[发明专利]账户异常检测方法、装置、服务器及存储介质

权利要求书

1.一种账户异常检测方法，其特征在于，包括：

利用关联规则算法对所有被盗账户的行为数据进行挖掘，并根据挖掘得到的频繁项集确定异常行为序列；

获取当前账户在预设条件下的行为组合；

根据所述行为组合命中所述异常行为序列的比例得到异常检测结果；

其中，利用关联规则算法对所有被盗账户的行为数据进行挖掘，并根据挖掘得到的频繁项集确定异常行为序列，包括：

按照预设时间间隔采集所述所有被盗账户在确定被盗之前预设时间内的行为数据；

根据预设的最小支持度从所述行为数据中挖掘得到多个频繁项集；其中，所述最小支持度通过如下方式确定：根据账号异常检测的实际结果计算检测准确率，根据所述检测准确率确定所述最小支持度；

从所述多个频繁项集中选取符合预设项数的频繁项集作为所述异常行为序列。

2.根据权利要求1所述的方法，其特征在于，根据预设的最小支持度从所述行为数据中挖掘得到多个频繁项集，包括：

对所述行为数据进行逐层迭代，得到满足所述最小支持度的频繁N项集，其中N表示频繁项集所包括的行为项数，N取值为正整数。

3.根据权利要求1所述的方法，其特征在于，根据所述行为组合命中所述异常行为序列的比例得到异常检测结果，包括：

计算所述行为组合命中所述异常行为序列的比例；

若所述比例达到第一预设阈值，则确定所述当前账户异常，退出所述当前账户；

若所述比例达到第二预设阈值且小于所述第一预设阈值，则确定所述当前账户疑似异常，提示用户执行预防账户被盗的操作；

若所述比例达到第三预设阈值且小于所述第二预设阈值，则提示用户进行预设信息的验证。

4.根据权利要求1至3中任一所述的方法，其特征在于，在根据所述行为组合命中所述异常行为序列的比例得到异常检测结果之后，还包括：

采集已检测账户的被盗结果；

根据所述被盗结果调整第一预设阈值、第二预设阈值和第三预设阈值。

5.一种账户异常检测装置，其特征在于，包括：

数据挖掘模块，用于利用关联规则算法对所有被盗账户的行为数据进行挖掘，并根据挖掘得到的频繁项集确定异常行为序列；

行为获取模块，用于获取当前账户在预设条件下的行为组合；

异常检测模块，用于根据所述行为组合命中所述异常行为序列的比例得到异常检测结果；

数据采集单元，用于按照预设时间间隔采集所述所有被盗账户在确定被盗之前预设时间内的行为数据；

数据挖掘单元，用于根据预设的最小支持度从所述行为数据中挖掘得到多个频繁项集；其中，所述最小支持度通过如下方式确定：根据账号异常检测的实际结果计算检测准确率，根据所述检测准确率确定所述最小支持度；

序列确定单元，用于从所述多个频繁项集中选取符合预设项数的频繁项集作为所述异常行为序列。

6.根据权利要求5所述的装置，其特征在于，所述数据挖掘单元具体用于：

对所述行为数据进行逐层迭代，得到满足所述最小支持度的频繁N项集，其中N表示频繁项集所包括的行为项数，N取值为正整数。

7.根据权利要求5所述的装置，其特征在于，所述异常检测模块包括：

比例计算单元，用于计算所述行为组合命中所述异常行为序列的比例；

异常检测单元，用于若所述比例达到第一预设阈值，则确定所述当前账户异常，退出所述当前账户；若所述比例达到第二预设阈值且小于所述第一预设阈值，则确定所述当前账户疑似异常，提示用户执行预防账户被盗的操作；以及若所述比例达到第三预设阈值且小于所述第二预设阈值，则提示用户进行预设信息的验证。

8.根据权利要求5至7中任一所述的装置，其特征在于，所述装置还包括：

结果采集模块，用于采集已检测账户的被盗结果；

阈值调整模块，用于根据所述被盗结果调整第一预设阈值、第二预设阈值和第三预设阈值。