[发明专利]异常操作运单的识别方法、装置、电子设备及存储介质

权利要求书

1.一种异常操作运单的识别方法，其特征在于，所述方法包括：

获取运单的基准操作码，以及与所述基准操作码对应的异常操作码；

获取当前运单的第一操作码和第二操作码，其中，所述第二操作码的生成时间滞后于所述第一操作码的生成时间；

当检测到所述第一操作码与所述基准操作码相同，且所述第二操作码与所述异常操作码相同时，获取所述当前运单的信息；

将所述当前运单的信息识别为异常操作运单的信息。

2.根据权利要求1所述的异常操作运单的识别方法，其特征在于，所述获取运单的基准操作码，以及与所述基准操作码对应的异常操作码，包括：

获取运单的预设操作码；

从所述预设操作码中获取至少一个操作码，以作为运单的基准操作码；并从所述预设操作码中获取多个操作码，以分别作为所述基准操作码的每个对比操作码；

获取预设周期内所述基准操作码的后续操作的总操作次数、以及所述每个对比操作码的历史操作次数，其中，所述后续操作是指运单在被进行所述基准操作码对应操作之后，被进行的第一个操作，所述历史操作次数是指操作码是所述对比操作码的后续操作的操作次数；

根据所述总操作次数和所述历史操作次数，获取所述每个对比操作码的操作概率；

根据所述操作概率和预设的异常概率下界值，获取与所述基准操作码对应的异常操作码。

3.根据权利要求2所述的异常操作运单的识别方法，其特征在于，所述根据所述操作概率和预设的异常概率下界值，获取与所述基准操作码对应的异常操作码，之前还包括：

根据所述操作概率和预设的四分位数确定规则，确定所述操作概率的上四分位数和下四分位数；

根据所述上四分位数和所述下四分位数，确定所述操作概率的四分位间距；

根据所述四分位间距、所述下四分位数、以及预设的异常值检测规则，确定所述操作概率的异常下界值；

将所述异常下界值作为预设的异常概率下界值。

4.根据权利要求2所述的异常操作运单的识别方法，其特征在于，所述根据所述操作概率和预设的异常概率下界值，获取与所述基准操作码对应的异常操作码，包括：

获取所述操作概率小于或等于预设的异常概率下界值的目标对比操作码；

将所述目标对比操作码作为与所述基准操作码对应的异常操作码。

5.根据权利要求2所述的异常操作运单的识别方法，其特征在于，所述根据所述总操作次数和所述历史操作次数，获取所述每个对比操作码的操作概率，包括：

根据所述基准操作码、所述每个对比操作码以及所述历史操作次数，构建运单的第一操作关系表，其中，第一操作关系表用于指示运单在被进行所述基准操作码对应操作之后，被进行的第一个操作是所述每个对比操作码对应操作的次数；

根据所述第一操作关系表和所述总操作次数，构建运单的第二操作关系表，其中，第二操作关系表用于指示运单在所述基准操作码对应操作后，被进行所述每个对比操作码对应操作的操作概率。

6.根据权利要求5所述的异常操作运单的识别方法，其特征在于，所述根据所述操作概率和预设的异常概率下界值，获取与所述基准操作码对应的异常操作码，包括：

从所述第二操作关系表中，获取操作概率小于或等于所述预设的异常概率下界值的目标对比操作码；

将所述目标对比操作码作为与所述基准操作码对应的异常操作码。

7.根据权利要求1-6任一项所述的异常操作运单的识别方法，其特征在于，所述方法还包括：

获取所述异常操作运单的特征数据，其中，所述特征数据包括异常操作运单的基础数据、异常特征数据、异常影响数据中的至少一者；

输出所述特征数据，所述特征数据指示异常操作运单的分布情况。