【手続補正書】
【提出日】平成31年2月25日(2019.2.25)
【手続補正１】
【補正対象書類名】特許請求の範囲
【補正対象項目名】全文
【補正方法】変更
【補正の内容】
【特許請求の範囲】
【請求項１】
コンピュータネットワークの危険行動を特定するための方法であって：
ユーザの行動データを取得するステップであって、前記行動データはある期間でのネットワークにおける前記ユーザによって行われるネットワーク行動の記録を備える、前記取得するステップ（Ｓ１１）と；
前記コンピュータネットワークの前記ネットワーク行動を発生時刻に従って順次配置し、前記行動データから特定行動リンクを選択するステップ（Ｓ１２）と；
前記行動データにおける前記特定行動リンクのリスク係数を決定するステップであって、前記リスク係数は前記特定行動リンクの希少さの度合いを表すための数値を備える、前記決定するステップ（Ｓ１３）と；
前記リスク係数に従って、前記特定行動リンクが危険なものかどうかを判断するステップ（Ｓ１４）と；を備える、
方法。
【請求項２】
前記行動データから前記特定行動リンクを選択するステップは、特に：
前記行動データから、特定期間における断片データを選択するステップ（Ｓ１２１）と；
前記断片データ内に包含される行動を取得するステップ（Ｓ１２２）と；
前記行動を、前記特定行動リンクを得るために、発生時刻に従って時系列で並べ替えるステップ（Ｓ１２３）と；を備える、
請求項１に記載の方法。
【請求項３】
前記リスク係数は、短期リスク係数、履歴リスク係数、及びチームリスク係数のうちの１つまたはそれ以上を備える、
請求項１に記載の方法。
【請求項４】
前記行動データにおける前記特定行動リンクの前記リスク係数を決定するステップは、特に：
前記ユーザが第１の期間において全ての行動リンクを操作する操作の総数を取得するステップ（Ｓ１３１）と；
前記ユーザが前記第１の期間において前記特定行動リンクを操作する操作の数を取得するステップ（Ｓ１３２）と；
前記短期リスク係数を得るために、前記操作の数に対する前記操作の総数の比率を決定するステップ（Ｓ１３３）と；を備える、
請求項３に記載の方法。
【請求項５】
前記行動データにおける前記特定行動リンクの前記リスク係数を決定するステップは、特に：
前記ユーザのための登録時間から現在の時間までの合計時間の長さを取得するステップ（Ｓ１３４）と；
前記ユーザが前記特定行動リンクを操作する実際の時間の長さを取得するステップ（Ｓ１３５）と；
前記合計時間の長さ及び前記実際の時間の長さに従って前記履歴リスク係数を決定するステップ（Ｓ１３６）と；を備える、
請求項３に記載の方法。
【請求項６】
前記合計時間の長さ及び前記実際の時間の長さに従って前記履歴リスク係数を決定するステップは、特に；
平滑な合計時間の長さ及び平滑な実際の時間の長さを得るために、前記合計時間の長さ及び前記実際の時間の長さを平滑化するステップと；
前記履歴リスク係数を得るために、前記平滑な実際の時間の長さ及び前記平滑な合計時間の長さに関して計算を行うステップと；を備える、
請求項５に記載の方法。
【請求項７】
前記行動データにおける前記特定行動リンクのリスク係数を決定するステップは、特に：
前記ユーザが属するユーザグループに包含されるユーザの総数を決定するステップ（Ｓ１３７）と；
第２の期間において前記特定行動リンクを操作したユーザの実際の数を、前記ユーザグループにおいて取得するステップ（Ｓ１３８）と；
前記ユーザの総数及び前記ユーザの実際の数に従って前記チームリスク係数を決定するステップ（Ｓ１３９）と；を備える、
請求項３に記載の方法。
【請求項８】
前記ユーザの総数及び前記ユーザの実際の数に従って前記チームリスク係数を決定するステップは、特に；
平滑なユーザの総数及び平滑なユーザの実際の数を得るために、前記ユーザの総数及び前記ユーザの実際の数を平滑化するステップと；
前記チームリスク係数を得るために、前記平滑なユーザの総数及び前記平滑なユーザの実際の数に関して計算を行うステップと；を備える、
請求項７に記載の方法。
【請求項９】
平滑化は、対数処理、モジュロ処理、またはルート抽出処理を備える、
請求項６または請求項８に記載の方法。
【請求項１０】
前記行動データにおける前記特定行動リンクのリスク係数を決定するステップは、特に：
前記リスク係数を得るために、前記短期リスク係数、前記履歴リスク係数、及び前記チームリスク係数を乗ずるステップ又は合計するステップを備える、
請求項３に記載の方法。
【請求項１１】
前記リスク係数に従って、前記目標行動が危険なものかどうかを決定するステップは、特に：
行動リンクのリスク係数を降順で並べ替えるステップ（Ｓ１４１）と；
前記特定行動リンクに対応する前記リスク係数がリスクランク内にあるかどうかを決定するステップ（Ｓ１４２）と；
ある場合には、前記特定行動リンクが危険なものであると決定し、ない場合には、前記特定行動リンクが危険なものではないと決定するステップ（Ｓ１４３）と；を備える、
請求項１に記載の方法。
【請求項１２】
危険行動を特定するための装置であって：
前記装置は、請求項１〜請求項１１のいずれか１項に記載の方法を実行するように構成された複数のモジュールを備える、
装置。
【手続補正２】
【補正対象書類名】明細書
【補正対象項目名】００６８
【補正方法】変更
【補正の内容】
【００６８】
上記は単に本願の実施の形態であって、本願を限定するために用いられるものではない。当業者にとって、本願は様々な変更及び代替を有していてもよい。本願の精神及び原理において行われる任意の変形、同等物の置換、及び改良は、本願の特許請求の範囲の適用範囲内に含まれるべきである。
［第１の局面］
危険行動を特定するための方法であって：
ユーザの行動データを取得するステップと；
前記行動データから特定行動リンクを選択するステップと；
前記行動データにおける前記特定行動リンクのリスク係数を決定するステップと；
前記リスク係数に従って、前記特定行動リンクが危険なものかどうかを判断するステップとを備える；
方法。
［第２の局面］
前記行動データから特定行動リンクを選択するステップは、特に：
前記行動データから、特定期間における断片データを選択するステップと；
前記断片データ内に包含される行動を取得するステップと；
前記行動を、前記特定行動リンクを得るために、発生時刻に従って時系列で並べ替えるステップとを備える；
第１の局面に記載の方法。
［第３の局面］
前記リスク係数は、短期リスク係数、履歴リスク係数、及びチームリスク係数のうちの１つ以上を備える；
第１の局面に記載の方法。
［第４の局面］
前記行動データにおける前記特定行動リンクのリスク係数を決定するステップは、特に：
前記ユーザが第１の期間において全ての行動リンクを操作する操作の総数を取得するステップと；
前記ユーザが前記第１の期間において前記特定行動リンクを操作する操作の数を取得するステップと；
前記短期リスク係数を得るために、前記操作の数に対する前記操作の総数の比率を決定するステップとを備える；
第３の局面に記載の方法。
［第５の局面］
前記行動データにおける前記特定行動リンクのリスク係数を決定するステップは、特に：
前記ユーザのための登録時間から現在の時間までの合計時間の長さを取得するステップと；
前記ユーザが前記特定行動リンクを操作する実際の時間の長さを取得するステップと；
前記合計時間の長さ及び前記実際の時間の長さに従って前記履歴リスク係数を決定するステップとを備える；
第３の局面に記載の方法。
［第６の局面］
前記行動データにおける前記特定行動リンクのリスク係数を決定するステップは、特に：
前記ユーザが属するユーザグループに包含されるユーザの総数を決定するステップと；
第２の期間において前記特定行動リンクを操作したユーザの実際の数を、ユーザグループにおいて取得するステップと；
前記ユーザの総数及び前記ユーザの実際の数に従って前記チームリスク係数を決定するステップとを備える；
第３の局面に記載の方法。
［第７の局面］
前記合計時間の長さ及び前記実際の時間の長さに従って前記履歴リスク係数を決定するステップは、特に；
平滑な合計時間の長さ及び平滑な実際の時間の長さを得るために、前記合計時間の長さ及び前記実際の時間の長さを平滑化するステップと；
前記履歴リスク係数を得るために、前記平滑な実際の時間の長さ及び前記平滑な合計時間の長さに関して計算を行うステップとを備える；
第５の局面に記載の方法。
［第８の局面］
前記ユーザの総数及び前記ユーザの実際の数に従って前記チームリスク係数を決定するステップは、特に；
平滑なユーザの総数及び平滑なユーザの実際の数を得るために、前記ユーザの総数及び前記ユーザの実際の数を平滑化するステップと；
前記チームリスク係数を得るために、前記平滑なユーザの総数及び前記平滑なユーザの実際の数に関して計算を行うステップとを備える；
第６の局面に記載の方法。
［第９の局面］
前記行動データにおける前記特定行動リンクのリスク係数を決定するステップは、特に：
前記リスク係数を得るために、前記短期リスク係数、前記履歴リスク係数、及び前記チームリスク係数を乗ずること又は合計するステップを備える；
第３の局面に記載の方法。
［第１０の局面］
前記リスク係数に従って、目標行動が危険なものかどうかを判断するステップは、特に：
行動リンクのリスク係数を降順で並べ替えるステップと；
前記特定行動リンクに対応する前記リスク係数がリスクランク内にあるかどうかを判断するステップと；
仮にある場合には、前記特定行動リンクが危険なものであると判断し、ない場合には、前記特定行動リンクが危険なものではないと判断するステップとを備える；
第１の局面に記載の方法。
［第１１の局面］
危険行動を特定するための装置であって：
ユーザの行動データを取得するように構成された取得モジュールと；
前記行動データから特定行動リンクを選択するように構成された選択モジュールと；
前記行動データにおける前記特定行動リンクのリスク係数を決定するように構成された決定モジュールと；
前記リスク係数に従って、前記特定行動リンクが危険なものかどうかを判断するように構成された判断モジュールとを備える；
装置。
［第１２の局面］
前記選択モジュールは、特に：
前記行動データから、特定期間における断片データを選択し；
前記断片データ内に包含される行動を取得し；
前記行動を、前記特定行動リンクを得るために、発生時刻に従って時系列で並べ替えるように構成された；
第１１の局面に記載の装置。
［第１３の局面］
前記リスク係数は、短期リスク係数、履歴リスク係数、及びチームリスク係数のうちの１つ以上を備える；
第１１の局面に記載の装置。
［第１４の局面］
前記決定モジュールは：
前記ユーザが第１の期間において全ての行動リンクを操作する操作の総数を取得し；
前記ユーザが前記第１の期間において前記特定行動リンクを操作する操作の数を取得し；
前記短期リスク係数を得るために、前記操作の数に対する前記操作の総数の比率を決定するように構成された短期リスク決定モジュールを備える；
第１３の局面に記載の装置。
［第１５の局面］
前記決定モジュールは：
登録時間から現在の時間までの前記ユーザのための合計時間の長さを取得し；
前記ユーザが前記特定行動リンクを操作する実際の時間の長さを取得し；
前記合計時間の長さ及び前記実際の時間の長さに従って前記履歴リスク係数を決定するように構成された履歴リスク決定モジュールを備える；
第１３の局面に記載の装置。
［第１６の局面］
前記決定モジュールは：
前記ユーザが属するユーザグループに包含されるユーザの総数を決定し；
第２の期間において前記特定行動リンクを操作したユーザの実際の数を、ユーザグループにおいて取得し；
前記ユーザの総数及び前記ユーザの実際の数に従って前記チームリスク係数を決定するように構成されたチームリスク決定モジュールを備える；
第１３の局面に記載の装置。
［第１７の局面］
前記履歴リスク決定モジュールは：
平滑な合計時間の長さ及び平滑な実際の時間の長さを得るために、前記合計時間の長さ及び前記実際の時間の長さを平滑化し；
前記履歴リスク係数を得るために、前記平滑な実際の時間の長さ及び前記平滑な合計時間の長さに関して計算を行うように構成された第１の平滑化ユニットを備える；
第１５の局面に記載の装置。
［第１８の局面］
前記チームリスク決定モジュールは：
平滑なユーザの総数及び平滑なユーザの実際の数を得るために、前記ユーザの総数及び前記ユーザの実際の数を平滑化し；
前記チームリスク係数を得るために、前記平滑なユーザの総数及び前記平滑なユーザの実際の数に関して計算を行うように構成された第２の平滑化ユニットを備える；
第１６の局面に記載の装置。
［第１９の局面］
前記決定モジュールは、特に：
前記リスク係数を得るために、前記短期リスク係数、前記履歴リスク係数、及び前記チームリスク係数を乗ずる又は合計するように構成された；
第１３の局面に記載の装置。
［第２０の局面］
前記判断モジュールは、特に：
行動リンクのリスク係数を降順で並べ替え；
前記特定行動リンクに対応する前記リスク係数がリスクランク内にあるかどうかを判断し；
仮にある場合には、前記特定行動リンクが危険なものであると判断し、ない場合には、前記特定行動リンクが危険なものではないと判断するように構成された；
第１１の局面に記載の装置。