[发明专利]用于检测客户端设备上的欺诈行为的系统和方法

权利要求书

1.一种计算机实施方法，其包括：

获得数据流，所述数据流包括在多个客户端设备上的点击记录；

集合所述数据流，以生成针对每个所述客户端设备的批量点击流；

使用实时异常检测器处理所述数据流以检测第一异常情况，所述第一异常情况指示所述客户端设备中的至少一个之前与欺诈点击相关联；

使用批量异常检测器处理每个批量点击流以检测第二异常情况，所述第二异常情况指示所述批量点击流中的至少一个包括欺诈点击；以及

基于所检测的第一异常情况和所检测的第二异常情况中的至少一个，帮助调整在所述客户端设备上的内容呈现。

2.如权利要求1所述的方法，其中所述数据流包括实时点击流。

3.如权利要求1所述的方法，其中所述点击记录包括时间戳和客户端设备标识符。

4.如权利要求1所述的方法，其中处理所述数据流包括：

在获得点击记录时，将每个点击记录发送至所述实时异常检测器。

5.如权利要求1所述的方法，其中处理所述数据流包括：

确定设备黑名单标识了所述客户端设备中的所述至少一个。

6.如权利要求1所述的方法，其中处理每个批量点击流包括：

将针对所述客户端设备中的一个的批量点击记录发送至所述批量异常检测器。

7.如权利要求1所述的方法，其中所述批量异常检测器包括多个检测算法，并且其中每个检测算法被配置成从多个能够被检测的异常情况检测至少一个不同的异常情况。

8.如权利要求7所述的方法，其中处理每个批量点击流包括：

针对每个批量点击流从所述多个检测算法中选定至少一个检测算法。

9.如权利要求1所述的方法，其中帮助调整包括防止至少一个发布者在所述客户端设备上呈现内容。

10.如权利要求1所述的方法，其进一步包括：

将所述客户端设备中的至少一个标识为与所述第二异常情况相关联；以及

将所标识的所述客户端设备中的至少一个添加至黑名单。

11.一种系统，其包括：

一个或多个计算机处理器，所述计算机处理器被编程以执行操作，所述操作包括：

获得数据流，所述数据流包括在多个客户端设备上的点击记录；

集合所述数据流，以生成针对每个所述客户端设备的批量点击流；

使用实时异常检测器处理所述数据流以检测第一异常情况，所述第一异常情况指示所述客户端设备中的至少一个之前与欺诈点击相关联；

使用批量异常检测器处理每个批量点击流以检测第二异常情况，所述第二异常情况指示所述批量点击流中的至少一个包括欺诈点击；以及

基于所检测的第一异常情况和所检测的第二异常情况中的至少一个，帮助调整在所述客户端设备上的内容呈现。

12.如权利要求11所述的系统，其中所述数据流包括实时点击流。

13.如权利要求11所述的系统，其中处理所述数据流包括：

在获得点击记录时，将每个点击记录发送至所述实时异常检测器。

14.如权利要求11所述的系统，其中处理所述数据流包括：

确定设备黑名单标识了所述客户端设备中的所述至少一个。

15.如权利要求11所述的系统，其中处理每个批量点击流包括：

将针对所述客户端设备中的一个的批量点击记录发送至所述批量异常检测器。