[发明专利]异常用户的检测方法、装置及电子设备

权利要求书

1.一种异常用户的检测方法，其特征在于，包括：

获取待检测用户的用量时序；

从所述待检测用户的用量时序之中提取多个第一时间周期用量时序和多个第二时间周期用量时序，其中，所述第二时间周期大于所述第一时间周期；

根据每个所述第一时间周期用量时序生成第一用量序列，并根据每个所述第二时间周期用量时序生成第二用量序列；

根据所述第一用量序列和所述第二用量序列生成模式熵；以及

根据所述模式熵判断所述待检测用户是否为异常用户。

2.如权利要求1所述的异常用户的检测方法，其特征在于，所述根据所述模式熵判断所述待检测用户是否为异常用户，包括：

如果所述模式熵小于或等于阈值，则确定所述待检测用户为正常用户；

如果所述模式熵大于所述阈值，则确定所述待检测用户为异常用户。

3.如权利要求2所述的异常用户的检测方法，其特征在于，所述阈值通过以下步骤获得：

获取多个样本用户的多个样本模式熵；

根据所述多个样本模式熵生成模式熵分布，其中，所述模式熵分布包括多个模式熵值，每个所述模式熵值对应有用户量；

根据模式熵值所对应的用户量，确定所述模式熵分布之中的断点；

根据所述断点对应的模式熵值生成所述阈值。

4.如权利要求1所述的异常用户的检测方法，其特征在于，所述根据每个所述第一时间周期用量时序生成第一用量序列，包括：

获取所述第一时间周期的多个第一典型用量模式；

确定每个所述第一时间周期用量时序匹配的第一典型用量模式，以生成所述第一用量序列。

5.如权利要求4所述的异常用户的检测方法，其特征在于，所述获取第一时间周期的多个第一典型用量模式，包括：

获取所述多个样本用户的多个第一时间周期用量特征；

对所述多个第一时间周期用量特征进行聚类，以生成所述多个第一典型用量模式。

6.如权利要求1所述的异常用户的检测方法，其特征在于，所述根据每个所述第二时间周期用量时序生成第二用量序列，包括：

获取所述第二时间周期的多个第二典型用量模式；

确定每个所述第二时间周期用量时序匹配的第二典型用量模式，以生成所述第二用量序列。

7.如权利要求6所述的异常用户的检测方法，其特征在于，所述获取第二时间周期的多个第二典型用量模式通过以下步骤获得：

获取所述多个样本用户的多个第二时间周期用量特征；

对所述多个第二时间周期用量特征进行聚类，以生成所述多个第二典型用量模式。

8.如权利要求1所述的异常用户的检测方法，其特征在于，所述根据所述第一用量序列和所述第二用量序列生成模式熵，包括：

根据所述第一用量序列生成初始熵；

根据所述第一用量序列和所述第二用量序列生成修正熵；

根据所述初始熵和所述修正熵生成所述模式熵。

9.一种异常用户的检测装置，其特征在于，包括：

第一获取模块，用于获取待检测用户的用量时序；

提取模块，用于从所述待检测用户的用量时序之中提取多个第一时间周期用量时序和多个第二时间周期用量时序，其中，所述第二时间周期大于所述第一时间周期；

第一生成模块，用于根据每个所述第一时间周期用量时序生成第一用量序列，并根据每个所述第二时间周期用量时序生成第二用量序列；

第二生成模块，用于根据所述第一用量序列和所述第二用量序列生成模式熵；以及

判断模块，用于根据所述模式熵判断所述待检测用户是否为异常用户。

10.一种电子设备，其特征在于，包括：存储器、处理器及存储在存储器上并可在处理器上运行的程序，其特征在于，所述处理器执行所述程序时实现如权利要求1-8中任一所述的异常用户的检测方法。

11.一种计算机可读存储介质，其上存储有计算机程序，其特征在于，所述程序被处理器执行时实现如权利要求1-8中任一所述的异常用户的检测方法。