[发明专利]用于检测用户行为的方法和装置

权利要求书

1.一种用于检测用户行为的方法，其特征在于，包括：

确定用户的登录行为信息，所述登录行为信息包括至少两种行为参数；

确定所述至少两种行为参数是否属于预设的正常行为域中的元素对应的行为参数，所述正常行为域中的每个元素对应正常登录行为的行为参数；

在所述至少两种行为参数属于所述正常行为域中的元素对应的行为参数的情况下，确定所述登录行为信息对应的登录行为为正常行为；

在所述至少两种行为参数不属于所述正常行为域中的元素对应的行为参数的情况下，确定所述登录行为信息对应的登录行为为异常行为；

所述正常行为域根据预先采集的所述用户的N个登录行为信息确定；

所述正常行为域属于行为域，所述行为域的元素的坐标指示所述元素对应的行为参数，所述N个登录行为信息对应所述行为域中的N个目标元素，所述方法还包括：

从所述N个目标元素中确定中心元素；

确定以所述中心元素为圆心的多个圆中的每个圆包括的目标元素在所述N个目标元素中的比例值，所述多个圆根据半径大小依次递减；

从所述多个圆中确定目标圆，所述目标圆的所述比例值与下一个圆的所述比例值之差大于预定的相似度T，0＜T＜1；

将所述目标圆包括的区域确定为所述正常行为域。

2.如权利要求1所述的方法，其特征在于，所述从所述N个目标元素中确定中心元素，包括：

确定所述N个目标元素中的每个目标元素与除所述每个目标元素之外的其他目标元素之间的平均距离；

确定所述每个目标元素对应的圆包括的目标元素的个数，所述每个目标元素对应的圆是以所述每个目标元素为圆心，以所述平均距离为半径的圆；

从所述N个目标元素中确定所述中心元素，所述中心元素对应的圆包括的目标元素的个数大于除所述中心元素之外的任意目标元素对应的圆包括的目标元素的个数。

3.如权利要求1或2所述的方法，其特征在于，所述至少两种行为参数包括：登录IP地址和登录时间。

4.一种用于检测用户行为的装置，其特征在于，包括：

确定模块，用于确定用户的登录行为信息，所述登录行为信息包括至少两种行为参数；

处理模块，用于确定所述至少两种行为参数是否属于预设的正常行为域中的元素对应的行为参数，所述正常行为域中的每个元素对应正常登录行为的行为参数；

所述处理模块还用于在所述至少两种行为参数属于所述正常行为域中的元素对应的行为参数的情况下，确定所述登录行为信息对应的登录行为为正常行为；

所述处理模块还用于在所述至少两种行为参数不属于所述正常行为域中的元素对应的行为参数的情况下，确定所述登录行为信息对应的登录行为为异常行为；

所述正常行为域根据预先采集的所述用户的N个登录行为信息确定；

所述正常行为域属于行为域，所述行为域的元素的坐标指示所述元素对应的行为参数，所述N个登录行为信息对应所述行为域中的N个目标元素，所述处理模块还用于从所述N个目标元素中确定中心元素；确定以所述中心元素为圆心的多个圆中的每个圆包括的目标元素在所述N个目标元素中的比例值，所述多个圆根据半径大小依次递减；从所述多个圆中确定目标圆，所述目标圆的所述比例值与下一个圆的所述比例值之差大于预定的相似度T，0＜T＜1；将所述目标圆包括的区域确定为所述正常行为域。

5.如权利要求4所述的装置，其特征在于，所述处理模块具体用于确定所述N个目标元素中的每个目标元素与除所述每个目标元素之外的其他目标元素之间的平均距离；确定所述每个目标元素对应的圆包括的目标元素的个数，所述每个目标元素对应的圆是以所述每个目标元素为圆心，以所述平均距离为半径的圆；从所述N个目标元素中确定所述中心元素，所述中心元素对应的圆包括的目标元素的个数大于除所述中心元素之外的任意目标元素对应的圆包括的目标元素的个数。

6.如权利要求4或5所述的装置，其特征在于，所述至少两种行为参数包括：登录IP地址和登录时间。