[发明专利]一种异常操作行为识别方法及装置

说明书

本申请涉及互联网技术领域，尤其涉及一种异常操作行为识别方法及装置，用以提高异常操作行为识别的准确率。本申请实施例提供的一种异常操作行为识别方法包括：采集用户执行操作行为时的位置信息和时间信息；根据所述位置信息和时间信息，以及预先确定的所述用户的功能圈集合，判断所述用户执行操作行为时是否位于与所述时间信息匹配的功能圈内，其中，所述功能圈集合中的每个功能圈为该用户在至少一个时间范围内的活动位置范围；根据判断结果，识别所述操作行为是否为异常操作行为。

技术领域

本申请涉及互联网技术领域，尤其涉及一种异常操作行为识别方法及装置。

背景技术

随着互联网信息技术的发展，网站用户的价值也越来越高，网站服务器存储的用户信息不仅有用户电子数据(比如电子形式的资金)、还有用户隐私信息等。用户账号一旦被盗，损失是巨大的。如何能准确识别用户的操作是否异常，即是否为用户本人操作，是至关重要的。

网站服务器一般通过记录用户惯用行为，比如用户常用互联网协议(InternetProtocol，IP)地址信息、用户常用设备信息等来识别异常操作行为。一方面，记录的用户惯用行为通常都存在一定的片面性，比如，用户在家和办公室会有常用的IP地址信息，但在外购物或出差时，很有可能使用其它IP地址信息。再比如，用户可能会偶尔使用朋友、家人或网吧的终端设备来登录网站，这时使用的设备信息就不是常用的设备信息。可见，基于用户惯用行为来进行异常操作行为的识别常会导致识别错误。

如何能更准确、方便地进行用户异常操作行为的识别是互联网行业迫切需要解决的问题。

发明内容

本申请实施例提供一种异常操作行为识别方法及装置，用以提高异常操作行为识别的准确率。

本申请实施例提供一种异常操作行为识别方法，包括：

采集用户执行操作行为时的位置信息和时间信息；

根据所述位置信息和时间信息，以及预先确定的所述用户的功能圈集合，判断所述用户执行操作行为时是否位于与所述时间信息匹配的功能圈内，其中，所述功能圈集合中的每个功能圈为该用户在至少一个时间范围内的活动位置范围；

根据判断结果，识别所述操作行为是否为异常操作行为。

可选地，根据以下步骤确定所述用户的功能圈集合：

通过采集所述用户在不同时间所在的位置信息，确定所述用户的位置信息集合；

基于所述位置信息集合，确定多个功能圈，其中，不同的功能圈内包含不同的位置信息对应的位置点。

可选地，基于所述位置信息集合，确定多个功能圈，包括：

基于所述位置信息集合，按照预设的N种功能圈个数，分别确定其中每一种功能圈个数所对应的功能圈集合；其中，不同的功能圈集合具有不同的功能圈个数；N为大于1的正整数；

根据确定的每个功能圈集合内不同功能圈之间的距离，和/或，在每个功能圈集合内、每个位置点与所在功能圈内其它位置点之间的距离，从确定的N个功能圈集合中选择一个功能圈集合作为所述用户的功能圈集合。

可选地，针对任一种功能圈个数M，确定该种功能圈个数M对应的功能圈集合，包括：

将采集的每个位置信息对应的位置作为一个功能圈；

将相互之间距离最小的两个功能圈合并为一个新的功能圈，重复该步骤，直到功能圈个数为M。

可选地，根据确定的每个功能圈集合内不同功能圈之间的距离，从确定的N个功能圈集合中选择一个功能圈集合作为所述用户的功能圈集合，包括：