[發(fā)明專利]一種異常應(yīng)用行為監(jiān)控方法和裝置

有效

• 申請?zhí)枺?/td>: 201710379502.3
• 申請日: 2017-05-25
• 公開（公告）號: CN107146085B
• 公開（公告）日: 2018-09-04
• 發(fā)明（設(shè)計）人: 張曉杰
• 申請（專利權(quán)）人: 騰訊科技（深圳）有限公司
• 主分類號: G06Q20/40
• 分類號: G06Q20/40;G06Q20/06
• 代理公司: 廣州三環(huán)專利商標(biāo)代理有限公司 44202
• 代理人: 郝傳鑫;熊永強(qiáng)

1.一種異常應(yīng)用行為監(jiān)控方法，其特征在于，所述方法包括：

獲取目標(biāo)用戶在預(yù)設(shè)監(jiān)控周期內(nèi)發(fā)生的至少一個應(yīng)用對象轉(zhuǎn)移事件，所述應(yīng)用對象轉(zhuǎn)移事件包括應(yīng)用對象轉(zhuǎn)入事件或應(yīng)用對象轉(zhuǎn)出事件，所述應(yīng)用對象轉(zhuǎn)移事件的內(nèi)容包括被轉(zhuǎn)移的應(yīng)用對象標(biāo)識和相應(yīng)的轉(zhuǎn)移數(shù)據(jù)量；

確認(rèn)所述至少一個應(yīng)用對象轉(zhuǎn)移事件中存在針對同一應(yīng)用對象的至少兩次應(yīng)用對象轉(zhuǎn)移事件；

若存在針對同一目標(biāo)應(yīng)用對象的兩次應(yīng)用對象轉(zhuǎn)移事件相應(yīng)的轉(zhuǎn)移數(shù)據(jù)量之間的比值達(dá)到了預(yù)設(shè)的監(jiān)控倍數(shù)閾值，則確定目標(biāo)用戶為存在異常應(yīng)用行為的可疑用戶；

針對可疑用戶進(jìn)行可疑賬號處理。

2.如權(quán)利要求1所述的異常應(yīng)用行為監(jiān)控方法，其特征在于，所述獲取目標(biāo)用戶在預(yù)設(shè)監(jiān)控周期內(nèi)發(fā)生的至少一個應(yīng)用對象轉(zhuǎn)移事件之前還包括：

使用當(dāng)前的監(jiān)控倍數(shù)閾值對預(yù)設(shè)的至少一個樣本用戶在預(yù)設(shè)監(jiān)控周期內(nèi)發(fā)生的應(yīng)用對象轉(zhuǎn)移事件進(jìn)行監(jiān)控，從所述至少一個樣本用戶中確定得到存在異常應(yīng)用行為的可疑用戶，所述可疑用戶在預(yù)設(shè)監(jiān)控周期內(nèi)針對同一目標(biāo)應(yīng)用對象的兩次應(yīng)用對象轉(zhuǎn)移事件相應(yīng)的轉(zhuǎn)移數(shù)據(jù)量之間的比值達(dá)到了預(yù)設(shè)的監(jiān)控倍數(shù)閾值；

若從所述至少一個樣本用戶中確定得到存在異常應(yīng)用行為的可疑用戶的監(jiān)控結(jié)果不滿足預(yù)設(shè)的監(jiān)控精準(zhǔn)度要求，則對所述監(jiān)控倍數(shù)閾值進(jìn)行優(yōu)化調(diào)整，直至使用經(jīng)過優(yōu)化調(diào)整后的監(jiān)控倍數(shù)閾值對預(yù)設(shè)的至少一個樣本用戶在預(yù)設(shè)監(jiān)控周期內(nèi)發(fā)生的應(yīng)用對象轉(zhuǎn)移事件進(jìn)行監(jiān)控，從所述至少一個樣本用戶中確定得到的可疑用戶的監(jiān)控結(jié)果滿足預(yù)設(shè)的監(jiān)控精準(zhǔn)度要求。

3.如權(quán)利要求2所述的異常應(yīng)用行為監(jiān)控方法，其特征在于，所述監(jiān)控精準(zhǔn)度要求包括：

使用當(dāng)前的監(jiān)控倍數(shù)閾值對預(yù)設(shè)的至少一個樣本用戶在預(yù)設(shè)監(jiān)控周期內(nèi)發(fā)生的應(yīng)用對象轉(zhuǎn)移事件進(jìn)行監(jiān)控的監(jiān)控結(jié)果中，從所述至少一個樣本用戶中確定得到的可疑用戶集合與所述至少一個樣本用戶預(yù)先確定的可疑用戶集合的重合比例達(dá)到第一預(yù)設(shè)比例閾值。

4.如權(quán)利要求2所述的異常應(yīng)用行為監(jiān)控方法，其特征在于，所述監(jiān)控精準(zhǔn)度要求包括：

使用當(dāng)前的監(jiān)控倍數(shù)閾值對預(yù)設(shè)的至少一個樣本用戶在預(yù)設(shè)監(jiān)控周期內(nèi)發(fā)生的應(yīng)用對象轉(zhuǎn)移事件進(jìn)行監(jiān)控的監(jiān)控結(jié)果中，從所述至少一個樣本用戶中確定得到的可疑用戶在所述預(yù)設(shè)監(jiān)控周期內(nèi)發(fā)生的所有應(yīng)用對象轉(zhuǎn)移事件相應(yīng)的轉(zhuǎn)移數(shù)據(jù)量的總和與所述至少一個樣本用戶在在所述預(yù)設(shè)監(jiān)控周期內(nèi)發(fā)生的所有應(yīng)用對象轉(zhuǎn)移事件相應(yīng)的轉(zhuǎn)移數(shù)據(jù)量的總和之間的比值達(dá)到預(yù)設(shè)第二比例閾值。

5.如權(quán)利要求1所述的異常應(yīng)用行為監(jiān)控方法，其特征在于，所述若存在針對同一目標(biāo)應(yīng)用對象的兩次應(yīng)用對象轉(zhuǎn)移事件相應(yīng)的轉(zhuǎn)移數(shù)據(jù)量之間的比值達(dá)到了預(yù)設(shè)的監(jiān)控倍數(shù)閾值，則確定目標(biāo)用戶為存在異常應(yīng)用行為的可疑用戶包括：

若存在針對同一目標(biāo)應(yīng)用對象的兩次應(yīng)用對象轉(zhuǎn)移事件相應(yīng)的轉(zhuǎn)移數(shù)據(jù)量之間的比值達(dá)到了預(yù)設(shè)的監(jiān)控倍數(shù)閾值，并且所述針對同一目標(biāo)應(yīng)用對象的兩次應(yīng)用對象轉(zhuǎn)移事件中包含兩次應(yīng)用對象轉(zhuǎn)入事件或包含兩次應(yīng)用對象轉(zhuǎn)出事件，則確定目標(biāo)用戶為存在異常應(yīng)用行為的可疑用戶。

6.如權(quán)利要求1所述的異常應(yīng)用行為監(jiān)控方法，其特征在于，所述若存在針對同一目標(biāo)應(yīng)用對象的兩次應(yīng)用對象轉(zhuǎn)移事件相應(yīng)的轉(zhuǎn)移數(shù)據(jù)量之間的比值達(dá)到了預(yù)設(shè)的監(jiān)控倍數(shù)閾值，則確定目標(biāo)用戶為存在異常應(yīng)用行為的可疑用戶包括：

若存在針對同一目標(biāo)應(yīng)用對象的兩次應(yīng)用對象轉(zhuǎn)移事件相應(yīng)的轉(zhuǎn)移數(shù)據(jù)量之間的比值達(dá)到了預(yù)設(shè)的第一監(jiān)控倍數(shù)閾值，則確定目標(biāo)用戶為存在異常應(yīng)用行為的可疑用戶；

若存在針對同一目標(biāo)應(yīng)用對象的兩次應(yīng)用對象轉(zhuǎn)移事件相應(yīng)的轉(zhuǎn)移數(shù)據(jù)量之間的比值位于預(yù)設(shè)的第二監(jiān)控倍數(shù)閾值和第一監(jiān)控倍數(shù)閾值之間，并且所述針對同一目標(biāo)應(yīng)用對象的應(yīng)用對象轉(zhuǎn)移事件中包含至少兩次應(yīng)用對象轉(zhuǎn)入事件或包含至少兩次應(yīng)用對象轉(zhuǎn)出事件，則確定目標(biāo)用戶為存在異常應(yīng)用行為的可疑用戶；其中所述第一監(jiān)控倍數(shù)閾值大于所述第二監(jiān)控倍數(shù)閾值。

7.如權(quán)利要求1-6中任一項(xiàng)所述的異常應(yīng)用行為監(jiān)控方法，其特征在于，所述確定目標(biāo)用戶為存在異常應(yīng)用行為的可疑用戶之前還包括：

確定所述目標(biāo)用戶在所述監(jiān)控周期內(nèi)未對所述目標(biāo)應(yīng)用對象進(jìn)行預(yù)設(shè)應(yīng)用操作行為。