[发明专利]用户行为异常处理方法和设备

说明书

技术领域

本发明涉及一种用户行为异常处理方法和设备。

背景技术

人们的日常生活越来越多地依赖于网络。在目益重要的各种各样的网络服务中，与用户的网络注册和登录相关联的安全性问题始终是网络业务中最基本和重要的内容之一。但是，在网络为人们的日常生活带来越来越多的便利的同时，伴随而来的是关于网络安全问题的越来越多的挑战。这样就出现了在提供受便利的网络服务的同时尽可能地避免关于安全性的不良影响的问题。

关于用户的网络安全性问题，目前已经出现了各种各样的异常检测和保护措施。很多网站在发现用户行为异常或用户登录后有异常行为，例如发现盗号等时，可以针对特定是用户进行处理。目前也存在将用户登录信息与IP地址进行绑定的安全措施，即如果用户从不同于绑定的IP地址登录，则仅仅使得用户不能进行安全性要求比较高的操作，例如不能进行支付或不能修改密码等。但是这样的安全性措施显然仅仅是针对某一个特定的用户，并且是在用户实际上已经出现了异常的情况下所采取的可能的保护和防范。而不是对可能的异常情况进行主动的保护和防范。因此，需要一种用户行为异常处理方法和设备，以进一步提高网络服务的安全性。

发明内容

鉴于本领域中存在的上述问题，本发明提出了一种新颖的用户行为异常处理方法和设备。

根据本发明的一个方面，提供了一种用户行为异常处理方法，包括：根据用户档案中的用户行为模式，识别用户行为异常；以及基于关联规则，确定与行为异常用户相关联的用户群。

根据本发明的一个实施例，其中所述关联规则包括针对行为异常用户的用户档案中的用户属性，对其他用户的相关属性进行匹配。

根据本发明的又一个实施例，其中所述用户属性包括下列信息中的一个或多个：行为异常用户注册时的IP地址和时间；与行为异常用户互为好友的信息；与行为异常用户同为某一社团成员的信息；与行为异常用户同在一个班级中的信息。

根据本发明的另一个方面，提供了一种用户行为异常处理设备，包括：识别装置，用于根据用户档案中的用户行为模式，识别用户行为异常；以及关联装置，用于基于关联规则，确定与行为异常用户相关联的用户群。

根据本发明的一个实施例，其中所述关联装置还包括匹配装置，其用于针对行为异常用户的用户档案中的用户属性，对其他用户的相关属性进行匹配。

根据本发明的又一个实施例，其中所述用户属性包括下列信息中的一个或多个：行为异常用户注册时的IP地址和时间；与行为异常用户互为好友的信息；与行为异常用户同为某一社团成员的信息；与行为异常用户同在一个班级中的信息。

附图说明

通过对结合附图所示出的实施例进行详细说明，本发明的上述以及其他特征将更加明显。在附图中：

图1示出了根据本发明实施例的设备可在其中应用的网络环境的示意性框图。

图2是根据本发明的用户行为异常处理方法的流程图；

图3是根据本发明的用户行为异常处理设备的示意图。

图4示意性示出了可以实现根据本发明的实施例的计算机设备的结构方框图。

具体实施例

下面将参考附图中示出的若干示例性实施例来描述本发明的原理和精神。应当理解，给出这些实施例仅仅是为了使本领域技术人员能够更好地理解进而实现本发明，而并非以任何方式限制本发明的范围。

首先参考图1，其示出了根据本发明一个示例性实施例的基于服务器-客户端(C/S)架构的网络环境100的示意图。如图1所示，客户端102-1到102-N可以通过网络104连接到服务器或服务器组106。

客户端102-1到102-N例如可以包括个人数字助理(PDA)、蜂窝电话、智能电话、膝上型计算机等移动终端，也可以是诸如个人计算机(PC)之类的传统桌面型计算设备。应当理解，上面列举的仅仅是若干可能的示例，并非意在限制本发明的范围。实际上，客户端102-1到102-N可以是具有信息处理和网络通信能力的任何设备，不论是现在已知还是将来开发的。