[发明专利]一种基于用户行为的信息识别方法及装置

说明书

本申请公开了一种基于用户行为的信息识别方法及装置，该方法包括：确定当前操作信息对应的特征信息，作为当前特征信息，确定当前特征信息对应的历史样本集合，该历史样本集合中包含多个历史操作信息，当根据所述历史样本集合中包含的异常样本，确定所述当前操作信息为异常操作信息时，对所述当前操作信息进行相应处理。通过本方法，服务器可根据该当前特征信息，确定其对应的历史样本集合，并根据该历史样本集合中异常操作信息的占比，确定出当前操作信息为异常操作信息的概率，从而可以较准确的判断出当前操作信息是否为异常操作信息，并且，可以在不使用用户身份校验的方式时，对当前操作信息进行判断校验，有效提升了校验的安全性和实用性。

技术领域

本申请涉及计算机技术领域，尤其涉及一种基于用户行为的信息识别方法及装置。

背景技术

随着信息技术的发展，互联网技术日新月异，在线系统(如：网站)面临的网络攻击日趋多元化、复杂化、海量化，对在线系统中用户信息的安全构成极大威胁。

现有技术中，在线系统通常采用用户身份校验的方式，保证用户信息的安全，以使得用户可以安全地进行在线操作，也即，用户需要经过相应的身份校验后，才可登录至在线系统中，以进行相应的在线操作。

常见的身份校验方式包括：密码校验、生物特征校验以及设备校验(如：计算机终端校验、移动终端校验)等。上述用户身份校验方式，不仅可以用于防范未经用户本人授权的网络行为，避免用户信息受损，也减少了用户有感知的身份校验过程(如：使用设备校验时，用户无需输入校验信息)。

然而，上述用户身份校验的方式均存在一定的缺陷：

对于密码校验而言，用户每一次校验，都需要输入相应的密码信息，校验过程较为繁琐，并且，如果密码信息丢失后，其他用户使用该密码信息也可以顺利登录，在线系统无法判断登录者的真实身份，从而不能有效保证用户信息的安全。

对于生物特征校验而言，生物特征校验虽然具有较高的安全性，但这种校验方式受到软硬件及识别算法准确性的限制，降低了该方式的普及程度，实用性较差。

对于设备校验而言，设备校验将用户信息与相应设备进行绑定，虽然在进行身份校验时，在线系统直接通过该设备就可以确定出用户信息，无需用户的输入操作，但是，若用户使用其他设备时，需要重新绑定用户信息，绑定过程较为繁琐，而且，如果与用户信息相绑定的设备丢失后，其他用户可以随意使用该设备进行网络操作，对用户信息的安全造成极大威胁。

发明内容

本申请实施例提供一种基于用户行为的信息识别方法及装置，用以解决目前用户身份校验方式的安全性较低且局限性较大的问题。

本申请实施例提供的一种基于用户行为的信息识别方法，包括：

确定当前操作信息对应的特征信息，作为当前特征信息；

确定所述当前特征信息对应的历史样本集合，所述历史样本集合中包含多个历史操作信息；

当根据所述历史样本集合中包含的异常样本，确定所述当前操作信息为异常操作信息时，对所述当前操作信息进行相应处理。

本申请实施例提供的一种基于用户行为的信息识别装置，包括：

特征信息模块，用于确定当前操作信息对应的特征信息，作为当前特征信息；

历史样本集合模块，用于确定所述当前特征信息对应的历史样本集合，所述历史样本集合中包含多个历史操作信息；

处理模块，用于当根据所述历史样本集合中包含的异常样本，确定所述当前操作信息为异常操作信息时，对所述当前操作信息进行相应处理。