖云支付互动会话项目conversation_3；另外，在上述的第一云支付互动会话消息集中的云支付互动会话项目conversation_4作为另一新的差异化分析模板信息（即差异化分析模板信息sample_003）时，在差异化分析情况category_003中的云支付互动会话项目可以涵盖云支付互动会话项目conversation_4和云支付互动会话项目conversation_5。本技术实施例可以将差异化分析情况category_001、差异化分析情况category_002、差异化分析情况category_003统一视作差异化分析情况，然后，该云支付入侵防护分析系统200可以在目标云支付项目信息中，依据差异化分析情况中的云支付互动会话项目所包括的每个云支付项目关系描述分别对应的加和量化调用热度，确定所述差异化分析情况中的云支付互动会话项目对应的会话项目优先级数据；进一步地，该云支付入侵防护分析系统200可以在所述差异化分析情况中的云支付互动会话项目对应的会话项目优先级数据中搜寻存在会话项目优先级数据对应的最高优先级的云支付互动会话项目，云支付入侵防护分析系统200可以从差异化分析情况category_001中将存在会话项目优先级数据对应的最高优先级的云支付互动会话项目conversation_1视作满足目标项目选定要求的目标云支付互动会话项目conversation_001；同理，该云支付入侵防护分析系统200可以从差异化分析
情况category_002中将存在会话项目优先级数据对应的最高优先级的云支付互动会话项目conversation_3视作满足目标项目选定要求的目标云支付互动会话项目conversation_002，同理，云支付入侵防护分析系统200可以差异化分析情况category_003中将存在会话项目优先级数据对应的最高优先级的云支付互动会话项目conversation_3视作满足目标项目选定要求的目标云支付互动会话项目conversation_003。换言之，本技术实施例可以将将搜寻到的存在会话项目优先级数据对应的最高优先级的云支付互动会话项目统一视作从差异化分析情况中所获取到的目标云支付互动会话项目。进一步地，云支付入侵防护分析系统200可以通过以上3个目标云支付互动会话项目构成一个新的云支付互动会话消息集，并可以将该新的云支付互动会话消息集视作上述的第二云支付互动会话消息集，从而可以实现对第一云支付互动会话消息集的云支付互动会话项目分析处理。可以理解的是，该第二云支付互动会话消息集中的云支付互动会话项目可以涵盖上述目标云支付互动会话项目conversation_001（即在差异化分析情况category_001中存在会话项目优先级数据对应的最高优先级的云支付互动会话项目conversation_1）、上述的目标云支付互动会话项目conversation_002（即在差异化分析情况category_002中存在会话项目优先级数据对应的最高优先级的云支付互动会话项目conversation_3）、上述的目标云支付互动会话项目conversation_003（即在差异化分析情况category_003中存在会话项目优先级数据对应的最高优先级的云支付互动会话项目conversation_4）。
45.其中，本技术实施例在所述目标云支付项目信息中，依据所述差异化分析情况中的云支付互动会话项目所包括的每个云支付项目关系描述分别对应的加和量化调用热度，确定所述差异化分析情况中的云支付互动会话项目对应的会话项目优先级数据的进一步过程可以描述为：获取所述目标云支付项目信息中的每个云支付项目关系描述的视觉指示描述信息；获取所述差异化分析情况中的云支付互动会话项目相对于所述每个云支付项目关系描述的视觉指示描述信息的量化调用热度，并对所述每个云支付项目关系描述的视觉指示描述信息上的量化调用热度进行加和，得到所述每个云支付项目关系描述分别对应的加和量化调用热度；依据所述每个云支付项目关系描述对应的加和量化调用热度和相应云支付项目关系描述对应的项目交互程度，确定所述差异化分析情况中的云支付互动会话项目的会话项目优先级数据。
46.步骤step103，通过所述目标云支付互动会话项目在所述第一云支付互动会话消息集中的支付动作倾向对应的阶段性变化信息，确定所述第二云支付互动会话消息集中的存在绑定关系的两个目标云支付互动会话项目之间的支付动作倾向状态描述。
47.其中，在第二云支付互动会话消息集中的存在绑定关系的两个目标云支付互动会话项目可以涵盖第一目标云支付互动会话项目和第二目标云支付互动会话项目，通过记录相符合的两个目标云支付互动会话项目分别在第一云支付互动会话消息集中的支付动作倾向对应的阶段性变化信息，可以得到这两个目标云支付互动会话项目之间的支付动作倾向状态描述，从而可以在支付动作倾向状态描述内支付动作倾向第一目标云支付互动会话项目，以进一步执行步骤step104。
48.步骤step104，依据所述存在绑定关系的两个目标云支付互动会话项目之间的支付动作倾向状态描述对所述第二云支付互动会话消息集进行数据入侵意图检测。
49.示例性地，该目标云支付智能终端可以依据所述第一目标云支付互动会话项目和
第二目标云支付互动会话项目之间的支付动作倾向状态描述优化所述第一目标云支付互动会话项目的支付动作倾向切换信息（即支付业务反应时长）；从而可以在该第一目标云支付互动会话项目的支付动作倾向切换信息（即支付业务反应时长）内对所述第一目标云支付互动会话项目进行支付动作倾向，直至所述第二云支付互动会话消息集的会话进程达到所述第二目标云支付互动会话项目的支付动作倾向对应的阶段性变化信息的变化提示要求时，对所述第二云支付互动会话消息集进行数据入侵意图检测。
50.为便于理解，进一步地，以下是本技术实施例提供的一种确定第二云支付互动会话消息集的示例，云支付入侵防护分析系统200可以在确定出存在绑定关系的两个目标云支付互动会话项目之间的支付动作倾向状态描述（即第一目标云支付互动会话项目与第二目标云支付互动会话项目之间的支付动作倾向状态描述）时，依据这两个目标云支付互动会话项目之间的支付动作倾向状态描述优化第一目标云支付互动会话项目的支付动作倾向切换信息。其中，第二云支付互动会话消息集中的目标云支付互动会话项目conversation_001可以为第一云支付互动会话消息集中的云支付互动会话项目conversation_1，第二云支付互动会话消息集中的目标云支付互动会话项目conversation_002可以为第一云支付互动会话消息集中的云支付互动会话项目conversation_3，第二云支付互动会话消息集中的目标云支付互动会话项目conversation_003可以为第一云支付互动会话消息集中的云支付互动会话项目conversation_4。该目标云支付互动会话项目conversation_001在第一云支付互动会话消息集中的支付动作倾向对应的阶段性变化信息可以为阶段性变化信息state description_1，即在第一云支付互动会话消息集中，当会话进程达到该阶段性变化信息state description_1时，则可以支付动作倾向该第一云支付互动会话消息集中的云支付互动会话项目conversation_1；同理，该目标云支付互动会话项目conversation_002在第一云支付互动会话消息集中的支付动作倾向对应的阶段性变化信息可以为阶段性变化信息state description_3，即在第一云支付互动会话消息集中，当会话进程达到该阶段性变化信息state description_3时，则可以支付动作倾向该第一云支付互动会话消息集中的云支付互动会话项目conversation_3；同理，该目标云支付互动会话项目conversation_003在第一云支付互动会话消息集中的支付动作倾向对应的阶段性变化信息可以为阶段性变化信息state description_4，即在第一云支付互动会话消息集中，当会话进程达到该阶段性变化信息state description_4时，则可以支付动作倾向该第一云支付互动会话消息集中的云支付互动会话项目conversation_4。另外，为确保云支付互动会话项目分析处理后的每个目标云支付互动会话项目的支付动作倾向检测可靠性，需要优化该第二云支付互动会话消息集中的每个目标云支付互动会话项目的项目分配情况。比如，该云支付入侵防护分析系统200可以在对差异化分析情况中的云支付互动会话项目进行云支付互动会话项目分析处理时，同步标记每个差异化分析类别情况中的目标云支付互动会话项目在第一云支付互动会话消息集中的时间点（即前述阶段性变化信息state description_1,前述阶段性变化信息state description_3,前述阶段性变化信息state description_4），从而可以通过通过每个目标云支付互动会话项目对应的时间点来确定该第二云支付互动会话消息集。换言之，本技术实施例可以在确定第二云支付互动会话消息集时，依据每个目标云支付互动会话项目对应的时间点来检测每个目标云支付互动会话项目。
51.可选地，本技术实施例还可以在确定每个目标云支付互动会话项目的支付动作倾向对应的阶段性变化信息（比如时间点）时，进一步确定存在绑定关系的两个目标云支付互动会话项目（即第一目标云支付互动会话项目与第二目标云支付互动会话项目）之间的支付动作倾向状态描述，从而可以通过存在绑定关系的两个目标云支付互动会话项目之间的支付动作倾向状态描述优化这两个目标云支付互动会话项目中的第一目标云支付互动会话项目的支付业务反应时长，以进一步优化该第二云支付互动会话消息集中的每个目标云支付互动会话项目的项目分配情况。比如，对于第二云支付互动会话消息集中的三个目标云支付互动会话项目而言，可以将目标云支付互动会话项目conversation_001与目标云支付互动会话项目conversation_002视作存在绑定关系的两个目标云支付互动会话项目，同理，本技术实施例也可以将目标云支付互动会话项目conversation_002与目标云支付互动会话项目conversation_003视作存在绑定关系的两个目标云支付互动会话项目。其中，目标云支付互动会话项目conversation_001与目标云支付互动会话项目conversation_002之间的支付动作倾向状态描述可以为上述云支付互动会话项目conversation_1对应的阶段性变化信息state description_1与上述云支付互动会话项目conversation_3对应的阶段性变化信息state description_2之间的支付动作倾向状态描述，通过该存在绑定关系的两个目标云支付互动会话项目之间的支付动作倾向状态描述可以得到支付业务反应时长time_001，从而可以在支付业务反应时长time_001内检测目标云支付互动会话项目conversation_001，以优化目标云支付互动会话项目conversation_001（即第一目标云支付互动会话项目）的支付动作倾向切换信息，并可以在该第二云支付互动会话消息集的会话进程达到目标云支付互动会话项目conversation_002的支付动作倾向状态描述（即前述阶段性变化信息state description_3）时，检测该目标云支付互动会话项目conversation_002（即第二目标云支付互动会话项目）。
52.同理，目标云支付互动会话项目conversation_002与目标云支付互动会话项目conversation_003之间的支付动作倾向状态描述可以为上述云支付互动会话项目conversation_3对应的阶段性变化信息state description_3与上述云支付互动会话项目conversation_4对应的阶段性变化信息state description_4之间的支付动作倾向状态描述，通过该存在绑定关系的两个目标云支付互动会话项目之间的支付动作倾向状态描述可以得到支付业务反应时长time_002，从而可以在支付业务反应时长time_002内检测目标云支付互动会话项目conversation_001，以优化目标云支付互动会话项目conversation_002（即新的第一目标云支付互动会话项目）的支付动作倾向切换信息，并可以在该第二云支付互动会话消息集的会话进程达到目标云支付互动会话项目conversation_003的支付动作倾向状态描述（即前述阶段性变化信息state description_4）时，检测该目标云支付互动会话项目conversation_003（即新的第二目标云支付互动会话项目），直至该第二云支付互动会话消息集的支付动作倾向切换信息达到上述第一云支付互动会话消息集的支付动作倾向切换信息时，停止对该第二云支付互动会话消息集的数据入侵意图检测。
53.本技术实施例中通过差异化分析的形式对第一云支付互动会话消息集进行云支付互动会话项目分析处理，可以有效地确保云支付互动会话项目分析处理后所得到的第二云支付互动会话消息集中的云支付互动会话项目的数目少于所述第一云支付互动会话消息集中的云支付互动会话项目的数目，从而可以在确定该第二云支付互动会话消息集时，
削弱云支付互动会话消息所需的处理开销；另外，通过差异化分析的形式可以根据每种差异化分析情况提取出存在显著差异的云支付互动会话项目作为目标云支付互动会话项目，从而可以在通过这些目标云支付互动会话项目进行云支付互动会话项目分析时，尽量保障该第二云支付互动会话消息集中的任意存在绑定关系的两个目标云支付互动会话项目之间的入侵行为检测可靠性；另外，通过存在绑定关系的两个目标云支付互动会话项目之间的支付动作倾向状态描述，还可以有效地优化每个云支付互动会话项目的支付动作倾向切换信息，进而可以提高云支付互动会话消息的数据入侵意图检测效率。
54.进一步地，以下示例是本技术实施例提供的另一种基于云支付的大数据入侵防护分析方法的实施方式，所述方法可以涵盖以下步骤。
55.步骤step201，获取第一云支付互动会话消息集，并将所述第一云支付互动会话消息集中的云支付互动会话项目所对应的默认云支付项目信息更新为目标云支付项目信息；其中，云支付入侵防护分析系统200将第一云支付互动会话消息集中的云支付互动会话项目所对应的默认云支付项目信息更新为目标云支付项目信息的进一步实现方式可以参见上述图2所对应实施例中对目标云支付项目信息的描述，这里将不再继续进行赘述。
56.步骤step202，在所述目标云支付项目信息中，对所述第一云支付互动会话消息集中的云支付互动会话项目进行差异化分析处理，得到与所述第一云支付互动会话消息集所对应的差异化分析情况；示例性地，目标云支付智能终端可以从所述第一云支付互动会话消息集中获取视作差异化分析模板信息的第一云支付互动会话项目；进一步地，目标云支付智能终端可以在所述第一云支付互动会话消息集中将除所述第一云支付互动会话项目之外的云支付互动会话项目确定为第二云支付互动会话项目，并依据项目关注度逐一获取所述第二云支付互动会话项目；进一步地，目标云支付智能终端可以在所述目标云支付项目信息中，通过所述第一云支付互动会话项目与所述第二云支付互动会话项目之间的项目种类共性评价，区分所述第一云支付互动会话消息集中的云支付互动会话项目所对应的差异化分析情况。
57.其中，可以理解的是，目标云支付智能终端在该目标云支付项目信息中，可以对该第一云支付互动会话消息集中的两个云支付互动会话项目进行逐一项目差异化分析，且在逐一项目差异化分析的过程中主要是通过两个云支付互动会话项目之间的项目种类共性评价来进行差异化分析。其中，该第一云支付互动会话消息集中的两个云支付互动会话项目可以涵盖第一云支付互动会话项目和第二云支付互动会话项目。其中，本技术实施例可以将这两个云支付互动会话项目中的一个云支付互动会话项目（即第一云支付互动会话项目）可以视作差异化分析模板信息，并可以将这两个云支付互动会话项目中的另一云支付互动会话项目视作待与该差异化分析模板信息进行项目种类共性评价配对的第二云支付互动会话项目。
58.其中，可以理解的是，对于上述的第一云支付互动会话消息集而言，可以将该第一云支付互动会话消息集中的首个云支付互动会话项目（即云支付互动会话项目conversation_1）视作差异化分析模板信息sample_001，此时，本技术实施例可以将该差异化分析模板信息sample_001统一视作两个云支付互动会话项目中的第一云支付互动会话项目，并可以在第一云支付互动会话消息集中将除该差异化分析模板信息sample_001之外的云支付互动会话项目视作第二云支付互动会话项目，此时，这些第二云支付互动会话项
目均为待与该差异化分析模板信息sample_001进行项目种类共性评价配对的第二云支付互动会话项目。进一步的，本技术实施例可以通过前述逐一项目差异化分析的规则，在该第一云支付互动会话消息集中通过轮序机制逐一获取待与该第一云支付互动会话项目进行项目种类共性评价配对的第二云支付互动会话项目，此时，这些待与差异化分析模板信息sample_001进行项目种类共性评价配对的第二云支付互动会话项目（例如，上述的云支付互动会话项目conversation_2，云支付互动会话项目conversation_3，云支付互动会话项目conversation_4，云支付互动会话项目conversation_5）可以统一视作待配对的第二云支付互动会话项目。所以，可以通过前述项目关注度在上述的第一云支付互动会话消息集中优先将与云支付互动会话项目conversation_1相符合的云支付互动会话项目conversation_2确定为待配对的第二云支付互动会话项目，以确定云支付互动会话项目conversation_1（即第一云支付互动会话项目）与云支付互动会话项目conversation_2之间的项目种类共性评价。
59.其中，可以理解的是，本技术实施例在确定第一云支付互动会话消息集中的两个云支付互动会话项目（即云支付互动会话项目conversation_1与云支付互动会话项目conversation_2）之间的共性评价（即项目种类共性评价）时，可以先分别确定这两个云支付互动会话项目的云支付项目激活日志之间的相似性，即本技术实施例可以将第一云支付互动会话项目（即前述云支付互动会话项目conversation_3）在该目标云支付项目信息中的云支付项目激活日志视作第一激活日志，并将第二云支付互动会话项目（即云支付互动会话项目conversation_2）在该目标云支付项目信息中的云支付项目激活日志视作第二激活日志。
60.其中，可以理解的是，当该目标云支付智能终端在得到该云支付项目信息中的三个关系描述分别对应的最低加和量化调用热度时，可以通过这三个云支付项目关系描述分别对应的最低加和量化调用热度确定出两个云支付互动会话项目的第一激活日志和第二激活日志之间的共性评价，以间接确定出云支付互动会话项目conversation_1与云支付互动会话项目conversation_2之间的项目种类共性评价。
61.由此可见，本技术实施例在比较两个云支付互动会话项目之间的共性评价的过程中，可以比较这两个云支付互动会话项目的云支付项目激活日志之间的相似性，即可以比较这两个云支付互动会话项目的云支付项目激活日志中的三个云支付项目关系描述之间的相似性，换言之，本技术实施例可以在得到这3个云支付项目关系描述分别对应的最低加和量化调用热度之后，可以获取每个云支付项目关系描述对应的权重，从而可以通过每个云支付项目关系描述分别对应的最低加和量化调用热度和相应云支付项目关系描述分别对应的权重进行相乘之后再进行求和处理，以确定得到这两个云支付互动会话项目的第一激活日志与第二激活日志之间的共性评价，并可以进一步将这两个云支付互动会话项目的第一激活日志与第二激活日志之间的共性评价统一视作第一云支付互动会话项目与所述第二云支付互动会话项目之间的项目种类共性评价，以便于后续可以通过这两个云支付互动会话项目的项目种类共性评价（即共性评价），区分上述的第一云支付互动会话消息集中的云支付互动会话项目conversation_2所对应的差异化分析情况。比如，如果配对得到第一云支付互动会话项目与所述第二云支付互动会话项目之间的项目种类共性评价不小于差异化分析阈值，则可以将所述项目种类共性评价不小于所述差异化分析阈值的第二云支
付互动会话项目（例如，云支付互动会话项目conversation_2）识别为所述第一云支付互动会话项目所对应的差异化分析情况（例如，上述的差异化分析情况category_001）。可选的，如果配对得到所述第一云支付互动会话项目与所述第二云支付互动会话项目之间的项目种类共性评价小于所述差异化分析阈值，则可以依据所述项目种类共性评价小于所述差异化分析阈值的第二云支付互动会话项目（例如，上述的云支付互动会话项目conversation_3）优化所述第一云支付互动会话项目（例如，云支付互动会话项目conversation_1），并确定完成优化的第一云支付互动会话项目所对应的差异化分析情况（即上述云支付互动会话项目conversation_3所对应的差异化分析情况category_002），并将所述完成优化的第一云支付互动会话项目（即云支付互动会话项目conversation_3）逐一与未配对的第二云支付互动会话项目进行项目种类共性评价配对，直至所述第一云支付互动会话消息集中的云支付互动会话项目皆完成项目种类共性评价配对时，可以呈现第一云支付互动会话消息集中的云支付互动会话项目所对应的差异化分析情况，进一步地，可以一并参见上述对应实施例中对各差异化分析情况的描述，这里将不再继续进行赘述。
62.步骤step203，在所述差异化分析情况中将与目标项目选定要求相符合的云支付互动会话项目作为目标云支付互动会话项目；示例性地，目标云支付智能终端可以在所述目标云支付项目信息中，依据所述差异化分析情况中的云支付互动会话项目所包括的每个云支付项目关系描述分别对应的加和量化调用热度，确定所述差异化分析情况中的云支付互动会话项目对应的会话项目优先级数据；进一步的，目标云支付智能终端可以在所述差异化分析情况中的云支付互动会话项目对应的会话项目优先级数据中搜寻存在会话项目优先级数据对应的最高优先级的云支付互动会话项目；进一步地，目标云支付智能终端可以将搜寻到的存在会话项目优先级数据对应的最高优先级的云支付互动会话项目作为从所述差异化分析情况中所获取到的目标云支付互动会话项目。
63.步骤step204，依据所述目标云支付互动会话项目确定第二云支付互动会话消息集；步骤step205，通过所述目标云支付互动会话项目在所述第一云支付互动会话消息集中的支付动作倾向对应的阶段性变化信息，确定所述第二云支付互动会话消息集中的存在绑定关系的两个目标云支付互动会话项目之间的支付动作倾向状态描述；其中，可以理解的是，本技术实施例所描述的第一云支付互动会话消息集中的每个云支付互动会话项目的支付动作倾向对应的阶段性变化信息可以为进行数据入侵意图检测时的阶段性变化信息，即可以在数据入侵意图检测该第一云支付互动会话消息集时由支付动作倾向对应的阶段性变化信息最低的阶段性变化信息对应的时刻开始进行数据入侵意图检测，直至该第一云支付互动会话消息集的会话进程达到该第一云支付互动会话消息集的终点对应的阶段性变化信息。此时，在该第二云支付互动会话消息集中的首个目标云支付互动会话项目的支付动作倾向对应的阶段性变化信息也就存在最低的阶段性变化信息。可选的，本技术实施例还可以对该第一云支付互动会话消息集进行间隔型的数据入侵意图检测，即可以在按照设定时长检测该第一云支付互动会话消息集时由支付动作倾向对应的阶段性变化信息最高的阶段性变化信息开始进行，直至该第一云支付互动会话消息集的会话进程达到该第一云支付互动会话消息集的起点对应的阶段性变化信息。此时，在该第二云支付互动会话消息集中的首个目标云支付互动会话项目的支付动作倾向对应的
阶段性变化信息也就存在最高的阶段性变化信息。为便于理解，本技术实施例仅以进行数据入侵意图检测该第一云支付互动会话消息集为例，以进一步通过每个目标云支付互动会话项目在所述第一云支付互动会话消息集中的支付动作倾向对应的阶段性变化信息，在该第二云支付互动会话消息集中确定存在绑定关系的两个目标云支付互动会话项目之间的支付动作倾向状态描述。其中，所述存在绑定关系的两个目标云支付互动会话项目涵盖第一目标云支付互动会话项目和第二目标云支付互动会话项目；步骤step206，依据所述第一目标云支付互动会话项目和第二目标云支付互动会话项目之间的支付动作倾向状态描述优化所述第一目标云支付互动会话项目的支付动作倾向切换信息；步骤step207，依据所述第一目标云支付互动会话项目的支付动作倾向切换信息对所述第一目标云支付互动会话项目进行支付动作倾向，直至所述第二云支付互动会话消息集的会话进程达到所述第二目标云支付互动会话项目的支付动作倾向对应的阶段性变化信息的变化提示要求时，对所述第二云支付互动会话消息集进行数据入侵意图检测。其中，所述步骤step204
‑
步骤step207的进一步实现方式可以参见上述图2所对应实施例中对步骤step102
‑
步骤step104的描述，这里将不再继续进行赘述。
64.在一些可独立实施的的技术方案中，步骤step207所描述的对所述第二云支付互动会话消息集进行数据入侵意图检测，进一步可以包括以下内容：获取连续两组第二云支付互动会话消息集的云支付关键信息，其中，所述云支付关键信息包括云支付请求描述内容的请求安全校验数据和会话提醒指示的会话提醒视觉描述；利用消息处理线程对所述云支付关键信息进行处理，分别得到所述连续两组会话提醒视觉描述的显著性引导特征、所述连续两组会话提醒视觉描述的初始区分视觉关键词及所述连续两组会话提醒视觉描述的有效云支付视觉描述；调试目标特征识别线程，利用所述请求安全校验数据、所述连续两组会话提醒视觉描述的显著性引导特征及所述连续两组会话提醒视觉描述的有效云支付视觉描述确定所述目标特征识别线程中的初始目标支付动作倾向；调试意图检测线程，利用所述连续两组会话提醒视觉描述的初始区分视觉关键词及所述目标特征识别线程中的初始目标支付动作倾向对所述意图检测线程中目标区分视觉关键词和目标支付动作倾向进行检测处理，使所述意图检测线程迭代检测所述目标区分视觉关键词和所述目标支付动作倾向，得到实时的目标数据入侵意图检测结果。如此设计，能够在提高数据入侵意图检测的时效性的前提下确保数据入侵意图检测的可靠性，从而确保数据入侵意图检测的效率。
65.在上述内容的基础上，所述调试目标特征识别线程，利用所述请求安全校验数据、所述连续两组会话提醒视觉描述的显著性引导特征及所述连续两组会话提醒视觉描述的有效云支付视觉描述确定所述目标特征识别线程中的初始目标支付动作倾向的步骤，包括：获取所述请求安全校验数据的请求安全校验指数对应的视觉型安全校验指数及云支付请求描述内容的显著性引导特征；利用所述连续两组会话提醒视觉描述的有效云支付视觉描述及所述请求安全校验数据的请求安全校验指数对应的视觉型安全校验指数确定所述连续两组请求安全校验数据的视觉型安全校验指数的对应关系；合并所述会话提醒视觉描述的显著性引导特征和所述云支付请求描述内容的显著性引导特征，得到全局信息合并结果；调试所述目标特征识别线程，利用所述连续两组请求安全校验数据的视觉型安全校验指数的对应关系及所述全局信息合并结果确定所述目标特征识别线程的线程变量；利用所
述目标特征识别线程线程变量的权重信息，确定所述初始目标支付动作倾向。这样一来，可以将视觉型安全校验指数考虑在内，从而在确定初始目标支付动作倾向时结合目标特征识别线程线程变量的权重信息确保目标支付动作倾向的可靠性。
66.在上述内容的基础上，所述获取所述请求安全校验数据的请求安全校验指数对应的视觉型安全校验指数及云支付请求描述内容的显著性引导特征的步骤，包括：依据所述会话提醒指示和所述云支付请求描述内容之间的关联响应信息，将所述请求安全校验数据在所述云支付请求描述内容的请求安全校验指数状态下的请求安全校验指数转换为在所述会话提醒指示的请求安全校验指数状态下的请求安全校验指数；依据所述会话提醒指示的关联请求信息，由所述请求安全校验数据在所述会话提醒指示的请求安全校验指数状态下的请求安全校验指数获取所述请求安全校验数据对应的视觉型安全校验指数及云支付请求描述内容的显著性引导特征。这样，可以确保视觉型安全校验指数的精准性以及云支付请求描述内容的显著性引导特征的完整性。
67.进一步地，上述步骤“合并所述会话提醒视觉描述的显著性引导特征和所述云支付请求描述内容的显著性引导特征，得到全局信息合并结果”，可以包括：对所述会话提醒视觉描述的显著性引导特征及所述云支付请求描述内容的显著性引导特征进行内容合法性检测，判断检测是否通过；如果是，则将所述云支付请求描述内容的显著性引导特征作为全局信息合并结果。
68.在其他的实施例中，上述步骤“利用消息处理线程对所述云支付关键信息进行处理，分别得到所述连续两组会话提醒视觉描述的显著性引导特征、所述连续两组会话提醒视觉描述的初始区分视觉关键词及所述连续两组会话提醒视觉描述的有效云支付视觉描述”，包括：将所述云支付关键信息输入信息提取线程，分别得到所述连续两组会话提醒视觉描述的显著性引导特征；将所述云支付关键信息输入云支付分类线程，分别得到所述连续两组会话提醒视觉描述目标的初始区分视觉关键词；将所述云支付关键信息输入有效支付业务分析线程，得到所述连续两组会话提醒视觉描述的有效云支付视觉描述。
69.综上，本技术实施例中通过差异化分析的形式对第一云支付互动会话消息集进行云支付互动会话项目差异化分析处理，可以有效地确保云支付互动会话项目差异化分析处理后所得到的第二云支付互动会话消息集中的云支付互动会话项目的数目少于所述第一云支付互动会话消息集中的云支付互动会话项目的数目，从而可以在云支付入侵防护系统中确定该第二云支付互动会话消息集时，削弱云支付互动会话消息所需的处理开销；另外，通过差异化分析的形式可以根据每种差异化分析情况提取出存在显著差异的云支付互动会话项目作为目标云支付互动会话项目，从而可以在通过这些目标云支付互动会话项目进行云支付互动会话项目分析时，尽量保障该第二云支付互动会话消息集中的任意存在绑定关系的两个目标云支付互动会话项目之间的入侵行为检测可靠性；另外，通过存在绑定关系的两个目标云支付互动会话项目之间的支付动作倾向状态描述，还可以有效地优化每个云支付互动会话项目的支付动作倾向切换信息，进而可以提高云支付互动会话消息的数据入侵意图检测效率。
70.在上述基础上，请结合图3，本技术还提供了一种基于云支付的大数据入侵防护分析装置400框图，所述装置包括以下功能模块：差异化分析模块410，用于对第一云支付互动会话消息集中的云支付互动会话项
目进行差异化分析处理，得到第一云支付互动会话消息集所对应的差异化分析情况，在所述差异化分析情况中获取目标云支付互动会话项目；所述目标云支付互动会话项目的数目与所述差异化分析情况的数目一致；会话消息确定模块420，用于依据所述目标云支付互动会话项目确定第二云支付互动会话消息集；状态描述确定模块430，用于通过所述目标云支付互动会话项目在所述第一云支付互动会话消息集中的支付动作倾向对应的阶段性变化信息，确定所述第二云支付互动会话消息集中的存在绑定关系的两个目标云支付互动会话项目之间的支付动作倾向状态描述；入侵意图检测模块440，用于依据所述存在绑定关系的两个目标云支付互动会话项目之间的支付动作倾向状态描述对所述第二云支付互动会话消息集进行数据入侵意图检测。
71.在上述基础上，请结合图4，还提供了一种云支付入侵防护分析系统200的硬件结构框图，该云支付入侵防护分析系统200可以包括互相之间通信的处理器210和存储器220，所述处理器210通过从所述存储器220中调取确定机程序并运行以实现上述的方法。进一步地，还提供了一种可读存储介质，其上存储有程序，该程序被处理器执行时实现上述的方法。
72.对于一些可能的示例而言的是，本技术并不局限于上面已经描述并在附图中示出的精确结构，并且可以在不脱离其范围执行各种修改和改变。本技术的范围仅由所附的权利要求来限制。