[发明专利]基于行为特征的银行黑客用户判别方法及装置

权利要求书

1.一种基于行为特征的银行黑客用户判别方法，其特征在于，包括：

获取银行用户的交易行为；

根据所述交易行为及预设的行为特征匹配映射判别所述银行用户是否为黑客。

2.根据权利要求1所述的银行黑客用户判别方法，其特征在于，所述根据所述交易行为及预设的行为特征匹配映射判别所述银行用户是否为黑客，包括：

判别所述交易行为中交易金额是否为零或者负数；

如果是，初步判别所述银行用户为黑客。

3.根据权利要求2所述的银行黑客用户判别方法，其特征在于，所述初步判别所述银行用户为黑客之后，还包括：

分别判别所述银行用户在单位时间内交易金额及交易次数是否超过其对应的阈值；

如果是，最终判别所述银行用户为所述黑客。

4.根据权利要求3所述的银行黑客用户判别方法，其特征在于，还包括：

根据所述交易行为以及其交易金额是否为零或者负数的判别结果，以及所述银行用户在单位时间内交易金额及交易次数是否超过其对应的阈值的判别结果，生成所述交易行为与黑客判别结果的行为特征匹配映射。

5.一种基于行为特征的银行黑客用户判别装置，其特征在于，包括：

交易行为获取单元，用于获取银行用户的交易行为；

黑客判别单元，用于根据所述交易行为及预设的行为特征匹配映射判别所述银行用户是否为黑客。

6.根据权利要求5所述的黑客用户判别装置，其特征在于，所述黑客识别单元具体用于判别所述交易行为中交易金额是否为零或者负数；如果是，初步判别所述银行用户为黑客。

7.根据权利要求6所述的黑客用户判别装置，其特征在于，所述黑客识别单元具体还用于分别判别所述银行用户在单位时间内交易金额及交易次数是否超过其对应的阈值；如果是，最终判别所述银行用户为所述黑客。

8.根据权利要求7所述的黑客用户判别装置，其特征在于，还包括：

映射生成单元，用于根据所述交易行为以及其交易金额是否为零或者负数的判别结果，以及所述银行用户在单位时间内交易金额及交易次数是否超过其对应的阈值的判别结果，生成所述交易行为与黑客判别结果的行为特征匹配映射。

9.一种电子设备，包括存储器、处理器及存储在存储器上并可在处理器上运行的计算机程序，其特征在于，所述处理器执行所述程序时实现权利要求1至4任一项所述基于行为特征的银行黑客用户判别方法的步骤。

10.一种计算机可读存储介质，其上存储有计算机程序，其特征在于，该计算机程序被处理器执行时实现权利要求1至4任一项所述基于行为特征的银行黑客用户判别方法的步骤。