[發明專利]分析用戶終端異常使用行為的方法、裝置、設備及介質

有效

• 申請號: 201811144511.5
• 申請日: 2018-09-28
• 公開（公告）號: CN109660503B
• 公開（公告）日: 2023-04-18
• 發明（設計）人: 張超亞;蔡健;張海文
• 申請（專利權）人: 深圳壹賬通智能科技有限公司
• 主分類號: H04L9/40
• 分類號: H04L9/40;H04L41/14
• 代理公司: 深圳市世紀恒程知識產權代理事務所 44287
• 代理人: 胡海國

1.一種分析用戶終端異常使用行為的方法，其特征在于，所述方法包括以下步驟：

獲取連接各個路由器的用戶終端，并對所述用戶終端進行標識分析，確定所述用戶終端為真實設備還是虛擬設備；

若所述用戶終端為虛擬設備，則確定所述用戶終端存在異常使用行為；

若所述用戶終端為真實設備，則根據所述用戶終端標識，獲取用戶終端歷史連接的WiFi數據及當前連接的WiFi數據；

對所述用戶終端歷史連接的WiFi數據及當前連接的WiFi數據進行分析，獲得用戶終端歷史位置、當前位置以及用戶終端更換位置的頻率；

若所述用戶終端更換位置的頻率大于預設閾值，并且用戶終端當前位置與歷史位置不一致，則確定所述用戶終端存在異常使用行為；

所述獲取連接各個路由器的用戶終端，并對所述用戶終端進行標識分析的步驟，包括：

獲取連接各個路由器的用戶終端，確定所述用戶終端的終端類型；

若所述終端類型為手機終端，則根據所述手機終端的IMEI對所述用戶終端進行標識分析；

若所述終端類型為IPad終端，則根據所述IPad終端的MAC對所述用戶終端進行標識分析；

所述對所述用戶終端歷史連接的WiFi數據及當前連接的WiFi數據進行分析，獲得用戶終端歷史位置、當前位置以及用戶終端更換位置的頻率的步驟之后，還包括：

將所述用戶終端當前位置與所述用戶終端歷史位置中的第一位置進行對比，其中，所述第一位置為與當前時刻相同，日期不同并且距離當前時刻第一預設時長用戶終端所處的位置；

若所述用戶終端當前位置與所述用戶終端歷史位置中的對應第一位置不一致，則計算所述用戶終端當前位置與所述用戶終端歷史位置中的對應第一位置之間的距離；

若所述用戶終端當前位置與所述用戶終端歷史位置中的對應第一位置的距離大于預設距離，則將所述用戶終端歷史位置中的對應第二位置與所述用戶終端當前位置進行對比；

若所述用戶終端歷史位置中的對應第二位置與所述用戶終端當前位置不一致，并且所述用戶終端歷史位置中的對應第二位置與所述用戶終端當前位置之間的距離大于預設距離，則將所述用戶終端更換位置的頻率與預設頻率進行對比，其中，所述第二位置為與當前時刻相同，日期不同并且距離當前時刻第二預設時長用戶終端所處的位置，所述第二預設時長大于所述第一預設時長；

若所述用戶終端更換位置的頻率大于預設頻率，則確定所述用戶終端存在異常使用行為。

2.如權利要求1所述的分析用戶終端異常使用行為的方法，其特征在于，所述對所述當前用戶終端歷史連接的WiFi數據及當前連接的WiFi數據進行分析，獲得用戶終端歷史位置、當前位置以及用戶終端更換位置的頻率的步驟之前，還包括：

根據所述用戶終端標識，獲取用戶終端連接的WiFi，并對用戶終端連接的WiFi數據進行記錄，其中，所述WiFi數據包括用戶終端所處的地理位置信息；

將所述WiFi數據進行保存，并將距離當前時刻第三預設時長的WiFi數據作為用戶終端歷史連接的WiFi數據。

3.如權利要求1所述的分析用戶終端異常使用行為的方法，其特征在于，所述對所述當前用戶終端歷史連接的WiFi數據及當前連接的WiFi數據進行分析，獲得用戶終端歷史位置、當前位置以及用戶終端更換位置的頻率的步驟包括：

提取所述用戶終端歷史連接的WiFi數據中的位置信息，以及當前連接的WiFi數據，獲得用戶終端歷史位置及當前位置；

將同一時刻不同日期的用戶終端歷史位置進行對比，從而獲得用戶終端更換位置的頻率。

4.如權利要求1所述的分析用戶終端異常使用行為的方法，其特征在于，所述確定所述用戶終端存在異常使用行為的步驟之后，還包括：

根據所述用戶終端標識將所述用戶終端進行鎖定操作。