[发明专利]一种异常操作行为识别方法及装置

权利要求书

1.一种异常操作行为识别方法，其特征在于，该方法包括：

采集执行操作行为的用户当前所在的位置点；

根据所述用户当前所在的位置点、当前时间点，以及预先确定的该用户的功能圈集合，判断所述用户当前是否位于与所述当前时间点匹配的功能圈内，所述匹配的功能圈为所述用户的功能圈集合中的一个；其中，所述用户的每个功能圈为该用户在至少一个时间范围内的活动位置范围；

根据判断结果，识别所述用户当前的操作行为是否为异常操作行为；

当确定所述用户当前的操作行为是异常操作行为之后，对所述用户进行身份验证；若验证通过，则确定该异常操作行为合法，并记录该异常操作行为对应的位置点；

当记录的对应所述用户的、验证通过的异常操作行为超过设定数量后，基于记录的异常操作行为对应的位置点，更新所述用户的功能圈集合。

2.如权利要求1所述的方法，其特征在于，根据以下步骤确定所述用户的功能圈集合：

通过采集所述用户在不同时间点所在的位置点，确定所述用户的位置点集合；

基于所述位置点集合，确定多个功能圈，其中，不同的功能圈内包含不同的位置点。

3.如权利要求2所述的方法，其特征在于，基于所述位置点集合，确定多个功能圈，包括：

基于所述位置点集合，按照预设的N种功能圈个数，分别确定其中每一种功能圈个数所对应的功能圈集合；其中，不同的功能圈集合具有不同的功能圈个数；N为大于1的正整数；

根据确定的每个功能圈集合内不同功能圈之间的距离，和/或，在每个功能圈集合内、每个位置点与所在功能圈内其它位置点之间的距离，从确定的N个功能圈集合中选择一个功能圈集合作为所述用户的功能圈集合。

4.如权利要求3所述的方法，其特征在于，针对任一种功能圈个数M，确定该种功能圈个数M对应的功能圈集合，包括：

将采集的每个位置点作为一个功能圈；

将相互之间距离最小的两个功能圈合并为一个新的功能圈，重复该步骤，直到功能圈个数为M。

5.如权利要求3所述的方法，其特征在于，根据确定的每个功能圈集合内不同功能圈之间的距离，从确定的N个功能圈集合中选择一个功能圈集合作为所述用户的功能圈集合，包括：

根据确定的每个功能圈集合内不同功能圈之间的距离，确定每个功能圈集合对应的圈外距离平均值；所述圈外距离平均值是指所述功能圈集合内不同功能圈的几何中心之间的距离的平均值；

选择对应的圈外距离平均值最大的功能圈集合作为所述用户的功能圈集合。

6.如权利要求3所述的方法，其特征在于，根据在每个功能圈集合内、每个位置点与所在功能圈内其它位置点之间的距离，从确定的N个功能圈集合中选择一个功能圈集合作为所述用户的功能圈集合，包括：

针对每个功能圈集合，根据其中每个位置点与所在功能圈内其它位置点之间的距离，确定该功能圈集合所对应的圈内距离平均值；所述圈内距离平均值为同一功能圈内不同位置点之间的距离的平均值；

选择对应的圈内距离平均值最大的功能圈集合作为所述用户的功能圈集合。

7.如权利要求3所述的方法，其特征在于，根据确定的每个功能圈集合内不同功能圈之间的距离，以及，在每个功能圈集合内、每个位置点与所在功能圈内其它位置点之间的距离，从确定的N个功能圈集合中选择一个功能圈集合作为所述用户的功能圈集合，包括：

根据确定的每个功能圈集合内不同功能圈之间的距离，确定每个功能圈集合对应的圈外距离平均值；所述圈外距离平均值是指所述功能圈集合内不同功能圈的几何中心之间的距离的平均值；以及，

针对每个功能圈集合，根据其中每个位置点与所在功能圈内其它位置点之间的距离，确定该功能圈集合所对应的圈内距离平均值；所述圈内距离平均值为该功能圈集合内各个功能圈分别对应的第一平均值的平均值，所述第一平均值为圈内不同位置点之间的距离的平均值；

根据每个功能圈集合对应的圈外距离平均值和圈内距离平均值，从确定的N个功能圈集合中选择一个功能圈集合作为所述用户的功能圈集合。