Pat
J-GLOBAL ID:201103014779009259
時系列データ判定用プログラム
Inventor:
,
,
Applicant, Patent owner:
Agent (1):
西浦 ▲嗣▼晴
Gazette classification:特許公報
Application number (International application number):2004254856
Publication number (International publication number):2006072666
Patent number:4476078
Application date: Sep. 01, 2004
Publication date: Mar. 16, 2006
Claim (excerpt):
【請求項1】コンピュータに入力されるコマンドやファイル等の、複数種類のイベントを含んで構成される時系列データが、所定の1以上のカテゴリに属するものであるか否かを判定して、前記時系列データがなりすまし者によって作成された異常な時系列データであるか否かを判別するために、
予め学習用の複数の時系列データをそれぞれ予め定めたデータ長さのウィンドウで切り出して複数のウィンドウ・データを取り出すウィンドウ・データ取出ステップと、
前記ウィンドウ・データから前記データ長よりも短いデータ長を有する複数のスコープ・データを時間的なずれを持って順次抽出するスコープ・データ抽出ステップと、
前記複数のウィンドウ・データを複数の前記スコープ・データに基づいて前記ウィンドウ・データに含まれる前記複数種類のイベント相互間の時系列で見た関連性の強さを示す複数の共起行列に変換する共起行列変換ステップと、
前記複数の共起行列を入力として統計的特徴抽出方法により特徴ベクトルを求めるための基礎となる固有共起行列群を決定する固有共起行列群決定ステップと、
前記1以上のカテゴリを含む1以上のプロファイル学習用時系列データに対して前記ウィンドウ・データ取出ステップ、前記スコープ・データ抽出ステップ及び前記共起行列変換ステップと同様のステップをそれぞれ実施して、前記1以上のプロファイル学習用時系列データを1以上のプロファイル用共起行列に変換するプロファイル用共起行列変換ステップと、
前記1以上のプロファイル用共起行列と前記固有共起行列群とに基づいて前記1以上のプロファイル学習用時系列データについての1以上の判定用特徴ベクトルを抽出する判定用特徴ベクトル抽出ステップと、
テストの対象となるテスト時系列データに対して前記ウィンドウ・データ取出ステップ、前記スコープ・データ抽出ステップ及び前記共起行列変換ステップと同様のステップを実施して、前記テスト時系列データをテスト用共起行列に変換するテスト用共起行列変換ステップと、
前記テスト用共起行列と前記固有共起行列群とに基づいて前記テスト用時系列データについてのテスト用特徴ベクトルを抽出するテスト用特徴ベクトル抽出ステップと、
前記1以上の判定用特徴ベクトルと前記テスト用特徴ベクトルとに基づいて、前記テスト時系列データが前記1以上のカテゴリに属するか否かを判定する判定ステップとをコンピュータシステムに実行させて前記時系列データがなりすまし者によって作成された異常な時系列データであるか否かを判定するための時系列データ判定用プログラムであって、
前記学習用の複数の時系列データに、前記テスト時系列データを含めて、前記固有共起行列群を更新することを特徴とする時系列データ判定用プログラム。
IPC (1):
FI (1):
Patent cited by the Patent:
Return to Previous Page