一種異常行為的特征信息的提取、識(shí)別方法和裝置的制造方法
【技術(shù)領(lǐng)域】
[0001] 本發(fā)明涉及計(jì)算機(jī)處理的技術(shù)領(lǐng)域，特別是涉及一種異常行為的特征信息的提取 方法、一種基于特征信息的異常行為的識(shí)別方法、一種異常行為的特征信息的提取裝置和 一種基于特征信息的異常行為的識(shí)別裝置。
【背景技術(shù)】
[0002] 隨著網(wǎng)絡(luò)的快速發(fā)展，越來(lái)越多新創(chuàng)業(yè)的公司出現(xiàn)以及傳統(tǒng)企業(yè)轉(zhuǎn)向網(wǎng)絡(luò)平臺(tái)， 在市場(chǎng)競(jìng)爭(zhēng)中，許多平臺(tái)都對(duì)用戶進(jìn)行各種活動(dòng)，并設(shè)置活動(dòng)規(guī)則。
[0003] 對(duì)活動(dòng)中的物品進(jìn)行二次轉(zhuǎn)讓隱含著巨大的經(jīng)濟(jì)利益，由此衍生出一系列不法分 子繞開(kāi)活動(dòng)規(guī)則大量獲取活動(dòng)物品的非自律行為。
[0004] 現(xiàn)在，一般是通過(guò)工制定規(guī)則以及分析數(shù)據(jù)識(shí)別不法分子的不法行為，識(shí)別成功 率低且具有滯后性。
[0005] 尤其隨著網(wǎng)絡(luò)環(huán)境中發(fā)布的活動(dòng)的數(shù)量的高速增長(zhǎng)，人工識(shí)別不法行為的方式在 時(shí)間和人力成本上越來(lái)越高，以至于無(wú)法承受。

【發(fā)明內(nèi)容】

[0006] 鑒于上述問(wèn)題，提出了本發(fā)明實(shí)施例以便提供一種克服上述問(wèn)題或者至少部分地 解決上述問(wèn)題的一種異常行為的特征信息的提取方法、一種基于特征信息的異常行為的識(shí) 別方法和相應(yīng)的一種異常行為的特征信息的提取裝置、一種基于特征信息的異常行為的識(shí) 別裝置。
[0007] 為了解決上述問(wèn)題，本發(fā)明實(shí)施例公開(kāi)了一種異常行為的特征信息的提取方法， 包括：
[0008] 從采集的事件數(shù)據(jù)中提取第一事件特征信息，其中，至少部分事件數(shù)據(jù)具有對(duì)應(yīng) 的異常標(biāo)記；
[0009] 對(duì)所述第一事件特征信息進(jìn)行異常驗(yàn)證，獲得第一驗(yàn)證值；所述異常驗(yàn)證包括累 積驗(yàn)證、連續(xù)概率驗(yàn)證、統(tǒng)計(jì)概率驗(yàn)證、沖突驗(yàn)證中的一種或多種；
[0010] 根據(jù)所述異常標(biāo)記對(duì)所述第一驗(yàn)證值配置權(quán)重，以及，對(duì)所述第一驗(yàn)證值進(jìn)行組 合，以獲得一個(gè)或多個(gè)異常行為表達(dá)式；
[0011] 當(dāng)所述異常行為表達(dá)式滿足預(yù)設(shè)的驗(yàn)證條件時(shí)，將所述異常表達(dá)式設(shè)置為異常行 為的特征信息。
[0012] 本發(fā)明實(shí)施例還公開(kāi)了一種基于特征信息的異常行為的識(shí)別方法，包括：
[0013] 當(dāng)接收到事件請(qǐng)求時(shí)，從所述事件請(qǐng)求中提取第二事件特征信息；
[0014] 對(duì)所述第二事件特征信息進(jìn)行異常驗(yàn)證，以拒絕所述事件請(qǐng)求和/或獲得一個(gè)或 多個(gè)第二驗(yàn)證值；所述異常驗(yàn)證包括累積驗(yàn)證、連續(xù)概率驗(yàn)證、統(tǒng)計(jì)概率驗(yàn)證、沖突驗(yàn)證中 的一種或多種；
[0015] 將所述一個(gè)或多個(gè)第二驗(yàn)證值代入預(yù)設(shè)的異常行為的特征信息中，以計(jì)算第二異 常值；
[0016] 根據(jù)所述第二異常值對(duì)所述事件請(qǐng)求進(jìn)行異常行為的識(shí)別。
[0017] 本發(fā)明實(shí)施例還公開(kāi)了一種異常行為的特征信息的提取裝置，包括：
[0018] 第一事件特征信息提取模塊，用于從采集的事件數(shù)據(jù)中提取第一事件特征信息， 其中，至少部分事件數(shù)據(jù)具有對(duì)應(yīng)的異常標(biāo)記；
[0019] 第一異常驗(yàn)證模塊，用于對(duì)所述第一事件特征信息進(jìn)行異常驗(yàn)證，獲得第一驗(yàn)證 值；所述異常驗(yàn)證包括累積驗(yàn)證、連續(xù)概率驗(yàn)證、統(tǒng)計(jì)概率驗(yàn)證、沖突驗(yàn)證中的一種或多 種；
[0020] 異常行為表達(dá)式獲得模塊，用于根據(jù)所述異常標(biāo)記對(duì)所述第一驗(yàn)證值配置權(quán)重， 以及，對(duì)所述第一驗(yàn)證值進(jìn)行組合，以獲得一個(gè)或多個(gè)異常行為表達(dá)式；
[0021] 特征信息設(shè)置模塊，用于在所述異常行為表達(dá)式滿足預(yù)設(shè)的驗(yàn)證條件時(shí)，將所述 異常表達(dá)式設(shè)置為異常行為的特征信息。
[0022] 本發(fā)明實(shí)施例還公開(kāi)了一種基于特征信息的異常行為的識(shí)別裝置，包括：
[0023] 第二事件特征信息提取模塊，用于在接收到事件請(qǐng)求時(shí)，從所述事件請(qǐng)求中提取 第二事件特征信息；
[0024] 第二異常驗(yàn)證模塊，用于對(duì)所述第二事件特征信息進(jìn)行異常驗(yàn)證，以拒絕所述事 件請(qǐng)求和/或獲得一個(gè)或多個(gè)第二驗(yàn)證值；所述異常驗(yàn)證包括累積驗(yàn)證、連續(xù)概率驗(yàn)證、統(tǒng) 計(jì)概率驗(yàn)證、沖突驗(yàn)證中的一種或多種；
[0025] 第二異常值計(jì)算模塊，用于將所述一個(gè)或多個(gè)第二驗(yàn)證值代入預(yù)設(shè)的異常行為的 特征信息中，以計(jì)算第二異常值；
[0026] 異常行為識(shí)別模塊，用于根據(jù)所述第二異常值對(duì)所述事件請(qǐng)求進(jìn)行異常行為的識(shí) 別。
[0027] 本發(fā)明實(shí)施例包括以下優(yōu)點(diǎn)：
[0028] 本發(fā)明實(shí)施例對(duì)采集的事件數(shù)據(jù)中提取對(duì)事件特征信息進(jìn)行異常驗(yàn)證，對(duì)獲得驗(yàn) 證值配置權(quán)重及進(jìn)行組合，以獲得異常行為表達(dá)式，在滿足預(yù)設(shè)的驗(yàn)證條件時(shí)，設(shè)置為異常 行為的特征信息，實(shí)現(xiàn)了自動(dòng)化的特征信息的學(xué)習(xí)，大大減少了人工干預(yù)，大大降低了時(shí)間 成本和人力成本，提高了異常行為的識(shí)別成功率和快速適應(yīng)性。
【附圖說(shuō)明】
[0029] 圖1是本發(fā)明的一種活動(dòng)示例圖；
[0030] 圖2是本發(fā)明的一種異常行為的特征信息的提取方法實(shí)施例的步驟流程圖；
[0031] 圖3是本發(fā)明的一種事件請(qǐng)求的觸發(fā)示例圖；
[0032] 圖4是本發(fā)明的一種基于特征信息的異常行為的識(shí)別方法實(shí)施例的步驟流程圖；
[0033] 圖5是本發(fā)明的一種禁止事件請(qǐng)求執(zhí)行的示例圖；
[0034] 圖6是本發(fā)明的一種異常行為的特征信息的提取裝置實(shí)施例的結(jié)構(gòu)框圖；
[0035] 圖7是本發(fā)明的一種基于特征信息的異常行為的識(shí)別裝置實(shí)施例的結(jié)構(gòu)框圖。
【具體實(shí)施方式】
[0036] 為使本發(fā)明的上述目的、特征和優(yōu)點(diǎn)能夠更加明顯易懂，下面結(jié)合附圖和具體實(shí) 施方式對(duì)本發(fā)明作進(jìn)一步詳細(xì)的說(shuō)明。
[0037] 隨著網(wǎng)絡(luò)，尤其是020(OnlineToOffline，又被稱為線上線下電子商務(wù)）領(lǐng)域的 快速發(fā)展，越來(lái)越多的新創(chuàng)業(yè)公司出現(xiàn)以及傳統(tǒng)企業(yè)轉(zhuǎn)向網(wǎng)絡(luò)。在市場(chǎng)競(jìng)爭(zhēng)中，對(duì)用戶進(jìn)行 優(yōu)惠是新老公司的常用營(yíng)銷方案，例如，如圖1所示的團(tuán)購(gòu)活動(dòng)，對(duì)優(yōu)惠的商品進(jìn)行二次轉(zhuǎn) 讓隱含著巨大的經(jīng)濟(jì)利益，由此衍生出一系列繞過(guò)優(yōu)惠規(guī)則的作弊者。
[0038] 隨著作弊與反作弊對(duì)抗局勢(shì)愈演愈烈，人工制定規(guī)則以及分析數(shù)據(jù)已經(jīng)無(wú)法有效 識(shí)別層出不窮的作弊方法，以及無(wú)法解決人工分析帶來(lái)的滯后性。
[0039] 因此，提出了本發(fā)明實(shí)施例的核心構(gòu)思之一，自動(dòng)發(fā)現(xiàn)反作弊方法的規(guī)則，代替人 工進(jìn)行與作弊者進(jìn)行對(duì)抗。
[0040] 參照?qǐng)D2,示出了本發(fā)明的一種異常行為的特征信息的提取方法實(shí)施例的步驟流 程圖，具體可以包括如下步驟：
[0041] 步驟201，從采集的事件數(shù)據(jù)中提取第一事件特征信息；
[0042] 在本發(fā)明實(shí)施例中，事件可以指用戶通過(guò)客戶端與服務(wù)器之間的一次交互操作， 事件數(shù)據(jù)可以為與該交互操作相關(guān)的數(shù)據(jù)。
[0043] 例如，在020領(lǐng)域中，事件可以指用戶通過(guò)客戶端向服務(wù)器下的訂單（如團(tuán)購(gòu)訂 單），無(wú)論訂單是否執(zhí)行，服務(wù)器都可以記錄該訂單相關(guān)的數(shù)據(jù)（即事件數(shù)據(jù)）。
[0044] 第一事件特征信息可以指表征事件的特征的信息，在實(shí)際中，第一事件特征信息 可以為事件數(shù)據(jù)中任一數(shù)據(jù)，本領(lǐng)域技術(shù)人員可以根據(jù)實(shí)際情況進(jìn)行設(shè)定，本發(fā)明實(shí)施例 對(duì)此不加以限制。
[0045] 在本發(fā)明的一種優(yōu)選實(shí)施例中，第一事件特征信息可以包括用戶標(biāo)識(shí)、事件信息、 設(shè)備信息中的一種或多種；
[0046] 用戶標(biāo)識(shí)可以是能夠代表一個(gè)唯一確定的用戶的信息，具體可以包括用戶賬號(hào)、 與用戶賬號(hào)綁定的電話號(hào)碼、與用戶賬號(hào)綁定的賬戶（如銀行賬戶）中的一種或多種；
[0047] 事件信息可以是時(shí)間本身具有的信息，具體可以包括事件標(biāo)識(shí)、事件參數(shù)中的一 種或多種；
[0048] 其中，事件標(biāo)識(shí)可以是能夠代表一個(gè)唯一確定的時(shí)間的信息，例如，事件 ID(IDentity)。
[0049] 事件參數(shù)可以為事件中的某個(gè)參數(shù)，例如，在020領(lǐng)域中，事件參數(shù)可以為代金券 等。
[0050] 設(shè)備信息可以為設(shè)備中的信息，具體包括設(shè)備ID(可以由系統(tǒng)對(duì)該設(shè)備生成）、設(shè) 備號(hào)（如串號(hào)等）、手機(jī)卡（如手機(jī)號(hào)、卡碼等）、網(wǎng)絡(luò)類型（如26、36、46、《1打等）、地址 (如IP地址等）、系統(tǒng)類型（如Android、I0S等）、設(shè)備型號(hào)中的一種或多種。
[0051] 當(dāng)然，上述第一事件特征信息只是作為示例，在實(shí)施本發(fā)明實(shí)施例時(shí)，可以根據(jù)實(shí) 際情況設(shè)置其他第一事件特征信息，本發(fā)明實(shí)施例對(duì)此不加以限制。另外，除了上述第一事 件特征信息外，本領(lǐng)域技術(shù)人員還可以根據(jù)實(shí)際需要采用其它第一事件特征信息，本發(fā)明 實(shí)施例對(duì)此也不加以限制。
[0052] 應(yīng)用本發(fā)明實(shí)施例，用戶可以通過(guò)如圖3所示的客戶端界面，點(diǎn)擊"提交訂單"，向 服務(wù)器發(fā)送事件請(qǐng)求，則服務(wù)器可以從客戶端發(fā)起的事件請(qǐng)求中，采集相應(yīng)的事件數(shù)據(jù)，也 可以通過(guò)模擬事件請(qǐng)求，采集相應(yīng)的事件數(shù)據(jù)，等等，本發(fā)明實(shí)施例對(duì)此不加以限制。
[0053] 其中，至少部分事件數(shù)據(jù)可以具有對(duì)應(yīng)的異常標(biāo)記；
[0054] 異常標(biāo)記，可以標(biāo)記事件數(shù)據(jù)為異常行為觸發(fā)的，通常是不法分子的不法行為所 觸發(fā)的。