(19)中华 人民共和国 国家知识产权局 (12)发明 专利申请 (10)申请公布号 (43)申请公布日 (21)申请 号 202111450513.9 (22)申请日 2021.11.29 (71)申请人 上海德衡数据科技有限公司 地址 201600 上海市松江区洞泾镇周家浜 路255号1幢二层202室 (72)发明人 张军　 (74)专利代理 机构 北京恒和顿知识产权代理有 限公司 1 1014 代理人 林涛 (51)Int.Cl. H04L 67/12(2022.01) H04L 9/40(2022.01) G16Y 30/10(2020.01) (54)发明名称 基于RESTFUL服务的物联网接口访问认证方 法及系统 (57)摘要 本申请公开了一种基于RESTFUL服务的物联 网接口访问认证方法及系统， 在具体应用时， 由 于第二双端交互主题与若干第一双端交互主题 在设定映射列表中的词向量差异不超过设定区 间， 在目标物联网交互数据在设定映射列表上存 在偏差的前提下， 也可以借助第二双端交互主题 与若干第一双端交互主题在设定映射列表上的 关联情况以确定尽可能准确的行为描述分析记 录， 从而使得基于该行为描述分析记录确定的目 标物联网交互数据与历史物联网交互数据之间 的接入安全性评价更精准可靠， 进而确保基于该 接入安全性评价所确定得到的目标交互模式稳 定性的精准度。 权利要求书2页 说明书8页 附图1页 CN 114051042 A 2022.02.15 CN 114051042 A 1.一种基于RESTFUL服务的物联网接口访问认证方法， 其特征在于， 应用于物联网接口 访问认证系统， 所述方法至少包括： 依次确定目标物联网交互数据的第 一前后台交互行为描述， 以及历史物联网交互数据 的第二前后台交互行为描述， 其中， 所述 目标物联网交互数据与所述历史物联网交互数据 指向相同物联网接口状态； 通过所述目标物联网交互数据中的若干第一双端交互主题与所述历史物联网交互数 据中的第二双端交互主题， 确定所述第二前后台交互行为描述与所述第一前后台交互行为 描述之间的行为描述分析记录， 其中， 所述若干第一双端交互主题与所述第二双端交互主 题在设定映射列表中的词向量差异不超过设定区间； 通过所述行为描述分析记录， 确定所述目标物联网交互数据与 所述历史物联网交互数 据的接入安全性评价； 通过所述目标物联网交互数据与所述历史物联网交互数据的接入安 全性评价， 确定所述目标物联网交 互数据的交 互模式稳定性。 2.如权利要求1所述的方法， 其特征在于， 所述通过所述目标物联网交互数据中的若干 第一双端交互主题与所述历史物 联网交互数据中的第二双端交互主题， 确定所述第二前后 台交互行为描述与所述第一前后台交 互行为描述之间的行为描述分析记录， 包括： 将所述第一前后台交互行为描述在所述设定区间内基于不少于一个策略进行挖掘， 得 到不低于一个第三前后台交互行为描述， 其中， 所述第三前后台交互行为描述包括所述 目 标物联网交 互数据中的若干第一双端交 互主题； 通过所述历史物联网交互数据中的第 二双端交互主题， 确定所述第 二前后台交互行为 描述与不低于一个第三前后台交 互行为描述之间的第一承接型 行为描述分析记录； 通过不低于一个所述第 一承接型行为描述分析记录， 确定所述第 二前后台交互行为描 述与所述第一前后台交 互行为描述之间的行为描述分析记录 。 3.如权利要求1所述的方法， 其特征在于， 所述通过所述目标物联网交互数据中的若干 第一双端交互主题与所述历史物 联网交互数据中的第二双端交互主题， 确定所述第二前后 台交互行为描述与所述第一前后台交 互行为描述之间的行为描述分析记录， 包括： 将所述历史物联网交互数据中的不低于一个双端交互主题依次确定为第二双端交互 主题， 并将所述目标物联网交互数据中与所述第二双端交互主题之 间的分布差异在设定区 间内的不低于一个双端交 互主题， 确定为所述第一双端交 互主题； 通过所述第二双端交互主题在所述第二前后台交互行为描述中对应的前后台交互行 为描述， 与不低于一个所述第一双端交互主题在所述第一前后台交互行为描述中对应的前 后台交互行为描述， 得到不低于一个第二承接型 行为描述分析记录； 通过所述不低于一个第 二承接型行为描述分析记录， 确定所述第 二双端交互主题的行 为描述分析记录； 通过不低于一个所述第 二双端交互主题的行为描述分析记录， 确定所述第 二前后台交 互行为描述与所述第一前后台交 互行为描述之间的行为描述分析记录 。 4.如权利要求1所述的方法， 其特征在于， 所述第 一前后台交互行为描述包括不低于一 个指标下的第一前后台交互行为描述， 所述第二前后台交互行为描述包括不低于一个指标 下的第二前后台交互行为描述； 所述通过所述目标物联网交互数据中的若干第一双端交互 主题与所述历史物联网交互数据中的第二双端交互主题， 确定所述第二前后台交互行为描权　利　要　求　书 1/2 页 2 CN 114051042 A 2述与所述第一前后台交 互行为描述之间的行为描述分析记录， 包括： 通过所述历史物联网交互数据中的第二双端交互主题与所述目标物联网交互数据中 的若干第一双端交互主题， 依次确定所述不低于一个指标下的第二前后台交互行为描述与 存在相同指标的所述第一前后台交互行为描述之间的行为描述分析记录， 得到不低于一个 指标下的行为描述分析记录 。 5.如权利要求1所述的方法， 其特征在于， 所述依次确定目标物联网交互数据的第 一前 后台交互行为描述， 以及历史物联网交 互数据的第二前后台交 互行为描述， 包括： 将所述目标物联网交互数据加载至智能化线程， 通过所述智能化线程中不低于一个线 程单元的处理情况， 确定所述目标物联网交互数据在不低于一个指标下的第一前后台交互 行为描述； 将所述历史物联网交互数据加载至智能化线程， 通过所述智能化线程中不低于一个线 程单元的处理情况， 确定所述历史物联网交互数据在不低于一个指标下的第二前后台交互 行为描述。 6.如权利要求1所述的方法， 其特征在于， 所述通过所述行为描述分析记录， 确定所述 目标物联网交 互数据与所述历史物联网交 互数据的接入安全性评价， 包括： 将所述行为描述分析记录加载至安全检测线程， 通过所述安全检测线程的处理情况， 确定所述目标物联网交 互数据与所述历史物联网交 互数据的接入安全性评价。 7.如权利要求1所述的方法， 其特征在于， 所述行为描述分析记录包括不低于一个指标 下的行为描述分析记录； 所述通过所述行为描述分析记录， 确定所述目标物联网交互数据与 所述历史物联网交 互数据的接入安全性评价， 包括： 将所述不低于一个指标下的行为描述分析记录依次加载至安全检测线程， 得到不低于 一个所述 安全检测线程的处 理情况； 将所述不低于一个安全检测线程的处理情况进行拼接， 通过拼接结果确定所述目标物 联网交互数据与所述历史物联网交 互数据的接入安全性评价。 8.一种物联网接口访问认证系统， 其特征在于， 包括存储器、 处理器和网络模块； 其中， 所述存储器、 所述处理器和所述网络模块之间直接或间接地电性连接； 所述处理器通过从 所述存储器中读取计算机程序并运行以实现权利要求1 ‑7任一项所述的方法。 9.一种计算机可读存储介质， 其特征在于， 其上存储有计算机程序， 所述计算机程序在 运行时实现权利要求1 ‑7任一项所述的方法。权　利　要　求　书 2/2 页 3 CN 114051042 A 3