异常行为检测方法技术

本申请实施例属于人工智能以及金融科技领域，涉及一种异常行为检测方法

【技术实现步骤摘要】
异常行为检测方法、装置、计算机设备及存储介质


[0001]本申请涉及人工智能以及金融科技领域，尤其涉及一种异常行为检测方法
、
装置
、
计算机设备及存储介质
。

技术介绍

[0002]随着计算机技术的发展，金融或商业机构推出了越来越多的生活类
app(application
，应用
)
为用户提供服务，例如各种电商
app
和保险产品
app
，它们给用户生活的方方面面都带来了丰富的应用场景和良好的用户体验
。
为了增加用户黏性以及活跃度，应用商家经常会推出各种活动，并建立积分体系，将积分与各种活动
、
优惠相打通
。
也正因此，应用中经常活跃着参与网络非法产业的用户，他们的行为给商家与普通用户带来了损失以及风险
。
为此，识别用户的异常行为，对异常用户进行识别与限制，从而实现客户管理就显得尤为重要
。
当前，对这些涉及非法产业的异常行为经常通过简单的规则和黑名单进行识别，这些识别手段往往考虑不够周全，导致异常行为检测的准确性较低
。

技术实现思路

[0003]本申请实施例的目的在于提出一种异常行为检测方法
、
装置
、
计算机设备及存储介质，以解决异常行为检测准确性较低的问题
。
[0004]为了解决上述技术问题，本申请实施例提供一种异常行为检测方法，采用了如下所述的技术方案：
[0005]接收用户通过终端发起的积分操作请求；
[0006]基于所述用户的用户信息和所述积分操作请求生成多维度的待检测行为信息，所述待检测行为信息包括基础信息
、
标识信息
、
第一积分操作信息
、
第二积分操作信息和当前操作信息；
[0007]确定与所述待检测行为信息相对应的多维度的检测策略，所述检测策略中的各维度策略与所述待检测行为信息中的各维度信息相匹配，所述检测策略包括基础检测
、
黑名单检测
、
限额检测
、
限流检测和操作基线检测；
[0008]根据所述待检测行为信息和所述检测策略，对所述积分操作请求进行异常行为检测，得到异常行为检测结果
。
[0009]为了解决上述技术问题，本申请实施例还提供一种异常行为检测装置，采用了如下所述的技术方案：
[0010]请求接收模块，用于接收用户通过终端发起的积分操作请求；
[0011]信息生成模块，用于基于所述用户的用户信息和所述积分操作请求生成多维度的待检测行为信息，所述待检测行为信息包括基础信息
、
标识信息
、
第一积分操作信息
、
第二积分操作信息和当前操作信息；
[0012]策略确定模块，用于确定与所述待检测行为信息相对应的多维度的检测策略，所述检测策略中的各维度策略与所述待检测行为信息中的各维度信息相匹配，所述检测策略
包括基础检测
、
黑名单检测
、
限额检测
、
限流检测和操作基线检测；
[0013]行为检测模块，用于根据所述待检测行为信息和所述检测策略，对所述积分操作请求进行异常行为检测，得到异常行为检测结果
。
[0014]为了解决上述技术问题，本申请实施例还提供一种计算机设备，采用了如下所述的技术方案：
[0015]接收用户通过终端发起的积分操作请求；
[0016]基于所述用户的用户信息和所述积分操作请求生成多维度的待检测行为信息，所述待检测行为信息包括基础信息
、
标识信息
、
第一积分操作信息
、
第二积分操作信息和当前操作信息；
[0017]确定与所述待检测行为信息相对应的多维度的检测策略，所述检测策略中的各维度策略与所述待检测行为信息中的各维度信息相匹配，所述检测策略包括基础检测
、
黑名单检测
、
限额检测
、
限流检测和操作基线检测；
[0018]根据所述待检测行为信息和所述检测策略，对所述积分操作请求进行异常行为检测，得到异常行为检测结果
。
[0019]为了解决上述技术问题，本申请实施例还提供一种计算机可读存储介质，采用了如下所述的技术方案：
[0020]接收用户通过终端发起的积分操作请求；
[0021]基于所述用户的用户信息和所述积分操作请求生成多维度的待检测行为信息，所述待检测行为信息包括基础信息
、
标识信息
、
第一积分操作信息
、
第二积分操作信息和当前操作信息；
[0022]确定与所述待检测行为信息相对应的多维度的检测策略，所述检测策略中的各维度策略与所述待检测行为信息中的各维度信息相匹配，所述检测策略包括基础检测
、
黑名单检测
、
限额检测
、
限流检测和操作基线检测；
[0023]根据所述待检测行为信息和所述检测策略，对所述积分操作请求进行异常行为检测，得到异常行为检测结果
。
[0024]与现有技术相比，本申请实施例主要有以下有益效果：接收用户通过终端发起的积分操作请求后，基于用户的用户信息和积分操作请求生成待检测行为信息，包括基础信息
、
标识信息
、
第一积分操作信息
、
第二积分操作信息和当前操作信息，从不同维度描述积分操作请求，以用于判断用户是否存在异常行为；确定与待检测行为信息相对应的多维度的检测策略，检测策略包括基础检测
、
黑名单检测
、
限额检测
、
限流检测和操作基线检测中，各维度策略与待检测行为信息中的各维度信息相匹配，从而确保各维度的待检测行为信息均能够实现检测，实现对积分操作请求进行组合式的
、
全面的异常行为检测，确保了异常行为检测以及得到的异常行为检测结果的准确性
。
附图说明
[0025]为了更清楚地说明本申请中的方案，下面将对本申请实施例描述中所需要使用的附图作一个简单介绍，显而易见地，下面描述中的附图是本申请的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图
。
[0026]图1是本申请可以应用于其中的示例性系统架构图；
[0027]图2是根据本申请的异常行为检测方法的一个实施例的流程图；
[0028]图3是根据本申请的异常行为检测装置的一个实施例的结构示意图；
[0029]图4是根据本申请的计算机设备的一个实施例的结构示意图
。
具体实施方式
[0030]本文档来自技高网...

【技术保护点】

【技术特征摘要】
1.
一种异常行为检测方法，其特征在于，包括下述步骤：接收用户通过终端发起的积分操作请求；基于所述用户的用户信息和所述积分操作请求生成多维度的待检测行为信息，所述待检测行为信息包括基础信息
、
标识信息
、
第一积分操作信息
、
第二积分操作信息和当前操作信息；确定与所述待检测行为信息相对应的多维度的检测策略，所述检测策略中的各维度策略与所述待检测行为信息中的各维度信息相匹配，所述检测策略包括基础检测
、
黑名单检测
、
限额检测
、
限流检测和操作基线检测；根据所述待检测行为信息和所述检测策略，对所述积分操作请求进行异常行为检测，得到异常行为检测结果
。2.
根据权利要求1所述的异常行为检测方法，其特征在于，所述基于所述用户的用户信息和所述积分操作请求生成多维度的待检测行为信息的步骤包括：当所述积分操作请求中的积分操作属于预设的操作类型时，指示所述终端上传基础信息，所述基础信息包括临时验证信息和所述用户的生物信息；基于所述积分操作请求获取所述用户的用户标识和所述终端的终端标识，并获取目标用户的目标用户标识和目标终端标识，得到标识信息；从所述积分操作请求中提取第一积分操作信息，并基于所述积分操作请求和所述用户的用户信息获取第二积分操作信息；根据所述积分操作请求生成当前操作信息；基于所述基础信息
、
所述标识信息
、
所述第一积分操作信息
、
所述第二积分操作信息和所述当前操作信息生成多维度的待检测行为信息
。3.
根据权利要求1所述的异常行为检测方法，其特征在于，在所述根据所述待检测行为信息和所述检测策略，对所述积分操作请求进行异常行为检测，得到异常行为检测结果的步骤之前，还包括：获取所述用户在预设时间内的正常操作信息和异常操作信息；基于所述正常操作信息生成针对所述用户的正常行为基线，并基于所述异常操作信息生成针对所述用户的异常行为基线
。4.
根据权利要求3所述的异常行为检测方法，其特征在于，所述根据所述待检测行为信息和所述检测策略，对所述积分操作请求进行异常行为检测的步骤包括：将所述基础信息中的临时验证信息与生成的临时验证信息进行比对，并将所述基础信息中的生物信息与所述用户的已存生物信息进行比对，以进行基础检测；当所述基础检测通过时，根据预设的黑名单对所述标识信息中的各标识进行校验，以进行黑名单检测；当所述黑名单检测通过，且所述第一积分操作信息符合预设的限额检测条件时，获取所述用户的...

【专利技术属性】
技术研发人员：宋剑锋，
申请(专利权)人：平安科技深圳有限公司，
类型：发明
国别省市：