[发明专利]一种查单异常检测方法、系统及设备

权利要求书

1.一种查单异常检测方法，其特征是，包括以下步骤：

获取用户历史预设时间区段内的查单数据；

根据所述查单数据生成基于时间、地理、频率、用户属性及运单特征的至少一维度下的查单异常指数；

获取新的查单数据，结合最新查单数据的维度及该维度对应的所述查单异常指数，生成异常得分，

其中，该时间维度包括查单的时间节点，该基于查单的时间节点的异常指数的生成包括，获取用户在历史预设时间区段内的成功查单数据；

根据所述成功查单数据，按照时间节点顺序创建查单习惯表；

获取最新的查单数据的时间节点，与所述查单习惯表对比；

若最新查单数据所在时间节点与查单习惯表上的时间节点的正常值的时长间隔大于预设阈值，则为异常查单并生成查单异常指数；

若最新查单数据所在时间节点与查单习惯表上的时间节点的正常值的时长间隔小于等于预设阈值，则为正常查单。

2.根据权利要求1所述的查单异常检测方法，其特征是，所述按照时间节点顺序创建查单习惯表包括，获取历史预设时间区段内用户各时间节点中最低查单次数；

遍历各时间节点，将各时间节点的查单次数与最低查单次数对比，若大于等于最低查单次数，则将该时间节点标记为第一标识；

若小于最低查单次数，且相邻的时间节点为第一标识，则将该时间节点标记为第一标识；

生成习惯表。

3.根据权利要求2所述的查单异常检测方法，其特征是，在生成习惯表之前还包括，查找未标记第一标识的孤立的时间节点；

获取孤立的时间节点的位置，判断该时间节点是否位于两第一标识之间；

若是，则将该孤立的时间节点标记为第二标识；

若否，则将该孤立的时间节点标记为第三标识。

4.根据权利要求3所述的查单异常检测方法，其特征是，若最新查单数据所在时间节点与查单习惯表上的时间节点的正常值的距离大于预设阈值，则为异常查单并生成查单异常指数,包括：判断该最新查单时间节点距离第一标识或第二标识是否在预设的时长范围内，若超过预设时长范围则为异常，并根据其超出预设时长范围的时长距离生成异常指数。

5.根据权利要求3所述的查单异常检测方法，其特征是，若最新查单数据所在时间节点与查单习惯表上的时间节点的正常值的距离小于等于预设阈值，包括：判断该最新查单时间节点距离第一标识或第二标识是否在预设的时长范围内，若未超过预设时长范围则为正常。

6.根据权利要求1所述的查单异常检测方法，其特征是，所述时间维度包括时间类型，该基于时间类型的异常指数的生成包括，获取用户在预设历史时间区段内的成功查单数据；

将预设历史时间区段映射为工作日类型、全息日类型及节假日类型；

计算各日期类型的查单比例，生成查单习惯类型；

获取最新查单数据所属的日期类型；

将最新查单类型与查单习惯类型对比，生成基于时间类型的查单异常指数。

7.根据权利要求6所述的查单异常检测方法，其特征是，所述生成查单习惯类型包括，将各日期类型查单比例与查单平均值比较；

若该日期类型的查单比例大于所述查单平均值，则生成第一习惯查单类型；

若该日期类型的查单比例小于等于所述查单平均值，则生成非第一习惯查单类型。

8.根据权利要求7所述的查单异常检测方法，其特征是，将最新查单类型与查单习惯类型对比，生成基于时间类型的查单异常指数，包括，将最新查单数据所属日期类型与查单习惯类型对比；

若最新查单数据所属的日期类型为第一习惯查单类型，则为正常；若最新查单数据所属的日期类型为非第一习惯查单类型，则为异常，并根据距离所述查单平均值的数值间隔，生成其异常指数。