[发明专利]一种识别异常设备的方法及装置

权利要求书

1.一种识别异常设备的方法，应用于支付类应用的应用服务器，其特征在于，包括：

获取运行所述支付类应用的设备的姿态特征值和交易行为特征值，所述姿态特征值指所述应用服务器从所述设备获取的传感器采集数据抽取的特征值；所述传感器采集数据包括陀螺仪采集的动态信息；所述动态信息包括设备位置坐标值、设备仰角值各分量值、设备加速度分量值、设备角加速度分量值及各值对应的时间点；

针对所述设备的任意一类交易事件，针对所述交易事件的姿态特征值和交易行为特征值，按照公式一确定所述交易事件的异常交易贡献值；

P_event＝N×N^′×P_a×P_b公式一

其中，P_a为所述交易事件的姿态特征值，P_b为所述交易事件的交易行为特征值；N为所述交易事件的总交易时长与固定时长的比值；N^′为所述交易事件的总交易时长与所述设备的所有交易事件的总时长的比值；

根据各类交易事件的异常交易贡献值的和值，以及交易事件先后顺序因子，按照公式二确定第一评分；

P₁＝(P_event¹+P_event²+…+P_eventⁿ)×k公式二

其中，P_event¹为第一类交易事件的异常交易贡献值，P_event²为第二类交易事件的异常交易贡献值，P_eventⁿ为第n类交易事件的异常交易贡献值，k为所述交易事件先后顺序因子；P₁为所述第一评分；

获取在所述固定时长内所述设备的固有属性特征值及集群属性特征值；所述设备固有属性特征值是从设备的固有属性数据抽取的特征值，所述固有属性数据用于表征所述设备的命名类型、系统版本和电量信息中的至少一项；所述命名类型为随机命名或乱码命名；所述设备固有集群特征值是从设备的集群属性数据抽取的特征值，所述集群属性数据用于表征所述设备的连接设备数、登录用户数以及用户登录方式中的至少一项；所述用户登录方式为逐一登录或非逐一登录；

对所述设备的固有属性特征值及集群属性特征值进行归一化，得到所述设备在所述固定时长内的特征向量值；

根据所述设备在所述固定时长内的特征向量值和与每个所述特征向量值对应的权重值，按照公式三确定第二评分；

其中，x_i为第i个特征向量值，a_i为第i个特征向量值的权重值，i的取值从1到m，P₂为所述第二评分；

若所述第一评分和所述第二评分的和值大于设定阈值，则确定所述设备为异常交易设备。

2.根据权利要求1所述的方法，其特征在于，确定所述设备是否为异常交易设备之后，还包括：

当所述设备为异常交易设备时，向目标终端发送安全验证请求，所述安全验证请求用于请求所述设备对用户进行验证。