[发明专利]异常检测方法、异常检测装置及终端设备

权利要求书

1.一种异常检测方法，其特征在于，包括：

在接收到待注册用户通过注册页面和/或指定应用程序提交的注册请求时，获取与所述注册请求相关联的注册信息，其中，所述注册信息包括待注册用户信息和/或发出所述注册请求的客户端设备的设备信息；

根据所述注册信息，确定所述待注册用户所对应的目标风险事件和每一种目标风险事件所分别对应的预估风险值；

根据每一个目标风险事件所对应的预估风险值和权重，分别计算每一个目标风险事件所对应的评估子分值；

将各个评估子分值相加，获得所述待注册用户的评估分值；

若所述评估分值大于预设阈值，则确定所述待注册用户为异常用户。

2.如权利要求1所述的异常检测方法，其特征在于，所述根据所述注册信息，确定所述待注册用户所对应的目标风险事件和每一种目标风险事件所分别对应的预估风险值，包括：

根据所述注册信息，判断发出所述注册请求的客户端设备所对应的运行权限是否为目标运行权限，其中，所述目标运行权限的运行等级高于预设运行等级；

若所述客户端设备所对应的运行权限为目标运行权限，则确定所述待注册用户所对应的目标风险事件包括异常系统状态事件；

确定所述异常系统状态事件所对应的预估风险值。

3.如权利要求2所述的异常检测方法，其特征在于，所述注册信息包括所述客户端设备的软件系统分区信息以及所述客户端设备的终端型号、软件版本号和/或设备标识码；

所述根据所述注册信息，判断发出所述注册请求的客户端设备所对应的运行权限是否为目标运行权限，包括：

判断所述终端型号、软件版本号和/或设备标识码所对应的预设系统分区信息与所述软件系统分区信息是否相符；

若所述终端型号、软件版本号和/或设备标识码所对应的预设系统分区信息与所述客户端设备的软件系统分区信息不相符，则确定所述客户端设备所对应的运行权限为目标运行权限。

4.如权利要求2所述的异常检测方法，其特征在于，所述根据所述注册信息，判断发出所述注册请求的客户端设备所对应的运行权限是否为目标运行权限，包括：

向所述客户端设备发送目标指令，所述目标指令用于指示所述客户端设备执行目标操作，所述目标操作仅能够通过所述目标运行权限执行；

若接收到指示所述客户端设备能够执行所述目标操作的反馈信息，则确定所述客户端设备所对应的运行权限为目标运行权限。

5.如权利要求2所述的异常检测方法，其特征在于，所述在接收到待注册用户通过注册页面和/或指定应用程序提交的注册请求时，获取与所述注册请求相关联的注册信息，包括：

在接收到待注册用户通过注册页面提交的注册请求时，通过所述注册页面的脚本获取所述待注册用户在所述客户端设备上的权限等级；

所述根据所述注册信息，判断发出所述注册请求的客户端设备所对应的运行权限是否为目标运行权限，包括：

判断所述权限等级是否为目标运行权限。

6.如权利要求1所述的异常检测方法，其特征在于，所述目标风险事件包括黑名单事件、异常区域事件、异常时间事件、异常注册频率事件、异常设备状态事件以及模拟器生成用户事件中的至少一种。

7.如权利要求1至6任意一项所述的异常检测方法，其特征在于，所述根据所述注册信息，确定所述待注册用户所对应的目标风险事件和每一种目标风险事件所分别对应的预估风险值，包括：

根据所述注册信息，确定所述待注册用户所对应的目标风险事件；

若所述目标风险事件中存在能够组成预设风险事件组合的风险事件，则根据各个所述预设风险事件组合的风险值确定策略，获得能够组成预设风险事件组合的各个目标风险事件的预设风险值。