[發明專利]識別用戶行為的方法及裝置

有效

• 申請號: 201410708281.6
• 申請日: 2014-11-27
• 公開（公告）號: CN104486298B
• 公開（公告）日: 2018-03-09
• 發明（設計）人: 張華;夏翼;洪定坤;王海洲
• 申請（專利權）人: 小米科技有限責任公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;G06F21/56
• 代理公司: 北京尚倫律師事務所11477
• 代理人: 代治國

1.一種識別用戶行為的方法，其特征在于，包括：

獲取在預設的時間滑動窗口內的終端的訪問行為；

根據所述時間滑動窗口內的訪問行為，對所述時間滑動窗口內的訪問行為進行評估；

根據評估結果確定所述終端的訪問行為是否為惡意訪問；

所述時間滑動窗口包括m個等分的時間片；

所述根據所述時間滑動窗口內的訪問行為，對所述時間滑動窗口內的訪問行為進行評估，包括：

針對每個時間片，判斷在時間片內的訪問次數是否超過預設的分片次數閾值，得到n個訪問次數超過預設的分片次數閾值的時間片；

判斷n與m的的比例是否超過預設的第一比例閾值；

所述方法還包括：

當確定所述終端的訪問行為為惡意訪問時，要求所述終端發送驗證碼和/或向用戶發送警告消息；

所述根據所述時間滑動窗口內的訪問行為，對所述時間滑動窗口內的訪問行為進行評估，包括：

獲得所述時間滑動窗口內的訪問行為的總數；

判斷所述總數是否超過預設的總數閾值；

根據判斷結果，對所述時間滑動窗口內的訪問行為進行評估；

所述根據評估結果確定所述終端的訪問行為是否為惡意訪問，包括：

在n與m的的比例超過預設的第一比例閾值且所述總數超過所述預設的總數閾值時，確定所述訪問行為為惡意訪問。

2.根據權利要求1所述的識別用戶行為的方法，其特征在于，所述根據所述時間滑動窗口內的訪問行為，對所述時間滑動窗口內的訪問行為進行評估，包括：

針對所述時間滑動窗口內的每相鄰兩個訪問行為，獲得相鄰兩個訪問行為的時間間隔；

根據獲得的時間間隔，計算訪問行為的時間方差；

判斷所述時間方差是否大于預設的方差閾值；

所述根據評估結果確定所述終端的訪問行為是否為惡意訪問，包括：

在所述時間方差不大于預設的方差閾值時，確定所述終端的訪問行為為惡意訪問。

3.根據權利要求1所述的識別用戶行為的方法，其特征在于，所述根據所述時間滑動窗口內的訪問行為，對所述時間滑動窗口內的訪問行為進行評估，包括：

針對所述時間滑動窗口內的每相鄰兩個訪問行為，獲得相鄰兩個訪問行為的時間間隔；

根據獲得的時間間隔，計算訪問行為的時間方差；

計算所述時間方差與時間間隔的平均值的比值；

判斷所述比值是否小于預設的第二比例閾值；

所述根據評估結果確定所述終端的訪問行為是否為惡意訪問，包括：

在所述比值小于預設的第二比例閾值時，確定所述終端的訪問行為為惡意訪問。

4.一種識別用戶行為的裝置，其特征在于，包括：

獲取模塊，用于獲取在預設的時間滑動窗口內的終端的訪問行為；

評估模塊，用于根據所述時間滑動窗口內的訪問行為，對所述時間滑動窗口內的訪問行為進行評估；

確定模塊，用于根據評估結果確定所述終端的訪問行為是否為惡意訪問；

所述時間滑動窗口包括m個等分的時間片；

所述評估模塊包括：

時間片子模塊，用于針對每個時間片，判斷在時間片內的訪問次數是否超過預設的分片次數閾值，得到n個訪問次數超過預設的分片次數閾值的時間片；

第一比例子模塊，用于判斷n與m的的比例是否超過預設的第一比例閾值；

所述裝置還用于：

當確定所述終端的訪問行為為惡意訪問時，要求所述終端發送驗證碼和/或向用戶發送警告消息；

所述評估模塊包括：

總數子模塊，用于獲得所述時間滑動窗口內的訪問行為的總數；

總數判斷子模塊，用于判斷所述總數是否超過預設的總數閾值；

第二評估子模塊，用于根據判斷結果，對所述時間滑動窗口內的訪問行為進行評估；

所述確定模塊還用于：

在n與m的的比例超過預設的第一比例閾值且所述總數超過所述預設的總數閾值時，確定所述訪問行為為惡意訪問。