[發(fā)明專利]一種異常用戶行為審計方法和裝置在審
| 申請?zhí)枺?/td> | 202010773422.8 | 申請日： | 2020-08-04 |
| 公開（公告）號： | CN111866023A | 公開（公告）日： | 2020-10-30 |
| 發(fā)明（設計）人： | 陳昊;孫強強;連耿雄;丘惠軍;陳霖;匡曉云;陳曉;楊祎巍 | 申請（專利權(quán)）人： | 深圳供電局有限公司;南方電網(wǎng)科學研究院有限責任公司 |
| 主分類號： | H04L29/06 | 分類號： | H04L29/06;G06K9/62 |
| 代理公司： | 北京集佳知識產(chǎn)權(quán)代理有限公司 11227 | 代理人： | 楊小紅 |
| 地址： | 518001 廣東省深圳市*** | 國省代碼： | 廣東;44 |
| 權(quán)利要求書： | 查看更多 | 說明書： | 查看更多 |
| 摘要： | |||
| 搜索關(guān)鍵詞： | 一種 異常 用戶 行為 審計 方法 裝置 | ||
1.一種異常用戶行為審計方法，其特征在于，包括：
獲取用戶數(shù)據(jù)，根據(jù)所述用戶數(shù)據(jù)構(gòu)建多個用戶分別對應的多個用戶行為序列；
計算每兩個所述用戶的用戶行為序列之間的相似度；
根據(jù)所述相似度計算相對應的兩個所述用戶之間的相關(guān)系數(shù)；
根據(jù)所述相關(guān)系數(shù)計算穩(wěn)定范圍；
根據(jù)所述相關(guān)系數(shù)與所述穩(wěn)定范圍，確定疑似異常行為序列和正常行為序列；
基于所述疑似異常行為序列與所述正常行為序列之間的相似度，在所述疑似異常行為序列中確定異常行為序列。
2.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述計算每兩個所述用戶行為序列之間的相似度的步驟，包括：
計算每兩個所述用戶行為序列之間的最長公共子序列；
計算所述最長公共子序列的第一長度；
計算所述最長公共子序列對應的兩個所述用戶行為序列的并集，并計算所述并集的第二長度；
分別計算每個所述最長公共子序列的所述第一長度與對應的所述第二長度的差，得到每兩個所述用戶的用戶行為序列之間的相似度。
3.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述根據(jù)所述相似度計算相對應的兩個所述用戶之間的相關(guān)系數(shù)的步驟，包括：
根據(jù)每兩個所述用戶分別對應的多個用戶行為序列之間的相似度，計算平均相似度；
求取所述平均相似度與所述相似度的商，確定相對應的兩個所述用戶之間的相關(guān)系數(shù)。
4.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述根據(jù)所述相關(guān)系數(shù)計算穩(wěn)定范圍的步驟，包括：
計算多個所述用戶的相關(guān)系數(shù)之間的平均相關(guān)系數(shù)和相關(guān)系數(shù)方差；
基于所述平均相關(guān)系數(shù)與所述相關(guān)系數(shù)方差，計算穩(wěn)定范圍。
5.根據(jù)權(quán)利要求4所述的方法，其特征在于，所述根據(jù)所述相關(guān)系數(shù)和所述穩(wěn)定范圍，確定疑似異常行為序列和正常行為序列的步驟，包括：
將相關(guān)系數(shù)處于所述穩(wěn)定范圍內(nèi)的所述用戶行為序列確定為正常行為序列；
將相關(guān)系數(shù)處于所述穩(wěn)定范圍之外的所述用戶行為序列確定為疑似異常行為序列。
6.一種異常用戶行為審計裝置，其特征在于，包括：
用戶行為序列構(gòu)建模塊，用于獲取用戶數(shù)據(jù)，根據(jù)所述用戶數(shù)據(jù)構(gòu)建多個用戶分別對應的多個用戶行為序列；
相似度計算模塊，用于計算每兩個所述用戶的用戶行為序列之間的相似度；
相關(guān)系數(shù)計算模塊，用于根據(jù)所述相似度計算相對應的兩個所述用戶之間的相關(guān)系數(shù)；
穩(wěn)定范圍計算模塊，用于根據(jù)所述相關(guān)系數(shù)計算穩(wěn)定范圍；
疑似異常行為序列確定模塊，用于根據(jù)所述相關(guān)系數(shù)與所述穩(wěn)定范圍，確定疑似異常行為序列和正常行為序列；
異常行為確定模塊，用于基于所述疑似異常行為序列與所述正常行為序列之間的相似度，在所述疑似異常行為序列中確定異常行為序列。
7.根據(jù)權(quán)利要求6所述的裝置，其特征在于，所述相似度計算模塊，包括：
最長公共子序列計算子模塊，用于計算每兩個所述用戶行為序列之間的最長公共子序列；
第一長度計算子模塊，用于計算所述最長公共子序列的第一長度；
第二長度計算子模塊，用于計算所述最長公共子序列對應的兩個所述用戶行為序列的并集，并計算所述并集的第二長度；
相似度計算子模塊，用于分別計算每個所述最長公共子序列的所述第一長度與對應的所述第二長度的差，得到每兩個所述用戶的用戶行為序列之間的相似度。
8.根據(jù)權(quán)利要求6所述的裝置，其特征在于，所述相關(guān)系數(shù)計算模塊，包括：
平均相似度計算子模塊，用于根據(jù)每兩個所述用戶分別對應的多個用戶行為序列之間的相似度，計算平均相似度；
相關(guān)系數(shù)計算子模塊，用于求取所述平均相似度與所述相似度的商，確定相對應的兩個所述用戶之間的相關(guān)系數(shù)。
該專利技術(shù)資料僅供研究查看技術(shù)是否侵權(quán)等信息，商用須獲得專利權(quán)人授權(quán)。該專利全部權(quán)利屬于深圳供電局有限公司;南方電網(wǎng)科學研究院有限責任公司，未經(jīng)深圳供電局有限公司;南方電網(wǎng)科學研究院有限責任公司許可，擅自商用是侵權(quán)行為。如果您想購買此專利、獲得商業(yè)授權(quán)和技術(shù)合作，請聯(lián)系【客服】
本文鏈接：http://www.szxzyx.cn/pat/books/202010773422.8/1.html，轉(zhuǎn)載請聲明來源鉆瓜專利網(wǎng)。
