CN107403523A - 异常交易行为的判断方法、装置及设备 - Google Patents

Abstract

本发明实施例公开了一种异常交易行为的判断方法、装置及设备。其中，所述方法包括：通过配置于自助金融设备的检测装置判断用户是否处于被胁迫状态；若用户处于被胁迫状态，则提示用户输入报警口令；接收用户输入的报警口令，并将所述报警口令与预设的报警验证指令进行匹配，若匹配成功，则判断存在异常交易行为。通过配置于自助金融设备的检测装置判断是否有用户发出的报警信号，并根据报警信号提示用户输入相应的报警口令，在报警口令与预设的口令匹配时，确定当前交易异常。可以通过后续的操作对异常交易进行终止，并发出警报，能够有效解决在交易过程中缺乏安全保护的问题，有效保证了用户的个人财产安全。

Description

异常交易行为的判断方法、装置及设备

技术领域

本发明涉及自助金融设备安全系统，尤其涉及一种异常交易行为的判断方法、装置及设备。

背景技术

自助金融设备自出现以来，经过不断发展完善，已成为一种无人值守的精密使用设备，成为当代银行业务及人类经济活动的重要组成部分。目前自助金融设备大多采用卡片形式实现业务功能。而且，主要是通过客户对卡片设置进入密码，辅之视频监控设备，来保证设备使用的安全性。而随着自助金融设备的普及，针对此类设备的犯罪行为日益增多，犯罪形式也日趋多样化。

显然，单纯地依靠设置进入密码不足以能够保证自助金融设备的安全性。如在自助金融设备上输入进入密码后，正进行存取款交易时，遇到不法份子，通常会因为没有任何报警等安全机制而无法阻止财产损失。

发明内容

本发明的目的在于提出一种异常交易行为的判断方法，能够使得自助金融设备具有较高的安全性、稳定性及可靠性。

为达此目的，本发明采用以下技术方案：

第一方面，本发明实施例提供了一种异常交易行为的判断方法，包括：

通过配置于自助金融设备的检测装置判断用户是否处于被胁迫状态；

若用户处于被胁迫状态，则提示用户输入报警口令；

接收用户输入的报警口令，并将所述报警口令与预设的报警验证指令进行匹配，若匹配成功，则判断存在异常行为。

第二方面，本发明实施例还提供了一种异常交易行为的判断的判断装置，包括：

第一判断模块，用于通过配置于自助金融设备的检测装置判断用户是否处于被胁迫状态；

提示模块，用于若用户处于被胁迫状态，则提示用户输入报警口令；

第二判断模块，用于接收用户输入的报警口令，并将所述报警口令与预设的报警验证指令进行匹配，若匹配成功，则判断存在异常交易行为。

第三方面，本发明实施例还提供了一种设备，包括：

一个或多个处理器；

存储装置，用于存储一个或多个程序；

红外检测装置，用于检测红外光线是否被遮挡；

当所述一个或多个程序被所述一个或多个处理器执行，使得所述一个或多个处理器实现如上述实施例提供的异常交易行为的判断方法。

本发明实施例提供的异常交易行为的判断方法、装置及设备，通过配置于自助金融设备的检测装置判断是否有用户发出的报警信号，并根据报警信号提示用户输入相应的报警口令，在报警口令与预设的口令匹配时，确定当前交易异常。可以通过后续的操作对异常交易进行终止，并发出警报，能够有效解决在交易过程中缺乏安全保护的问题，有效保证了用户的个人财产安全。

附图说明

通过阅读参照以下附图所作的对非限制性实施例所作的详细描述，本发明的其它特征、目的和优点将会变得更明显：

图1是本发明实施例一提供的异常交易行为的流程图；

图2是本发明实施例二提供的异常交易行为的流程图；

图3是本发明实施例三提供的异常交易行为的流程图；

图4是本发明实施例四提供的异常交易行为的流程图；

图5是本发明实施例五提供的异常交易行为装置的结构图；

图6是本发明实施例六提供的设备的结构示意图。

具体实施方式

下面结合附图和实施例对本发明作进一步的详细说明。可以理解的是，此处所描述的具体实施例仅仅用于解释本发明，而非对本发明的限定。另外还需要说明的是，为了便于描述，附图中仅示出了与本发明相关的部分而非全部结构。

实施例一

图1是本发明实施例一提供的自助金融设备异常行为判断方法的流程图，本实施例可适用于自助金融设备异常行为的判断情况，该方法可以由自助金融设备的检测装置来执行，具体包括如下步骤：

步骤110、通过配置于自助金融设备的检测装置判断用户是否处于被胁迫状态。

目前，随着自助金融设备的使用率日益增高，自助金融设备使用过程中面临威胁。而传统的监控设备及自助金融设备本身，无法有效抵御使用过程中的安全风险，保证客户的财产安全。因此，本实施例在现有自助金融设备基础上，增加检测装置，用以获取在使用交易凭证进行交易时用户的安全状态。当使用自助金融设备的用户处于被胁迫状态时，可以通过各种发出动作以使得检测装置检测到相应的信号。在检测装置接收到相应的信号时，判定为该用户处于被胁迫状态。

所述自助金融设备上可配置检测用户动作的感应检测装置，用于获取用户的动作。如果用户的动作与预设的动作相匹配，则判断用户处于被胁迫状态。用户可以在检测装置前挥动手臂，示例性的，所述感应检测装置可以为图像获取装置，例如：摄像头等。通过图像获取装置所拍摄的图像可以确定用户挥动手臂的动作。如果预先设定的动作为挥动手臂的动作，则判断用户处于被胁迫状态。如果预先设定的动作不是挥动手臂的动作，感应检测装置所获取的用户动作与预先设定的动作不匹配，则判断用户没有处于被胁迫状态。

步骤120、若用户处于被胁迫状态，则提示用户输入报警口令。

由于上述步骤中判断用户是否处于被胁迫状态是根据用户的动作来进行判断的。因此，有一定的误判断几率。因此，在本实施例中，需要用户进一步的操作进行确认。示例性的，可以提示用户输入报警口令。可以采用语音或者图像显示方式向用户发出提示。为避免被不法分子识破当前处于报警阶段，可以采用图像提示的方式。优选的，可以选用正常使用自助金融设备进行交易时输入交易密码的提示画面相同。报警口令可以为用户预先在自助金融设备交易的交易凭证(如银行卡等)初始设定时，预先设定的数字组合。且不能与所述交易凭证的交易密码相同。

步骤130、接收用户输入的报警口令，并将所述报警口令与预设的报警验证指令进行匹配，若匹配成功，则判断存在异常交易行为。

自助金融设备主系统接收到用户所输入的报警口令信息，与预先设置与卡片上的报警口令信息进行比对。

若所输入的报警口令与预设报警口令相一致，则判定为用户处于胁迫状态，当前交易异常；若所输入的报警口令信息值与预设报警口令信息值不一致，则提示重新输入。

若所输入的报警口令信息值次与预设报警口令信息值不一致次数达到系统内预设次数值上限，则判定检测装置检测到的信息为信息，重新进入正常交易方式，引导用户重新输入交易密码重新进行交易

本实施例通过配置于自助金融设备的检测装置判断是否有用户发出的报警信号，并根据报警信号提示用户输入相应的报警口令，在报警口令与预设的口令匹配时，确定当前交易异常。可以通过后续的操作对异常交易进行终止，并发出警报，能够有效解决在交易过程中缺乏安全保护的问题，有效保证了用户的个人财产安全。

在本实施例的一个优选实施方式中，在判断存在异常交易行为后增加如下步骤：锁定当前交易的交易凭证。在判断存在异常交易后，需要对用户的个人财产进行保护。因此，可以采用锁定当前交易的交易凭证，例如银行卡，使该交易凭证无法继续交易，有效的保护了用户的个人财产安全。

此外，也可以在判断存在异常交易行为后增加如下步骤：向银行机构发出报警信号。示例性的，可以向最近的银行机构发出报警信号，以使得相关工作人员能够迅速到达现场进行查看。以保护用户的人身和财产安全。

实施例二

图2是本发明实施例二提供的异常交易行为判断方法的流程图，本实施例以上述实施例为基础进行优化，在本实施例中，将所述检测装置具体优化为：红外检测装置；相应的，将所述通过配置于自助金融设备的检测装置判断用户是否处于被胁迫状态，具体优化为：通过所述红外检测装置检测红外光线是否被遮挡；根据所述红外光线是否被遮挡判断用户是否处于被胁迫状态。相应的，本实施例所提供的自助金融设备异常行为判断方法，具体包括：

步骤210、通过所述红外检测装置检测红外光线是否被遮挡。

在本实施例中，可以将红外检测装置作为检测装置。红外检测装置可以包括：红外发射装置，可以发出不可见的红外光；以及红外接收装置用于接收被遮挡的红外光。外检测装置与其它检测装置相比，成本较低。体积较小，方便安装在自助金融设备上。且不易被发现。而且与图像检测装置相比，由于其不需要进行图像处理运算，其反应更快，更适合用于快速判断用户是否发出相应的报警动作。

步骤220、根据所述红外光线是否被遮挡判断用户是否处于被胁迫状态。

红外检测装置可以发出不可见的红外光，在用户做出相应的报警动作时，由于用户的身体遮挡住红外检测装置所发出的红外光线，红外检测装置能够接收到反射回来的红外光线，并据此可以判断是否红外光线被遮挡。在红外光线被遮挡时，可以认为用户发出了相应的动作，判断用户处于被胁迫状态

步骤230、若用户处于被胁迫状态，则提示用户输入报警口令。

步骤240、接收用户输入的报警口令，并将所述报警口令与预设的报警验证指令进行匹配，若匹配成功，则判断存在异常交易行为。

本发明实施例通过将所述检测装置具体优化为：红外检测装置；相应的，将所述通过配置于自助金融设备的检测装置判断用户是否处于被胁迫状态，具体优化为：通过所述红外检测装置检测红外光线是否被遮挡；根据所述红外光线是否被遮挡判断用户是否处于被胁迫状态。可以将检测装置隐蔽的安装在自助金融设备上，不易被不法分子发现用户的报警动作。并且能够快速的检测到用户的报警动作，进一步减少了用户报警动作的检测时间。

实施例三

图3是本发明实施例三提供的异常交易行为的流程图，本实施例以上述实施例为基础进行优化，在本实施例中，将所述检测装置具体优化为：至少两个红外检测装置；相应的，将所述通过配置于自助金融设备的检测装置判断用户是否处于被胁迫状态，具体优化为：获取至少两个红外检测装置所发出的红外光线被遮挡的顺序；根据所述顺序判断用户是否处于被胁迫状态。相应的，本实施例所提供的自助金融设备异常行为判断方法，具体包括：

步骤310、获取至少两个红外检测装置所发出的红外光线被遮挡的顺序。

在用户使用自助金融设备进行交易时，用户身体状态会发生很多变化。虽然红外检测装置设置在距离交易操作区域较远的位置，但一些动作极易使红外检测装置检测到，从而产生错误的判断。为减少错误的判断，在本实施例中，可以在自助金融设备上配置至少两个红外检测装置。通过至少两个红外检测装置可以检测到发出的红外光线是否被遮挡，并可以记录被遮挡的顺序。所述红外检测装置的数量可以为3个、4个、5个或者更多，可以根据预设的报警动作和自助金融设备的布置空间决定。

步骤320、根据所述顺序判断用户是否处于被胁迫状态。

被遮挡的顺序可以体现出用户相应的手势动作。如果该手势动作与预设的动作相匹配，则可以判断用户当前处于被胁迫的状态。示例性的，所述自助金融设备上配置两个红外检测装置，其中一个居于交易操作区域的左侧，另一个处于交易操作区域的右侧。如果用户在被胁迫时下意识的手部从左侧向右侧挥动，被遮挡的顺序为左-右。如果预先设置的顺序也为左-右，则可以判断用户处于被胁迫状态。如果用户在进行正常的交易操作时，手部有相应的动作，两个红外检测装置检测到被遮挡的顺序为右-左，则可以判断当前用户是在正常交易状态。

此外，也可以在上述基础上，确定至少两个红外检测装置所发出的红外光线被遮挡的时间差，根据所述时间差进一步确定用户是否处于被胁迫状态。示例性的，如果被遮挡的时间差大于预设的时间阈值，则判断当前用户是在正常交易状态。如果被遮挡的时间差小于预设的时间阈值，则判断当前用户处于被胁迫状态。所述时间阈值可根据经验设定。通常如果用户处于被胁迫状态下，其作出的报警手势动作通常是急促有力，至少两个红外检测装置所发出的红外光线被遮挡的时间差较小。而在用户进行正常交易操作时，用于是无意的误遮挡，其至少两个红外检测装置所发出的红外光线被遮挡的时间差较长。通过确定时间差，可以进一步减少误检测的机率。

步骤330、若用户处于被胁迫状态，则提示用户输入报警口令。

步骤340、接收用户输入的报警口令，并将所述报警口令与预设的报警验证指令进行匹配，若匹配成功，则判断存在异常行为。

本实施例通过将所述检测装置具体优化为：至少两个红外检测装置；相应的，将所述通过配置于自助金融设备的检测装置判断用户是否处于被胁迫状态，具体优化为：获取至少两个红外检测装置所发出的红外光线被遮挡的顺序；根据所述顺序判断用户是否处于被胁迫状态。利用多个红外检测装置，可以更准确的识别用户的手势动作，能够进一步减少误判机率。提高了检测的准确性。

实施例四

图4是本发明实施例四提供的异常交易行为的判断方法的流程图，本实施例以实施例一为基础进行优化，在本实施例中，在通过配置于自助金融设备的红外检测装置检测红外光线是否被遮挡之前，增加如下步骤：判断当前是否存在交易凭证交易行为。相应的，将通过配置于自助金融设备的红外检测装置检测红外光线是否被遮挡，具体优化为：在当前是存在交易凭证交易行为时，通过配置于自助金融设备的红外检测装置检测红外光线是否被遮挡。

相应的，本实施例所提供的异常交易行为的判断方法，具体包括：

步骤410、判断当前是否存在交易凭证交易行为。

目前，通常多个自助金融设备设置在同一个室内空间。在一个自助金融设备处于无交易状态时，自助金融设备附近可能存在人员走动的情况。由于人员走动极有可能遮挡住红外检测装置所发出的红外线，因此存在误判断的可能。因此，在本实施例中，需要在判断用户是否处于被胁迫状态前，判断当前是否存在着交易行为。如果不存在交易凭证，例如银行卡，存折等的交易行为，不法分子没有必要胁迫用户。因此也不存在用户被胁迫的可能。示例性的，可以通过检测自助金融设备当前是否有交易凭证来进行判断。例如，可以通过检测自助金融设备中是否插入了银行卡作为判断依据。

步骤420、在当前存在交易凭证交易行为时，通过配置于自助金融设备的红外检测装置检测红外光线是否被遮挡。

如果不存在交易凭证，例如银行卡，存折等的交易行为，不法分子没有必要胁迫用户。因此也不存在用户被胁迫的可能。这时所引起的红外光线被遮挡事件不是由用户触发的，可能是由于外界环境变化，例如周围有人员走动造成的。因此，需要将上述情况排除，避免产生误判断。只有在当前存在交易凭证交易行为时，才需要通过配置于自助金融设备的红外检测装置检测红外光线是否被遮挡。

步骤430、根据所述红外光线是否被遮挡判断用户是否处于被胁迫状态。

步骤440、若用户处于被胁迫状态，则提示用户输入报警口令。

步骤450、接收用户输入的报警口令，并将所述报警口令与预设的报警验证指令进行匹配，若匹配成功，则判断存在异常交易行为。

本实施例通过在通过配置于自助金融设备的红外检测装置检测红外光线是否被遮挡之前，增加如下步骤：判断当前是否存在交易凭证交易行为。相应的，将通过配置于自助金融设备的红外检测装置检测红外光线是否被遮挡，具体优化为：在当前是存在交易凭证交易行为时，通过配置于自助金融设备的红外检测装置检测红外光线是否被遮挡。可以根据当前的交易状态结合检测结果判断用户是否处于被胁迫状态，进一步提高了判断用户是否处于被胁迫状态的准确性，减少了误判断的机率。

实施例五

图5是本发明实施例五提供的异常交易行为的判断装置的结构图，如图5所示，所述装置包括：

第一判断模块510，用于通过配置于自助金融设备的检测装置判断用户是否处于被胁迫状态；

提示模块520，若用户处于被胁迫状态，则提示用户输入报警口令；

第二判断模块530，用于接收用户输入的报警口令，并将所述报警口令与预设的报警验证指令进行匹配，若匹配成功，则判断存在异常交易行为。

本实施例提供的异常交易行为的装置，通过配置于自助金融设备的检测装置判断是否有用户发出的报警信号，并根据报警信号提示用户输入相应的报警口令，在报警口令与预设的口令匹配时，确定当前交易异常。可以通过后续的操作对异常交易进行终止，并发出警报，能够有效解决在交易过程中缺乏安全保护的问题，有效保证了用户的个人财产安全。

在上述实施例的基础上，所述装置包括：

锁定模块，用于锁定当前交易的交易凭证。

在上述实施例的基础上，所述装置包括：

报警模块，用于向银行机构发出报警信号。

在上述实施例的基础上，所述检测装置包括：

红外检测装置；

相应的，所述第一判断模块，包括：

检测单元，用于通过配置于自助金融设备的红外检测装置检测红外光线是否被遮挡；

判断单元，用于根据所述红外光线是否被遮挡判断用户是否处于被胁迫状态。

在上述实施例的基础上，所述检测单元，用于：

获取配置于自助金融设备的至少两个红外检测装置所发出的红外光线被遮挡的顺序；

相应的，所述判断单元用于：

根据所述顺序判断用户是否处于被胁迫状态。

在上述实施例的基础上，所述装置还包括：

第三判断模块，用于判断当前是否存在交易凭证交易行为；

相应的，所述判断单元用于：

在当前存在交易凭证交易行为时，通过配置于自助金融设备的红外检测装置检测红外光线是否被遮挡。

本发明实施例所提供的异常交易行为的判断可执行本发明任意实施例所提供的异常交易行为的判断方法，具备执行方法相应的功能模块和有益效果。

实施例六

图6为本发明实施例六提供的一种设备的结构示意图。图6示出了适于用来实现本发明实施方式的示例性设备12的框图。图6显示的设备12仅仅是一个示例，不应对本发明实施例的功能和使用范围带来任何限制。

如图6所示，设备12以通用计算设备的形式表现。设备/终端/服务器12的组件可以包括但不限于：一个或者多个处理器或者处理单元16，红外检测装置，用于检测红外光线是否被遮挡，系统存储器28，连接不同系统组件(包括系统存储器28和处理单元16)的总线18。

总线18表示几类总线结构中的一种或多种，包括存储器总线或者存储器控制器，外围总线，图形加速端口，处理器或者使用多种总线结构中的任意总线结构的局域总线。举例来说，这些体系结构包括但不限于工业标准体系结构(ISA)总线，微通道体系结构(MAC)总线，增强型ISA总线、视频电子标准协会(VESA)局域总线以及外围组件互连(PCI)总线。

设备12典型地包括多种计算机系统可读介质。这些介质可以是任何能够被设备12访问的可用介质，包括易失性和非易失性介质，可移动的和不可移动的介质。

系统存储器28可以包括易失性存储器形式的计算机系统可读介质，例如随机存取存储器(RAM)30和/或高速缓存存储器32。设备12可以进一步包括其它可移动/不可移动的、易失性/非易失性计算机系统存储介质。仅作为举例，存储系统34可以用于读写不可移动的、非易失性磁介质(图6未显示，通常称为“硬盘驱动器”)。尽管图6中未示出，可以提供用于对可移动非易失性磁盘(例如“软盘”)读写的磁盘驱动器，以及对可移动非易失性光盘(例如CD-ROM,DVD-ROM或者其它光介质)读写的光盘驱动器。在这些情况下，每个驱动器可以通过一个或者多个数据介质接口与总线18相连。存储器28可以包括至少一个程序产品，该程序产品具有一组(例如至少一个)程序模块，这些程序模块被配置以执行本发明各实施例的功能。

具有一组(至少一个)程序模块42的程序/实用工具40，可以存储在例如存储器28中，这样的程序模块42包括但不限于操作系统、一个或者多个应用程序、其它程序模块以及程序数据，这些示例中的每一个或某种组合中可能包括网络环境的实现。程序模块42通常执行本发明所描述的实施例中的功能和/或方法。

设备12也可以与一个或多个外部设备14(例如键盘、指向设备、显示器24等)通信，还可与一个或者多个使得用户能与该设备12交互的设备通信，和/或与使得该设备12能与一个或多个其它计算设备进行通信的任何设备(例如网卡，调制解调器等等)通信。这种通信可以通过输入/输出(I/O)接口22进行。并且，设备/终端/服务器12还可以通过网络适配器20与一个或者多个网络(例如局域网(LAN)，广域网(WAN)和/或公共网络，例如因特网)通信。如图所示，网络适配器20通过总线18与设备12的其它模块通信。应当明白，尽管图中未示出，可以结合设备12使用其它硬件和/或软件模块，包括但不限于：微代码、设备驱动器、冗余处理单元、外部磁盘驱动阵列、RAID系统、磁带驱动器以及数据备份存储系统等。

处理单元16通过运行存储在系统存储器28中的程序，从而执行各种功能应用以及数据处理，例如实现本发明实施例所提供的异常交易行为的判断方法。

注意，上述仅为本发明的较佳实施例及所运用技术原理。本领域技术人员会理解，本发明不限于这里所述的特定实施例，对本领域技术人员来说能够进行各种明显的变化、重新调整和替代而不会脱离本发明的保护范围。因此，虽然通过以上实施例对本发明进行了较为详细的说明，但是本发明不仅仅限于以上实施例，在不脱离本发明构思的情况下，还可以包括更多其他等效实施例，而本发明的范围由所附的权利要求范围决定。

Claims (10)

1.一种异常交易行为的判断方法，其特征在于，包括：

通过配置于自助金融设备的检测装置判断用户是否处于被胁迫状态；

若用户处于被胁迫状态，则提示用户输入报警口令；

接收用户输入的报警口令，并将所述报警口令与预设的报警验证指令进行匹配，若匹配成功，则判断存在异常交易行为。

2.根据权利要求1所述的方法，其特征在于，在判断存在异常行为后，还包括：

锁定当前交易的交易凭证。

3.根据权利要求1所述的方法，其特征在于，在判断存在异常交易行为后，还包括：

向银行机构发出报警信号。

4.根据权利要求1所述的方法，其特征在于，所述检测装置包括：

红外检测装置；

相应的，所述通过配置于自助金融设备的检测装置判断用户是否处于被胁迫状态，包括：

通过配置于自助金融设备的红外检测装置检测红外光线是否被遮挡；

根据所述红外光线是否被遮挡判断用户是否处于被胁迫状态。

5.根据权利要求4所述的方法，其特征在于，所述检测装置包括：

至少两个红外检测装置；

相应的，所述通过配置于自助金融设备的红外检测装置检测红外光线是否被遮挡，包括：

获取配置于自助金融设备的至少两个红外检测装置所发出的红外光线被遮挡的顺序；

根据所述顺序判断用户是否处于被胁迫状态。

6.根据权利要求4所述的方法，其特征在于，在通过配置于自助金融设备的红外检测装置检测红外光线是否被遮挡之前，还包括：

判断当前是否存在交易凭证交易行为；

相应的，所述通过配置于自助金融设备的红外检测装置检测红外光线是否被遮挡，包括：

在当前存在交易凭证交易行为时，通过配置于自助金融设备的红外检测装置检测红外光线是否被遮挡。

7.一种异常交易行为的判断装置，其特征在于，包括：

第一判断模块，用于通过配置于自助金融设备的检测装置判断用户是否处于被胁迫状态；

提示模块，用于若用户处于被胁迫状态，则提示用户输入报警口令；

第二判断模块，用于接收用户输入的报警口令，并将所述报警口令与预设的报警验证指令进行匹配，若匹配成功，则判断存在异常交易行为。

8.根据权利要求7所述的装置，其特征在于，所述检测装置包括：

红外检测装置；

相应的，所述第一判断模块，包括：

检测单元，用于通过配置于自助金融设备的红外检测装置检测红外光线是否被遮挡；

判断单元，用于根据所述红外光线是否被遮挡判断用户是否处于被胁迫状态。

9.根据权利要求8所述的装置，其特征在于，所述检测单元，用于：

获取配置于自助金融设备的至少两个红外检测装置所发出的红外光线被遮挡的顺序；

相应的，所述判断单元用于：

根据所述顺序判断用户是否处于被胁迫状态。

10.一种设备，其特征在于，所述设备包括：

一个或多个处理器；

存储装置，用于存储一个或多个程序；

红外检测装置，用于检测红外光线是否被遮挡；

当所述一个或多个程序被所述一个或多个处理器执行，使得所述一个或多个处理器实现如权利要求1-6中任一所述的异常交易行为的判断方法。