[發明專利]異常操作行為檢測方法、裝置及計算機可讀存儲介質

有效

• 申請號: 201711023194.7
• 申請日: 2017-10-27
• 公開（公告）號: CN109726550B
• 公開（公告）日: 2022-05-06
• 發明（設計）人: 潘林鋒;殷騰飛
• 申請（專利權）人: 騰訊科技（深圳）有限公司
• 主分類號: G06F21/55
• 分類號: G06F21/55
• 代理公司: 深圳翼盛智成知識產權事務所(普通合伙) 44300
• 代理人: 黃威

1.一種異常操作行為檢測方法，其特征在于，包括：

獲取設定時間段的終端操作行為的終端操作數據，其中所述終端操作數據包括終端操作時間以及終端操作類型；

計算每種終端操作類型對應的終端操作行為的操作時間均勻度；以及

當所述終端操作行為類型對應的終端操作行為的操作時間均勻度大于第一設定值時，判定所述終端操作行為對應終端具有異常操作行為；其中所述操作時間均勻度用于表示某種終端操作類型的終端操作行為在時間上的分布均勻程度，根據終端操作行為數據、終端操作行為的預計操作時間值、終端操作行為的實際操作時間值以及終端操作行為的平均操作時間確定所述操作時間均勻度。

2.根據權利要求1所述的異常操作行為檢測方法，其特征在于，所述當所述終端操作行為類型對應的終端操作行為的操作時間均勻度大于第一設定值時，判定所述終端操作行為的對應終端具有異常操作行為的步驟包括：

將終端操作行為的操作時間均勻度大于第一設定值的終端操作行為設定為疑似異常操作行為；以及

當所述疑似異常操作行為對應的終端操作類型的數量大于第二設定值時，判定所述終端操作行為對應的終端具有異常操作行為。

3.根據權利要求1所述的異常操作行為檢測方法，其特征在于，所述計算每種終端操作類型對應的終端操作行為的操作時間均勻度的步驟包括：

獲取每種終端操作類型的終端操作行為的行為數量；以及

計算所述行為數量大于第三設定值的終端操作類型對應的終端操作行為的操作時間均勻度。

4.根據權利要求2所述的異常操作行為檢測方法，其特征在于，所述異常操作行為檢測方法還包括：

當判定所述終端操作行為對應終端具有異常操作行為，則獲取所述終端的所有疑似異常操作行為；

計算不同終端操作行為類型的疑似異常操作行為的數量比值；以及

當所述不同終端操作行為類型的疑似異常操作行為的數量比值符合預設條件時，則對所述異常操作行為對應的終端進行異常操作行為提示或異常操作行為控制；否則將所述異常操作行為進行上報操作，以便對所述異常操作行為進行分析。

5.一種異常操作行為檢測裝置，其特征在于，包括：

終端操作數據獲取模塊，用于獲取設定時間段的終端操作行為的終端操作數據，其中所述終端操作數據包括終端操作時間以及終端操作類型；

操作時間均勻度計算模塊，用于計算每種終端操作類型對應的終端操作行為的操作時間均勻度；以及

異常操作行為判定模塊，用于當所述終端操作行為類型對應的終端操作行為的操作時間均勻度大于第一設定值時，判定所述終端操作行為對應終端具有異常操作行為；其中所述操作時間均勻度用于表示某種終端操作類型的終端操作行為在時間上的分布均勻程度，根據終端操作行為數據、終端操作行為的預計操作時間值、終端操作行為的實際操作時間值以及終端操作行為的平均操作時間確定所述操作時間均勻度。

6.根據權利要求5所述的異常操作行為檢測裝置，其特征在于，所述異常操作行為判定模塊包括：

疑似異常操作行為設定單元，用于將終端操作行為的操作時間均勻度大于第一設定值的終端操作行為設定為疑似異常操作行為；以及

異常操作行為判定單元，用于當所述疑似異常操作行為對應的終端操作類型的數量大于第二設定值時，判定所述終端操作行為對應的終端具有異常操作行為。

7.根據權利要求5所述的異常操作行為檢測裝置，其特征在于，所述操作時間均勻度計算模塊包括：

行為數量獲取單元，用于獲取每種終端操作類型的終端操作行為的行為數量；以及

操作時間均勻度計算單元，用于計算所述行為數量大于第三設定值的終端操作類型對應的終端操作行為的操作時間均勻度。