[发明专利]异常账户检测方法及装置、电子设备及存储介质

权利要求书

1.一种异常账户检测方法，包括：

获取事件数据集，其中，所述事件数据集包括多个事件以及触发所述多个事件的多个账户；

获取所述事件数据集中的账户的注册时间，得到多个注册时间；

基于所述多个注册时间的分布，检测所述多个账户中是否存在异常账户；

其中，基于所述多个注册时间的分布，检测所述多个账户中是否存在所述异常账户，包括：

根据所述多个注册时间的分布，得到第一参数；

将所述第一参数与预设阈值比较；

若所述第一参数偏离所述预设阈值，则判断存在所述异常账户；

其中，所述第一参数代表所述多个注册时间的分布的特征，所述第一参数为相邻的注册时间的间隔时间的平均值或所述多个注册时间的信息熵；

其中，获取所述事件数据集包括：

记录满足约束条件的全部事件；

选择所述全部事件中满足所述事件数据集要求的所述多个事件，并根据所述事件数据集的类型将所述多个事件以及触发所述多个事件的所述多个账户记录到所述事件数据集；

其中，触发每个事件的账户包括所述事件的主体和/或对象的账户，所述主体为所述事件的发起方，所述对象为所述事件的接受方；

所述事件数据集的类型包括第一类型、第二类型和第三类型，

所述第一类型的事件数据集中记录事件以及每个事件对应的主体和对象的账户，所述第二类型的事件数据集中记录事件以及每个事件对应的主体的账户，所述第三类型的事件数据集中记录事件以及每个事件对应的对象的账户，

所述第一类型表示为主体-事件-对象，所述第二类型表示为主体-事件，所述第三类型表示为事件-对象；

所述方法还包括：

响应于存在所述异常账户，生成虚假用户的恶意行为模式。

2.根据权利要求1所述的方法，其中，触发每个事件的账户包括一个或多个账户。

3.根据权利要求1所述的方法，其中，所述满足约束条件的全部事件包括：在预设时间窗口内发生的同一类型的全部事件，或者涉及同一内容的同一类型的全部事件。

4.根据权利要求1所述的方法，其中，所述预设阈值代表预设时间分布的特征，所述预设时间分布对应的账户中不存在所述异常账户。

5.根据权利要求4所述的方法，其中，所述预设阈值通过机器学习得到。

6.根据权利要求1所述的方法，其中，所述第一参数偏离所述预设阈值包括：

所述第一参数大于所述预设阈值，或者所述第一参数小于所述预设阈值。

7.根据权利要求1-3任一所述的方法，其中，获取所述事件数据集中的账户的注册时间，得到所述多个注册时间，包括：

将所述事件数据集中重复的账户排除；

获取所述事件数据集中不同账户的注册时间，得到所述多个注册时间。

8.根据权利要求1-3任一所述的方法，还包括：

若检测到存在所述异常账户，发出反馈信息。