用户异常登录行为识别方法、装置、计算机设备和存储介质.pdf

(19)中华人民共和国国家知识产权局(12)发明专利申请(10)申请公布号CN114238885A(43)申请公布日2022.03.25(21)申请号202111372249.1(51)Int.Cl.(22)申请日2021.11.18G06F21/31(2013.01)(71)申请人中国南方电网有限责任公司地址510000广东省广州市萝岗区科学城科翔路11号申请人南方电网数字电网研究院有限公司(72)发明人张文哲陶文伟刘映尚庞晓健苏扬胡海生李少森王彬筌胡朝辉陈海光李汉巨陈善锋余芸明哲冯国聪彭伯庄胡钊罗强(74)专利代理机构华进联合专利商标代理有限公司44224代理人魏宇星权利要求书3页说明书16页附图5页(54)发明名称用户异常登录行为识别方法、装置、计算机设备和存储介质(57)摘要本申请涉及一种用户异常登录行为识别方法、装置、计算机设备和存储介质。方法包括：获取目标用户当前登录行为对应的当前登录信息；根据当前登录时间点、当前登录位置、当前登录行为与前一登录行为之间的登录时间间隔，确定当前登录行为对应的登录时间异常概率、登录位置异常概率和登录时间间隔异常概率；并根据前一登录行为所登陆在先服务器的在先服务器标识和当前服务器标识和在先服务器标识，确定当前登录行为表征从在先服务器转移到当前服务器的服务器迁移异常概率；根据登录时间异常概率、登录位置异常概率、服务器迁移异常概率和登录时间间隔异常概率，对目标用户的当前登陆行为进行异常识别。采用本方法能够准确识别用户异常登录行为。CN114238885ACN114238885A权利要求书1/3页1.一种用户异常登录行为识别方法，其特征在于，所述方法包括：获取目标用户当前登录行为对应的当前登录信息，所述登录信息包括所述目标用户当前登录行为对应的当前登录时间点、当前登录位置和所登陆当前服务器的当前服务器标识；根据所述当前登录时间点，基于与所述目标用户对应的历史登录时间点概率分布，确定所述目标用户当前登录行为所对应的登录时间异常概率；根据所述当前登录位置，基于所述目标用户对应的历史登录位置概率分布，确定所述目标用户当前登录行为所对应的登录位置异常概率；根据所述目标用户的当前登录行为与前一登录行为之间的登录时间间隔，基于所述目标用户的历史登录时间间隔概率分布，确定所述目标用户当前登录行为所对应的登录时间间隔异常概率；获取所述目标用户的前一登录行为所登陆在先服务器的在先服务器标识，基于与所述目标用户对应的历史登录状态转移矩阵，并根据所述当前服务器标识和在先服务器标识，确定当前登录行为表征从在先服务器转移到当前服务器的服务器迁移异常概率；根据所述登录时间异常概率、登录位置异常概率、服务器迁移异常概率和登录时间间隔异常概率，对所述目标用户的当前登陆行为进行异常识别。2.根据权利要求1所述的方法，其特征在于，所述根据所述当前登录时间点，基于与所述目标用户对应的历史登录时间点概率分布，确定所述目标用户当前登录行为所对应的登录时间异常概率之前，所述方法还包括：获取第一历史时间段内所述目标用户的多个历史登录时间点；其中，每个历史登录时间点对应所述目标用户的一次历史登录行为，所述第一历史时间段包括多个登录周期；采用相同的划分原则，将所述第一历史时间段内的每个登录周期均划分为若干区间片段；其中，对于每个登录周期，均包含有与其他登录周期相同的若干区间片段；对于每个区间片段，根据所述多个历史登录时间点，统计所述第一历史时间段内，所述目标用户在每个登录周期的同一区间片段的历史区间登录次数；基于所述目标用户在每个登录周期的同一区间片段的历史区间登录次数和所述若干区间片段，获取所述目标用户的历史登录时间点概率分布；所述根据所述当前登录时间点，基于与所述目标用户对应的历史登录时间点概率分布，确定所述目标用户当前登录行为所对应的登录时间异常概率，包括：根据当前登录时间点在所述登录周期中所处的区间片段，并基于与所述目标用户对应的历史登录时间点概率分布，确定所述目标用户的当前登录行为相对应的登录时间异常概率。3.根据权利要求2所述的方法，其特征在于，所述基于所述目标用户在每个登录周期的同一区间片段的历史区间登录次数和所述若干区间片段，获取所述目标用户的历史登录时间点概率分布，包括：对于每个区间片段，统计所述目标用户在每个登录周期的同一区间片段的历史区间登录次数，获取所述目标用户在每个区间片段的历史区间登录总次数；根据所述若干区间片段，以及每个区间片段对应的历史区间登录总次数，绘制所述目标用户的历史登录时间点概率参数分布；2CN114238885A权利要求书2/3页对所述历史登录时间点概率参数分布进行曲线拟合和归一化处理，得到历史登录时间点概率分布。4.根据权利要求1所述的方法，其特征在于，所述根据所述当前登录位置，基于所述目标用户对