[发明专利]一种基于用户操作时序判断异常用户的方法

说明书

本发明提供了一种基于用户操作时序判断异常用户的方法，通过记录本次请求的用户、请求时间、访问页面及访问节点。判断连接类型，获取操作间隔值及操作时序。判断是否有操作断点，若有则记录所述操作断点的个数。判断操作间隔值是否低于预设的操作间隔低值。对操作断点进行操作断点异常建模，根据连接类型建立单程操作间隔异常建模和多程操作间隔异常建模。根据不同操作类型的操作时序、各时序对应的权值，根据计算最终异常指标F。优点是，在机票搜索业务中，实时记录用户操作过程，通过跟踪操作异常节点，对操作过程进行加权处理，从而识别异常用户，以供后续处理。

技术领域

本发明涉及计算机软件领域，尤其涉及一种基于用户操作时序判断异常用户的方法。

背景技术

在机票搜索领域中，服务器除了接收正常用户的请求之外，往往会收到机器人等异常用户的大量请求。这些请求并不会最终产生收益，最好将其识别以做后续处理。所以如何提供一种能够自动识别异常用户请求的方法成为亟待解决的问题。

发明内容

本发明提供一种基于用户操作时序判断异常用户的方法，用以解决现有技术中无法在机票搜索领域中通过分析用户的行为，判断此用户是否为异常用户的问题。

为了实现上述目的，本发明技术方案提供了一种基于用户操作时序判断异常用户的方法，包括：记录本次请求的用户、请求时间、访问页面及访问节点。根据访问页面及访问节点构成的访问路径判断连接类型，获取操作间隔值及操作时序。判断当前操作时序中是否有操作断点，判断相邻操作的所述操作间隔值是否低于预设的操作间隔低值，若是则异常，否则正常；若异常则认为当前操作时序中此操作为操作断点，记录所述操作断点。对操作断点进行操作断点异常建模，具体为，对多个时间段内的每个操作时序的操作断点比例进行加权。根据连接类型建立单程操作间隔异常建模和多程操作间隔异常建模。根据不同操作类型的操作时序、各时序对应的权值，根据下式计算出最终异常指标F：；若F超过阈值，可以将此用户判断为异常用户，其中j为加权参数，表示此类异常的重要程度，为在不考虑连接类型的情况下的操作断点加权后权值，为单程操作中每个操作时序内的单程操作间隔的异常比例加权相加值，为多程操作中每个操作时序内的多程操作间隔的异常比例加权相加值；为的重要性加权参数； 为的重要性加权参数；为的重要性加权参数。

作为上述技术方案的优选，较佳的，判断连接类型，获取操作间隔值及操作时序，包括：若连接中的相邻被操作页面间页面序号连续，则为单程连接；若连接中的相邻被操作页面间页面序号不连续，则为多程连接；将用户在一个周期内的所有操作，划分为若干个操作时序。

作为上述技术方案的优选，较佳的，对多个时间段内的每个操作时序的操作断点比例进行加权，包括：

；

其中，权值为在不考虑连接类型的情况下的操作断点加权后权值，加权参数h为根据操作时序长度N乘以[0,1]区间值得到的，用以表示此操作时序的重要程度；为在不考虑连接类型情况下第1个时序中的操作断点个数；为在不考虑连接类型情况下第2个时序中的操作断点个数；为在不考虑连接类型情况下第3个时序中的操作断点个数；为在不考虑连接类型情况下第n个时序中的操作断点个数；为第1个时序的长度；为第2个时序的长度；为第3个时序的长度；为第n个时序的长度；为第1个时序的加权参数；为第2个时序的加权参数；为第3个时序的加权参数；为第n个时序的加权参数。

作为上述技术方案的优选，较佳的，根据所述操作间隔值采集操作断点，包括；若用户的操作间隔低于预设操作间隔值时，则此次操作为异常，对异常操作计数；

根据异常操作的总量和所述时序长度计算异常操作比例。

作为上述技术方案的优选，较佳的，对所述操作断点进行操作断点异常建模，根据一周期内每个操作时序的操作断点比例进行加权，包括：

当前连接为单程连接时，；