[發明專利]一種基于移動終端數據的用戶異常行為檢測方法

有效

• 申請號: 201811523359.1
• 申請日: 2018-12-13
• 公開（公告）號: CN109739736B
• 公開（公告）日: 2022-07-08
• 發明（設計）人: 葉政君;尹雅露;畢樹超;陳津來;葉新江;方毅
• 申請（專利權）人: 每日互動股份有限公司
• 主分類號: G06F11/34
• 分類號: G06F11/34;G06F11/30
• 代理公司: 北京鍾維聯合知識產權代理有限公司 11579
• 代理人: 趙中璋

1.一種基于移動終端數據的用戶異常行為檢測方法，其特征在于，包括：

步驟S100，獲取H個用戶的移動終端數據集合X＝[X₁,X₂,...,X_H]，其中X_i＝[X_i1,X_i2,…,X_im]^T為第i個用戶的移動終端數據，包括m個特征數值，所述m個特征包括以下任一項或其任意組合：所述移動終端安裝的軟件類型數量、每種軟件類型的APP安裝數量、所述APP使用頻率、所述APP使用開始時間、所述APP使用結束時間，1≤i≤H，m≥1；

步驟S200，根據所述數據集合X獲取所述H個用戶的行為異常值G＝[G₁,G₂,…,G_H]，其中G_i為第i個用戶的行為異常值；

其中D(i,j)為第i個用戶的移動終端數據X_i和第j個用戶的移動終端數據X_j的相似度，R_i(N)為D(i,:)中的第N個非零最小值，N≥1；所述

步驟S300，基于G_i獲取第i個用戶的行為異常概率P_i,如果P_i大于第一判斷閾值T，則將H個用戶中的第i個用戶判斷為異常用戶。

2.根據權利要求1所述的檢測方法，其特征在于，所述第一判斷閾值T的取值范圍為[0.6,0.92]。

3.根據權利要求1所述的檢測方法，其特征在于，所述第一判斷閾值T的取值為0.85。

4.根據權利要求1所述的檢測方法，其特征在于，H可自定義設置。

5.根據權利要求1所述的檢測方法，其特征在于，H≥2000。

6.根據權利要求1所述的檢測方法，其特征在于，N＝1或2。

7.根據權利要求1-6任一項所述的檢測方法，其特征在于，所述步驟S300還包括輸出異常用戶的用戶ID。

8.根據權利要求1所述的檢測方法，其特征在于，所述

9.根據權利要求1所述的檢測方法，其特征在于，所述數據集合X由集成在移動終端內的SDK采集。

10.一種用于檢測用戶異常行為的服務器，包括處理器和存儲有計算機程序的存儲器，其特征在于，所述處理器執行所述計算機程序以實現權利要求1-9之任一所述的方法。