[发明专利]一种异常检测的方法及装置

说明书

本说明书公开了一种异常检测的方法及装置，通过基于用户执行业务的业务信息，确定出的用户的业务行为对应的至少一种业务特征，从而可以综合确定出的多种业务特征，对用户的业务行为进行异常检测，进而可以在为用户的安全提供保障的同时，提升了业务平台的对用户的各异常行为进行异常检测的准确性。

技术领域

本说明书涉及计算机技术领域，尤其涉及一种异常检测的方法及装置。

背景技术

随着互联网技术的不断发展，越来越多的企业和用户都可以通过互联网提供或执行各种各样的业务。

但是，在用户执行各类业务的过程中，存在部分用户执行了不符合该类业务的预设的规则和共识的异常行为，而这类异常行为往往会给业务方或是其他用户造成影响。

因此，如何能够对用户的异常行为进行准确有效的检测，则是一个亟待解决的问题。

发明内容

本说明书提供一种异常检测的方法及检测装置，以部分的解决现有技术存在的上述问题。

本说明书采用下述技术方案：

本说明书提供了一种异常检测的方法，包括：

响应于用户的业务执行，获取用户执行所述业务的业务信息；

根据所述业务信息，确定所述用户执行所述业务时的业务行为，作为待检测业务行为，并确定所述待检测业务行为对应的至少一种业务特征，所述业务特征包括：历史行为特征、目标行为特征、实体特征中的至少一种，所述历史行为特征用于表征所述用户执行的历史业务行为中存在异常状况的特征，所述目标行为特征用于表征所述用户执行所述待检测业务行为时的行为特征，所述实体特征用于表征与所述用户执行的所述业务相关联的实体对象的特征；

根据所述至少一种业务特征，对所述待检测业务行为进行异常检测。

可选地，当所述至少一种业务特征包含所述历史行为特征时，确定所述待检测业务行为对应的至少一种业务特征，具体包括：

根据所述业务信息，查询出所述用户执行的各历史业务；

根据所述用户执行各历史业务的时间先后顺序，将所述用户执行所述各历史业务时的历史行为进行排序，得到历史行为序列；

根据所述历史行为序列，确定所述待检测业务行为对应的历史行为特征。

可选地，根据所述历史行为序列，确定所述待检测业务行为对应的历史行为特征，具体包括：

将所述历史行为序列输入到预设的注意力机制网络中，以确定出所述历史行为序列中包含的每个历史行为对应的注意力权重，其中，针对每个历史行为，若所述用户执行该历史行为的时刻距离当前时刻越远，该历史行为对应的注意力权重越小，对于相同时段内的不同历史行为，异常的历史行为对应的注意力权重，大于正常的历史行为对应的注意力权重；

通过所述历史行为序列中每个历史行为对应的注意力权重，对所述历史行为序列中的每个历史行为的特征向量进行加权，以确定所述待检测业务行为对应的历史行为特征。

可选地，当所述至少一种业务特征包含所述实体特征时，确定所述待检测业务行为对应的至少一种业务特征，具体包括：

根据所述业务信息，获取与所述业务相关联的实体对象的实体信息，所述实体信息包括：所述用户的属性信息、所述业务涉及的商户的属性信息中的至少一种；

根据所述实体信息，确定所述待检测业务行为对应的实体特征。

可选地，确定所述待检测业务行为对应的至少一种业务特征，具体包括：