[发明专利]一种基于移动终端数据的用户异常行为检测方法

权利要求书

1.一种基于移动终端数据的用户异常行为检测方法，其特征在于，包括：

步骤S100，获取H个用户的移动终端数据集合X＝[X₁,X₂,...,X_H]，其中X_i＝[X_i1,X_i2,…,X_im]^T为第i个用户的移动终端数据，包括m个特征数值，所述m个特征包括以下任一项或其任意组合：所述移动终端安装的软件类型数量、每种软件类型的APP安装数量、所述APP使用频率、所述APP使用开始时间、所述APP使用结束时间，1≤i≤H，m≥1；

步骤S200，根据所述数据集合X获取所述H个用户的行为异常值G＝[G₁,G₂,…,G_H]，其中G_i为第i个用户的行为异常值；

其中D(i,j)为第i个用户的移动终端数据X_i和第j个用户的移动终端数据X_j的相似度，R_i(N)为D(i,:)中的第N个非零最小值，N≥1；所述

步骤S300，基于G_i获取第i个用户的行为异常概率P_i,如果P_i大于第一判断阈值T，则将H个用户中的第i个用户判断为异常用户。

2.根据权利要求1所述的检测方法，其特征在于，所述第一判断阈值T的取值范围为[0.6,0.92]。

3.根据权利要求1所述的检测方法，其特征在于，所述第一判断阈值T的取值为0.85。

4.根据权利要求1所述的检测方法，其特征在于，H可自定义设置。

5.根据权利要求1所述的检测方法，其特征在于，H≥2000。

6.根据权利要求1所述的检测方法，其特征在于，N＝1或2。

7.根据权利要求1-6任一项所述的检测方法，其特征在于，所述步骤S300还包括输出异常用户的用户ID。

8.根据权利要求1所述的检测方法，其特征在于，所述

9.根据权利要求1所述的检测方法，其特征在于，所述数据集合X由集成在移动终端内的SDK采集。

10.一种用于检测用户异常行为的服务器，包括处理器和存储有计算机程序的存储器，其特征在于，所述处理器执行所述计算机程序以实现权利要求1-9之任一所述的方法。