[发明专利]异常操作行为检测方法、装置及计算机可读存储介质

说明书

本发明提供一种异常操作行为检测方法，其包括：获取设定时间段的终端操作行为的终端操作数据，其中终端操作数据包括终端操作时间以及终端操作类型；计算每种终端操作类型对应的终端操作行为的操作时间均匀度；当终端操作行为类型对应的终端操作行为的操作时间均匀度大于第一设定值时，判定终端操作行为对应终端具有异常操作行为。本发明还提供一种异常操作行为检测装置以及计算机可读存储介质，本发明通过异常终端的终端操作行为的操作时间均匀度对异常操作终端进行判定；提高了异常操作终端的异常操作行为检测的准确性。

技术领域

本发明涉及互联网领域，特别是涉及一种异常操作行为检测方法、装置及计算机可读存储介质。

背景技术

随着科技的发展，人们通过IM(Instant Messaging，即时通信)软件进行即时交互的场景越来越多，这样大大降低了用户的交互难度。但是同时也意味着一些恶意用户向正常用户发送垃圾消息的难度也大大降低，如恶意用户使用自己的电脑或通过控制其他人的电脑给大量设定用户发送营销类的骚扰消息等。

现在IM软件服务器可通过获取用户的操作频率对上述异常操作行为进行检测，如某个网络地址的终端突然发送大量消息，则可判断该终端可能正在进行异常操作。但是上述检测方式无法对异常操作的具体内容进行判断，因此容易造成误判。如IM软件服务器将异常操作的操作频率值设置得太高，则容易遗漏异常操作终端；如IM软件服务器将操作频率的操作频率设置得太低，则容易将正常终端设定为异常操作终端。因此现有的IM软件服务器对异常操作终端的检测准确性较低。

发明内容

本发明实施例提供一种可提高对异常操作终端的检测准确性的异常操作行为检测方法、装置及计算机可读存储介质；以解决现有的IM软件服务器对异常操作终端的检测准确性较低的技术问题。

本发明实施例提供一种异常操作行为检测方法，其包括：

获取设定时间段的终端操作行为的终端操作数据，所述终端操作数据包括终端操作时间以及终端操作类型；

计算每种终端操作类型对应的终端操作行为的操作时间均匀度；以及

当所述终端操作行为类型对应的终端操作行为的操作时间均匀度大于第一设定值时，判定所述终端操作行为对应终端具有异常操作行为。

本发明实施例还提用一种异常操作行为检测装置，其包括：

终端操作数据获取模块，用于获取设定时间段的终端操作行为的终端操作数据，所述终端操作数据包括终端操作时间以及终端操作类型；

操作时间均匀度计算模块，用于计算每种终端操作类型对应的终端操作行为的操作时间均匀度；以及

异常操作行为判定模块，用于当所述终端操作行为类型对应的终端操作行为的操作时间均匀度大于第一设定值时，判定所述终端操作行为对应终端具有异常操作行为。

本发明实施例还提供一种计算机可读存储介质，其内存储有处理器可执行指令，所述指令由一个或一个以上处理器加载，以执行上述的异常操作行为检测方法。

相较于现有技术，本发明的异常操作行为检测方法、装置及计算机可读存储介质通过异常终端的终端操作行为的操作时间均匀度对异常操作终端进行判定；提高了异常操作终端的异常操作行为检测的准确性；解决了现有的IM软件服务器对异常操作终端的检测准确性较低的技术问题。

附图说明

图1为本发明的异常操作行为检测方法的一实施例的流程图；

图2为本发明的异常操作行为检测方法的另一实施例的流程图；

图3为本发明的异常操作行为检测方法的另一实施例的步骤S202的流程图；

图4为本发明的异常操作行为检测方法的另一实施例的步骤S203的流程图；