[發(fā)明專(zhuān)利]異常業(yè)務(wù)操作行為檢測(cè)方法、裝置、設(shè)備及可讀存儲(chǔ)介質(zhì)

在審

• 申請(qǐng)?zhí)枺?/td>: 202011099016.4
• 申請(qǐng)日: 2020-10-14
• 公開(kāi)（公告）號(hào): CN112162911A
• 公開(kāi)（公告）日: 2021-01-01
• 發(fā)明（設(shè)計(jì)）人: 郝鵬;王小墨
• 申請(qǐng)（專(zhuān)利權(quán)）人: 中國(guó)民航信息網(wǎng)絡(luò)股份有限公司
• 主分類(lèi)號(hào): G06F11/30
• 分類(lèi)號(hào): G06F11/30;G06F17/18;G06F17/16;G06F16/215;G06Q50/30
• 代理公司: 北京集佳知識(shí)產(chǎn)權(quán)代理有限公司 11227
• 代理人: 姚璐華

1.一種異常業(yè)務(wù)操作行為檢測(cè)方法，其特征在于，包括：

從被檢測(cè)賬號(hào)的原始操作日志中按原執(zhí)行順序提取業(yè)務(wù)操作指令序列，并將所述業(yè)務(wù)操作指令序列拆分為包含N個(gè)業(yè)務(wù)操作指令的業(yè)務(wù)操作指令子序列；

利用總轉(zhuǎn)移概率公式計(jì)算得到所述業(yè)務(wù)操作指令子序列的總轉(zhuǎn)移概率，總轉(zhuǎn)移概率公式為：

式中，log(P_seq)為業(yè)務(wù)操作指令子序列的總轉(zhuǎn)移概率，P_i,(i+1)為業(yè)務(wù)操作指令子序列中的第i個(gè)業(yè)務(wù)操作指令之后出現(xiàn)第i+1個(gè)業(yè)務(wù)操作指令的轉(zhuǎn)移概率；

判斷計(jì)算得到的所述業(yè)務(wù)操作指令子序列的總轉(zhuǎn)移概率與所述被檢測(cè)賬號(hào)的典型業(yè)務(wù)操作指令序列的總轉(zhuǎn)移概率的差值，與所述被檢測(cè)賬號(hào)的典型業(yè)務(wù)操作指令序列的總轉(zhuǎn)移概率的標(biāo)準(zhǔn)差是否符合預(yù)設(shè)的條件，若是，則確定所述業(yè)務(wù)操作指令子序列為異常業(yè)務(wù)操作指令序列，所述典型業(yè)務(wù)操作指令序列為所述被檢測(cè)賬號(hào)所屬崗位正常業(yè)務(wù)操作產(chǎn)生的業(yè)務(wù)操作指令序列。

2.根據(jù)權(quán)利要求1所述的異常業(yè)務(wù)操作行為檢測(cè)方法，其特征在于，在確定所述業(yè)務(wù)操作指令子序列為異常業(yè)務(wù)操作指令序列后，還包括：

判斷所述被檢測(cè)賬號(hào)在預(yù)設(shè)時(shí)間內(nèi)出現(xiàn)異常業(yè)務(wù)操作指令序列的次數(shù)是否超過(guò)預(yù)設(shè)的次數(shù)閾值，若是，則向監(jiān)控系統(tǒng)發(fā)出異常操作警告信息。

3.根據(jù)權(quán)利要求1所述的異常業(yè)務(wù)操作行為檢測(cè)方法，其特征在于，在將所述業(yè)務(wù)操作指令序列拆分為包含N個(gè)指令的業(yè)務(wù)操作指令子序列之前，還包括：

利用正常業(yè)務(wù)操作流程中用到的全部業(yè)務(wù)操作指令，將所述業(yè)務(wù)操作指令序列中的無(wú)效指令刪除。

4.根據(jù)權(quán)利要求1所述的異常業(yè)務(wù)操作行為檢測(cè)方法，其特征在于，在判斷計(jì)算得到的所述業(yè)務(wù)操作指令子序列的總轉(zhuǎn)移概率與所述被檢測(cè)賬號(hào)的典型業(yè)務(wù)操作指令序列的總轉(zhuǎn)移概率的差值，與所述被檢測(cè)賬號(hào)的典型業(yè)務(wù)操作指令序列的總轉(zhuǎn)移概率的標(biāo)準(zhǔn)差是否符合預(yù)設(shè)的條件之前，還包括：

根據(jù)當(dāng)前日期的特點(diǎn)選取所述被檢測(cè)賬號(hào)在相應(yīng)歷史日期的典型業(yè)務(wù)指令序列的總轉(zhuǎn)移概率作為比較基準(zhǔn)。

5.根據(jù)權(quán)利要求1所述的異常業(yè)務(wù)操作行為檢測(cè)方法，其特征在于，對(duì)于承擔(dān)多種業(yè)務(wù)的所述被檢測(cè)賬號(hào)，所述判斷計(jì)算得到的所述業(yè)務(wù)操作指令子序列的總轉(zhuǎn)移概率與所述被檢測(cè)賬號(hào)的典型業(yè)務(wù)操作指令序列的總轉(zhuǎn)移概率的差值，與所述被檢測(cè)賬號(hào)的典型業(yè)務(wù)操作指令序列的總轉(zhuǎn)移概率的標(biāo)準(zhǔn)差是否符合預(yù)設(shè)的條件，若是，則確定所述業(yè)務(wù)操作指令子序列為異常業(yè)務(wù)操作指令序列，具體包括：

分別判斷計(jì)算得到的所述業(yè)務(wù)操作指令子序列的總轉(zhuǎn)移概率與所述被檢測(cè)賬號(hào)的每種典型業(yè)務(wù)操作指令序列的總轉(zhuǎn)移概率的差值，與所述被檢測(cè)賬號(hào)的典型業(yè)務(wù)操作指令序列的總轉(zhuǎn)移概率的標(biāo)準(zhǔn)差是否符合預(yù)設(shè)的條件，在所有判斷結(jié)果均是符合預(yù)設(shè)的條件時(shí)，則確定所述業(yè)務(wù)操作指令子序列為異常業(yè)務(wù)操作指令序列。

6.根據(jù)權(quán)利要求1～5中任意一項(xiàng)所述的異常業(yè)務(wù)操作行為檢測(cè)方法，其特征在于，所述預(yù)設(shè)的條件，包括：

計(jì)算得到的所述業(yè)務(wù)操作指令子序列的總轉(zhuǎn)移概率與所述被檢測(cè)賬號(hào)的典型業(yè)務(wù)操作指令序列的總轉(zhuǎn)移概率的差值，大于所述被檢測(cè)賬號(hào)的典型業(yè)務(wù)操作指令序列的總轉(zhuǎn)移概率的標(biāo)準(zhǔn)差的3倍。