CN110399281A - 异常操作识别方法、装置、计算机设备及存储介质 - Google Patents

Abstract

本发明公开一种异常操作识别方法、装置、计算机设备及存储介质，获取显示屏幕中光标触发数据，其中，光标触发数据包括以显示屏幕中和/或屏幕中的所打开的应用程序的指定位置为坐标原点而获得的光标的相对位置；根据相对位置确定光标移动的事件类型，其中，事件类型为光标触发数据表征的用户操作指令；根据事件类型判断光标触发数据是否为异常触发数据；当光标触发数据为异常触发数据时，发送警报信息至后端服务器以进行限制光标的触发动作。本申请不受显示屏幕上的应用程序缩放状态的影响，全面地判断光标的触发数据是否异常，通过获取对触发的事件类型进行细分，并选取对应的判断标准来识别该光标触发数据是否异常，使判断结果更精准。

Description

异常操作识别方法、装置、计算机设备及存储介质

技术领域

本发明涉及计算机应用技术领域，具体而言，本发明涉及一种异常操作识别方法、装置、计算机设备及存储介质。

背景技术

用户异常行为是指违反社会文明准则或成群体行为习惯和标准的“反常”行为。特别是随着人们对公共安全意识、网络安全意识的提高，因此对人群场景、网络等环境中的异常行为检测的关注度越来越高。

用户异常行为通常采用获取的表征用户行为特征的数据来进行识别，表征用户行为特征的数据有很多种，容易造成特征行为识别数据不准确，例如以鼠标移动数据作为用户行为数据，通常以显示屏幕作为坐标，对于显示屏幕上打开的网页等数据不进行定位，随着网页等窗口的位置变化或者大小变化，会出现多个变量，容易导致最后识别的异常数据的判断不准确，用户体验差。

发明内容

本发明的目的旨在至少能解决上述的技术缺陷之一，公开一种异常操作识别方法、装置、计算机设备及存储介质，能够全面地获取光标的触发数据，以精确地识别异常的光标触发数据。

为了达到上述目的，本发明公开一种异常操作识别方法，包括：

获取显示屏幕中光标触发数据，其中，所述光标触发数据包括以所述显示屏幕中的指定位置为坐标原点而获得的光标的相对位置；

根据所述相对位置确定光标移动的事件类型，其中，所述事件类型为所述光标触发数据表征的用户操作指令；

根据所述事件类型判断所述光标触发数据是否为异常触发数据；

当所述光标触发数据为异常触发数据时，发送警报信息至后端服务器以进行限制所述光标的触发动作。

可选的，所述获取显示屏幕中光标触发数据的方法包括：

在应用程序的界面加载完成后获取光标相对于所述坐标原点的相对位置；

以第一预设时间为单位时间持续获取所述光标相对于坐标原点的相对位置。

可选的，所述根据所述相对位置确定光标移动的事件类型的方法包括：

获取所述光标的移动路径，其中，所述移动路径为在第二预设时间段内所述光标的相对位置的集合；

根据所述移动路径在光标触发类型列表中匹配对应的事件类型。

可选的，所述根据所述光标触发数据所表征的事件类型判断所述光标触发数据是否为异常触发数据的方法包括：

获取所述第二预设时间段内所述光标的移动速度；

根据所述事件类型在预设的异常数据库中匹配与该事件类型对应的光标触发阈值，其中，所述光标触发阈值包括光标移动的最快速度值；

将所述移动速度与所述光标触发阈值比对；

当所述移动速度超过所述光标触发阈值时，判断所述光标触发数据为异常触发数据。

可选的，所述获取所述第二预设时间段内所述光标的移动速度的方法包括：

获取所述第二预设时间段内所述光标的移动路径的距离值；

根据所述距离值计算所述光标的移动速度。

可选的，所述光标触发类型列表中还包括所述事件类型的代号，所述根据所述事件类型在预设的异常数据库中匹配与该事件类型对应的光标触发阈值的方法包括：

在所述光标触发类型列表中获取所述事件类型的代号；

根据所述代号在所述异常数据库中匹配与该代号相同的事件类型对应的光标触发阈值。

可选的，所述当所述光标触发数据为异常触发数据时，发送警报信息至后端服务器以进行限制所述光标的触发动作的方法包括：

识别所述应用程序中登录的账户信息；

将异常触发数据对应的账户信息列入黑名单中，限制所述账户信息在所述应用程序内通过光标执行的触发动作。

另一方面，本申请还公开一种异常操作识别装置，包括：

获取模块：被配置为执行获取显示屏幕中光标触发数据，其中，所述光标触发数据包括以所述显示屏幕中和/或屏幕中的所打开的应用程序的指定位置为坐标原点而获得的光标的相对位置；

处理模块：被配置为执行根据所述相对位置确定光标移动的事件类型，其中，所述事件类型为所述光标触发数据表征的用户操作指令；

判断模块：根据所述事件类型判断所述光标触发数据是否为异常触发数据；

执行模块：被配置为执行当所述光标触发数据为异常触发数据时，发送警报信息至后端服务器以进行限制所述光标的触发动作。

可选的，所述获取模块包括：

位置锁定模块：被配置为执行在应用程序的界面加载完成后获取光标相对于所述坐标原点的相对位置；

位置获取模块：被配置为执行以第一预设时间为单位时间持续获取所述光标相对于坐标原点的相对位置。

可选的，所述处理模块包括：

路径获取模块：被配置为执行获取所述光标的移动路径，其中，所述移动路径为在第二预设时间段内所述光标的相对位置的集合；

匹配模块：被配置为执行根据所述移动路径在光标触发类型列表中匹配对应的事件类型。

可选的，所述处理模块还包括：

速度获取模块：被配置为执行获取所述第二预设时间段内所述光标的移动速度；

阈值匹配模块：被配置为执行根据所述事件类型在预设的异常数据库中匹配与该事件类型对应的光标触发阈值，其中，所述光标触发阈值包括光标移动的最快速度值；

比对模块：被配置为执行将所述移动速度与所述光标触发阈值比对；

判断模块：被配置为执行当所述移动速度超过所述光标触发阈值时，判断所述光标触发数据为异常触发数据。

可选的，所述速度获取模块包括：

距离获取模块：被配置为执行获取所述第二预设时间段内所述光标的移动路径的距离值；

计算模块：被配置为执行根据所述距离值计算所述光标的移动速度。

可选的，所述光标触发类型列表中还包括所述事件类型的代号，阈值匹配模块包括：

代号获取模块：被配置为执行在所述光标触发类型列表中获取所述事件类型的代号；

代号阈值匹配模块：被配置为执行根据所述代号在所述异常数据库中匹配与该代号相同的事件类型对应的光标触发阈值。

可选的，所述执行模块包括：

账户信息识别模块：被配置为执行识别所述应用程序中登录的账户信息；

限制模块：被配置为执行将异常触发数据对应的账户信息列入黑名单中，限制所述账户信息在所述应用程序内通过光标执行的触发动作。

另一方面，本申请公开一种计算机设备，包括存储器和处理器，所述存储器中存储有计算机可读指令，所述计算机可读指令被所述处理器执行时，使得所述处理器执行上述任一项所述的异常操作识别方法的步骤。

另一方面，本申请公开一种存储有计算机可读指令的存储介质，所述计算机可读指令被一个或多个处理器执行时，使得一个或多个处理器执行上述任一项所述的异常操作识别方法的步骤。

本发明的有益效果是：在本申请中公开的异常操作识别方法，根据显示屏幕中的指定位置为坐标原点对光标的相对位置进行识别，并根据识别的光标触发数据获取该光标触发的事件类型，根据事件类型来判断该触发数据是否为异常的触发数据，从而根据判断结果进行光标限制，与现有技术不同之处在于，判断光标的相对位置不是以应用程序的某个位置为坐标，会因为应用程序的缩放不同而相对位置发生变化，或者导致光标数据丢失，而是以显示屏幕的某个位置为坐标原点，这样的方式无论应用程序是以平铺方式展开显示还是以缩放方式显示，都不会影响光标的相位位置的识别，且当光标从应用程序的界面脱离后也能对光标进行追踪，获取光标当前位置相对于应用程序的相对位置，从而能更全面地判断光标的触发数据是否为异常数据。

本发明附加的方面和优点将在下面的描述中部分给出，这些将从下面的描述中变得明显，或通过本发明的实践了解到。

附图说明

本发明上述的和/或附加的方面和优点从下面结合附图对实施例的描述中将变得明显和容易理解，其中：

图1为本发明一种异常操作识别方法示意图；

图2为本发明获取显示屏幕中光标触发数据的方法流程图；

图3为本发明事件类型的获取方法流程图；

图4为本发明判断光标触发数据是否为异常触发数据的方法流程图；

图5为本发明获取移动速度的方法流程图；

图6为本发明匹配光标触发阈值的方法流程图；

图7为本发明发送警报信息限制光标触发动作的方法流程图；

图8为本发明一种异常操作识别装置框图的结构示意图；

图9为本发明计算机设备基本结构框图。

具体实施方式

下面详细描述本发明的实施例，所述实施例的示例在附图中示出，其中自始至终相同或类似的标号表示相同或类似的元件或具有相同或类似功能的元件。下面通过参考附图描述的实施例是示例性的，仅用于解释本发明，而不能解释为对本发明的限制。

本技术领域技术人员可以理解，除非特意声明，这里使用的单数形式“一”、“一个”、“所述”和“该”也可包括复数形式。应该进一步理解的是，本发明的说明书中使用的措辞“包括”是指存在所述特征、整数、步骤、操作、元件和/或组件，但是并不排除存在或添加一个或多个其他特征、整数、步骤、操作、元件、组件和/或它们的组。应该理解，当我们称元件被“连接”或“耦接”到另一元件时，它可以直接连接或耦接到其他元件，或者也可以存在中间元件。此外，这里使用的“连接”或“耦接”可以包括无线连接或无线耦接。这里使用的措辞“和/或”包括一个或更多个相关联的列出项的全部或任一单元和全部组合。

本技术领域技术人员可以理解，除非另外定义，这里使用的所有术语(包括技术术语和科学术语)，具有与本发明所属领域中的普通技术人员的一般理解相同的意义。还应该理解的是，诸如通用字典中定义的那些术语，应该被理解为具有与现有技术的上下文中的意义一致的意义，并且除非像这里一样被特定定义，否则不会用理想化或过于正式的含义来解释。

本技术领域技术人员可以理解，这里所使用的“终端”、“终端设备”既包括无线信号接收器的设备，其仅具备无发射能力的无线信号接收器的设备，又包括接收和发射硬件的设备，其具有能够在双向通信链路上，执行双向通信的接收和发射硬件的设备。这种设备可以包括：蜂窝或其他通信设备，其具有单线路显示器或多线路显示器或没有多线路显示器的蜂窝或其他通信设备；PCS(Personal Communications Service，个人通信系统)，其可以组合语音、数据处理、传真和/或数据通信能力；PDA(Personal Digital Assistant，个人数字助理)，其可以包括射频接收器、寻呼机、互联网/内联网访问、网络浏览器、记事本、日历和/或GPS(Global Positioning System，全球定位系统)接收器；常规膝上型和/或掌上型计算机或其他设备，其具有和/或包括射频接收器的常规膝上型和/或掌上型计算机或其他设备。这里所使用的“终端”、“终端设备”可以是便携式、可运输、安装在交通工具(航空、海运和/或陆地)中的，或者适合于和/或配置为在本地运行，和/或以分布形式，运行在地球和/或空间的任何其他位置运行。这里所使用的“终端”、“终端设备”还可以是通信终端、上网终端、音乐/视频播放终端，例如可以是PDA、MID(Mobile Internet Device，移动互联网设备)和/或具有音乐/视频播放功能的移动电话，也可以是智能电视、机顶盒等设备。

具体的，请参阅图1，本发明公开一种异常操作识别方法，包括：

S1000、获取显示屏幕中光标触发数据，其中，所述光标触发数据包括以所述显示屏幕中和/或屏幕中的所打开的应用程序的指定位置为坐标原点而获得的光标的相对位置；

显示屏幕为移动终端中用于显示的界面，本申请中的显示屏幕包括手机、平板、电脑、智能手表以及智能手环等智能产品上的显示屏幕，且该显示屏幕也包括普通显示屏幕和触摸显示屏幕。显示屏幕中的光标被触发的方式可以是通过鼠标控制的光标，或者是由触摸显示屏幕，用人手控制或者用触摸笔控制的光标。

光标触发是指光标被移动或者施加工作指令，其中，施加工作指令包括被点击后锁定当前输入位置，或者光标被点击后弹出设置或编辑界面。在一实施例中，当光标通过鼠标控制时，移动鼠标会控制显示屏幕中的光标相对移动，当将光标移动到某一个位置，点击鼠标的左键，通常为锁定光标当前移动的位置为输入位置，当前的位置为可以进行文字输入的输入框时，通过键盘或者手写等方式可在该输入框中输入字符信息；当点击鼠标的右键时，弹出针对显示屏幕当前显示界面的编辑或者设置界面。例如当光标锁定的位置为桌面位置时，点击鼠标右键，会弹出针对桌面位置的设置界面，当光标锁定的位置为在WORD界面中时，点击鼠标右键，会弹出针对WORD的相关编辑界面，当光标锁定的位置为应用程序的界面时，点击鼠标右键，会弹出针对所述浏览器的设置或编辑界面。

在一实施例中，光标触发数据为通过上述光标获取的相关数据，其中包括光标在显示屏幕中的相对位置。要获取光标的相对位置，需要设置一个参考原点，在本实施例中，以显示屏幕中的指定位置作为坐标原点，以此来获取光标在整个显示屏幕中的相对位置。这里的指定位置可以是整个显示屏幕的中心，当显示屏幕为方形结构时，显示屏幕的中心位置为显示屏幕的四个顶角做交叉线的焦点，依次为坐标原点，将显示屏幕分成四个项象，以此获取光标的相对位置。

在另一实施例中，可将显示屏幕中的任意一个顶角作为坐标原点以确定所述光标的相对位置。无论采样何种方式，本申请都是以整个显示屏幕中的某个点作为坐标原点，而不是以显示屏幕上进行显示的某个应用程序的界面的某个位置作为坐标原点。采用这种方式，可以避免应用程序因扩大或缩小而导致光标的坐标位置异常突变，甚至是丢失，需要重新获取，增加了计算机处理的工作量，同时也可以更好地追踪光标，不怕光标在应用程序的界面发生变化后丢失光标相对于应用程序的关联关系，从而更好识别用户的输入行为。

S2000、根据所述相对位置确定光标移动的事件类型，其中，所述事件类型为所述光标触发数据表征的用户操作指令；

S3000、根据所述事件类型判断所述光标触发数据是否为异常触发数据；

由于光标触发数据中包括光标相对于坐标原点的相对位置，通过所述相对位置，可以知道光标目前处于哪个位置，进行了何种触发，前一单位时间段在那个位置，在这个单位时间段内其运动方向是怎样，不同的触发类型以及不同的光标运动方向其表征的事件类型不同，其中，事件类型为所述光标触发数据表征的用户操作指令。在一实施例中，光标的上一相对位置在当前位置的左侧，则光标的事件类型为光标右移；光标的上一相对位置在当前位置的右下方，则光标的时间类型为光标的左上移动。

在另一实施例中，光标的相对位置还包括识别光标在显示屏幕上的相对位置，以及光标在所打开的应用程序上的相对位置，通过对比两个状态下的相对位置，还可进一步对光标的事件类型进行细分。例如，当光标进行右移后，是从所打开的应用程序中移动到显示屏幕的桌面上，则识别的事件类型为从当前应用程序中移出。

进一步的，当有应用程序打开时，光标在应用程序所打开的范围内移动，所获得的相对位置有两个，包括以显示屏幕中的指定位置为原点的相对位置，以及该光标在应用程序中的相对位置。例如，当应用程序打开时，光标位于应用程序上的某个位置，则识别出的相对位置为以显示屏幕中的指定位置为原点获得的相对位置，进一步的，还需识别该相对位置在应用程序中的位置，比如当该光标位于应用程序中的输入框的位置。通过识别两个相对位置，可进一步细分事件类型，比如，当光标从应用程序的输入框位置向右移出应用程序，并位于显示屏幕的桌面上，此时获取得到的事件类型不仅仅是光标向右移动，而是光标从应用程序的输入框向右移动到显示屏幕的桌面。

在一实施例中，通过确定了细分的事件类型，方可根据该事件类型确定所获得的光标触发数据是否异常。比如，显示屏幕上同时打开有多个应用程序，每个应用程序的“关闭”图标之间都存在一定的位置差，当光标的触发事件类型为关闭应用程序的窗口时，其关闭当前应用程序与关闭下一应用程序之间会有一个时间间隔，这个时间间隔通常有一个临界值，为人工手动移动光标和触发光标的最快速度，当超过这个临界值，则可认定非人工手动关闭，可能是异常操作事件。

S4000、当所述光标触发数据为异常触发数据时，发送警报信息至后端服务器以进行限制所述光标的触发动作。

通过上述步骤识别了异常触发数据后，根据异常触发数据生成警报信息，将该警报信息发送至后端服务器以警示工作人员。进一步的，在一实施例中，后端服务器还可根据警报信息对光标的触发动作进行限制，限制的方式有多种，比如禁止光标移动，禁止光标执行点击、右键单击、双击等触发动作，通过限制所述光标的触发动作，来限制通过光标对应用程序或者显示屏幕的操作。

在本申请中公开的异常操作识别方法，根据显示屏幕中的指定位置为坐标原点对光标的相对位置进行识别，并根据识别的光标触发数据获取该光标触发的事件类型，根据事件类型来判断该触发数据是否为异常的触发数据，从而根据判断结果进行光标限制，与现有技术不同之处在于，判断光标的相对位置不是以应用程序的某个位置为坐标，会因为应用程序的缩放不同而相对位置发生变化，或者导致光标数据丢失，而是以显示屏幕的某个位置为坐标原点，这样的方式无论应用程序是以平铺方式展开显示还是以缩放方式显示，都不会影响光标的相位位置的识别，且当光标从应用程序的界面脱离后也能对光标进行追踪，获取光标当前位置相对于应用程序的相对位置，从而能更全面地判断光标的触发数据是否为异常数据。同时，通过以显示屏幕某个指定位置作为坐标原点识别光标的相对位置，以及与应用程序的相对位置，相当于对光标的触发数据进行了一次校验校正，通过获取在显示屏幕上的位置与应用程序中的位置以及应用程序当前相对于显示屏幕的显示状态，则可校验光标当前的位置信息是否正确，从而使数据更准确。进一步，通过获取的相对位置，对触发的事件类型进行细分，根据每个细分的事件类型特定的标准，识别该光标触发数据是否异常，使判断结果更精准。

在一实施例中，请参阅图2，所述获取显示屏幕中光标触发数据的方法包括：

S1100、在应用程序的界面加载完成后获取光标相对于所述坐标原点的相对位置；

S1200、以第一预设时间为单位时间持续获取所述光标相对于坐标原点的相对位置。

当显示屏幕上没有应用程序打开时，则直接获取光标触发数据，而当显示屏幕上有应用程序要打开或者已经打开后，则在应用程序的界面加载完成后再重新获取光标相对于显示屏幕中的所述坐标原点的相对位置，以便于根据应用程序在显示屏幕中的相对位置以及光标在应用程序中的位置，识别出光标在触发过程中与显示屏幕和应用程序之间的关系。需要说明的是，这里的应用程序包括PC端上的应用、移动终端上的APP等，具体举例为浏览器、word、微信或QQ等可执行某种特定功能的程序。

进一步的，由于光标可能是移动的，因此为了识别前一时间段和后一时间段的相对位置，需要持续对光标的相对位置进行监控，而数据的采集是有时间间隔的，因此，在本实施例中，以第一预设时间为单位时间持续采集光标相对于坐标原点的相对位置。

在本实施例中，第一预设时间为一个时间间隔，为了能更全面地获取得到光标的相对位置，第一预设时间应尽量短，但是应当小于人类能感知的时间段。人类能感知大于24毫秒间隔连续动作的卡顿，现有技术的应用程序可以做到8毫秒间隔高效处理用户产生的请求，基于性能和实际用户行为的考虑，在本实施例中，将第一预设时间段精确到毫秒级，例如设定20毫秒的标准时间间隔收集光标的触发数据。

在一实施例中，请参阅图3，所述事件类型为所述光标触发数据表征的用户操作指令，所述根据所述相对位置确定光标移动的事件类型的方法包括：

S2100、获取所述光标的移动路径，其中，所述移动路径为在第二预设时间段内所述光标的相对位置的集合；

第二预设时间也为一个时间段，区别于第一预设时间，所述第二预设时间要大于第一预设时间，第一预设时间是采集某一个特定的光标的相对位置的时间间隔，而第二预设时间为连续采集多个光标的相对位置的时间间隔，由于在一实施例中，第一预设时间可设置成20毫秒，因此第二预设时间应当大于20毫秒，第二预设时间越长，所采集的光标的相对位置越多，将这些相对位置串联起来，则构成了所述光标的移动路径。例如当移动路径为光标向右移动时，则该路径为在第二预设时间内，以第一预设时间为时间间隔采集的光标的相对位置的集合。

S2200、根据所述移动路径在光标触发类型列表中匹配对应的事件类型。

当获取了移动路径，则可得到光标的运动方向和运动状态，这里的运动状态包括光标在显示屏幕上的状态和在对应的应用程序上的状态，以此可得到光标运动的细分类。

进一步，在本实施例中，预设存储有光标触发类型列表，该光标触发类型列表为根据光标的移动路径预先验证和统计的光标可能执行的指令及其对应的移动路径的集合，每一个移动路径都对应有自己的时间类型，通过上述步骤S2100获取了光标的移动路径后，则可在光标触发类型列表中匹配对应的事件类型。

在一实施例中，请参阅图4，所述根据所述光标触发数据所表征的事件类型判断所述光标触发数据是否为异常触发数据的方法包括：

S2300、获取所述第二预设时间段内所述光标的移动速度；

第二预设时间段为上述公开的统计移动路径的时间间隔，这里的移动速度为根据上述第二预设时间段内获取的移动路径计算得到，具体的，请参阅图5，所述获取所述第二预设时间段内所述光标的移动速度的方法包括：

S2310、获取所述第二预设时间段内所述光标的移动路径的距离值；

S2320、根据所述距离值计算所述光标的移动速度。

在步骤S2100中已经获得了在第二预设时间段内的移动路径，根据所述移动路径的延伸方向即可统计出所述移动路径的距离值，当获取了距离值，该距离值与所述第二预设时间的比值则得到所述光标的移动速度。

S2400、根据所述事件类型在预设的异常数据库中匹配与该事件类型对应的光标触发阈值，其中，所述光标触发阈值包括光标移动的最快速度值；

异常数据库为收集有所有事件类型的光标触发阈值的数据库，光标触发阈值为光标触发时的临界值，在本实施例中，光标触发阈值包括光标移动的最快速度值。需要说明的是，这里的光标移动的最快速度值是指无论通过鼠标控制光标还是通过触摸屏点击、触摸或者通过触摸感应笔进行操作，人类可以达到的最快控制速度，当获取的移动速度大于快于这个光标触发阈值时，则可认为当前操作非人工操作。

在一实施例中，请参阅图6，所述光标触发类型列表中还包括所述事件类型的代号，所述根据所述事件类型在预设的异常数据库中匹配与该事件类型对应的光标触发阈值的方法包括：

S2410、在所述光标触发类型列表中获取所述事件类型的代号；

S2420、根据所述代号在所述异常数据库中匹配与该代号相同的事件类型对应的光标触发阈值。

由于光标触发类型列表为根据光标的移动路径预先验证和统计的光标可能执行的指令及其对应的移动路径的集合，为了减少数据读取的时间以及识别的时间，将对应的光标动作分配不同的代号，同样，在异常数据库中，将光标触发阈值与该代号相关联，通过该代号，在异常数据库中匹配与该代号相同的事件类型对应的光标触发阈值。

通过该方式在有效识别事件类型基础上，最大限度的精简数据，确保数据传输的安全和快捷。通过对事件类型的简化，比如0代表mousedown、1代表mousemove等，及对坐标数据控制在像素级别，可以有效压缩20％的数据量，极大提高网络传输速度。通过这种简洁的记录方式，有利于快速进行识别和比对。

S2500、将所述移动速度与所述光标触发阈值比对；

S2600、当所述移动速度超过所述光标触发阈值时，判断所述光标触发数据为异常触发数据。

基于上述步骤S2400的陈述，当获取了针对所识别的时间类型的光标触发阈值后，则将获取的移动速度与该光标触发阈值进行比对，判断移动速度是否超过所述光标触发阈值，当超过光标触发阈值，则表示当前的操作为非人为操作，当没有超过该光标触发阈值，则表示当前的操作不是非人为操作。

在异常数据库中有多个光标触发阈值，不同的事件类型对应不同的光标触发阈值，通过先获取触发的事件类型，再根据事件类型来匹配对应的触发阈值，使比对结果更精确，光标的异常数据判断更准确。例如事件类型为分别在两个不同的应用程序中分别输入五个字符，正常情况的操作是先在其中一个应用程序中输入五个字符，再激活另外一个应用程序并输入五个字符，从第一个应用程序被激活开始输入第一个字符到在第二个应用程序中对第五个字符输入完毕，获得的触发阈值为3cm/s，当根据光标的触发数据获取的移动速度为1cm/s，明显快于触发阈值，因此可判断当前的触发数据为异常触发数据。

在一实施例中，请参阅图7，所述当所述光标触发数据为异常触发数据时，发送警报信息至后端服务器以进行限制所述光标的触发动作的方法包括：

S3100、识别所述应用程序中登录的账户信息；

S3200、将异常触发数据对应的账户信息列入黑名单中，限制所述账户信息在所述应用程序内通过光标执行的触发动作。

当识别出所述光标触发数据为异常的触发数据时，根据所述异常触发数据生成警报信息，生成的警报信息中包括光标触发数据具体数值，以及所打开的应用程序所登录的账户信息，后端服务器根据所述警报信息，将识别出的应用程序中登录的账户信息列入黑名单中，通过设置关于黑名单的权限，以对应用程序中光标的触发动作进行限制，比如禁止光标移动或者禁止光标执行点击等相关触发动作，限制用户的输入。

另一方面，请参阅图8，本申请还公开一种异常操作识别装置，包括：

获取模块1000：被配置为执行获取显示屏幕中光标触发数据，其中，所述光标触发数据包括以所述显示屏幕中和/或屏幕中的所打开的应用程序的指定位置为坐标原点而获得的光标的相对位置；处理模块2000：被配置为执行根据所述相对位置确定光标移动的事件类型，其中，所述事件类型为所述光标触发数据表征的用户操作指令；判断模块3000：根据所述事件类型判断所述光标触发数据是否为异常触发数据；执行模块4000：被配置为执行当所述光标触发数据为异常触发数据时，发送警报信息至后端服务器以进行限制所述光标的触发动作。

可选的，所述获取模块包括：位置锁定模块：被配置为执行在应用程序的界面加载完成后获取光标相对于所述坐标原点的相对位置；位置获取模块：被配置为执行以第一预设时间为单位时间持续获取所述光标相对于坐标原点的相对位置。

可选的，所述处理模块包括：路径获取模块：被配置为执行获取所述光标的移动路径，其中，所述移动路径为在第二预设时间段内所述光标的相对位置的集合；匹配模块：被配置为执行根据所述移动路径在光标触发类型列表中匹配对应的事件类型。

可选的，所述处理模块还包括：速度获取模块：被配置为执行获取所述第二预设时间段内所述光标的移动速度；阈值匹配模块：被配置为执行根据所述事件类型在预设的异常数据库中匹配与该事件类型对应的光标触发阈值，其中，所述光标触发阈值包括光标移动的最快速度值；比对模块：被配置为执行将所述移动速度与所述光标触发阈值比对；判断模块：被配置为执行当所述移动速度超过所述光标触发阈值时，判断所述光标触发数据为异常触发数据。

可选的，所述速度获取模块包括：距离获取模块：被配置为执行获取所述第二预设时间段内所述光标的移动路径的距离值；计算模块：被配置为执行根据所述距离值计算所述光标的移动速度。

可选的，所述光标触发类型列表中还包括所述事件类型的代号，阈值匹配模块包括：代号获取模块：被配置为执行在所述光标触发类型列表中获取所述事件类型的代号；代号阈值匹配模块：被配置为执行根据所述代号在所述异常数据库中匹配与该代号相同的事件类型对应的光标触发阈值。

可选的，所述执行模块包括：账户信息识别模块：被配置为执行识别所述应用程序中登录的账户信息；限制模块：被配置为执行将异常触发数据对应的账户信息列入黑名单中，限制所述账户信息在所述应用程序内通过光标执行的触发动作。

由于上述的异常操作识别装置是异常操作识别方法一一对应的装置，其功能和执行原理一样，此处不再赘述。

本发明实施例提供计算机设备基本结构框图请参阅图9。

该计算机设备包括通过系统总线连接的处理器、非易失性存储介质、存储器和网络接口。其中，该计算机设备的非易失性存储介质存储有操作系统、数据库和计算机可读指令，数据库中可存储有控件信息序列，该计算机可读指令被处理器执行时，可使得处理器实现一种异常操作识别方法。该计算机设备的处理器用于提供计算和控制能力，支撑整个计算机设备的运行。该计算机设备的存储器中可存储有计算机可读指令，该计算机可读指令被处理器执行时，可使得处理器执行一种异常操作识别方法。该计算机设备的网络接口用于与终端连接通信。本领域技术人员可以理解，图9中示出的结构，仅仅是与本申请方案相关的部分结构的框图，并不构成对本申请方案所应用于其上的计算机设备的限定，具体的计算机设备可以包括比图中所示更多或更少的部件，或者组合某些部件，或者具有不同的部件布置。

计算机设备通过接收关联的客户端发送的提示行为的状态信息，即关联终端是否开启提示以及贷款人是否关闭该提示任务。通过验证上述任务条件是否达成，进而向关联终端发送对应的预设指令，以使关联终端能够根据该预设指令执行相应的操作，从而实现了对关联终端的有效监管。同时，在提示信息状态与预设的状态指令不相同时，服务器端控制关联终端持续进行响铃，以防止关联终端的提示任务在执行一段时间后自动终止的问题。

本发明还提供一种存储有计算机可读指令的存储介质，所述计算机可读指令被一个或多个处理器执行时，使得一个或多个处理器执行上述任一实施例所述的异常操作识别方法。

本领域普通技术人员可以理解实现上述实施例方法中的全部或部分流程，是可以通过计算机程序来指令相关的硬件来完成，该计算机程序可存储于一计算机可读取存储介质中，该程序在执行时，可包括如上述各方法的实施例的流程。其中，前述的存储介质可为磁碟、光盘、只读存储记忆体(Read-Only Memory，ROM)等非易失性存储介质，或随机存储记忆体(Random Access Memory，RAM)等。

应该理解的是，虽然附图的流程图中的各个步骤按照箭头的指示依次显示，但是这些步骤并不是必然按照箭头指示的顺序依次执行。除非本文中有明确的说明，这些步骤的执行并没有严格的顺序限制，其可以以其他的顺序执行。而且，附图的流程图中的至少一部分步骤可以包括多个子步骤或者多个阶段，这些子步骤或者阶段并不必然是在同一时刻执行完成，而是可以在不同的时刻执行，其执行顺序也不必然是依次进行，而是可以与其他步骤或者其他步骤的子步骤或者阶段的至少一部分轮流或者交替地执行。

以上所述仅是本发明的部分实施方式，应当指出，对于本技术领域的普通技术人员来说，在不脱离本发明原理的前提下，还可以做出若干改进和润饰，这些改进和润饰也应视为本发明的保护范围。

Claims (10)

1.一种异常操作识别方法，其特征在于，包括：

获取显示屏幕中光标触发数据，其中，所述光标触发数据包括以所述显示屏幕中和/或屏幕中的所打开的应用程序的指定位置为坐标原点而获得的光标的相对位置；

根据所述相对位置确定光标移动的事件类型，其中，所述事件类型为所述光标触发数据表征的用户操作指令；

根据所述事件类型判断所述光标触发数据是否为异常触发数据；

当所述光标触发数据为异常触发数据时，发送警报信息至后端服务器以进行限制所述光标的触发动作。

2.根据权利要求1所述的异常操作识别方法，其特征在于，所述获取显示屏幕中光标触发数据的方法包括：

在应用程序的界面加载完成后获取光标相对于所述坐标原点的相对位置；

以第一预设时间为单位时间持续获取所述光标相对于坐标原点的相对位置。

3.根据权利要求2所述的异常操作识别方法，其特征在于，所述根据所述相对位置确定光标移动的事件类型的方法包括：

获取所述光标的移动路径，其中，所述移动路径为在第二预设时间段内所述光标的相对位置的集合；

根据所述移动路径在光标触发类型列表中匹配对应的事件类型。

4.根据权利要求3所述的异常操作识别方法，其特征在于，所述根据所述光标触发数据所表征的事件类型判断所述光标触发数据是否为异常触发数据的方法包括：

获取所述第二预设时间段内所述光标的移动速度；

根据所述事件类型在预设的异常数据库中匹配与该事件类型对应的光标触发阈值，其中，所述光标触发阈值包括光标移动的最快速度值；

将所述移动速度与所述光标触发阈值比对；

当所述移动速度超过所述光标触发阈值时，判断所述光标触发数据为异常触发数据。

5.根据权利要求4所述的异常操作识别方法，其特征在于，所述获取所述第二预设时间段内所述光标的移动速度的方法包括：

获取所述第二预设时间段内所述光标的移动路径的距离值；

根据所述距离值计算所述光标的移动速度。

6.根据权利要求5所述的异常操作识别方法，其特征在于，所述光标触发类型列表中还包括所述事件类型的代号，所述根据所述事件类型在预设的异常数据库中匹配与该事件类型对应的光标触发阈值的方法包括：

在所述光标触发类型列表中获取所述事件类型的代号；

根据所述代号在所述异常数据库中匹配与该代号相同的事件类型对应的光标触发阈值。

7.根据权利要求2所述的异常操作识别方法，其特征在于，所述当所述光标触发数据为异常触发数据时，发送警报信息至后端服务器以进行限制所述光标的触发动作的方法包括：

识别所述应用程序中登录的账户信息；

将异常触发数据对应的账户信息列入黑名单中，限制所述账户信息在所述应用程序内通过光标执行的触发动作。

8.一种异常操作识别装置，其特征在于，包括：

获取模块：被配置为执行获取显示屏幕中光标触发数据，其中，所述光标触发数据包括以所述显示屏幕中和/或屏幕中的所打开的应用程序的指定位置为坐标原点而获得的光标的相对位置；

处理模块：被配置为执行根据所述相对位置确定光标移动的事件类型，其中，所述事件类型为所述光标触发数据表征的用户操作指令；

判断模块：根据所述事件类型判断所述光标触发数据是否为异常触发数据；

执行模块：被配置为执行当所述光标触发数据为异常触发数据时，发送警报信息至后端服务器以进行限制所述光标的触发动作。

9.一种计算机设备，包括存储器和处理器，所述存储器中存储有计算机可读指令，所述计算机可读指令被所述处理器执行时，使得所述处理器执行如权利要求1至7中任一项权利要求所述的异常操作识别方法的步骤。

10.一种存储有计算机可读指令的存储介质，所述计算机可读指令被一个或多个处理器执行时，使得一个或多个处理器执行如权利要求1至7中任一项权利要求所述的异常操作识别方法的步骤。