[发明专利]一种查单异常检测方法、系统及设备

说明书

本发明涉及一种查单异常检测方法、系统及设备。包括以下步骤：获取用户历史预设时间区段内的查单数据；根据所述查单数据生成基于时间、地理、频率、用户属性及运单特征的至少一维度下的查单异常指数；获取新的查单数据，结合最新查单数据的维度及该维度对应的所述查单异常指数，生成异常得分。即多维度聚合解决单一维度误报的问题，通过更多的检测维度完善目前维度不足，提高异常查单命中率。通过查单数据依据日度权重评分或/和月度权重评分的结果，多种检测方式进行检测，从根本上杜绝异常查单误漏的情况，通过筛选出高分命中的数据进行调查，判断是否为异常查单，有效提高账户的安全性。

技术领域

本发明涉及数据交换网络，尤其涉及一种查单异常检测方法、系统及设备。

背景技术

用户查单为系统用户在系统中查询快递信息，快递信息包含大量的敏感信息，如收发人员的电话、姓名以及居住地址等，目前大多公司用户查单异常检测中通常基于查单数量进行排序后告警或者检测该查单用户是否存在机器查单特征，在实际的应用中产生大量的假报警，导致调查人员无法一一覆盖调查异常事件，真正异常事件未被调查发现。

目前的检测维度仅对于查单数量规则，尚未考虑用户自身操作习惯以及用户所在群体的操作习惯。

用户自身操作指用户日常的行为习惯如习惯性登录时间、地点、查单数目、查单内容等，而用户所在群体的操作习惯指用户所在部门(区域)岗位群体的操作系统，如财务部门(区域)应收岗位基于工作职责查单的数目在该群体内是相似的，而在其他群体如客服岗位是相异的。

上述每个问题，现有技术均无法解决，更不用说是同时解决上述问题，本发明经过大量的实验、研究开发了一种查单异常检测方法、系统及设备，突破性的解决了上述所有问题，对本领域技术人员而言具有里程碑式的意义。

发明内容

为了解决上述技术问题，本发明的目的在于提供一种查单异常检测方法、系统及设备。

根据本发明的一个方面，提供了一种查单异常检测方法，包括以下步骤：

获取用户历史预设时间区段内的查单数据；

根据所述查单数据生成基于时间、地理、频率、用户属性及运单特征的至少一维度下的查单异常指数；

获取新的查单数据，结合最新查单数据的维度及该维度对应的所述查单异常指数，生成异常得分。

用户无历史成功查单数据或成功查单数据累计不足预设时间区段时，异常指数赋值则为0％。

进一步的，该时间维度包括查单的时间节点，该基于查单的时间节点的异常指数的生成包括，

获取用户在历史预设时间区段内的成功查单数据；

根据所述成功查单数据，按照时间节点顺序创建查单习惯表；

获取最新的查单数据的时间节点，与所述查单习惯表对比；

若最新查单数据所在时间节点与查单习惯表上的时间节点的正常值的时长间隔大于预设阈值，则为异常查单并生成查单异常指数；

若最新查单数据所在时间节点与查单习惯表上的时间节点的正常值的时长间隔小于等于预设阈值，则为正常查单。

该时间节点为一小时或半小时。

进一步的，所述按照时间节点顺序创建查单习惯表包括，

获取历史预设时间区段内用户各时间节点中最低查单次数；

遍历各时间节点，将各时间节点的查单次数与最低查单次数对比，

若大于等于最低查单次数，则将该时间节点标记为第一标识；

若小于最低查单次数，且相邻的时间节点为第一标识，则将该时间节点标记为第一标识；