[发明专利]异常行为检测方法、装置、计算机设备及存储介质

说明书

本发明公开了一种异常行为检测方法、装置、计算机设备及存储介质，涉及信息技术领域，主要在于能够避免造成用户行为数据统计上的偏差，从而能够提高用户异常行为的检测精度。其中方法包括：获取待检测用户的多个操作行为分别对应的操作时间；基于所述操作时间，确定按照时间顺序排序的多个操作时间间隔；计算所述多个操作时间间隔共同对应的周期分割阈值，并根据所述周期分割阈值，确定所述多个操作时间间隔中存在的周期间时间间隔；基于所述周期间时间间隔，将所述多个操作时间间隔划分成不同的时间窗口；根据所述待检测用户在所述不同时间窗口下的操作频次，判定所述待检测用户是否存在异常操作行为。本发明适用于异常行为的检测。

技术领域

本发明涉及信息技术领域，尤其是涉及一种异常行为检测方法、装置、计算机设备及存储介质。

背景技术

在互联网越来越发达的今天，人们越来越多的在网上购物，因此电商平台往往推出各种优惠活动来吸引访客，这些优惠活动在吸引正常用户的同时，也吸引了各种不法分子的注意，为了识别出不法分子的异常行为，往往会基于时间窗口统计窗口内用户的行为数据，进而根据统计的行为数据进行异常检测。

目前，在进行异常行为检测的过程中，通常统计固定时间窗口下的用户行为数据。然而，由于这种检测方式统计的时间窗口是固定的，因此很可能会导致业务流程被切断，造成业务逻辑混乱，例如，用户在9分59秒的时候访问了页面a，在10分1秒的时候把页面a的商品加入购物车，如果直接将时间窗口设定为10分，在统计用户行为数据的过程中，会使用户访问页面a和将页面a的商品放入购物车这两个行为分到了两个时间窗口中，由此会造成用户行为数据统计上的偏差，进而影响用户异常行为的检测结果。

发明内容

本发明提供了一种异常行为检测方法、装置、计算机设备及存储介质，主要在于能够自适应生成不同的时间窗口，避免造成用户行为数据统计上的偏差，从而能够提高用户异常行为的检测精度。

根据本发明的第一个方面，提供一种异常行为检测方法，包括：

获取待检测用户在平台上的多个操作行为分别对应的操作时间；

基于所述操作时间，确定按照时间顺序排序的多个操作时间间隔；

计算所述多个操作时间间隔共同对应的周期分割阈值，并根据所述周期分割阈值，确定所述多个操作时间间隔中存在的周期间时间间隔；

基于所述周期间时间间隔，将所述多个操作时间间隔划分成不同的时间窗口；

基于不同时间窗口下的操作行为，统计所述待检测用户在所述不同时间窗口下的操作频次，并基于所述操作频次，判定所述待检测用户是否存在异常操作行为。

根据本发明的第二个方面，提供一种异常行为检测装置，包括：

获取单元，用于获取待检测用户在平台上的多个操作行为分别对应的操作时间；

确定单元，用于基于所述操作时间，确定按照时间顺序排序的多个操作时间间隔；

计算单元，用于计算所述多个操作时间间隔共同对应的周期分割阈值，并根据所述周期分割阈值，确定所述多个操作时间间隔中存在的周期间时间间隔；

划分单元，用于基于所述周期间时间间隔，将所述多个操作时间间隔划分成不同的时间窗口；

所述判定单元，用于基于不同时间窗口下的操作行为，统计所述待检测用户在所述不同时间窗口下的操作频次，并基于所述操作频次，判定所述待检测用户是否存在异常操作行为。

根据本发明的第三个方面，提供一种计算机可读存储介质，其上存储有计算机程序，该程序被处理器执行时实现以下步骤：

获取待检测用户在平台上的多个操作行为分别对应的操作时间；

基于所述操作时间，确定按照时间顺序排序的多个操作时间间隔；