CN105740666B - 识别线上操作风险的方法及装置 - Google Patents

Abstract

一种识别线上操作风险的方法，包括：确定用户当前操作对应的当前浏览路径；查找所述用户在第一设定时间段内的各历史操作对应的历史浏览路径；根据所述当前浏览路径及查找到的各历史浏览路径识别当前操作的风险。

Description

识别线上操作风险的方法及装置

技术领域

本申请涉及计算机技术领域，尤其涉及一种基于用户历史浏览行为来识别线上操作风险的方法及装置。

背景技术

伴随着互联网技术的发展，以及网络普及程度的提高，人们线上操作行为越来越多样性，线上操作行为(比如网站账户登录、即时通讯工具账户的登录、第三方支付平台账号的登录等)发生的情况也越来越多。

与此同时，由于网络的开放性，线上所面临的攻击也日渐增多，由于病毒或黑客的存在，存在账号或密码被盗的情形，一些互联网公司的网络在线安全维护人员要对不正常的线上操作行为进行提醒，警告，验证等措施，以防止不正常，不合法的线上操作行为发生。

目前，线上操作的一个主要特点就是用户的体验很好，但一些互联网公司的在线安全维护人员往往在防范这些不正常、不合法的线上操作时也不经意间打扰了实际用户的线上正常操作，从而大大降低用户的线上操作的体验。

在现有技术中，在线安全防范人员大多采用用户所使用终端的一些软硬件信息，如：国际移动设备识别码(International Mobile Equipment Identification Number，IMEI)，或者环境信息，如：提供无线保真(WIreless-FIdelity，WI-FI)信号的无线路由器的介质访问控制(Media Access Control，MAC)地址来做线上操作的安全防范。

但上述使用终端软硬件信息及环境信息的方法存在着不稳定的情形，因此采集这些信息面临诸多限制等问题，从而现有技术无法有效识别线上操作是否具有风险。因此，用户在线上操作时，被系统提示需要校验的情形一直居高不下，导致用户的体验感很差。

因此，如何既能做到防止不正常、不合法在线操作的发生，又能使用户在线操作体验感非常好，是摆在众多在线安全防范人员面前的一个非常大的难题。

发明内容

本申请提供一种识别线上操作风险的方法，尤指一种基于用户历史浏览行为来识别线上操作风险的方法，用以解决现有技术中存在的线上操作不安全的问题，同时也能解决用户在线上操作时体验感不佳的问题。

本申请实施例提供的一种识别线上操作风险的方法，包括：

确定用户当前操作对应的当前浏览路径；

查找所述用户在第一设定时间段内的各历史操作对应的历史浏览路径；

根据所述当前浏览路径及查找到的各历史浏览路径识别当前操作的风险。

本申请实施例提供的一种识别线上操作风险的装置，包括：

第一确定模块，用于确定用户当前操作对应的当前浏览路径；

查找模块，用于查找所述用户在第一设定时间段内的各历史操作对应的历史浏览路径；

识别模块，用于根据所述当前浏览路径及查找到的各历史浏览路径识别当前操作的风险。

本申请提供的一种识别线上操作风险的方法及装置，该方法基于用户的历史上浏览行为等相关信息来识别当前用户操作的风险程度，也就是能够识别是否为用户本人的操作行为，从而能保证当前用户线上操作的安全。同时，识别线上操作风险的方法也能在一定程度上降低对用户线上操作的打扰率，从而保证用户的线上操作的体验感。

附图说明

此处所说明的附图用来提供对本申请的进一步理解，构成本申请的一部分，本申请的示意性实施例及其说明用于解释本申请，并不构成对本申请的不当限定。在附图中：

图1为本申请实施例提供的识别线上操作风险的方法的过程示意图；

图2为本申请实施例提供的识别线上操作风险的方法内一个步骤的具体过程示意图；

图3为本申请实施例提供的预设阈值获得的过程示意图；

图4为本申请实施例提供的识别线上操作风险的装置的结构示意图；

图5为本申请实施例提供的识别线上操作风险的装置内判断模块的结构示意图。

具体实施方式

为使本申请的目的、技术方案和优点更加清楚，下面将结合本申请具体实施例及相应的附图对本申请技术方案进行清楚、完整地描述。显然，所描述的实施例仅是本申请一部分实施例，而不是全部的实施例。基于本申请中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都属于本申请保护的范围。

图1为本申请实施例提供的识别线上操作风险的方法，具体包括以下步骤：

S101：确定用户当前操作对应的当前浏览路径。

在本申请实施例中，用户当前的浏览路径可以由服务器得到。用户在当前操作完成前所浏览的网页地址，即统一资源定位符(Uniform Resource Locator，URL)，可以被依序记录下来，也即，本申请实施例中所述的当前浏览路径是指：用户在执行当前操作之前所浏览过的若干个网页的URL。

例如，假设当前操作为购买某个产品的支付交易操作，在该支付交易操作之前，依次完成了浏览产品信息、查看产品用户评价、选定产品放入购物车三个浏览行为，则前述三个浏览行为对应各自的URL均被依次记录下来，那么当前浏览路径就可以得到了，也就是产品信息页面对应的URL、用户评价页面对应的URL、购物车页面对应的URL。

当然，本申请实施例中所述的当前操作除了上例中的支付交易操作以外，还可以是其他类型的操作，如账号登录操作等。

S102：查找所述用户在第一设定时间段内的各历史操作对应的历史浏览路径。

在本申请实施例中，由服务器来查找历史浏览路径。其中，上述的第一设定时间段可以根据需要进行设定，例如可以设定为过去一年。进一步地，为了减轻服务器的负担，上述的第一设定时间段可以不包括所述当前操作发生的当日。

具体的，服务器可按照上述确定当前浏览路径的方法，将用户每次执行当前操作对应的浏览路径都确定并保存下来，作为历史浏览路径。则在步骤S102中，服务器只需在保存的各历史浏览路径中，查找该用户在第一设定时间段内的各历史浏览路径即可。

需要说明的是，用户每次执行当前操作后，服务器也会确定本次操作的操作属性，该操作属性包括正常操作和异常操作，服务器同样将确定的操作属性(即，本次操作是正常操作还是异常操作)也保存下来。则服务器在查找该用户在第一设定时间段内的各历史操作对应的历史浏览路径时，具体可以先查找该用户在第一设定时间段内的各历史操作中的正常操作，再查找各正常操作对应的历史浏览路径。

S103：根据所述当前浏览路径及查找到的各历史浏览路径识别当前操作的风险。

本申请实施例中，通过当前浏览路径及历史浏览路径之间存在的关联性，来判断当前操作的风险程度。

图2进一步说明了图1内步骤S103的具体内容，即，根据用户的当前浏览路径及历史浏览路径来识别当前操作的风险，具体包括：

S1031：确定所述当前浏览路径出现在各历史浏览路径中的概率。

例如，假设当前浏览路径为a1->b1->c1(其中，a1、b1、c1均是用户在执行当前操作之前浏览过的网页的URL)，并且在步骤S102确定出的各历史浏览路径中出现过10次，而步骤S102确定出的总的历史浏览路径一共100个，那么当前浏览路径a1->b1->c1出现在各历史浏览路径中的概率为10％。

S1032：判断所述概率是否大于预设阈值，若是，执行步骤S1033，否则，执行步骤S1034。

在本申请实施例中，上述的预设阈值可以根据需要进行设定，当然也可根据经验设定，服务器通过上述步骤S1031确定出当前浏览路径出现在历史浏览路径中的概率后，则可判断该概率是否大于预设阈值，并根据判断结果确定该当前操作是否具有风险。

S1033：确定当前操作无风险，可不作任何处理。

S1034：确定当前操作具有风险，对当前操作进行风控处理。

具体的，如果当前浏览路径出现在历史浏览路径中的概率大于预设阈值，则说明从当前浏览路径到用户执行的当前操作为止的一系列操作，是比较符合用户习惯的，因此，可认为当前操作是该用户本人操作的可能性较高，从而可认为当前操作无风险。反之，如果当前浏览路径出现在历史浏览路径中的概率不大于预设阈值，则说明从当前浏览路径到用户执行的当前操作为止的一系列操作，并不符合用户习惯，因此，可认为当前操作是该用户本人操作的可能性较低，从而可认为当前操作是具有风险的，可对当前操作进行预设的风控处理，如，对该用户的后续操作进行跟踪监视，或者强制对当前操作进行校验等。

继续沿用上面的例子，如果预设阈值为30％，那么，当前浏览路径出现在历史浏览路径中的概率10％小于预设阈值30％，则表示通过浏览路径a1->b1->c1完成的当前操作风险高。可见，通过上述方法，服务器无需基于终端的软硬件信息来识别当前操作是否具有风险，因此不会受到采集终端软硬件信息的限制，从而可有效提高识别风险操作的准确性。

反之，如果预设阈值为大于30％，则表示通过浏览路径a1->b1->c1完成的当前操作风险低。经过判断如果当前操作风险高的话，则服务器会通过验证等方式通知用户进行验证操作以防止用户异常操作的发生。此种情况下，系统虽然会打扰用户，但毕竟并不是对于每一个未采集到终端软硬件信息的用户都进行打扰，因此相对于现有技术来讲，服务器对用户的干扰率较低。

在本申请实施例中，为了进一步提高识别风险操作的准确性，上述的预设阈值可以通过如图3所示的方法得到。

图3为本申请实施例提供的预设阈值获得的过程示意图，所述预设阈值通过以下方法获得：

S201：查找所有用户在第二设定时间段内的各历史操作对应的历史浏览路径，作为近期路径。

优选地，所述第二设定时间段不包括所述当前操作发生的当日。另外，所述第二设定时间段一般短于所述第一设定时间段。如，假设第一设定时间段为一年，则第二设定时间段可以是用户当前操作发生前的一个月或两个月。还需要说明的是，第二设定时间段内的历史操作为所有用户的操作，不是单个用户的操作。

S202：针对每种近期路径，在该近期路径对应的各历史操作中，确定异常操作所占的比值。

例如，假设确定出的其中一种近期路径为a2->b2->c2，其对应的历史操作包括用户的正常操作及某些异常操作。其中，正常操作次数为99次，异常操作数为1次，那么就可以得到近期路径a2->b2->c2对应的历史操作中，异常操作所占的比值为1％。需要说明的是异常操作可能为非用户本人的操作，比如是通过盗取卡号、帐号完成的操作。

S203：确定比值不大于预设数值、且最接近于所述预设数值的比值对应的近期路径，作为基准路径。

需要说明的是，预设数值是基于S201步骤得到的所有近期路径样本所获得的，可有由服务器设定。举例来说，比如预设数值为2％，假设确定出的近期路径包括a2->b2->c2、a3->b3->c3、a4->b4->c4，共三种。其中，近期路径a3->b3->c3对应的历史操作中，异常操作所占的比值为1.8％，近期路径a4->b4->c4对应的历史操作中，异常操作所占的比值为1.5％，近期路径a2->b2->c2对应的历史操作中，异常操作所占的比值为1％。通过比较可知，比值1.8％小于预设值2％且最接近2％，那么比值1.8％所对应的近期路径a3->b3->c3可以作为基准路径。

需要进一步说明的是，从近期路径样本的数据及一般常识均可以得出以下结论，即，近期路径对应的历史操作中，异常操作比值越高，该近期路径出现在第二设定时间段内的概率越低，近期路径对应的历史操作中，异常操作比值越低，该近期路径出现在第二设定时间段内的概率越高，两者呈反比。继续沿用上例，即可以得出近期路径a2->b2->c2出现在第二设定时间段内的概率大于近期路径a4->b4->c4出现在第二设定时间段内的概率，近期路径a4->b4->c4出现在第二设定时间段内的概率大于近期路径a3->b3->c3出现在第二设定时间段内的概率的结论。

S204：将所述基准路径出现在所述第二设定时间段内的概率，作为所述预设阈值。

继续沿用上例，假设基准路径a3->b3->c3出现在第二设定时间段的概率为30％，那么预设阈值就设置为30％。

通过上述步骤，预设阈值就得到了，后续服务器则可根据该预设阈值识别用户的当前操作是否具有风险。

以上为本申请实施例提供的识别线上操作风险的方法，基于同样的思路，本申请实施例还提供了识别线上操作风险的装置。

图4及图5为本申请实施例提供的识别线上操作风险装置的结构示意图，具体包括：

第一确定模块301，用于确定用户当前操作对应的当前浏览路径；

查找模块302，用于查找所述用户在第一设定时间段内的各历史操作对应的历史浏览路径；

识别模块303，用于根据用户的当前浏览路径及历史浏览路径来识别当前操作的风险。

进一步地，所述识别模块303，具体包括：

第二确定模块304，用于确定所述当前浏览路径出现在各历史浏览路径中的概率；

判断模块305，用于判断所述概率是否大于预设阈值，并根据判断结果确定所述当前操作是否具有风险。

进一步地，所述查找模块302具体用于，查找所述用户在第一设定时间段内的各历史操作中的正常操作，查找所述正常操作对应的历史浏览路径。

进一步地，所述判断模块305具体包括：

查找单元3051，用于查找所有用户在第二设定时间段内的各历史操作对应的历史浏览路径，作为近期路径；

确定单元3052，用于针对每种近期路径，在该近期路径对应的各历史操作中，确定异常操作所占的比值；

第一设定单元3053，用于确定比值不大于预设数值、且最接近于所述预设数值的比值对应的近期路径，作为基准路径；

第二设定单元3054，用于将所述基准路径出现在所述第二设定时间段内出现的概率，作为所述预设阈值。

进一步地，所述第二设定时间段短于所述第一设定时间段。

进一步地，所述当前操作包括：支付交易操作。

进一步地，所述第一设定时间段不包括所述当前操作发生的当日。

进一步地，所述第二设定时间段不包括所述当前操作发生的当日。

本申请提供的一种识别线上操作风险的方法及装置，是基于用户历史上在线上的浏览行为来识别当前用户操作的风险程度，也就是是否能够识别是用户本人的操作行为，从而能保证当前用户线上操作的安全。同时，识别线上操作风险的方法也能在一定程度上降低对用户线上操作的打扰率，保证用户的线上操作的体验感。

本领域内的技术人员应明白，本发明的实施例可提供为方法、系统、或计算机程序产品。因此，本发明可采用完全硬件实施例、完全软件实施例、或结合软件和硬件方面的实施例的形式。而且，本发明可采用在一个或多个其中包含有计算机可用程序代码的计算机可用存储介质(包括但不限于磁盘存储器、CD-ROM、光学存储器等)上实施的计算机程序产品的形式。

本发明是参照根据本发明实施例的方法、设备(系统)、和计算机程序产品的流程图和/或方框图来描述的。应理解可由计算机程序指令实现流程图和/或方框图中的每一流程和/或方框、以及流程图和/或方框图中的流程和/或方框的结合。可提供这些计算机程序指令到通用计算机、专用计算机、嵌入式处理机或其他可编程数据处理设备的处理器以产生一个机器，使得通过计算机或其他可编程数据处理设备的处理器执行的指令产生用于实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能的装置。

这些计算机程序指令也可存储在能引导计算机或其他可编程数据处理设备以特定方式工作的计算机可读存储器中，使得存储在该计算机可读存储器中的指令产生包括指令装置的制造品，该指令装置实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能。

这些计算机程序指令也可装载到计算机或其他可编程数据处理设备上，使得在计算机或其他可编程设备上执行一系列操作步骤以产生计算机实现的处理，从而在计算机或其他可编程设备上执行的指令提供用于实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能的步骤。

在一个典型的配置中，计算设备包括一个或多个处理器(CPU)、输入/输出接口、网络接口和内存。

内存可能包括计算机可读介质中的非永久性存储器，随机存取存储器(RAM)和/或非易失性内存等形式，如只读存储器(ROM)或闪存(flashRAM)。内存是计算机可读介质的示例。

计算机可读介质包括永久性和非永久性、可移动和非可移动媒体可以由任何方法或技术来实现信息存储。信息可以是计算机可读指令、数据结构、程序的模块或其他数据。计算机的存储介质的例子包括，但不限于相变内存(PRAM)、静态随机存取存储器(SRAM)、动态随机存取存储器(DRAM)、其他类型的随机存取存储器(RAM)、只读存储器(ROM)、电可擦除可编程只读存储器(EEPROM)、快闪记忆体或其他内存技术、只读光盘只读存储器(CD-ROM)、数字多功能光盘(DVD)或其他光学存储、磁盒式磁带，磁带磁磁盘存储或其他磁性存储设备或任何其他非传输介质，可用于存储可以被计算设备访问的信息。按照本文中的界定，计算机可读介质不包括暂存电脑可读媒体(transitory media)，如调制的数据信号和载波。

还需要说明的是，术语“包括”、“包含”或者其任何其他变体意在涵盖非排他性的包含，从而使得包括一系列要素的过程、方法、商品或者设备不仅包括那些要素，而且还包括没有明确列出的其他要素，或者是还包括为这种过程、方法、商品或者设备所固有的要素。在没有更多限制的情况下，由语句“包括一个……”限定的要素，并不排除在包括所述要素的过程、方法、商品或者设备中还存在另外的相同要素。

本领域技术人员应明白，本申请的实施例可提供为方法、系统或计算机程序产品。因此，本申请可采用完全硬件实施例、完全软件实施例或结合软件和硬件方面的实施例的形式。而且，本申请可采用在一个或多个其中包含有计算机可用程序代码的计算机可用存储介质(包括但不限于磁盘存储器、CD-ROM、光学存储器等)上实施的计算机程序产品的形式。

以上所述仅为本申请的实施例而已，并不用于限制本申请。对于本领域技术人员来说，本申请可以有各种更改和变化。凡在本申请的精神和原理之内所作的任何修改、等同替换、改进等，均应包含在本申请的权利要求范围之内。

Claims (14)

1.一种识别线上操作风险的方法，其特征在于，包括：

确定用户当前操作对应的当前浏览路径；

查找所述用户在第一设定时间段内的各历史操作对应的历史浏览路径；

确定所述当前浏览路径出现在各历史浏览路径中的概率；

判断所述概率是否大于预设阈值，并根据判断结果确定所述当前操作是否具有风险。

2.如权利要求1所述的方法，其特征在于，查找所述用户在第一设定时间段内的各历史操作对应的历史浏览路径，具体包括：

查找所述用户在第一设定时间段内的各历史操作中的正常操作；

查找所述正常操作对应的历史浏览路径。

3.如权利要求1所述的方法，其特征在于，所述预设阈值通过以下方法获得：

查找所有用户在第二设定时间段内的各历史操作对应的历史浏览路径，作为近期路径；

针对每种近期路径，在该近期路径对应的各历史操作中，确定异常操作所占的比值；

确定比值不大于预设数值、且最接近于所述预设数值的比值对应的近期路径，作为基准路径；

将所述基准路径出现在所述第二设定时间段内的概率，作为所述预设阈值。

4.如权利要求3所述的方法，其特征在于，所述第二设定时间段短于所述第一设定时间段。

5.如权利要求1所述的方法，其特征在于，所述当前操作包括：支付交易操作。

6.如权利要求1所述的方法，其特征在于，所述第一设定时间段不包括所述当前操作发生的当日。

7.如权利要求3或4所述的方法，其特征在于，所述第二设定时间段不包括所述当前操作发生的当日。

8.一种识别线上操作风险的装置，其特征在于，包括：

第一确定模块，用于确定用户当前操作对应的当前浏览路径；

查找模块，用于查找所述用户在第一设定时间段内的各历史操作对应的历史浏览路径；

识别模块，具体包括：第二确定模块，用于确定所述当前浏览路径出现在各历史浏览路径中的概率；

判断模块，用于判断所述概率是否大于预设阈值，并根据判断结果确定所述当前操作是否具有风险。

9.如权利要求8所述的装置，其特征在于，所述查找模块具体用于，查找所述用户在第一设定时间段内的各历史操作中的正常操作，查找所述正常操作对应的历史浏览路径。

10.如权利要求9所述的装置，其特征在于，所述判断模块包括：

查找单元，用于查找所有用户在第二设定时间段内的各历史操作对应的历史浏览路径，作为近期路径；

确定单元，用于针对每种近期路径，在该近期路径对应的各历史操作中，确定异常操作所占的比值；

第一设定单元，用于确定比值不大于预设数值、且最接近于所述预设数值的比值对应的近期路径，作为基准路径；

第二设定单元，用于将所述基准路径出现在所述第二设定时间段内出现的概率，作为所述预设阈值。

11.如权利要求10所述的装置，其特征在于，所述第二设定时间段短于所述第一设定时间段。

12.如权利要求8所述的装置，其特征在于，所述当前操作包括：支付交易操作。

13.如权利要求8～12任一所述的装置，其特征在于，所述第一设定时间段不包括所述当前操作发生的当日。

14.如权利要求10或11所述的装置，其特征在于，所述第二设定时间段不包括所述当前操作发生的当日。