[发明专利]一种基于用户行为特征的积分兑换安全防护系统

说明书

本发明提供了一种基于用户行为特征的积分兑换安全防护系统。在积分系统中，构建积分兑换安全防护检测系统，包括区间时长特征模块、触发行为矢量特征模块、终端抖动特征模块，并根据实际业务运营经验配置各模块的安全特征阀值，及设定比对阀值后生成的安全值矩阵模型库，并设定各模型对应的安全级别。在用户进入积分系统后，系统实时监测和收集用户的行为特征，比对各特征模块阀值后得到特征模块安全值，最终生成当前用户在积分兑换时的安全值矩阵模型，与模型库进行匹配后得到相应的安全级别。

技术领域

本发明涉及网络技术与安全领域，特别是涉及一种基于用户行为特征的积分兑换安全防护系统。

背景技术

积分系统中，积分兑换是类似于电商网站的支付交易环节，所以积分兑换时的安全保障非常重要。但在实际积分兑换的交易过程，积分兑换又区别于常规的电商网站的支付过程，积分兑换往往是站内积分交易，很多时候不需要连接第三方支付系统，大部分积分系统只需要验证用户身份就可以完成积分交易过程，这样就给黄牛和非法第三方提供了可趁之机。黄牛和非法第三方通常会通过截获验证码、复制用户卡等各种手段，盗用或模拟用户身份进入系统并完成积分兑换过程。所以这样的情况下，常规的用户账号、密码或者验证码等方式无法准确识别和拦截非法进入和积分兑换。由于用户多设备接入访问也是大概率正常事件，所以常规的设备ID绑定验证容易造成较多误判而造成用户投诉。而非法第三方往往是通过固定场所、固定设备、单一行为的方式进入系统和使用业务，此类行为特征，与正常用户的常规使用过程有显著区别。所以可以结合此类特征行为的监控和收集，来有效识别非法用户的进入和积分兑换，进行有效拦截，确保积分系统在积分兑换时的安全防护。

发明内容

通过监控和收集用户进入积分系统及业务使用过程的实际行为特征，与模型进行匹配，快速、有效识别非法用户的进入和积分兑换，并进行有效拦截，确保积分系统在积分兑换时的安全防护。本发明方法和系统包括：用户行为特征安全识别模块、区间时长特征模块、触发行为矢量特征模块、终端抖动特征模块、安全阀值配置模块、积分兑换安全模型模块。

1、用户行为特征安全识别模块：在用户进入系统后，按照系统设定的规则，在需要安全监测和识别的业务节点，通过与各特征模块的信息交互，得到各特征值（如0或1）后，生成动态安全模型，与系统设定的安全分级模型进行匹配，获得动态实时安全级别。

2、区间时长特征模块：积分业务系统中，从用户进入系统后，实时监测用户到达各主要业务节点所经历的时间，并通过比对安全阀值（或阀值区间），得到本特征模块的实时安全值。

3、触发行为矢量特征模块：积分业务系统中，针对主要业务节点，通过接口技术，获取用户进入下一业务节点的触发方式，通过方向矢量识别，判断是否是单一方向的划动行为，并通过比对安全阀值（或阀值区间），得到本特征模块的实时安全值。

4、终端抖动特征模块：监测和识别用户进入系统后的终端情况，并通过比对安全阀值（或阀值区间），得到本特征模块的实时安全值。

5、安全阀值配置模块：根据积分业务运营经验，针对各特征模块进行安全阀值或阀值区间进行设定或者优化。

6、积分兑换安全模型模块：根据业务运营经验，针对特征模块的安全值组合，设置不同安全级别的安全模型。

附图说明

图1为一种基于用户行为特征的积分兑换安全防护系统结构图。

具体实施方式

下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。