用户异常行为的处理方法、装置、设备及存储介质.pdf

(19)中华人民共和国国家知识产权局(12)发明专利申请(10)申请公布号CN113656271A(43)申请公布日2021.11.16(21)申请号202110912334.6(22)申请日2021.08.10(71)申请人上海浦东发展银行股份有限公司地址200000上海市黄浦区中山东一路12号(72)发明人向禹霖龙远栩(74)专利代理机构北京品源专利代理有限公司11332代理人黄立伟(51)Int.Cl.G06F11/34(2006.01)G06F9/451(2018.01)权利要求书2页说明书8页附图3页(54)发明名称用户异常行为的处理方法、装置、设备及存储介质(57)摘要本发明实施例公开了一种用户异常行为的处理方法、装置、设备及存储介质。采集目标用户在使用系统时的行为数据；判断所述行为数据是否异常；若异常，则将所述行为数据确定为第一异常行为数据，并确定所述第一异常行为数据的处理方式；将所述处理方式推送至所述目标用户，使得所述目标用户根据所述处理方式使用系统。本发明实施例提供的用户异常行为的处理方法，当目标用户的行为数据异常时，将确定的处理方式推荐至目标用户，以实现对用户异常行为的预警，同时可以引导用户正确使用系统，从而提高系统的安全性，保证企业利益不受损害。CN113656271ACN113656271A权利要求书1/2页1.一种用户异常行为的处理方法，其特征在于，包括：采集目标用户在使用系统时的行为数据；判断所述行为数据是否异常；若异常，则将所述行为数据确定为第一异常行为数据，并确定所述第一异常行为数据的处理方式；将所述处理方式推送至所述目标用户，使得所述目标用户根据所述处理方式使用系统。2.根据权利要求1所述的方法，其特征在于，判断所述行为数据是否异常，包括：将所述行为数据与告警阈值进行比较，若超过所述告警阈值，则所述行为数据异常。3.根据权利要求1所述的方法，其特征在于，判断所述行为数据是否异常，包括：根据所述行为数据构建用户行为曲线；确定所述目标用户所属的类别；根据所述类别获取基准行为曲线；根据所述用户行为曲线和所述基准行为曲线判断所述行为数据是否异常。4.根据权利要求3所述的方法，其特征在于，根据所述用户行为曲线和所述基准行为曲线判断所述行为数据是否异常，包括：判断所述用户行为曲线与所述基准行为曲线间的偏离度是否超过设定阈值，若超过，则所述行为数据异常。5.根据权利要求1所述的方法，其特征在于，确定所述第一异常行为数据的处理方式，包括：根据所述第一异常行为数据构建用户画像；基于协同过滤算法获取与所述用户画像的相似度满足设定条件的第二异常行为数据集；对所述第二异常行为数据集中的数据进行类别划分，获得多类别异常行为数据；计算所述第一异常行为数据与各类异常行为数据的相似度；将相似度最高的类别异常行为数据对应的处理方式确定为所述第一异常行为数据的处理方式。6.根据权利要求5所述的方法，其特征在于，第二异常行为数据集由多个用户的第二异常行为数据组成；对所述第二异常行为数据集中的数据进行类别划分，包括：对所述多个用户进行类别划分，获得多个用户类别；对各用户类别下的第二异常行为数据进行类别划分；相应的，计算所述第一异常行为数据与各类别异常行为数据的相似度，包括：将与所述目标用户相似度最高的用户类别确定为目标用户类别；计算所述第一异常行为数据与所述目标用户类别下的各类别异常行为数据的相似度。7.根据权利要求1所述的方法，其特征在于，将所述处理方式推荐至所述目标用户，包括：若确定的处理方式有多个，则获取各处理方式的反馈信息；将反馈信息中正向信息占比最高的处理方式确定为最终的处理方式。8.一种用户异常行为的处理装置，其特征在于，包括：2CN113656271A权利要求书2/2页行为数据采集模块，用于采集目标用户在使用系统时的行为数据；异常判断模块，用于判断所述行为数据是否异常；处理方式确定模块，用于当所述行为数据异常时，将所述行为数据确定为第一异常行为数据，并确定所述第一异常行为数据的处理方式；处理方式推荐模块，用于将所述处理方式推荐至所述目标用户，使得所述目标用户根据所述处理方式使用系统。9.一种计算机设备，其特征在于，所述设备包括：包括存储器、处理器及存储在存储器上并可在处理器上运行的计算机程序，所述处理器执行所述程序时实现如权利要求1‑7任一所述的用户异常行为的处理方法。10.一种计算机可读存储介质，其上存储有计算机程序，其特征在于，该程序被处理装置执行时实现如权利要求1‑7中任一所述的用户异常行为的处理方法。3CN113656271A说明书1/8页用户异常行为的处理方法、装置、设备及存储介质技术领域[0001]本发明实施例涉及计算机安全技术领域，尤其涉及一种用户异常行为处理方法、装置、设备及存储介质。背景技术[0002