[发明专利]异常行为分析方法、电子设备及计算机程序产品

权利要求书

1.一种异常行为分析方法，其特征在于，包括：

S101，获取第一风控数据，所述第一风控数据的字段包括用户标识openID；

S102，提取所述第一风控数据的特征，得到各openID的第一特征；

S103，对各openID的第一特征进行首次异常行为识别，得到各openID的初始异常行为分析结果；

S104，根据各openID的初始异常行为识别结果和各openID的第一特征，形成各openID的第二特征；

S105，对各openID的第二特征进行再次异常行为识别，得到各openID的最终异常行为分析结果，其中，

所述风控数据中的字段还包括：登陆账号account_name、品牌、浏览器指纹标识、手机号码、cookie标识、优惠券名称、风控事件类型、IP地址、订单标识、订单商品金额、下单渠道、收货地址、用户代理useragent、事件发生时间、令牌标识Tokenid、设备是否为虚拟机的标识、设备标识deviceID、登录是否成功的标识、是否被退单的标识；

所述S102，包括：

对于任一openID，

将包含所述任一openID的第一风控数据确定为第二风控数据；

提取所述第二风控数据中不同useragent的总数量；

提取所述第二风控数据中不同IP地址的总数量；

提取所述第二风控数据中不同deviceID的总数量；

根据所述第二风控数据的IP地址和登录是否成功的标识，提取所述任一openID的登录成功总次数和登录失败总次数；

提取所述第二风控数据中不同订单标识的总数量；

根据所述第二风控数据的是否被退单的标识，提取所述任一openID的退单总数量；

根据所述第二风控数据的事件发生时间，提取所述任一openID的活跃总天数；

根据所述第二风控数据的风控事件类型，提取所述任一openID触发每类风控规则的数量；

根据所述第二风控数据的手机号码，提取所述任一openID的手机注册省和手机注册市；

根据所述第二风控数据的风控事件类型，提取所述任一openID触发风控事件的总数量；

根据所述第二风控数据的事件发生时间，提取所述任一openID的均值标准差；

根据所述第二风控数据的deviceID和Tokenid，提取所述任一openID各日不同deviceID总数量、各日不同Tokenid总数量、各周不同deviceID总数量、各周不同Tokenid总数量、各月不同deviceID总数量、各月不同Tokenid总数量；

根据所述第一风控数据的useragent，提取所述任一openID的设备信息；

将所述第二风控数据中的所有字段、不同useragent的总数量、不同IP地址的总数量、不同deviceID的总数量、登录成功总次数、登录失败总次数、不同订单标识的总数量、退单总数量、活跃总天数、触发每类风控规则的数量、手机注册省、手机注册市、触发风控事件的总数量、均值标准差、各日不同deviceID总数量、各日不同Tokenid总数量、各周不同deviceID总数量、各周不同Tokenid总数量、各月不同deviceID总数量、各月不同Tokenid总数量、设备信息均作为所述任一openID的第一特征。

2.根据权利要求1所述的方法，其特征在于，所述根据所述第二风控数据的事件发生时间，提取所述任一openID的均值标准差，包括：

确定第二风控数据的最早事件发生时间t_i1；

在第二风控数据中，确定与注册完成相对应的风控数据，并获取与注册完成相对应的风控数据的事件发生时间t_i2；

获取模拟用户的第三风控数据；

根据第三风控数据，确定各模拟用户最早的事件发生时间t_n1，其中，n为模拟用户标识，1≤n≤N，N为不同模拟用户的总数量，t_n1为模拟用户n最早的事件发生时间；

在第三风控数据中，确定与各模拟用户注册完成相对应的风控数据，并获取与各模拟用户注册完成相对应的风控数据的事件发生时间t_n2，其中，t_n2与模拟用户n注册完成相对应的风控数据的事件发生时间；

计算注册平均用时

所述任一openID对应的均值标准差