[发明专利]一种用户行为的检测方法和装置有效
| 申请号: | 201710668128.9 | 申请日: | 2017-08-07 |
| 公开(公告)号: | CN107579956B | 公开(公告)日: | 2021-05-11 |
| 发明(设计)人: | 王占一;韩琳;谢军平 | 申请(专利权)人: | 奇安信科技集团股份有限公司 |
| 主分类号: | H04L29/06 | 分类号: | H04L29/06 |
| 代理公司: | 北京润泽恒知识产权代理有限公司 11319 | 代理人: | 莎日娜 |
| 地址: | 100015 北京市朝阳区酒仙*** | 国省代码: | 北京;11 |
| 权利要求书: | 查看更多 | 说明书: | 查看更多 |
| 摘要: | |||
| 搜索关键词: | 一种 用户 行为 检测 方法 装置 | ||
1.一种用户行为的检测方法,其特征在于,包括:
获取当前用户与其他用户之间的行为相似度;
依据所述行为相似度,确定一个或多个目标用户;
采用所述当前用户与所述一个或多个目标用户之间的行为相似度,计算所述当前用户的当前行为的概率值;
依据所述概率值,对所述当前行为进行检测;
其中,所述获取当前用户与其他用户之间的行为相似度的步骤包括:
从预置的用户相似度数据表中提取当前用户与其他用户之间的行为相似度;
其中,所述采用所述当前用户与所述一个或多个目标用户之间的行为相似度,计算所述当前用户的当前行为的概率值的步骤包括:
分别确定所述一个或多个目标用户是否发生所述当前用户的当前行为;
计算发生所述当前行为的目标用户的行为相似度之和,以及全部目标用户的行为相似度之和;
以所述发生所述当前行为的目标用户的行为相似度之和,与所述全部目标用户的行为相似度之和的比值作为所述当前用户的当前行为的概率值。
2.如权利要求1所述的方法,其特征在于,所述预置的用户相似度数据表通过如下方式生成:
获取终端的日志数据;
依据所述日志数据,生成用户的行为数据;
采用所述用户的行为数据,计算用户的特征信息;
依据所述用户的特征信息,生成用户相似度数据表。
3.如权利要求2所述的方法,其特征在于,所述日志数据包括终端操作数据、应用操作数据,和/或,网络操作数据,所述依据所述日志数据,生成用户的行为数据的步骤包括:
分别获取终端操作数据、应用操作数据,和/或,网络操作数据中的用户名User和终端设备序列号MID;
依据所述User和MID,对所述终端操作数据、应用操作数据,和/或,网络操作数据进行关联,生成用户的行为数据。
4.如权利要求3所述的方法,其特征在于,所述依据所述User和MID,对所述终端操作数据、应用操作数据,和/或,网络操作数据进行关联,生成用户的行为数据的步骤包括:
以(User,MID)为主键,分别获取与所述主键相对应的终端操作数据、应用操作数据,和/或,网络操作数据,以生成用户的行为数据。
5.如权利要求2所述的方法,其特征在于,所述采用所述用户的行为数据,计算所述用户的特征信息的步骤包括:
根据所述用户的行为数据,分别统计每个用户的每个行为发生的次数、发生每个行为的用户数,以及用户总数;
采用所述每个用户的每个行为发生的次数、发生每个行为的用户数,以及用户总数,分别计算每个用户发生每个行为的特征值;
依据所述特征值,生成所述用户的特征信息。
6.如权利要求5所述的方法,其特征在于,所述根据所述用户的行为数据,分别统计每个用户的每个行为发生的次数、发生每个行为的用户数,以及用户总数的步骤包括:
根据所述用户的行为数据,分别统计在指定时间段,和/或,指定网络范围内每个用户的每个行为发生的次数、发生每个行为的用户数,以及用户总数,所述指定网络范围包括第一网络范围或第二网络范围。
7.如权利要求5所述的方法,其特征在于,所述采用所述每个用户的每个行为发生的次数、发生每个行为的用户数,以及用户总数,分别计算每个用户发生每个行为的特征值的步骤包括:
分别计算每个用户的每个行为发生的次数的对数值;
以当前行为发生的次数的对数值,与每个行为发生的次数的对数值之和的比值为词频;
以用户总数与发生当前行为的用户数之间的比值的对数值为逆向文件频率;
计算所述词频和所述逆向文件频率的乘积,作为每个用户发生每个行为的特征值。
8.如权利要求5所述的方法,其特征在于,所述依据所述特征值,生成所述用户的特征信息的步骤包括:
识别大于第一预设阈值的特征值为目标特征值;
依据所述目标特征值,生成所述用户的行为特征向量。
该专利技术资料仅供研究查看技术是否侵权等信息,商用须获得专利权人授权。该专利全部权利属于奇安信科技集团股份有限公司,未经奇安信科技集团股份有限公司许可,擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作,请联系【客服】
本文链接:http://www.vipzhuanli.com/pat/books/201710668128.9/1.html,转载请声明来源钻瓜专利网。
- 上一篇:一种芯片测试结构
- 下一篇:一种动态主机配置协议数据包过滤方法和系统





