[發(fā)明專利]異常行為信息的識別方法、系統(tǒng)、裝置、設備及介質

有效

• 申請?zhí)枺?/td>: 201910933682.4
• 申請日: 2019-09-27
• 公開（公告）號: CN110602248B
• 公開（公告）日: 2020-08-11
• 發(fā)明（設計）人: 徐嘉楓
• 申請（專利權）人: 騰訊科技（深圳）有限公司
• 主分類號: H04L29/08
• 分類號: H04L29/08;G06N20/00;G06F16/906
• 代理公司: 北京三高永信知識產權代理有限責任公司 11138
• 代理人: 祝亞男

1.一種異常行為信息的識別方法，其特征在于，所述方法應用于區(qū)塊鏈系統(tǒng)的主記賬節(jié)點中，所述方法包括：

根據(jù)用戶信息從區(qū)塊鏈上獲取第一區(qū)塊，所述用戶信息攜帶有用戶帳號和所述用戶帳號的本次行為信息，所述本次行為信息是所述用戶帳號本次在互聯(lián)網(wǎng)服務產品上產生的行為對應的信息；

從所述第一區(qū)塊中獲取所述用戶帳號在歷史時間段t對應的異常行為信息，所述異常行為信息是所述用戶帳號在所述互聯(lián)網(wǎng)服務產品上產生的異常行為對應的信息，t＞0；

將所述歷史時間段t對應的異常行為信息和所述本次行為信息發(fā)送至審核系統(tǒng)，獲取所述本次行為信息的審核結果；

當所述審核結果包括所述本次行為信息屬于所述異常行為信息時，向所述區(qū)塊鏈系統(tǒng)中的其他節(jié)點發(fā)送區(qū)塊生成請求，所述區(qū)塊生成請求攜帶有第一區(qū)塊地址和第一私鑰，所述第一區(qū)塊地址是所述第一區(qū)塊的區(qū)塊地址，所述第一私鑰與所述第一區(qū)塊對應；

接收所述其他節(jié)點發(fā)送的驗證成功信息，所述驗證成功信息是所述其他節(jié)點對所述歷史時間段t對應的異常行為信息和所述本次行為信息進行驗證，確定驗證成功后發(fā)送的信息；

當所述驗證成功信息通過所述區(qū)塊鏈系統(tǒng)的共識時，生成第二區(qū)塊，將所述第二區(qū)塊存儲至所述區(qū)塊鏈上。

2.根據(jù)權利要求1所述的方法，其特征在于，所述將所述歷史時間段t對應的異常行為信息和所述本次行為信息發(fā)送至審核系統(tǒng)，獲取所述本次行為信息的審核結果，包括：

將所述歷史時間段t對應的異常行為信息和所述本次行為信息發(fā)送至所述審核系統(tǒng)的審核模型中，預測所述本次行為信息的審核結果；

其中，所述審核模型是機器學習模型。

3.根據(jù)權利要求2所述的方法，其特征在于，所述審核模型是通過如下方法訓練得到的：

獲取樣本用戶帳號的至少一組歷史異常行為信息的數(shù)據(jù)和所述歷史異常行為信息的標定結果；

獲取所述樣本用戶帳號的本次行為信息的數(shù)據(jù)和所述本次行為信息的標定結果；

通過所述樣本用戶帳號的歷史異常行為信息的數(shù)據(jù)、所述歷史異常行為信息的標定結果、所述樣本用戶帳號的本次行為信息的數(shù)據(jù)和所述本次行為信息的標定結果，對初始機器學習模型進行訓練；

在滿足訓練結束條件時，得到訓練后的所述機器學習模型。

4.根據(jù)權利要求1所述的方法，其特征在于，所述驗證成功信息包括：第一驗證成功信息、第二驗證成功信息和第三驗證成功信息；

所述當所述驗證成功信息通過所述區(qū)塊鏈系統(tǒng)的共識時，生成第二區(qū)塊，包括：

當接收到所述區(qū)塊鏈系統(tǒng)中超過半數(shù)的所述其他節(jié)點發(fā)送的所述第一驗證成功信息、所述第二驗證成功信息和所述第三驗證成功信息時，生成所述第二區(qū)塊；

其中，所述第一驗證成功信息用于表征根據(jù)所述歷史時間段t對應的異常行為信息的信息內容對審核模型預測的趨勢進行驗證的驗證結果一致，所述第二驗證成功信息用于表征根據(jù)所述本次行為信息的信息內容對所述審核模型預測的審核結果進行驗證的驗證結果一致，所述第三驗證成功信息用于表征通過所述第一區(qū)塊地址確定所述第一區(qū)塊且通過所述第一私鑰對所述第一區(qū)塊成功解密。

5.根據(jù)權利要求1所述的方法，其特征在于，所述當所述驗證成功信息通過所述區(qū)塊鏈系統(tǒng)的共識時，生成第二區(qū)塊，包括：

通過目標公鑰至少對所述用戶帳號的本次行為信息進行加密操作，得到加密文件，所述目標公鑰是通過第二私鑰得到的，所述第二私鑰是根據(jù)所述用戶帳號生成的；

根據(jù)所述加密文件生成所述第二區(qū)塊。

6.根據(jù)權利要求5所述的方法，其特征在于，所述通過目標公鑰至少對所述用戶帳號的本次行為信息進行加密操作，得到加密文件，包括：

根據(jù)所述用戶帳號生成所述第二私鑰，所述第二私鑰與所述第二區(qū)塊對應；

根據(jù)所述第二私鑰得到所述目標公鑰；

通過所述目標公鑰對所述用戶帳號的歷史異常行為信息對應的標簽和所述本次行為信息進行加密操作，得到所述加密文件，或，通過所述目標公鑰對所述用戶帳號的歷史異常行為信息對應的標簽、所述本次行為信息、所述第一區(qū)塊地址和所述第一私鑰進行加密操作，得到所述加密文件，所述標簽用于對所述用戶帳號的歷史異常行為信息進行分類。