首页> 中国专利> 基于用户属性的社会工程学机器人模拟方法和装置

基于用户属性的社会工程学机器人模拟方法和装置

摘要

本发明提供了一种基于用户属性的社会工程学机器人模拟方法和装置,其中,该方法包括:为目标机器人配置用户属性;根据为所述目标机器人配置的用户属性,生成运行参数;在所述目标机器人运行的过程中,根据所述运行参数生成语料内容;按照所述运行参数,在所述目标机器人对应的平台账号发送语料内容。通过上述方式解决了现有的无法有效防御社会工程学攻击的问题,达到了准确高效防御社会工程学攻击,以提升数据安全性的技术效果。

著录项

  • 公开/公告号CN112182169A

    专利类型发明专利

  • 公开/公告日2021-01-05

    原文格式PDF

  • 申请/专利权人 北京邮电大学;

    申请/专利号CN201910585586.5

  • 申请日2019-07-01

  • 分类号G06F16/332(20190101);

  • 代理机构11612 北京金咨知识产权代理有限公司;

  • 代理人秦景芳

  • 地址 100088 北京市海淀区西土城路10号

  • 入库时间 2023-06-19 09:24:30

说明书

技术领域

本发明涉及数据处理技术领域,特别涉及一种基于用户属性的社会工程学机器人模拟方法和装置。

背景技术

社会工程学是一种利用人的弱点(例如:人的本能反应、好奇心、信任、贪便宜等弱点)进行诸如欺骗、伤害等危害手段,获取自身利益的手法。社会工程学攻击针对的目标是人,攻击的手段主要是通过与他人交流,来使其心理受到影响,做出某些动作或者是透露一些机密信息。现实中常见的有:诱导转账的短信诈骗,骗取账户信息的钓鱼邮件等都属于社会工程学攻击的范畴。所有社会工程学攻击都建立在使人决断产生认知偏差的基础上,其使用的渠道或者交流方式通常都是合法的,这就导致传统的信息安全技术对于防范社会工程学攻击无能为力。互联网的高速发展让越来越多的用户接入了互联网,但绝大部分用户都缺乏防范社会工程学攻击的意识和必要的知识。近年来,更多的黑客转向社会工程学方法来实施网络攻击。社会工程学攻击事件已经呈现上升且泛滥的趋势。

社会工程学攻击难以应用传统技术手段防御,目前一般采用主动防御的来防御社会工程学的攻击。具体的,对社会工程学的主动防御一般是通过引诱社会工程学攻击者发起攻击并监控他们的行为,以实现对攻击行为的检测以及对攻击者信息的收集。

然而,针对如何高效地防御社会工程学的攻击,目前尚未提出有效的解决方案。

发明内容

本发明实施例提供了一种基于用户属性的社会工程学机器人模拟方法和装置,以有效防御社会工程学的攻击,提升平台的安全性。

一方面,提供了一种基于用户属性的社会工程学机器人模拟方法,包括:

为目标机器人配置用户属性;

根据为所述目标机器人配置的用户属性,生成运行参数;

在所述目标机器人运行的过程中,根据所述运行参数生成语料内容;

按照所述运行参数,在所述目标机器人对应的平台账号发送语料内容。

在一个实施方式中,所述用户属性包括以下至少之一:基础属性、社会属性、动态属性、认知属性,其中,所述基础属性包括以下至少之一:姓名、性别、年龄,所述社会属性包括以下至少之一:职业、学历,所述动态属性包括以下至少之一:情绪、地理定位,所述认知属性包括以下至少之一:性格、兴趣爱好。

在一个实施方式中,根据为所述目标机器人配置的用户属性,生成运行参数,包括:

将为所述目标机器人配置的用户属性转换为属性值;

调用预设的属性对照库,根据所述属性值生成所述运行参数。

在一个实施方式中,所述运行参数包括以下至少之一:每日活跃时段、每日操作次数、每周活跃时段、操作模式、关注话题、定位。

在一个实施方式中,在所述目标机器人运行的过程中,根据所述运行参数生成语料内容,包括:

在所述目标机器人运行的过程中,调用内容生成模块,根据所述关注话题和所述操作模式,在预设的语料平台上通过爬虫方式收集符合条件的语料,作为生成的语料内容。

在一个实施方式中,所述语料内容为可在所述平台账号发送的句子。

在一个实施方式中,根据所述关注话题和所述操作模式,在预设的语料平台上通过爬虫方式收集符合条件的语料,作为生成的语料内容,包括:

在所述平台上,抓取所述关注话题下的用户发言或热门言论内容;

将抓取的用户发言或热门言论内容,作为生成的语料内容,并将生成的语料内容存储在语料库中;

相应的,按照所述运行参数,在所述目标机器人对应的平台账号发送语料内容,包括:

根据所述运行参数,从所述语料库中抽取语料内容进行发送。

另一方面,提供了一种基于用户属性的社会工程学机器人模拟装置,包括:

配置模块,用于为目标机器人配置用户属性;

第一生成模块,用于根据为所述目标机器人配置的用户属性,生成运行参数;

第二生成模块,用于在所述目标机器人运行的过程中,根据所述运行参数生成语料内容;

发送模块,用于按照所述运行参数,在所述目标机器人对应的平台账号发送语料内容。

又一方面,提供了一种计算机设备,包括:存储器、处理器及存储在存储器上并可在处理器上运行的计算机程序,所述处理器执行所述计算机程序时实现上述方法的步骤。

又一方面,提供了一种非易失性计算机可读存储介质,其上存储有计算机程序,所述计算机程序被处理器执行时实现上述方法的步骤。

在本发明实施例中,提供了一种基于用户属性的社会工程学机器人模拟方法,为目标机器人配置了用户属性,然后基于配置的用户属性,生成运行参数,在所述目标机器人运行的过程中,根据运行参数生成语料内容,并按照运行参数,在目标机器人对应的平台账号发送语料内容。因为为目标机器人配置用户属性,且在控制其运行的时候,是基于用户属性来确定发送哪些内容,以及什么时间或者方式发送,从而使得机器人发送的内容倾向于一个真实人在发送内容,从而可以达到迷惑社会工程学攻击的目的。通过上述方式解决了现有的无法有效防御社会工程学攻击的问题,达到了准确高效防御社会工程学攻击,以提升数据安全性的技术效果。

附图说明

此处所说明的附图用来提供对本发明的进一步理解,构成本申请的一部分,并不构成对本发明的限定。在附图中:

图1是根据本发明实施例的一种基于用户属性的社会工程学机器人模拟方法的方法流程图;

图2是根据本发明实施例的基于用户属性的社会工程学机器人模拟原理示意图;

图3是根据本发明实施例的用户属性示意图;

图4是根据本发明实施例的计算机终端结构图;

图5是根据本发明实施例的种基于用户属性的社会工程学机器人模拟装置的结构框图。

具体实施方式

为使本发明的目的、技术方案和优点更加清楚明白,下面结合实施方式和附图,对本发明做进一步详细说明。在此,本发明的示意性实施方式及其说明用于解释本发明,但并不作为对本发明的限定。

针对现有的无法有效主动防御社会工程学攻击的问题,考虑到如果可以模拟真实人的样子或者形态在平台上操作或者运行,那么可以对社会工程学攻击者造成迷惑,这样将无法有效分辨真实人和机器人,从而可以减少真实人被攻击的可能,且可以获取到社会工程学攻击的攻击方式,有利于减少攻击发生的可能。

为此,在本例中,提供了一种使用机器人程序在社交网络上模拟真实用户的方法,可用于对社会工程学攻击的主动防御。

图1是本申请所述一种基于用户属性的社会工程学机器人模拟方法一个实施例的方法流程图。虽然本申请提供了如下述实施例或附图所示的方法操作步骤或装置结构,但基于常规或者无需创造性的劳动在所述方法或装置中可以包括更多或者更少的操作步骤或模块单元。在逻辑性上不存在必要因果关系的步骤或结构中,这些步骤的执行顺序或装置的模块结构不限于本申请实施例描述及附图所示的执行顺序或模块结构。所述的方法或模块结构的在实际中的装置或终端产品应用时,可以按照实施例或者附图所示的方法或模块结构连接进行顺序执行或者并行执行(例如并行处理器或者多线程处理的环境,甚至分布式处理环境)。

具体的,如图1所示,本申请实施例提供了一种基于用户属性的社会工程学机器人模拟方法,可以包括如下步骤:

步骤101:为目标机器人配置用户属性;

步骤102:根据为所述目标机器人配置的用户属性,生成运行参数;

步骤103:在所述目标机器人运行的过程中,根据所述运行参数生成语料内容;

步骤104:按照所述运行参数,在所述目标机器人对应的平台账号发送语料内容。

在上例中,提供了一种基于用户属性的社会工程学机器人模拟方法,为目标机器人配置了用户属性,然后基于配置的用户属性,生成运行参数和语料内容,在所述目标机器人运行的过程中,根据运行参数生成语料内容,并按照运行参数,在目标机器人对应的平台账号发送语料内容。因为为目标机器人配置用户属性,且在控制其运行的时候,是基于用户属性来确定发送哪些内容,以及什么时间或者方式发送,从而使得机器人发送的内容倾向于一个真实人在发送内容,从而可以达到迷惑社会工程学攻击的目的。通过上述方式解决了现有的无法有效防御社会工程学攻击的问题,达到了准确高效防御社会工程学攻击,以提升数据安全性的技术效果。

上述的用户属性可以包括但不限于以下至少之一:基础属性、社会属性、动态属性、认知属性,其中,所述基础属性可以包括但不限于以下至少之一:姓名、性别、年龄,所述社会属性可以包括但不限于以下至少之一:职业、学历,所述动态属性包括以下至少之一:情绪、地理定位,所述认知属性可以包括但不限于以下至少之一:性格、兴趣爱好。

然而,值得注意的是,上述所列举的用户属性仅是一种示例性描述,在实际实现的时候,还可以采用其它的属性作为用户属性,本申请对此不作限定。

因为在为目标机器人配置的时候,配置的是用户属性,例如,学历是大学本科等等,对于机器而言仅是一些文字性的代码,如果需要基于配置的用户属性确定需要发送的内容,或者是确定运行参数等等,那么还需要对配置的用户属性进行处理。例如,可以将为目标机器人配置的用户属性转换为属性值,调用预设的属性对照库,根据所述属性值生成所述运行参数。举例而言,如果配置用户的学历是大学本科,那么对应的学历项可以赋值为01,如果配置用户的学历为研究生,那么对应的学历项可以赋值为10。其它的数值项也可以按照这种方式进行处理,即,采用转换为属性值的方式,将文字表征的用户属性转换为机器可以识别的用户属性。

基于配置的用户属性,可以为用户生成运行参数,其中,运行参数可以包括但不限于以下至少之一:每日活跃时段、每日操作次数、每周活跃时段、操作模式、关注话题、定位。

具体的,基于用户属性生成运行参数的生成逻辑,可以根据实际的情况,或者对每类人群的运行参数进行大数据分析或者是聚类分析等得到,例如,上班族,登陆的常规时间是早上8:00-9:00,晚上8:00-12:00,那么对应工作属性是上班族的,生成的运行参数中的活跃时间就是早上8:00-9:00,晚上8:00-12:00,这种近似的生成规则可以根据实际对多个真实人的样本进行分析确定的。

对于目标机器人而言,作为是为了迷惑社会工程学的攻击,因此,需要在平台上发送消息,例如,需要在微博平台上发微博。即,一般需要发送一定的文字内容,又需要让发送的这些文字内容看上去像是真人发送的。为此,可以设置一个内容生成模块。在所述目标机器人运行的过程中,根据所述运行参数生成语料内容,可以包括:在目标机器人运行的过程中,调用内容生成模块,根据关注话题和操作模式,在预设的语料平台上通过爬虫方式收集符合条件的语料,作为生成的语料内容。其中,语料内容为可在所述平台账号发送的句子。

具体的,根据所述关注话题和所述操作模式,在预设的语料平台上通过爬虫方式收集符合条件的语料,作为生成的语料内容,可以包括:在所述平台上,抓取所述关注话题下的用户发言或热门言论内容;将抓取的用户发言或热门言论内容,作为生成的语料内容,并将生成的语料内容存储在语料库中;相应的,按照所述运行参数,在所述目标机器人对应的平台账号发送语料内容,包括:根据所述运行参数,从所述语料库中抽取语料内容进行发送。

即,根据配置的用户属性,生成话题范围和发送模式(例如:转发为主/发送为主),传递给内容生成部分。内容生成部分利用爬虫技术,在社交网络上爬取对应话题下的用户发言或是热门言论作为语料。当社交机器人需要发言时,内容生成部分从语料库中抽取言论进行发送,或是使用语料训练聊天机器人并生成新的语料,将生成的语句传递回社交机器人,完成调用。在启动时,社交机器人需要根据自身获取的模式数据计算得到自己当天的运行参数,例如:活动的起始时间、活跃时间段、活跃度等。在运行时,机器人通过加权随机的方式决定活动的时间与执行操作的类型,并调用内容生成部分获得发送的内容,在社交网络上执行对应的操作。

下面结合一个具体实施例对上述方法进行说明,然而,值得注意的是,该具体实施例仅是为了更好地说明本申请,并不构成对本申请的不当限定。

在本例中,提供了一种基于用户属性的社会工程学机器人模拟方法,通过建立一种使用机器人在社交网络上以人类的特征进行活动的方法,让互联网上存在的社会工程学攻击者无法区分出机器人用户与真实用户。

具体的,如图2所示,以在社交网站上搭建的传统聊天机器人为基础,加入了四大类用户属性的设计:基础属性、社会属性、动态属性、认知属性。通过对各个属性进行配置,从而决定机器人的活跃时间、操作频率等行为特征和关注话题等内容特征,让其在社交网络上开展活动,以达到迷惑、吸引社会工程学攻击者的目的。

在实现的时候,可以包括如下三个步骤:

S1:用户属性:

设置四大类属性,从行为和内容两方面构建社交机器人的运行特征;

S2:内容产生:

通过爬虫等手段,从社交网络上获取语料,以生成发言内容;

S3:社交机器人实例:

即,作为操作的执行者。

通过上述三个操作,每个实例通过配置的属性值维护自身的活跃时间、操作频率、关注话题等特征,从内容生成部分获取发送的信息,并在社交网络上执行操作。通过这种方法,实现了从行为、内容两方面在社交网络上对人类用户进行模拟,提高了社交机器人的隐蔽性和真实性。

即,提供了一种使用机器人在社交网络上以人类的特征进行活动的方法。该方法以在社交网站上搭建的传统聊天机器人为基础,如图3所示,加入了四大类用户属性的设计:基础属性、社会属性、动态属性、认知属性。对于每个机器人实例,通过配置各项属性的值,生成对应的活跃时间、操作频率等行为特征和关注话题等内容特征。机器人实例按照设定的参数在社交网络上进行活动,遵循设定的行为特征,发送或者转发通过从互联网上收集的符合内容特征的语料,从行为和内容两方面模拟社交网络上的真实用户。

用户属性,每个自然人都具有许多项属性,例如:年龄、性别、职业、学历、兴趣爱好等,具有相同属性的人在某一些特征上会表现出相同的特性。在本例中,将用户属性分为四大类:基础属性、社会属性、动态属性、认知属性,以此来构建社交机器人的社交身份。

下面对这四种属性说明如下:

1)基础属性,包括:人的姓名、性别、年龄等基础信息,也包括:手机号、身份证号等。这类属性主要决定了机器人的操作起始时间,操作频率等行为特征。

2)社会属性,包括:职业、职位、学历等人的社会信息。这类属性会影响机器人的活跃时段等行为特征,关注话题等内容特征。

3)动态属性,包含:情绪、地理定位、操作平台(PC端、手机端)等时常改变的信息。这些属性会改变机器人发送内容时的定位信息,发送的内容语气等内容特征。

4)认知属性,包括:人的性格、兴趣爱好等特点。这些属性决定了机器人关注的话题等内容特征,并会影响主动发送内容占全部操作的比例这一行为特征。

通过为每个机器人实例配置各项属性的值,每个机器人就能生成独有的行为、内容特征参数。按照这些参数在社交网络上进行活动,就可以提高机器人的真实性和隐蔽性。

以一个具体实例为例进行说明,在本例中以微博平台为例,在微博平台创建了一个社交机器人实例,并为该实例配置如下表1所示的属性值:

表1

在机器人实例初始化时,可以根据配置的属性,生成如下表2所示的运行参数:

表2

在启动机器人实例之后,该机器人实例可以按照生成的运行参数进行活动,在需要发送内容的时候,可以调用内容生成模块,按照关注话题和操作模式,在微博热门和热搜上寻找收集符合条件的语料,并转发或直接发布到自己的微博上。

即,通过研究人类用户在社交网络上的操作痕迹,分析出人的不同属性对其在社交网络上的行为的影响,建立数据库归档存放;内容生成部分结合聊天机器人与爬虫技术,根据配置的话题在社交网络上收集语料,生成供社交机器人实例发送的句子;社交机器人实例负责自动地在社交网络上实际执行各种操作;下面对这三部分技术做详细说明。

1)用户属性:

在用户属性库中,将人的属性划分为:基础属性(例如:姓名、性别、年龄等)、社会属性(例如:职业、学历等)、动态属性(例如:情绪、地理定位等)、认知属性(例如:性格、兴趣爱好等)。通过数据分析,数值化各项属性对于操作特征、发送内容的影响,归档存放。机器人实例在运行时便可通过配置属性生成模拟身份,在系统运行过程中,用户属性库可以不断更新,增删内容,以保证时效性和可靠性。

2)内容生成:

内容生成部分主要负责生成社交机器人在社交网络上的发言内容。具体的,可以通过爬虫技术和聊天机器人技术,使得机器人实例在运行时,根据配置的用户属性,生成话题范围和发送模式(例如:转发为主/发送为主),传递给内容生成部分。内容生成部分利用爬虫技术,在社交网络上爬取对应话题下的用户发言或是热门言论作为语料。当社交机器人需要发言时,内容生成部分从语料库中抽取言论进行发送,或是使用语料训练聊天机器人并生成新的语料,将生成的语句传递回社交机器人,完成调用。

3)社交机器人实例:

社交机器人实例是实际执行操作的载体,是能够按照预先设定的操作频率、活跃时段等自动在社交网络上执行各类操作(例如:发送消息、转发内容、点赞等)的程序。具体的,可以每次可启动多个社交机器人实例,每个实例维护自身的用户属性在启动之前进行配置,随后从用户属性库中获取对应的操作特征参数和内容特征参数。在启动时,社交机器人需要根据自身获取的模式数据计算得到自己当天的运行参数,例如:活动的起始时间、活跃时间段、活跃度等。在运行时,机器人通过加权随机的方式决定活动的时间与执行操作的类型,并调用内容生成部分获得发送的内容,在社交网络上执行对应的操作。

在本说明书中,诸如第一和第二这样的形容词仅可以用于将一个元素或动作与另一元素或动作进行区分,而不必要求或暗示任何实际的这种关系或顺序。在环境允许的情况下,参照元素或部件或步骤(等)不应解释为局限于仅元素、部件、或步骤中的一个,而可以是元素、部件、或步骤中的一个或多个等。

本申请上例所提供的方法实施例可以在移动终端、计算机终端或者类似的运算装置中执行。以运行在计算机终端上为例,图4是本发明实施例的一种基于用户属性的社会工程学机器人模拟方法的计算机终端的硬件结构框图。如图4所示,计算机终端10可以包括一个或多个(图中仅示出一个)处理器102(处理器102可以包括但不限于微处理器MCU或可编程逻辑器件FPGA等的处理装置)、用于存储数据的存储器104、以及用于通信功能的传输模块106。本领域普通技术人员可以理解,图4所示的结构仅为示意,其并不对上述电子装置的结构造成限定。例如,计算机终端10还可包括比图4中所示更多或者更少的组件,或者具有与图4所示不同的配置。

存储器104可用于存储应用软件的软件程序以及模块,如本发明实施例中的基于用户属性的社会工程学机器人模拟方法对应的程序指令/模块,处理器102通过运行存储在存储器104内的软件程序以及模块,从而执行各种功能应用以及数据处理,即实现上述的应用程序的短信息的发送方法。存储器104可包括高速随机存储器,还可包括非易失性存储器,如一个或者多个磁性存储装置、闪存、或者其他非易失性固态存储器。在一些实例中,存储器104可进一步包括相对于处理器102远程设置的存储器,这些远程存储器可以通过网络连接至计算机终端10。上述网络的实例包括但不限于互联网、企业内部网、局域网、移动通信网及其组合。

传输模块106用于经由一个网络接收或者发送数据。上述的网络具体实例可包括计算机终端10的通信供应商提供的无线网络。在一个实例中,传输模块106包括一个网络适配器(Network Interface Controller,NIC),其可通过基站与其他网络设备相连从而可与互联网进行通讯。在一个实例中,传输模块106可以为射频(Radio Frequency,RF)模块,其用于通过无线方式与互联网进行通讯。

在上述运行环境下,本申请提供了如图5所示的基于用户属性的社会工程学机器人模拟装置,可以包括:

配置模块501,用于为目标机器人配置用户属性;

第一生成模块502,用于根据为所述目标机器人配置的用户属性,生成运行参数;

第二生成模块503,用于在所述目标机器人运行的过程中,根据所述运行参数生成语料内容;

发送模块504,用于按照所述运行参数,在所述目标机器人对应的平台账号发送语料内容。

在一个实施方式中,上述用户属性可以包括但不限于以下至少之一:基础属性、社会属性、动态属性、认知属性,其中,所述基础属性可以包括但不限于以下至少之一:姓名、性别、年龄,所述社会属性可以包括但不限于以下至少之一:职业、学历,所述动态属性可以包括但不限于以下至少之一:情绪、地理定位,所述认知属性可以包括但不限于以下至少之一:性格、兴趣爱好。

在一个实施方式中,第一生成模块502具体可以将为所述目标机器人配置的用户属性转换为属性值;调用预设的属性对照库,根据所述属性值生成所述运行参数。

在一个实施方式中,上述运行参数可以包括但不限于以下至少之一:每日活跃时段、每日操作次数、每周活跃时段、操作模式、关注话题、定位。

在一个实施方式中,上述第二生成模块503具体可以在所述目标机器人运行的过程中,调用内容生成模块,根据所述关注话题和所述操作模式,在预设的语料平台上通过爬虫方式收集符合条件的语料,作为生成的语料内容。

在一个实施方式中,上述语料内容可以是可在所述平台账号发送的句子。

在一个实施方式中,上述第二生成模块503具体可以在所述平台上,抓取所述关注话题下的用户发言或热门言论内容;将抓取的用户发言或热门言论内容,作为生成的语料内容,并将生成的语料内容存储在语料库中;相应的,按照所述运行参数,在所述目标机器人对应的平台账号发送语料内容,可以包括:根据所述运行参数,从所述语料库中抽取语料内容进行发送。

其中,所述客户端可以是客户操作使用的终端设备或者软件。具体的,客户端可以是智能手机、平板电脑、笔记本电脑、台式计算机、智能手表或者其它可穿戴设备等终端设备。当然,客户端也可以是能运行于上述终端设备中的软件。例如:浏览器等应用软件。

本申请的实施例还提供能够实现上述实施例中的基于用户属性的社会工程学机器人模拟方法中全部步骤的一种电子设备的具体实施方式,所述电子设备具体包括如下内容:处理器(processor)、存储器(memory)、通信接口(Communications Interface)和总线;其中,所述处理器、存储器、通信接口通过所述总线完成相互间的通信;所述处理器用于调用所述存储器中的计算机程序,所述处理器执行所述计算机程序时实现上述实施例中的基于用户属性的社会工程学机器人模拟方法中的全部步骤,例如,所述处理器执行所述计算机程序时实现下述步骤:

步骤1:为目标机器人配置用户属性;

步骤2:根据为所述目标机器人配置的用户属性,生成运行参数;

步骤3:在所述目标机器人运行的过程中,根据所述运行参数生成语料内容;

步骤4:按照所述运行参数,在所述目标机器人对应的平台账号发送语料内容。

从上述描述可知,提供了一种基于用户属性的社会工程学机器人模拟方法,为目标机器人配置了用户属性,然后基于配置的用户属性,生成运行参数和语料内容,在所述目标机器人运行的过程中,根据运行参数生成语料内容,并按照运行参数,在目标机器人对应的平台账号发送语料内容。因为为目标机器人配置用户属性,且在控制其运行的时候,是基于用户属性来确定发送哪些内容,以及什么时间或者方式发送,从而使得机器人发送的内容倾向于一个真实人在发送内容,从而可以达到迷惑社会工程学攻击的目的。通过上述方式解决了现有的无法有效防御社会工程学攻击的问题,达到了准确高效防御社会工程学攻击,以提升数据安全性的技术效果。

本申请的实施例还提供能够实现上述实施例中的基于用户属性的社会工程学机器人模拟方法中全部步骤的一种计算机可读存储介质,所述计算机可读存储介质上存储有计算机程序,该计算机程序被处理器执行时实现上述实施例中的基于用户属性的社会工程学机器人模拟方法的全部步骤,例如,所述处理器执行所述计算机程序时实现下述步骤:

步骤1:为目标机器人配置用户属性;

步骤2:根据为所述目标机器人配置的用户属性,生成运行参数;

步骤3:在所述目标机器人运行的过程中,根据所述运行参数生成语料内容;

步骤4:按照所述运行参数,在所述目标机器人对应的平台账号发送语料内容。

从上述描述可知,提供了一种基于用户属性的社会工程学机器人模拟方法,为目标机器人配置了用户属性,然后基于配置的用户属性,生成运行参数和语料内容,在所述目标机器人运行的过程中,根据运行参数生成语料内容,并按照运行参数,在目标机器人对应的平台账号发送语料内容。因为为目标机器人配置用户属性,且在控制其运行的时候,是基于用户属性来确定发送哪些内容,以及什么时间或者方式发送,从而使得机器人发送的内容倾向于一个真实人在发送内容,从而可以达到迷惑社会工程学攻击的目的。通过上述方式解决了现有的无法有效防御社会工程学攻击的问题,达到了准确高效防御社会工程学攻击,以提升数据安全性的技术效果。

本说明书中的各个实施例均采用递进的方式描述,各个实施例之间相同相似的部分互相参见即可,每个实施例重点说明的都是与其他实施例的不同之处。尤其,对于硬件+程序类实施例而言,由于其基本相似于方法实施例,所以描述的比较简单,相关之处参见方法实施例的部分说明即可。

上述对本说明书特定实施例进行了描述。其它实施例在所附权利要求书的范围内。在一些情况下,在权利要求书中记载的动作或步骤可以按照不同于实施例中的顺序来执行并且仍然可以实现期望的结果。另外,在附图中描绘的过程不一定要求示出的特定顺序或者连续顺序才能实现期望的结果。在某些实施方式中,多任务处理和并行处理也是可以的或者可能是有利的。

虽然本申请提供了如实施例或流程图所述的方法操作步骤,但基于常规或者无创造性的劳动可以包括更多或者更少的操作步骤。实施例中列举的步骤顺序仅仅为众多步骤执行顺序中的一种方式,不代表唯一的执行顺序。在实际中的装置或客户端产品执行时,可以按照实施例或者附图所示的方法顺序执行或者并行执行(例如并行处理器或者多线程处理的环境)。

上述实施例阐明的系统、装置、模块或单元,具体可以由计算机芯片或实体实现,或者由具有某种功能的产品来实现。一种典型的实现设备为计算机。具体的,计算机例如可以为个人计算机、膝上型计算机、车载人机交互设备、蜂窝电话、相机电话、智能电话、个人数字助理、媒体播放器、导航设备、电子邮件设备、游戏控制台、平板计算机、可穿戴设备或者这些设备中的任何设备的组合。

虽然本说明书实施例提供了如实施例或流程图所述的方法操作步骤,但基于常规或者无创造性的手段可以包括更多或者更少的操作步骤。实施例中列举的步骤顺序仅仅为众多步骤执行顺序中的一种方式,不代表唯一的执行顺序。在实际中的装置或终端产品执行时,可以按照实施例或者附图所示的方法顺序执行或者并行执行(例如并行处理器或者多线程处理的环境,甚至为分布式数据处理环境)。术语“包括”、“包含”或者其任何其他变体意在涵盖非排他性的包含,从而使得包括一系列要素的过程、方法、产品或者设备不仅包括那些要素,而且还包括没有明确列出的其他要素,或者是还包括为这种过程、方法、产品或者设备所固有的要素。在没有更多限制的情况下,并不排除在包括所述要素的过程、方法、产品或者设备中还存在另外的相同或等同要素。

为了描述的方便,描述以上装置时以功能分为各种模块分别描述。当然,在实施本说明书实施例时可以把各模块的功能在同一个或多个软件和/或硬件中实现,也可以将实现同一功能的模块由多个子模块或子单元的组合实现等。以上所描述的装置实施例仅仅是示意性的,例如,所述单元的划分,仅仅为一种逻辑功能划分,实际实现时可以有另外的划分方式,例如多个单元或组件可以结合或者可以集成到另一个系统,或一些特征可以忽略,或不执行。另一点,所显示或讨论的相互之间的耦合或直接耦合或通信连接可以是通过一些接口,装置或单元的间接耦合或通信连接,可以是电性,机械或其它的形式。

本领域技术人员也知道,除了以纯计算机可读程序代码方式实现控制器以外,完全可以通过将方法步骤进行逻辑编程来使得控制器以逻辑门、开关、专用集成电路、可编程逻辑控制器和嵌入微控制器等的形式来实现相同功能。因此这种控制器可以被认为是一种硬件部件,而对其内部包括的用于实现各种功能的装置也可以视为硬件部件内的结构。或者甚至,可以将用于实现各种功能的装置视为既可以是实现方法的软件模块又可以是硬件部件内的结构。

本发明是参照根据本发明实施例的方法、设备(系统)、和计算机程序产品的流程图和/或方框图来描述的。应理解可由计算机程序指令实现流程图和/或方框图中的每一流程和/或方框、以及流程图和/或方框图中的流程和/或方框的结合。可提供这些计算机程序指令到通用计算机、专用计算机、嵌入式处理机或其他可编程数据处理设备的处理器以产生一个机器,使得通过计算机或其他可编程数据处理设备的处理器执行的指令产生用于实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能的装置。

这些计算机程序指令也可存储在能引导计算机或其他可编程数据处理设备以特定方式工作的计算机可读存储器中,使得存储在该计算机可读存储器中的指令产生包括指令装置的制造品,该指令装置实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能。

这些计算机程序指令也可装载到计算机或其他可编程数据处理设备上,使得在计算机或其他可编程设备上执行一系列操作步骤以产生计算机实现的处理,从而在计算机或其他可编程设备上执行的指令提供用于实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能的步骤。

在一个典型的配置中,计算设备包括一个或多个处理器(CPU)、输入/输出接口、网络接口和内存。

内存可能包括计算机可读介质中的非永久性存储器,随机存取存储器(RAM)和/或非易失性内存等形式,如只读存储器(ROM)或闪存(flash RAM)。内存是计算机可读介质的示例。

计算机可读介质包括永久性和非永久性、可移动和非可移动媒体可以由任何方法或技术来实现信息存储。信息可以是计算机可读指令、数据结构、程序的模块或其他数据。计算机的存储介质的例子包括,但不限于相变内存(PRAM)、静态随机存取存储器(SRAM)、动态随机存取存储器(DRAM)、其他类型的随机存取存储器(RAM)、只读存储器(ROM)、电可擦除可编程只读存储器(EEPROM)、快闪记忆体或其他内存技术、只读光盘只读存储器(CD-ROM)、数字多功能光盘(DVD)或其他光学存储、磁盒式磁带,磁带磁磁盘存储或其他磁性存储设备或任何其他非传输介质,可用于存储可以被计算设备访问的信息。按照本文中的界定,计算机可读介质不包括暂存电脑可读媒体(transitory media),如调制的数据信号和载波。

本领域技术人员应明白,本说明书的实施例可提供为方法、系统或计算机程序产品。因此,本说明书实施例可采用完全硬件实施例、完全软件实施例或结合软件和硬件方面的实施例的形式。而且,本说明书实施例可采用在一个或多个其中包含有计算机可用程序代码的计算机可用存储介质(包括但不限于磁盘存储器、CD-ROM、光学存储器等)上实施的计算机程序产品的形式。

本说明书实施例可以在由计算机执行的计算机可执行指令的一般上下文中描述,例如程序模块。一般地,程序模块包括执行特定任务或实现特定抽象数据类型的例程、程序、对象、组件、数据结构等等。也可以在分布式计算环境中实践本说明书实施例,在这些分布式计算环境中,由通过通信网络而被连接的远程处理设备来执行任务。在分布式计算环境中,程序模块可以位于包括存储设备在内的本地和远程计算机存储介质中。

本说明书中的各个实施例均采用递进的方式描述,各个实施例之间相同相似的部分互相参见即可,每个实施例重点说明的都是与其他实施例的不同之处。尤其,对于系统实施例而言,由于其基本相似于方法实施例,所以描述的比较简单,相关之处参见方法实施例的部分说明即可。在本说明书的描述中,参考术语“一个实施例”、“一些实施例”、“示例”、“具体示例”、或“一些示例”等的描述意指结合该实施例或示例描述的具体特征、结构、材料或者特点包含于本说明书实施例的至少一个实施例或示例中。在本说明书中,对上述术语的示意性表述不必须针对的是相同的实施例或示例。而且,描述的具体特征、结构、材料或者特点可以在任一个或多个实施例或示例中以合适的方式结合。此外,在不相互矛盾的情况下,本领域的技术人员可以将本说明书中描述的不同实施例或示例以及不同实施例或示例的特征进行结合和组合。

以上所述仅为本说明书实施例的实施例而已,并不用于限制本说明书实施例。对于本领域技术人员来说,本说明书实施例可以有各种更改和变化。凡在本说明书实施例的精神和原理之内所作的任何修改、等同替换、改进等,均应包含在本说明书实施例的权利要求范围之内。

去获取专利,查看全文>

相似文献

  • 专利
  • 中文文献
  • 外文文献
获取专利

客服邮箱:kefu@zhangqiaokeyan.com

京公网安备:11010802029741号 ICP备案号:京ICP备15016152号-6 六维联合信息科技 (北京) 有限公司©版权所有
  • 客服微信

  • 服务号