[发明专利]异常访问行为的检测方法、装置、电子设备和存储介质

权利要求书

1.一种异常访问行为的检测方法，其特征在于，包括：

根据历史用户访问数据构建总体网络结构，所述历史用户访问数据包括历史用户的页面浏览数据、点击数据和页面所含接口信息；

获取当前用户访问数据，所述当前用户访问数据包括当前用户的页面浏览数据、点击数据和调用接口信息；

根据所述当前用户访问数据获取当前用户访问路径，然后根据所述当前用户访问路径提取所述总体网络结构中对应的跳转路径，获取所述跳转路径的各页面所含接口信息；

检测当前用户的页面浏览数据和点击数据，判断当前用户是否存在点击行为异常，对比当前用户的调用接口信息与所述跳转路径的各页面所含接口信息，判断当前用户是否存在接口调用行为异常；

其中，根据历史用户访问数据构建总体网络结构包括：

以历史用户的页面浏览数据涉及的各页面为顶点，以点击数据为弧，构建页面跳转网络结构；

将页面所含接口信息整合到所述页面跳转结构的顶点中，得到总体网络结构。

2.根据权利要求1所述的检测方法，其特征在于，页面浏览数据包括：浏览页面的时间、浏览页面标识、前置页面标识、用户OpenID；点击数据包括：点击页面的时间、点击区域坐标、点击页面标识、目标跳转页面标识、用户OpenID。

3.根据权利要求1所述的检测方法，其特征在于，判断当前用户是否存在接口调用行为异常包括：

根据接口调用广度和/或接口调用深度识别是否存在调用性质和/或调用频率的异常。

4.根据权利要求1所述的检测方法，其特征在于，所述检测方法还包括：定期根据历史用户访问数据更新所述总体网络结构。

5.根据权利要求1所述的检测方法，其特征在于，所述检测方法还包括：在根据历史用户访问数据构建总体网络结构之前，对历史用户访问数据进行加密后保存。

6.一种异常访问行为的检测装置，其特征在于，包括：

构建模块，用于根据历史用户访问数据构建总体网络结构，所述历史用户访问数据包括历史用户的页面浏览数据、点击数据和页面所含接口信息；

获取模块，用于获取当前用户访问数据，所述当前用户访问数据包括当前用户的页面浏览数据、点击数据和调用接口信息；

路径提取模块，用于根据所述当前用户访问数据获取当前用户访问路径，然后根据所述当前用户访问路径提取所述总体网络结构中对应的跳转路径，获取所述跳转路径的各页面所含接口信息；

检测模块，用于检测当前用户的页面浏览数据和点击数据，判断当前用户是否存在点击行为异常，对比当前用户的调用接口信息与所述跳转路径的各页面所含接口信息，判断当前用户是否存在接口调用行为异常；

其中，所述构建模块还用于：

以历史用户的页面浏览数据涉及的各页面为顶点，以点击数据为弧，构建页面跳转网络结构；

将页面所含接口信息整合到所述页面跳转结构的顶点中，得到总体网络结构。

7.根据权利要求6所述的检测装置，其特征在于，页面浏览数据包括：浏览页面的时间、浏览页面标识、前置页面标识、用户OpenID；点击数据包括：点击页面的时间、点击区域坐标、点击页面标识、目标跳转页面标识、用户OpenID。

8.根据权利要求6所述的检测装置，其特征在于，所述检测模块还用于：

根据接口调用广度和/或接口调用深度识别是否存在调用性质和/或调用频率的异常。

9.根据权利要求6所述的检测装置，其特征在于，所述构建模块还用于：定期根据历史用户访问数据更新所述总体网络结构。

10.根据权利要求6所述的检测装置，其特征在于，所述构建模块还用于：在根据历史用户访问数据构建总体网络结构之前，对历史用户访问数据进行加密后保存。