[发明专利]行为数据分析方法及装置

说明书

技术领域

本发明涉及信息安全技术领域，特别是涉及一种行为数据分析方法及装置。

背景技术

随着互联网技术的高速发展，越来越多的用户选择在智能手机、平板电脑等智能终端上进行购物、支付、转账等活动，在方便了人们生活的同时，也造成了很大的信息安全问题。智能终端容易丢失，当智能终端丢失时用户的相关账号可能被非法人员盗用，造成用户经济损失，安全性差。

发明内容

基于此，有必要提供一种行为数据分析方法，能够保障终端上用户的个人财产安全，提高安全性。

一种行为数据分析方法，包括：

监控目标应用程序正在执行的操作行为；

采集所述目标应用程序根据所述操作行为生成的行为数据；

根据所述行为数据判断所述操作行为是否为敏感行为；

若所述操作行为是敏感行为，则提取所述行为数据中的行为特征；

获取与所述操作行为关联的历史行为记录信息；

根据所述历史行为记录信息分析所述行为特征，并根据分析结果判断所述操作行为是否为可疑行为；

若所述操作行为为可疑行为，则向所述目标应用程序发送身份验证指令。

在其中一个实施例中，所述行为特征包括地址信息及额度；

所述根据所述历史行为记录信息分析所述行为特征，并根据分析结果判断所述操作行为是否为可疑行为，包括：

提取所述历史行为记录信息中与所述地址信息对应的历史操作次数；

根据所述历史操作次数判断所述地址信息是否为首次操作地址；

若是，则判定所述操作行为为可疑行为；

若否，当所述历史操作次数小于预设次数且所述额度大于预设额度，则判定所述操作行为为可疑行为。

在其中一个实施例中，所述行为特征包括操作时间；

所述根据所述历史行为记录信息分析所述行为特征，并根据分析结果判断所述操作行为是否为可疑行为，还包括：

从所述历史行为记录信息中提取各个历史操作行为的历史操作时间；

根据所述各个历史操作行为的历史操作时间确定历史操作时间间隔范围；

根据最近一次的历史操作时间及所述操作时间计算本次操作时间间隔；

若所述本次操作时间间隔不处于所述历史操作时间间隔范围内，则判定所述操作行为为可疑行为。

在其中一个实施例中，所述行为特征包括操作轨迹；

所述根据所述历史行为记录信息分析所述行为特征，并根据分析结果判断所述操作行为是否为可疑行为，包括：

提取所述历史行为记录信息中各个历史操作行为的历史操作轨迹；

统计并分析所述各个历史操作行为的历史操作轨迹，生成预测操作轨迹；

若所述操作轨迹不符合所述预测操作轨迹，则判定所述操作行为为可疑行为。

在其中一个实施例中，所述方法还包括：

每隔预设时间读取各个目标平台的信用分数；

若本次读取的目标平台的信用分数与对应的上一次读取的信用分数不一致，则获取信用分数不一致的目标平台的信用变更记录；

根据所述信用变更记录生成信用变更信息并进行展示。

一种行为数据分析装置，包括：

监控模块，用于监控目标应用程序正在执行的操作行为；

采集模块，用于采集所述目标应用程序根据所述操作行为生成的行为数据；

判断模块，用于根据所述行为数据判断所述操作行为是否为敏感行为；

特征提取模块，用于若所述操作行为是敏感行为，则提取所述行为数据中的行为特征；

历史信息获取模块，用于获取与所述操作行为关联的历史行为记录信息；

分析模块，用于根据所述历史行为记录信息分析所述行为特征，并根据分析结果判断所述操作行为是否为可疑行为；

发送模块，用于若所述操作行为为可疑行为，则向所述目标应用程序发送身份验证指令。

在其中一个实施例中，所述行为特征包括地址信息及额度；

所述分析模块，包括：

次数提取单元，用于提取所述历史行为记录信息中与所述地址信息对应的历史操作次数；

判断单元，用于根据所述历史操作次数判断所述地址信息是否为首次操作地址；

第一判定单元，用于若所述地址信息是首次操作地址，则判定所述操作行为为可疑行为；

所述第一判定单元，还用于若所述地址信息不是首次操作地址，当所述历史操作次数小于预设次数且所述额度大于预设额度，则判定所述操作行为为可疑行为。