[发明专利]账号异常检测方法及装置

权利要求书

1.一种账号异常检测方法，其特征在于，包括以下步骤：

监控基于登录后的账号所触发的操作事件，获取所述操作事件映射的至少一条操作路径；

根据获取的所述操作路径，计算所述账号对应的登录异常值；

调用所述账号对应的历史数据，获取所述历史数据对应的历史参考值；

将所述登录异常值与所述历史参考值进行比较，识别出所述登录异常值满足预设规则时，检测出所述账号存在异常。

2.如权利要求1所述的方法，其特征在于，所述将所述登录异常值与所述历史参考值进行比较，识别出所述登录异常值满足预设规则时，检测出所述账号存在异常的步骤包括：

按照预设函数关系式，计算所述登录异常值与历史参考值之间的相关系数；

识别出所述相关系数在预设范围内时，检测出所述账号存在异常。

3.如权利要求1所述的方法，其特征在于，所述将所述登录异常值与所述历史参考值进行比较，识别出所述登录异常值满足预设规则时，检测出所述账号存在异常的步骤包括：

计算所述登录异常值与历史参考值之间的差值，获取所述差值对应的绝对值；

识别出所述差值对应的绝对值超出预设阈值时，检测出所述账号存在异常。

4.如权利要求1所述的方法，其特征在于，所述监控基于登录后的账号所触发的操作事件，获取所述操作事件映射的至少一条操作路径的步骤之前还包括：

收集并存储预设时长内所述账号在各操作路径上对应的所述历史数据。

5.如权利要求1所述的方法，其特征在于，所述根据获取的所述操作路径，计算所述账号对应的登录异常值的步骤包括：

根据获取的所述操作路径，获取相同操作路径在同一时长内映射的账号所对应的账号数量，同时识别出所述账号对应的至少一个登录地；

查找预先存储的登录地变量映射表，获取每个登录地分别对应的登录地变量值；

计算获取的所述登录地变量值与同一登录地对应的所述账号数量的加权平均值，将计算得到的所述加权平均值作为所述登录异常值。

6.如权利要求1至5任一项所述的方法，其特征在于，所述将所述登录异常值与所述历史参考值进行比较，识别出所述登录异常值满足预设规则时，检测出所述账号存在异常的步骤之后，还包括：

获取存在异常的所述账号对应的异常类型，执行所述异常类型映射的操作。

7.如权利要求6所述的方法，其特征在于，所述获取存在异常的所述账号的异常类型，执行所述异常类型映射的操作的步骤包括：

若获取的所述账号的异常类型为第一异常类型，则推送账号异常的提示信息；

若获取的所述账号的异常类型为第二异常类型，则禁止基于所述账号执行预设类型的操作；

若获取的所述账号的异常类型为第三异常类型，则强制退出基于所述账号的登录操作。

8.一种账号异常检测装置，其特征在于，包括：

监控模块，用于监控基于登录后的账号所触发的操作事件，获取所述操作事件映射的至少一条操作路径；

参数获取模块，用于：根据获取的所述操作路径，计算所述账号对应的登录异常值；调用所述账号对应的历史数据，获取所述历史数据对应的历史参考值；

异常检测模块，用于将所述登录异常值与所述历史参考值进行比较，识别出所述登录异常值满足预设规则时，检测出所述账号存在异常。

9.如权利要求8所述的装置，其特征在于，所述异常检测模块还用于：

按照预设函数关系式，计算所述登录异常值与历史参考值之间的相关系数；

识别出所述相关系数在预设范围内时，检测出所述账号存在异常。

10.如权利要求8所述的装置，其特征在于，所述异常检测模块还用于：

计算所述登录异常值与历史参考值之间的差值，获取所述差值对应的绝对值；

识别出所述差值对应的绝对值超出预设阈值时，检测出所述账号存在异常。

11.如权利要求8所述的装置，其特征在于，所述账号异常检测装置还包括：

历史数据收集模块，用于收集并存储预设时长内所述账号在各操作路径上对应的所述历史数据。