[发明专利]异常行为检测方法、装置、计算机设备及存储介质

权利要求书

1.一种异常行为检测方法，其特征在于，包括：

获取待检测用户在平台上的多个操作行为分别对应的操作时间；

基于所述操作时间，确定按照时间顺序排序的多个操作时间间隔；

计算所述多个操作时间间隔共同对应的周期分割阈值，并根据所述周期分割阈值，确定所述多个操作时间间隔中存在的周期间时间间隔；

基于所述周期间时间间隔，将所述多个操作时间间隔划分成不同的时间窗口；

基于不同时间窗口下的操作行为，统计所述待检测用户在所述不同时间窗口下的操作频次，并基于所述操作频次，判定所述待检测用户是否存在异常操作行为。

2.根据权利要求1所述的方法，其特征在于，所述计算所述多个操作时间间隔共同对应的周期分割阈值，包括：

利用预设最小协方差算法计算所述多个操作时间间隔中属于周期间分布的操作时间间隔；

确定所述属于周期间分布的操作时间间隔中的最小操作时间间隔，并将所述最小操作时间间隔确定为周期分割阈值。

3.根据权利要求2所述的方法，其特征在于，所述利用预设最小协方差算法计算所述多个操作时间间隔中属于周期间分布的操作时间间隔，包括：

从所述多个操作时间间隔中随机抽取预设数量的第一操作时间间隔，并计算所第一操作时间间隔对应的第一间隔均值和第一协方差矩阵；

根据所述第一间隔均值和所述第一协方差矩阵，分别计算所述多个操作时间间隔距离所述第一操作时间间隔的马氏距离；

根据所述马氏距离，从所述多个操作时间间隔中选择所述预设数量的第二操作时间间隔，并计算所述第二操作时间间隔对应的第二间隔均值和第二协方差矩阵；

直至所述第二协方差矩阵对应的方阵行列式值等于所述第一协方差矩阵对应的方阵行列式值，停止迭代，并将最终从多个操作时间间隔中选择的所述预设数量的操作时间间隔，确定为属于周期内分布的操作时间间隔，将剩余的操作时间间隔，确定为属于周期间分布的操作时间间隔。

4.根据权利要求1所述的方法，其特征在于，所述根据所述周期分割阈值，确定所述多个操作时间间隔中存在的周期间时间间隔，包括：

将所述多个操作时间间隔分别与所述周期分割阈值进行比较；

若所述多个操作时间间隔中的目标操作时间间隔大于所述周期分割阈值，则确定所述目标操作时间间隔为周期间时间间隔；

若所述目标操作时间间隔小于或者等于所述周期分割阈值，则确定所述目标操作时间间隔为周期内时间间隔。

5.根据权利要求4所述的方法，其特征在于，所述基于所述周期间时间间隔，将所述多个操作时间间隔划分成不同的时间窗口，包括：

根据排序位置确定相邻两个周期间时间间隔，并将排序位置靠前的周期间时间间隔确定为第一周期间时间间隔；

将排序位置处于所述相邻两个周期间时间间隔之间的所有周期内时间间隔确定为目标周期内时间间隔；

将所述目标周期内时间间隔和所述第一周期间时间间隔划分至同一时间窗口中；

所述基于所述操作频次，判定所述待检测用户是否存在异常操作行为，包括：

若所述不同时间窗口下的操作频次均小于预设操作频次，则判定所述待检测用户不存在异常操作行为；

若任意一个时间窗口下的操作频次大于或者等于预设操作频次，则判定所述待检测用户存在异常操作行为。

6.根据权利要求1所述的方法，其特征在于，在所述基于所述操作时间，确定按照时间顺序排序的多个操作时间间隔之后，所述方法还包括：

利用预设分位数算法计算所述多个操作时间间隔共同对应的异常阈值；

从所述多个操作时间间隔中筛选出小于所述异常阈值的多个标准操作时间间隔；

所述计算所述多个操作时间间隔共同对应的周期分割阈值，包括：

计算所述多个标准操作时间间隔共同对应的周期分割阈值。