[发明专利]基于行为日志信息的用户行为分析方法及装置

权利要求书

1.一种基于行为日志信息的用户行为分析方法，其特征在于，包括：

从用户标识信息对应的行为日志信息中提取特征行为数据，所述特征 行为数据为行为日志信息中行为数据所占比例大于或等于预设阈值的行为 数据；

对所述特征行为数据进行统计并判断统计结果是否存在异常；

若存在异常，则限制所述用户标识信息对应的用户权限信息。

2.根据权利要求1所述的基于行为日志信息的用户行为分析方法，其 特征在于，所述对所述特征行为数据进行统计并判断统计结果是否存在异 常的步骤进一步包括：

统计所述特征行为数据在预置时间段内的出现次数；

判断所述出现次数是否大于或等于预设次数阈值；

若大于或等于预设次数阈值，则确认存在异常。

3.根据权利要求1所述的基于行为日志信息的用户行为分析方法，其 特征在于，所述对所述特征行为数据进行统计的步骤之前，所述方法还包 括：

判断所述特征行为数据中是否存在预置敏感字段；

若存在，则确认存在异常。

4.根据权利要求3所述的基于行为日志信息的用户行为分析方法，其 特征在于，若存在异常，则限制所述用户标识信息对应的用户权限信息的 步骤进一步包括：

若所述特征行为数据中存在预置敏感字段，则终止所述用户标识信息 对应的全部权限信息。

5.根据权利要求1所述的基于行为日志信息的用户行为分析方法，其 特征在于，所述若存在异常，则限制所述用户标识信息对应的用户权限信 息的步骤之后，所述方法还包括：

若接收到所述用户标识信息对应的用户反馈信息并且所述用户反馈信 息符合预置条件，则恢复所述用户标识信息对应的用户权限信息。

6.一种基于行为日志信息的用户行为分析装置，其特征在于，包括：

提取单元，用于从用户标识信息对应的行为日志信息中提取特征行为 数据，所述特征行为数据为行为日志信息中行为数据所占比例大于或等于 预设阈值的行为数据；

判断单元，用于对所述特征行为数据进行统计并判断统计结果是否存 在异常；

限制单元，用于若存在异常，则限制所述用户标识信息对应的用户权 限信息。

7.根据权利要求6所述的基于行为日志信息的用户行为分析装置，其 特征在于，所述判断单元包括：

统计模块，用于统计所述特征行为数据在预置时间段内的出现次数；

判断模块，用于判断所述出现次数是否大于或等于预设次数阈值；

确认模块，用于若大于或等于预设次数阈值，则确认存在异常。

8.根据权利要求7所述的基于行为日志信息的用户行为分析装置，其 特征在于，

所述判断模块，还用于判断所述特征行为数据中是否存在预置敏感字 段；

所述确认模块，还用于若所述特征行为数据中存在预置敏感字段，则 确认存在异常。

9.根据权利要求8所述的基于行为日志信息的用户行为分析装置，其 特征在于，

所述限制单元，具体用于若所述特征行为数据中存在预置敏感字段， 则终止所述用户标识信息对应的全部权限信息。

10.根据权利要求6所述的基于行为日志信息的用户行为分析装置， 其特征在于，所述装置还包括：

恢复单元，用于若接收到所述用户标识信息对应的用户反馈信息并且 所述用户反馈信息符合预置条件，则恢复所述用户标识信息对应的用户权 限信息。