[发明专利]行为数据分析方法及装置

摘要

本发明涉及一种行为数据分析方法及装置。上述方法，包括监控目标应用程序正在执行的操作行为；采集所述目标应用程序根据所述操作行为生成的行为数据；根据所述行为数据判断所述操作行为是否为敏感行为；若所述操作行为是敏感行为，则提取所述行为数据中的行为特征；获取与所述操作行为关联的历史行为记录信息；根据所述历史行为记录信息分析所述行为特征，并根据分析结果判断所述操作行为是否为可疑行为；若所述操作行为为可疑行为，则向所述目标应用程序发送身份验证指令。上述行为数据分析方法及装置，能够有效保障终端上用户的个人财产安全，提高安全性。

主权项

一种行为数据分析方法，包括：监控目标应用程序正在执行的操作行为；采集所述目标应用程序根据所述操作行为生成的行为数据；根据所述行为数据判断所述操作行为是否为敏感行为；若所述操作行为是敏感行为，则提取所述行为数据中的行为特征；获取与所述操作行为关联的历史行为记录信息；根据所述历史行为记录信息分析所述行为特征，并根据分析结果判断所述操作行为是否为可疑行为；若所述操作行为为可疑行为，则向所述目标应用程序发送身份验证指令；所述行为特征包括地址信息及额度；所述根据所述历史行为记录信息分析所述行为特征，并根据分析结果判断所述操作行为是否为可疑行为，包括：提取所述历史行为记录信息中与所述地址信息对应的历史操作次数；根据所述历史操作次数判断所述地址信息是否为首次操作地址；若是，则判定所述操作行为为可疑行为；若否，当所述历史操作次数小于预设次数且所述额度大于预设额度，则判定所述操作行为为可疑行为；所述行为特征包括操作时间；所述根据所述历史行为记录信息分析所述行为特征，并根据分析结果判断所述操作行为是否为可疑行为，还包括：从所述历史行为记录信息中提取各个历史操作行为的历史操作时间；根据所述各个历史操作行为的历史操作时间确定历史操作时间间隔范围；根据最近一次的历史操作时间及所述操作时间计算本次操作时间间隔；若所述本次操作时间间隔不处于所述历史操作时间间隔范围内，则判定所述操作行为为可疑行为；所述行为特征包括操作轨迹；所述根据所述历史行为记录信息分析所述行为特征，并根据分析结果判断所述操作行为是否为可疑行为，包括：提取所述历史行为记录信息中各个历史操作行为的历史操作轨迹；统计并分析所述各个历史操作行为的历史操作轨迹，生成预测操作轨迹；若所述操作轨迹不符合所述预测操作轨迹，则判定所述操作行为为可疑行为；获取各个判定方式的判定结果，所述判定方式包括判断是否为首次操作地址、判断与地址信息对应的历史操作次数是否小于预设次数且额度大于预设额度、判断本次操作时间间隔是否处于历史操作时间间隔范围内和判断操作轨迹是否符合预测操作轨迹；根据所述判定结果及设定的所述各个判定方式对应的权重，计算所述操作行为是可疑行为的概率，当所述概率大于预设概率时，则判定所述操作行为为可疑行为。