WO2020258658A1 - 异常操作识别方法、装置、计算机设备及存储介质 - Google Patents

异常操作识别方法、装置、计算机设备及存储介质 Download PDF

Info

Publication number
WO2020258658A1
WO2020258658A1 PCT/CN2019/117611 CN2019117611W WO2020258658A1 WO 2020258658 A1 WO2020258658 A1 WO 2020258658A1 CN 2019117611 W CN2019117611 W CN 2019117611W WO 2020258658 A1 WO2020258658 A1 WO 2020258658A1
Authority
WO
WIPO (PCT)
Prior art keywords
cursor
trigger data
trigger
abnormal
event type
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Ceased
Application number
PCT/CN2019/117611
Other languages
English (en)
French (fr)
Inventor
黎立桂
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Ping An Technology Shenzhen Co Ltd
Original Assignee
Ping An Technology Shenzhen Co Ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Ping An Technology Shenzhen Co Ltd filed Critical Ping An Technology Shenzhen Co Ltd
Publication of WO2020258658A1 publication Critical patent/WO2020258658A1/zh
Anticipated expiration legal-status Critical
Ceased legal-status Critical Current

Links

Classifications

    • G—PHYSICS
    • G06—COMPUTING OR CALCULATING; COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F11/00—Error detection; Error correction; Monitoring
    • G06F11/30—Monitoring
    • G06F11/34—Recording or statistical evaluation of computer activity, e.g. of down time, of input/output operation ; Recording or statistical evaluation of user activity, e.g. usability assessment
    • G06F11/3438—Recording or statistical evaluation of computer activity, e.g. of down time, of input/output operation ; Recording or statistical evaluation of user activity, e.g. usability assessment monitoring of user actions
    • G—PHYSICS
    • G06—COMPUTING OR CALCULATING; COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F3/00—Input arrangements for transferring data to be processed into a form capable of being handled by the computer; Output arrangements for transferring data from processing unit to output unit, e.g. interface arrangements
    • G06F3/01—Input arrangements or combined input and output arrangements for interaction between user and computer
    • G06F3/048—Interaction techniques based on graphical user interfaces [GUI]
    • G06F3/0487—Interaction techniques based on graphical user interfaces [GUI] using specific features provided by the input device, e.g. functions controlled by the rotation of a mouse with dual sensing arrangements, or of the nature of the input device, e.g. tap gestures based on pressure sensed by a digitiser

Definitions

  • This application relates to the field of computer application technology. Specifically, this application relates to an abnormal operation identification method, device, computer equipment, and storage medium.
  • Abnormal user behavior refers to "abnormal" behavior that violates the social civilized norms or group behavior habits and standards. Especially with the improvement of people's awareness of public safety and network safety, there is an increasing focus on the detection of abnormal behavior in crowd scenes, networks and other environments.
  • Abnormal user behaviors are usually identified by using acquired data characterizing user behavior characteristics.
  • data characterizing user behavior characteristics There are many kinds of data characterizing user behavior characteristics, which can easily lead to inaccurate character behavior recognition data.
  • mouse movement data is used as user behavior data, usually with a display screen.
  • coordinates data such as webpages opened on the display screen are not positioned.
  • multiple variables will appear, which may easily lead to inaccurate judgments of the last identified abnormal data and poor user experience.
  • the purpose of this application is to solve at least one of the above technical defects, and to disclose an abnormal operation identification method, device, computer equipment and storage medium, which can comprehensively obtain cursor trigger data to accurately identify abnormal cursor trigger data .
  • this application discloses a method for identifying abnormal operations, including:
  • cursor trigger data in the display screen, where the cursor trigger data includes the relative position of the cursor obtained by taking a specified position in the display screen as the origin of coordinates;
  • an alarm message is sent to the back-end server to perform a trigger action that limits the cursor.
  • an abnormal operation recognition device including:
  • Obtaining module configured to perform acquisition of cursor trigger data in the display screen, wherein the cursor trigger data includes a cursor obtained by taking the specified position of the opened application in the display screen and/or the screen as the origin of coordinates Relative position
  • Processing module configured to execute an event type for determining cursor movement according to the relative position, where the event type is a user operation instruction represented by the cursor trigger data;
  • Judging module Judging whether the cursor trigger data is abnormal trigger data according to the event type
  • Execution module configured to execute when the cursor trigger data is abnormal trigger data, send alarm information to the back-end server to restrict the triggering action of the cursor.
  • the present application discloses a computer device including a memory and a processor.
  • the memory stores computer-readable instructions.
  • the processor executes the foregoing Any of the steps of the abnormal operation identification method.
  • the present application discloses a storage medium storing computer-readable instructions.
  • the computer-readable instructions are executed by one or more processors, the one or more processors execute any of the above The steps of the abnormal operation identification method.
  • Figure 1 is a schematic diagram of an abnormal operation identification method according to this application.
  • Figure 2 is a flow chart of a method for obtaining cursor trigger data on a display screen in this application
  • Figure 3 is a flow chart of the method for obtaining the application event type
  • FIG. 4 is a flowchart of a method for judging whether cursor trigger data is abnormal trigger data in this application
  • Fig. 5 is a flowchart of a method for obtaining a moving speed in this application
  • FIG. 6 is a flowchart of a method for matching cursor trigger thresholds in this application.
  • Fig. 7 is a flow chart of a method for sending alarm information to restrict cursor triggering actions in this application;
  • FIG. 8 is a schematic structural diagram of a block diagram of an abnormal operation recognition device of this application.
  • FIG. 9 is a block diagram of the basic structure of the computer equipment of this application.
  • terminal and “terminal equipment” used herein include both wireless signal receiver equipment, equipment that only has wireless signal receivers without transmitting capability, and equipment receiving and transmitting hardware.
  • a device which has a device capable of performing two-way communication receiving and transmitting hardware on a two-way communication link.
  • Such equipment may include: cellular or other communication equipment, which has a single-line display or a multi-line display or a cellular or other communication device without a multi-line display; PCS (Personal Communications Service, personal communication system), which can combine voice, data processing, fax and/or data communication capabilities; PDA (Personal Digital Assistant, personal digital assistant), which can include radio frequency receivers, pagers, Internet/Intranet access, web browsers, notepads, calendars, and/or GPS (Global Positioning System (Global Positioning System) receiver; conventional laptop and/or palmtop computer or other device, which has and/or includes a radio frequency receiver, conventional laptop and/or palmtop computer or other device.
  • GPS Global Positioning System (Global Positioning System) receiver
  • conventional laptop and/or palmtop computer or other device which has and/or includes a radio frequency receiver, conventional laptop and/or palmtop computer or other device.
  • terminal and terminal equipment used here may be portable, transportable, installed in vehicles (aviation, sea and/or land), or suitable and/or configured to operate locally, and/or In a distributed form, it runs on the earth and/or any other location in space.
  • the "terminal” and “terminal equipment” used here can also be communication terminals, internet terminals, music/video playback terminals, such as PDA, MID (Mobile Internet Device, mobile Internet device) and/or mobile phone with music/video playback function, it can also be a smart TV, set-top box and other devices.
  • This application discloses an abnormal operation identification method, including:
  • the display screen is the interface used for display in the mobile terminal.
  • the display screen in this application includes the display screens on smart products such as mobile phones, tablets, computers, smart watches and smart bracelets, and the display screens also include ordinary display screens and touch screens. display screen.
  • the way in which the cursor on the display screen is triggered can be a cursor controlled by a mouse, or a cursor controlled by touching the display screen, controlled by a human hand, or controlled by a touch pen.
  • Cursor triggering means that the cursor is moved or a work instruction is applied.
  • the application of a work instruction includes locking the current input position after being clicked, or popping up a setting or editing interface after the cursor is clicked.
  • moving the mouse will control the relative movement of the cursor on the display screen.
  • click the left button of the mouse usually to lock the current position of the cursor as input Position, when the current position is an input box for text input, you can enter character information in the input box by keyboard or handwriting; when you click the right button of the mouse, the editing or setting interface for the current display interface of the display screen will pop up .
  • the locked position of the cursor when the locked position of the cursor is the desktop position, click the right mouse button, and the setting interface for the desktop position will pop up.
  • the locked position of the cursor is in the WORD interface, click the right mouse button, and the related editing interface for WORD will pop up.
  • the locked position of the cursor is the interface of the application program, click the right mouse button, and a setting or editing interface for the browser will pop up.
  • the cursor trigger data is related data obtained through the cursor, including the relative position of the cursor on the display screen.
  • the specified position on the display screen is used as the coordinate origin to obtain the relative position of the cursor in the entire display screen.
  • the designated position here can be the center of the entire display screen.
  • the center position of the display screen is the focal point of the cross line of the four top corners of the display screen, which is the origin of the coordinates in turn, dividing the display screen into four Item image to obtain the relative position of the cursor.
  • any top corner of the display screen can be used as the origin of coordinates to determine the relative position of the cursor.
  • this application uses a certain point in the entire display screen as the coordinate origin, rather than a certain position of an application program interface displayed on the display screen as the coordinate origin. In this way, it is possible to prevent the application from being expanded or contracted to cause the cursor's coordinate position to be abnormally sudden, or even lost, and need to be re-acquired. This increases the workload of computer processing. At the same time, it can better track the cursor, and you are not afraid of the cursor. After the interface of the application program changes, the relationship between the cursor and the application program is lost, so that the user's input behavior can be better recognized.
  • S3000 Determine whether the cursor trigger data is abnormal trigger data according to the event type
  • the cursor trigger data includes the relative position of the cursor with respect to the origin of the coordinate, through the relative position, it is possible to know where the cursor is currently, what kind of trigger is performed, and where the previous unit time period is at, within this unit time period What is the movement direction?
  • Different trigger types and different cursor movement directions represent different event types, where the event type is a user operation instruction represented by the cursor trigger data.
  • the event type of the cursor is cursor right movement; the last relative position of the cursor is lower and right of the current position, then the time type of the cursor is cursor Move up left.
  • the relative position of the cursor also includes identifying the relative position of the cursor on the display screen and the relative position of the cursor on the opened application. By comparing the relative positions of the two states, you can further The event type of the cursor is broken down. For example, when the cursor moves to the right and moves from the opened application to the desktop of the display screen, the recognized event type is moving out of the current application.
  • the cursor moves within the range opened by the application.
  • the relative position in is the relative position obtained by taking the specified position on the display screen as the origin.
  • the relative position is in the application.
  • the position in the program such as when the cursor is at the position of the input box in the application.
  • the event type obtained at this time is not only the cursor Move to the right, but the cursor moves from the input box of the application to the right to the desktop of the display screen.
  • the subdivided event type by determining the subdivided event type, it is possible to determine whether the obtained cursor trigger data is abnormal according to the event type. For example, there are multiple applications open on the display screen at the same time, and there is a certain position difference between the "close" icons of each application.
  • the trigger event type of the cursor When the trigger event type of the cursor is to close the application window, it closes the current application There will be a time interval between closing the next application. This time interval usually has a critical value, which is the fastest speed to manually move the cursor and trigger the cursor. When this threshold is exceeded, it can be deemed to be closed manually. It may be an abnormal operation event.
  • the back-end server may also restrict the triggering actions of the cursor according to the alarm information.
  • restrict such as prohibiting cursor movement, prohibiting the cursor from performing trigger actions such as clicking, right-clicking, and double-clicking. , By restricting the triggering action of the cursor to restrict the operation of the application or the display screen through the cursor.
  • the abnormal operation recognition method disclosed in this application recognizes the relative position of the cursor according to the specified position in the display screen as the origin of the coordinate, and obtains the type of event triggered by the cursor according to the recognized cursor trigger data, and judges the type according to the event type. Whether the trigger data is abnormal trigger data, so that the cursor is restricted according to the judgment result.
  • the difference from the prior art is that the relative position of the judgment cursor is not based on a certain position of the application program as the coordinate, which will be affected by the scaling of the application program. The relative position changes, or the cursor data is lost, but a certain position on the display screen is used as the origin of the coordinates.
  • the position in the application program and the current display state of the application program relative to the display screen can be verified whether the current position information of the cursor is correct, so that the data is more accurate. Further, through the acquired relative positions, the triggered event types are subdivided, and according to the specific criteria of each subdivided event type, it is recognized whether the cursor trigger data is abnormal, and the judgment result is more accurate.
  • the method for obtaining cursor trigger data on the display screen includes:
  • S1100 Acquire the relative position of the cursor with respect to the origin of the coordinates after the interface of the application program is loaded;
  • the cursor trigger data is directly obtained, and when there is an application to be opened or already opened on the display screen, the cursor relative to the display screen is re-acquired after the application interface is loaded.
  • the relative position of the origin of the coordinates in order to identify the relationship between the cursor and the display screen and the application during the triggering process according to the relative position of the application on the display screen and the position of the cursor in the application.
  • the application program here includes an application on the PC side, an APP on a mobile terminal, etc., specific examples are programs that can perform a certain function such as a browser, word, WeChat, or QQ.
  • the cursor may be moving, in order to identify the relative position of the previous time period and the next time period, it is necessary to continuously monitor the relative position of the cursor, and there is a time interval for data collection. Therefore, in this In the embodiment, the relative position of the cursor with respect to the origin of the coordinates is continuously collected with the first preset time as the unit time.
  • the first preset time is a time interval.
  • the first preset time should be as short as possible, but should be less than the time period that humans can perceive. Humans can perceive the stuttering of continuous actions at intervals greater than 24 milliseconds. Prior art applications can efficiently process user-generated requests at 8 millisecond intervals. Based on performance and actual user behavior considerations, in this embodiment, the first The preset time period is accurate to the millisecond level, for example, a standard time interval of 20 milliseconds is set to collect cursor trigger data.
  • the event type is a user operation instruction represented by the cursor trigger data
  • the method for determining the event type of cursor movement according to the relative position includes:
  • the second preset time is also a period of time, which is different from the first preset time.
  • the second preset time is greater than the first preset time.
  • the first preset time collects the relative position of a specific cursor.
  • the second preset time is the time interval for continuously collecting the relative positions of multiple cursors. Since in one embodiment, the first preset time can be set to 20 milliseconds, the second preset time should be greater than 20 milliseconds , The longer the second preset time is, the more relative positions of the cursor are collected, and these relative positions are connected in series to form the movement path of the cursor. For example, when the moving path is that the cursor moves to the right, the path is a set of relative positions of the cursor collected at the first preset time within the second preset time.
  • the movement direction and movement state of the cursor can be obtained, where the movement state includes the state of the cursor on the display screen and the state on the corresponding application program, so that the fine classification of the cursor movement can be obtained.
  • a cursor trigger type list is preset and stored, and the cursor trigger type list is a set of instructions that may be executed by the cursor and its corresponding movement paths that are pre-verified and counted according to the movement path of the cursor. Each path corresponds to its own time type. After obtaining the movement path of the cursor through the above step S2100, the corresponding event type can be matched in the cursor trigger type list.
  • the method of judging whether the cursor trigger data is abnormal trigger data according to the event type represented by the cursor trigger data includes:
  • the second preset time period is the time interval of the above-disclosed statistical movement path, where the movement speed is calculated based on the movement path obtained during the second preset time period.
  • the method for moving the cursor in the second preset time period includes:
  • S2320 Calculate the moving speed of the cursor according to the distance value.
  • step S2100 the movement path within the second preset time period has been obtained, and the distance value of the movement path can be calculated according to the extension direction of the movement path.
  • the distance value and the distance value The ratio of the second preset time obtains the moving speed of the cursor.
  • the abnormal database is a database that collects cursor trigger thresholds of all event types.
  • the cursor trigger threshold is a critical value when the cursor is triggered.
  • the cursor trigger threshold includes the fastest speed of cursor movement. It should be noted that the maximum speed of cursor movement here refers to the fastest control speed that humans can achieve, whether the cursor is controlled by the mouse, the touch screen is clicked, touched, or the touch-sensitive pen is operated. When the acquired movement speed is greater than When it is faster than the cursor trigger threshold, it can be considered that the current operation is not manual operation.
  • the cursor trigger type list also includes the code of the event type, and the cursor trigger corresponding to the event type is matched in a preset abnormal database according to the event type.
  • Threshold methods include:
  • the cursor trigger type list is a collection of pre-verified and counted cursor possible instructions and their corresponding movement paths based on the movement path of the cursor, in order to reduce the time of data reading and recognition, the corresponding cursor actions are assigned different Code, similarly, in the abnormal database, the cursor trigger threshold is associated with the code, and the cursor trigger threshold corresponding to the event type with the same code is matched in the abnormal database through the code.
  • the data is simplified to the greatest extent and the data transmission is safe and fast.
  • the event type such as 0 represents mousedown, 1 represents mousemove, etc.
  • the coordinate data is controlled at the pixel level, which can effectively compress the data volume by 20%, greatly improving the network transmission speed.
  • the acquired movement speed is compared with the cursor trigger threshold to determine whether the movement speed exceeds the cursor trigger threshold, and when it exceeds
  • the cursor trigger threshold indicates that the current operation is non-human operation.
  • the cursor trigger threshold is not exceeded, it indicates that the current operation is not non-human operation.
  • the normal operation is to enter five characters in one of the applications, then activate the other application and enter five characters.
  • the first character is input to the fifth character is input in the second application
  • the trigger threshold is 3cm/s
  • the movement speed obtained according to the trigger data of the cursor is 1cm/ s, obviously faster than the trigger threshold, so it can be judged that the current trigger data is abnormal trigger data.
  • the method of sending alarm information to a back-end server to restrict the triggering action of the cursor includes:
  • alarm information is generated according to the abnormal trigger data.
  • the generated alarm information includes the specific value of the cursor trigger data and the account information logged in the opened application.
  • the end server will list the identified account information logged in the application into the blacklist, and set permissions on the blacklist to restrict the triggering actions of the cursor in the application, such as prohibiting cursor movement or Prohibit the cursor from performing clicks and other related trigger actions to restrict user input.
  • FIG. 8 This application also discloses an abnormal operation recognition device, including:
  • Obtaining module 1000 configured to perform acquisition of cursor trigger data in the display screen, where the cursor trigger data includes data obtained by taking a specified position of the opened application on the display screen and/or on the screen as the origin of coordinates The relative position of the cursor; the processing module 2000: configured to execute the event type for determining the cursor movement according to the relative position, wherein the event type is a user operation instruction represented by the cursor trigger data; the judgment module 3000: according to the The event type determines whether the cursor trigger data is abnormal trigger data; the execution module 4000: is configured to execute when the cursor trigger data is abnormal trigger data, send alarm information to the back-end server to restrict the trigger action of the cursor .
  • the acquiring module includes: a position locking module: configured to execute to acquire the relative position of the cursor with respect to the coordinate origin after the interface of the application program is loaded; the position acquiring module: configured to execute the first preset Set time as the unit time to continuously obtain the relative position of the cursor with respect to the origin of the coordinate.
  • a position locking module configured to execute to acquire the relative position of the cursor with respect to the coordinate origin after the interface of the application program is loaded
  • the position acquiring module configured to execute the first preset Set time as the unit time to continuously obtain the relative position of the cursor with respect to the origin of the coordinate.
  • the processing module includes: Path acquisition module: configured to perform acquisition of the movement path of the cursor, wherein the movement path is a set of relative positions of the cursor within a second preset time period; the matching module: configured to execute The movement path matches the corresponding event type in the cursor trigger type list.
  • the processing module further includes: a speed acquiring module: configured to execute acquiring the moving speed of the cursor in the second preset time period; a threshold matching module: configured to execute The cursor trigger threshold corresponding to the event type is matched in the preset abnormal database, wherein the cursor trigger threshold includes the fastest speed value of the cursor movement; the comparison module is configured to perform the comparison between the movement speed and the cursor Trigger threshold comparison; judging module: configured to execute when the movement speed exceeds the cursor trigger threshold, judging that the cursor trigger data is abnormal trigger data.
  • the speed acquiring module includes: a distance acquiring module: configured to execute acquiring the distance value of the movement path of the cursor in the second preset time period; and a calculating module: configured to execute the distance based on the distance Value to calculate the moving speed of the cursor.
  • the cursor trigger type list further includes a code name of the event type
  • the threshold matching module includes: a code acquisition module: configured to execute acquiring the code name of the event type in the cursor trigger type list; code name Threshold matching module: configured to perform matching the cursor trigger threshold corresponding to the event type with the same code in the abnormal database according to the code.
  • the execution module includes: an account information identification module: configured to execute identification of account information logged in the application; a restriction module: configured to execute blacklisting account information corresponding to abnormal trigger data , Restricting the triggering actions performed by the cursor in the application by the account information.
  • abnormal operation identification device is a one-to-one corresponding device for the abnormal operation identification method, its function and execution principle are the same, and will not be repeated here.
  • FIG. 9 Please refer to FIG. 9 for the basic structure block diagram of the computer equipment provided by the embodiment of the present application.
  • the computer device includes a processor, a nonvolatile storage medium, a memory, and a network interface connected through a system bus.
  • the non-volatile storage medium of the computer device stores an operating system, a database, and computer-readable instructions.
  • the database may store control information sequences.
  • the processor can realize a An abnormal operation identification method.
  • the processor of the computer equipment is used to provide calculation and control capabilities, and supports the operation of the entire computer equipment.
  • a computer readable instruction may be stored in the memory of the computer device, and when the computer readable instruction is executed by the processor, the processor may execute an abnormal operation identification method.
  • the network interface of the computer device is used to connect and communicate with the terminal.
  • the computer device receives the status information of the prompt behavior sent by the associated client, that is, whether the associated terminal opens the prompt and whether the lender closes the prompt task. By verifying whether the above-mentioned task conditions are fulfilled, the corresponding preset instruction is sent to the associated terminal, so that the associated terminal can perform corresponding operations according to the preset instruction, thereby realizing effective supervision of the associated terminal.
  • the server side controls the associated terminal to continue ringing to prevent the prompt task of the associated terminal from being automatically terminated after a period of time.
  • the application also provides a storage medium storing computer-readable instructions.
  • the storage medium may be a non-volatile readable storage medium.
  • the computer-readable instructions are executed by one or more processors, one or more Each processor executes the abnormal operation identification method described in any of the foregoing embodiments.
  • the aforementioned storage medium may be a magnetic disk, an optical disk, a read-only storage memory (Read-Only Non-volatile storage media such as Memory, ROM, or Random Access Memory (RAM), etc.

Landscapes

  • Engineering & Computer Science (AREA)
  • General Engineering & Computer Science (AREA)
  • Theoretical Computer Science (AREA)
  • Physics & Mathematics (AREA)
  • General Physics & Mathematics (AREA)
  • Computer Hardware Design (AREA)
  • Quality & Reliability (AREA)
  • Human Computer Interaction (AREA)
  • User Interface Of Digital Computer (AREA)

Abstract

一种异常操作识别方法、装置、计算机设备及存储介质，所述方法包括：获取显示屏幕中光标触发数据，其中，光标触发数据包括以显示屏幕中和/或屏幕中的所打开的应用程序的指定位置为坐标原点而获得的光标的相对位置（S1000）；根据所述相对位置确定光标移动的事件类型，其中，所述事件类型为所述光标触发数据表征的用户操作指令（S2000）；根据所述事件类型判断所述光标触发数据是否为异常触发数据（S3000）；当所述光标触发数据为异常触发数据时，发送警报信息至后端服务器以进行限制所述光标的触发动作（S4000）。该方法不受显示屏幕上的应用程序缩放状态的影响，全面地判断光标的触发数据是否异常，通过获取对触发的事件类型进行细分，并选取对应的判断标准来识别该光标触发数据是否异常，使判断结果更精准。

Description

异常操作识别方法、装置、计算机设备及存储介质
本申请要求于2019年06月28日提交中国专利局、申请号为201910575554.7、发明名称为“异常操作识别方法、装置、计算机设备及存储介质”的中国专利申请的优先权，其全部内容通过引用结合在申请中。
技术领域
本申请涉及计算机应用技术领域，具体而言，本申请涉及一种异常操作识别方法、装置、计算机设备及存储介质。
背景技术
用户异常行为是指违反社会文明准则或成群体行为习惯和标准的“反常”行为。特别是随着人们对公共安全意识、网络安全意识的提高，因此对人群场景、网络等环境中的异常行为检测的关注度越来越高。
用户异常行为通常采用获取的表征用户行为特征的数据来进行识别，表征用户行为特征的数据有很多种，容易造成特征行为识别数据不准确，例如以鼠标移动数据作为用户行为数据，通常以显示屏幕作为坐标，对于显示屏幕上打开的网页等数据不进行定位，随着网页等窗口的位置变化或者大小变化，会出现多个变量，容易导致最后识别的异常数据的判断不准确，用户体验差。
发明内容
本申请的目的旨在至少能解决上述的技术缺陷之一，公开一种异常操作识别方法、装置、计算机设备及存储介质，能够全面地获取光标的触发数据，以精确地识别异常的光标触发数据。
为了达到上述目的，本申请公开一种异常操作识别方法，包括：
获取显示屏幕中光标触发数据，其中，所述光标触发数据包括以所述显示屏幕中的指定位置为坐标原点而获得的光标的相对位置；
根据所述相对位置确定光标移动的事件类型，其中，所述事件类型为所述光标触发数据表征的用户操作指令；
根据所述事件类型判断所述光标触发数据是否为异常触发数据；
当所述光标触发数据为异常触发数据时，发送警报信息至后端服务器以进行限制所述光标的触发动作。
另一方面，本申请还公开一种异常操作识别装置，包括：
获取模块：被配置为执行获取显示屏幕中光标触发数据，其中，所述光标触发数据包括以所述显示屏幕中和/或屏幕中的所打开的应用程序的指定位置为坐标原点而获得的光标的相对位置；
处理模块：被配置为执行根据所述相对位置确定光标移动的事件类型，其中，所述事件类型为所述光标触发数据表征的用户操作指令；
判断模块：根据所述事件类型判断所述光标触发数据是否为异常触发数据；
执行模块：被配置为执行当所述光标触发数据为异常触发数据时，发送警报信息至后端服务器以进行限制所述光标的触发动作。
另一方面，本申请公开一种计算机设备，包括存储器和处理器，所述存储器中存储有计算机可读指令，所述计算机可读指令被所述处理器执行时，使得所述处理器执行上述任一项所述的异常操作识别方法的步骤。
另一方面，本申请公开一种存储有计算机可读指令的存储介质，所述计算机可读指令被一个或多个处理器执行时，使得一个或多个处理器执行上述任一项所述的异常操作识别方法的步骤。
附图说明
本申请上述的和/或附加的方面和优点从下面结合附图对实施例的描述中将变得明显和容易理解，其中：
图1为本申请一种异常操作识别方法示意图；
图2为本申请获取显示屏幕中光标触发数据的方法流程图；
图3为本申请事件类型的获取方法流程图；
图4为本申请判断光标触发数据是否为异常触发数据的方法流程图；
图5为本申请获取移动速度的方法流程图；
图6为本申请匹配光标触发阈值的方法流程图；
图7为本申请发送警报信息限制光标触发动作的方法流程图；
图8为本申请一种异常操作识别装置框图的结构示意图；
图9为本申请计算机设备基本结构框图。
具体实施方式
下面详细描述本申请的实施例，所述实施例的示例在附图中示出，其中自始至终相同或类似的标号表示相同或类似的元件或具有相同或类似功能的元件。下面通过参考附图描述的实施例是示例性的，仅用于解释本申请，而不能解释为对本申请的限制。
本技术领域技术人员可以理解，除非特意声明，这里使用的单数形式“一”、“一个”、“所述”和“该”也可包括复数形式。应该进一步理解的是，本申请的说明书中使用的措辞“包括”是指存在所述特征、整数、步骤、操作、元件和/或组件，但是并不排除存在或添加一个或多个其他特征、整数、步骤、操作、元件、组件和/或它们的组。应该理解，当我们称元件被“连接”或“耦接”到另一元件时，它可以直接连接或耦接到其他元件，或者也可以存在中间元件。此外，这里使用的“连接”或“耦接”可以包括无线连接或无线耦接。这里使用的措辞“和/或”包括一个或更多个相关联的列出项的全部或任一单元和全部组合。
本技术领域技术人员可以理解，除非另外定义，这里使用的所有术语（包括技术术语和科学术语），具有与本申请所属领域中的普通技术人员的一般理解相同的意义。还应该理解的是，诸如通用字典中定义的那些术语，应该被理解为具有与现有技术的上下文中的意义一致的意义，并且除非像这里一样被特定定义，否则不会用理想化或过于正式的含义来解释。
本技术领域技术人员可以理解，这里所使用的“终端”、“终端设备”既包括无线信号接收器的设备，其仅具备无发射能力的无线信号接收器的设备，又包括接收和发射硬件的设备，其具有能够在双向通信链路上，执行双向通信的接收和发射硬件的设备。这种设备可以包括：蜂窝或其他通信设备，其具有单线路显示器或多线路显示器或没有多线路显示器的蜂窝或其他通信设备；PCS（Personal Communications Service，个人通信系统），其可以组合语音、数据处理、传真和/或数据通信能力；PDA（Personal Digital Assistant，个人数字助理），其可以包括射频接收器、寻呼机、互联网/内联网访问、网络浏览器、记事本、日历和/或GPS（Global Positioning System，全球定位系统）接收器；常规膝上型和/或掌上型计算机或其他设备，其具有和/或包括射频接收器的常规膝上型和/或掌上型计算机或其他设备。这里所使用的“终端”、“终端设备”可以是便携式、可运输、安装在交通工具（航空、海运和/或陆地）中的，或者适合于和/或配置为在本地运行，和/或以分布形式，运行在地球和/或空间的任何其他位置运行。这里所使用的“终端”、“终端设备”还可以是通信终端、上网终端、音乐/视频播放终端，例如可以是PDA、MID（Mobile Internet Device，移动互联网设备）和/或具有音乐/视频播放功能的移动电话，也可以是智能电视、机顶盒等设备。
具体的，请参阅图1，本申请公开一种异常操作识别方法，包括：
S1000、获取显示屏幕中光标触发数据，其中，所述光标触发数据包括以所述显示屏幕中和/或屏幕中的所打开的应用程序的指定位置为坐标原点而获得的光标的相对位置；
显示屏幕为移动终端中用于显示的界面，本申请中的显示屏幕包括手机、平板、电脑、智能手表以及智能手环等智能产品上的显示屏幕，且该显示屏幕也包括普通显示屏幕和触摸显示屏幕。显示屏幕中的光标被触发的方式可以是通过鼠标控制的光标，或者是由触摸显示屏幕，用人手控制或者用触摸笔控制的光标。
光标触发是指光标被移动或者施加工作指令，其中，施加工作指令包括被点击后锁定当前输入位置，或者光标被点击后弹出设置或编辑界面。在一实施例中，当光标通过鼠标控制时，移动鼠标会控制显示屏幕中的光标相对移动，当将光标移动到某一个位置，点击鼠标的左键，通常为锁定光标当前移动的位置为输入位置，当前的位置为可以进行文字输入的输入框时，通过键盘或者手写等方式可在该输入框中输入字符信息；当点击鼠标的右键时，弹出针对显示屏幕当前显示界面的编辑或者设置界面。例如当光标锁定的位置为桌面位置时，点击鼠标右键，会弹出针对桌面位置的设置界面，当光标锁定的位置为在WORD界面中时，点击鼠标右键，会弹出针对WORD的相关编辑界面，当光标锁定的位置为应用程序的界面时，点击鼠标右键，会弹出针对所述浏览器的设置或编辑界面。
在一实施例中，光标触发数据为通过上述光标获取的相关数据，其中包括光标在显示屏幕中的相对位置。要获取光标的相对位置，需要设置一个参考原点，在本实施例中，以显示屏幕中的指定位置作为坐标原点，以此来获取光标在整个显示屏幕中的相对位置。这里的指定位置可以是整个显示屏幕的中心，当显示屏幕为方形结构时，显示屏幕的中心位置为显示屏幕的四个顶角做交叉线的焦点，依次为坐标原点，将显示屏幕分成四个项象，以此获取光标的相对位置。
在另一实施例中，可将显示屏幕中的任意一个顶角作为坐标原点以确定所述光标的相对位置。无论采样何种方式，本申请都是以整个显示屏幕中的某个点作为坐标原点，而不是以显示屏幕上进行显示的某个应用程序的界面的某个位置作为坐标原点。采用这种方式，可以避免应用程序因扩大或缩小而导致光标的坐标位置异常突变，甚至是丢失，需要重新获取，增加了计算机处理的工作量，同时也可以更好地追踪光标，不怕光标在应用程序的界面发生变化后丢失光标相对于应用程序的关联关系，从而更好识别用户的输入行为。
S2000、根据所述相对位置确定光标移动的事件类型，其中，所述事件类型为所述光标触发数据表征的用户操作指令；
S3000、根据所述事件类型判断所述光标触发数据是否为异常触发数据；
由于光标触发数据中包括光标相对于坐标原点的相对位置，通过所述相对位置，可以知道光标目前处于哪个位置，进行了何种触发，前一单位时间段在那个位置，在这个单位时间段内其运动方向是怎样，不同的触发类型以及不同的光标运动方向其表征的事件类型不同，其中，事件类型为所述光标触发数据表征的用户操作指令。在一实施例中，光标的上一相对位置在当前位置的左侧，则光标的事件类型为光标右移；光标的上一相对位置在当前位置的右下方，则光标的时间类型为光标的左上移动。
在另一实施例中，光标的相对位置还包括识别光标在显示屏幕上的相对位置，以及光标在所打开的应用程序上的相对位置，通过对比两个状态下的相对位置，还可进一步对光标的事件类型进行细分。例如，当光标进行右移后，是从所打开的应用程序中移动到显示屏幕的桌面上，则识别的事件类型为从当前应用程序中移出。
进一步的，当有应用程序打开时，光标在应用程序所打开的范围内移动，所获得的相对位置有两个，包括以显示屏幕中的指定位置为原点的相对位置，以及该光标在应用程序中的相对位置。例如，当应用程序打开时，光标位于应用程序上的某个位置，则识别出的相对位置为以显示屏幕中的指定位置为原点获得的相对位置，进一步的，还需识别该相对位置在应用程序中的位置，比如当该光标位于应用程序中的输入框的位置。通过识别两个相对位置，可进一步细分事件类型，比如，当光标从应用程序的输入框位置向右移出应用程序，并位于显示屏幕的桌面上，此时获取得到的事件类型不仅仅是光标向右移动，而是光标从应用程序的输入框向右移动到显示屏幕的桌面。
在一实施例中，通过确定了细分的事件类型，方可根据该事件类型确定所获得的光标触发数据是否异常。比如，显示屏幕上同时打开有多个应用程序，每个应用程序的“关闭”图标之间都存在一定的位置差，当光标的触发事件类型为关闭应用程序的窗口时，其关闭当前应用程序与关闭下一应用程序之间会有一个时间间隔，这个时间间隔通常有一个临界值，为人工手动移动光标和触发光标的最快速度，当超过这个临界值，则可认定非人工手动关闭，可能是异常操作事件。
S4000、当所述光标触发数据为异常触发数据时，发送警报信息至后端服务器以进行限制所述光标的触发动作。
通过上述步骤识别了异常触发数据后，根据异常触发数据生成警报信息，将该警报信息发送至后端服务器以警示工作人员。进一步的，在一实施例中，后端服务器还可根据警报信息对光标的触发动作进行限制，限制的方式有多种，比如禁止光标移动，禁止光标执行点击、右键单击、双击等触发动作，通过限制所述光标的触发动作，来限制通过光标对应用程序或者显示屏幕的操作。
在本申请中公开的异常操作识别方法，根据显示屏幕中的指定位置为坐标原点对光标的相对位置进行识别，并根据识别的光标触发数据获取该光标触发的事件类型，根据事件类型来判断该触发数据是否为异常的触发数据，从而根据判断结果进行光标限制，与现有技术不同之处在于，判断光标的相对位置不是以应用程序的某个位置为坐标，会因为应用程序的缩放不同而相对位置发生变化，或者导致光标数据丢失，而是以显示屏幕的某个位置为坐标原点，这样的方式无论应用程序是以平铺方式展开显示还是以缩放方式显示，都不会影响光标的相位位置的识别，且当光标从应用程序的界面脱离后也能对光标进行追踪，获取光标当前位置相对于应用程序的相对位置，从而能更全面地判断光标的触发数据是否为异常数据。同时，通过以显示屏幕某个指定位置作为坐标原点识别光标的相对位置，以及与应用程序的相对位置，相当于对光标的触发数据进行了一次校验校正，通过获取在显示屏幕上的位置与应用程序中的位置以及应用程序当前相对于显示屏幕的显示状态，则可校验光标当前的位置信息是否正确，从而使数据更准确。进一步，通过获取的相对位置，对触发的事件类型进行细分，根据每个细分的事件类型特定的标准，识别该光标触发数据是否异常，使判断结果更精准。
在一实施例中，请参阅图2，所述获取显示屏幕中光标触发数据的方法包括：
S1100、在应用程序的界面加载完成后获取光标相对于所述坐标原点的相对位置；
S1200、以第一预设时间为单位时间持续获取所述光标相对于坐标原点的相对位置。
当显示屏幕上没有应用程序打开时，则直接获取光标触发数据，而当显示屏幕上有应用程序要打开或者已经打开后，则在应用程序的界面加载完成后再重新获取光标相对于显示屏幕中的所述坐标原点的相对位置，以便于根据应用程序在显示屏幕中的相对位置以及光标在应用程序中的位置，识别出光标在触发过程中与显示屏幕和应用程序之间的关系。需要说明的是，这里的应用程序包括PC端上的应用、移动终端上的APP等，具体举例为浏览器、word、微信或QQ等可执行某种特定功能的程序。
进一步的，由于光标可能是移动的，因此为了识别前一时间段和后一时间段的相对位置，需要持续对光标的相对位置进行监控，而数据的采集是有时间间隔的，因此，在本实施例中，以第一预设时间为单位时间持续采集光标相对于坐标原点的相对位置。
在本实施例中，第一预设时间为一个时间间隔，为了能更全面地获取得到光标的相对位置，第一预设时间应尽量短，但是应当小于人类能感知的时间段。人类能感知大于24毫秒间隔连续动作的卡顿，现有技术的应用程序可以做到8毫秒间隔高效处理用户产生的请求，基于性能和实际用户行为的考虑，在本实施例中，将第一预设时间段精确到毫秒级，例如设定20毫秒的标准时间间隔收集光标的触发数据。
在一实施例中，请参阅图3，所述事件类型为所述光标触发数据表征的用户操作指令，所述根据所述相对位置确定光标移动的事件类型的方法包括：
S2100、获取所述光标的移动路径，其中，所述移动路径为在第二预设时间段内所述光标的相对位置的集合；
第二预设时间也为一个时间段，区别于第一预设时间，所述第二预设时间要大于第一预设时间，第一预设时间是采集某一个特定的光标的相对位置的时间间隔，而第二预设时间为连续采集多个光标的相对位置的时间间隔，由于在一实施例中，第一预设时间可设置成20毫秒，因此第二预设时间应当大于20毫秒，第二预设时间越长，所采集的光标的相对位置越多，将这些相对位置串联起来，则构成了所述光标的移动路径。例如当移动路径为光标向右移动时，则该路径为在第二预设时间内，以第一预设时间为时间间隔采集的光标的相对位置的集合。
S2200、根据所述移动路径在光标触发类型列表中匹配对应的事件类型。
当获取了移动路径，则可得到光标的运动方向和运动状态，这里的运动状态包括光标在显示屏幕上的状态和在对应的应用程序上的状态，以此可得到光标运动的细分类。
进一步，在本实施例中，预设存储有光标触发类型列表，该光标触发类型列表为根据光标的移动路径预先验证和统计的光标可能执行的指令及其对应的移动路径的集合，每一个移动路径都对应有自己的时间类型，通过上述步骤S2100获取了光标的移动路径后，则可在光标触发类型列表中匹配对应的事件类型。
在一实施例中，请参阅图4，所述根据所述光标触发数据所表征的事件类型判断所述光标触发数据是否为异常触发数据的方法包括：
S2300、获取所述第二预设时间段内所述光标的移动速度；
第二预设时间段为上述公开的统计移动路径的时间间隔，这里的移动速度为根据上述第二预设时间段内获取的移动路径计算得到，具体的，请参阅图5，所述获取所述第二预设时间段内所述光标的移动速度的方法包括：
S2310、获取所述第二预设时间段内所述光标的移动路径的距离值；
S2320、根据所述距离值计算所述光标的移动速度。
在步骤S2100中已经获得了在第二预设时间段内的移动路径，根据所述移动路径的延伸方向即可统计出所述移动路径的距离值，当获取了距离值，该距离值与所述第二预设时间的比值则得到所述光标的移动速度。
S2400、根据所述事件类型在预设的异常数据库中匹配与该事件类型对应的光标触发阈值，其中，所述光标触发阈值包括光标移动的最快速度值；
异常数据库为收集有所有事件类型的光标触发阈值的数据库，光标触发阈值为光标触发时的临界值，在本实施例中，光标触发阈值包括光标移动的最快速度值。需要说明的是，这里的光标移动的最快速度值是指无论通过鼠标控制光标还是通过触摸屏点击、触摸或者通过触摸感应笔进行操作，人类可以达到的最快控制速度，当获取的移动速度大于快于这个光标触发阈值时，则可认为当前操作非人工操作。
在一实施例中，请参阅图6，所述光标触发类型列表中还包括所述事件类型的代号，所述根据所述事件类型在预设的异常数据库中匹配与该事件类型对应的光标触发阈值的方法包括：
S2410、在所述光标触发类型列表中获取所述事件类型的代号；
S2420、根据所述代号在所述异常数据库中匹配与该代号相同的事件类型对应的光标触发阈值。
由于光标触发类型列表为根据光标的移动路径预先验证和统计的光标可能执行的指令及其对应的移动路径的集合，为了减少数据读取的时间以及识别的时间，将对应的光标动作分配不同的代号，同样，在异常数据库中，将光标触发阈值与该代号相关联，通过该代号，在异常数据库中匹配与该代号相同的事件类型对应的光标触发阈值。
通过该方式在有效识别事件类型基础上，最大限度的精简数据，确保数据传输的安全和快捷。通过对事件类型的简化，比如 0代表mousedown、1代表mousemove等，及对坐标数据控制在像素级别，可以有效压缩20%的数据量，极大提高网络传输速度。通过这种简洁的记录方式，有利于快速进行识别和比对。
S2500、将所述移动速度与所述光标触发阈值比对；
S2600、当所述移动速度超过所述光标触发阈值时，判断所述光标触发数据为异常触发数据。
基于上述步骤S2400的陈述，当获取了针对所识别的时间类型的光标触发阈值后，则将获取的移动速度与该光标触发阈值进行比对，判断移动速度是否超过所述光标触发阈值，当超过光标触发阈值，则表示当前的操作为非人为操作，当没有超过该光标触发阈值，则表示当前的操作不是非人为操作。在异常数据库中有多个光标触发阈值，不同的事件类型对应不同的光标触发阈值，通过先获取触发的事件类型，再根据事件类型来匹配对应的触发阈值，使比对结果更精确，光标的异常数据判断更准确。例如事件类型为分别在两个不同的应用程序中分别输入五个字符，正常情况的操作是先在其中一个应用程序中输入五个字符，再激活另外一个应用程序并输入五个字符，从第一个应用程序被激活开始输入第一个字符到在第二个应用程序中对第五个字符输入完毕，获得的触发阈值为3cm/s，当根据光标的触发数据获取的移动速度为1cm/s，明显快于触发阈值，因此可判断当前的触发数据为异常触发数据。
在一实施例中，请参阅图7，所述当所述光标触发数据为异常触发数据时，发送警报信息至后端服务器以进行限制所述光标的触发动作的方法包括：
S3100、识别所述应用程序中登录的账户信息；
S3200、将异常触发数据对应的账户信息列入黑名单中，限制所述账户信息在所述应用程序内通过光标执行的触发动作。
当识别出所述光标触发数据为异常的触发数据时，根据所述异常触发数据生成警报信息，生成的警报信息中包括光标触发数据具体数值，以及所打开的应用程序所登录的账户信息，后端服务器根据所述警报信息，将识别出的应用程序中登录的账户信息列入黑名单中，通过设置关于黑名单的权限，以对应用程序中光标的触发动作进行限制，比如禁止光标移动或者禁止光标执行点击等相关触发动作，限制用户的输入。
另一方面，请参阅图8，本申请还公开一种异常操作识别装置，包括：
获取模块1000：被配置为执行获取显示屏幕中光标触发数据，其中，所述光标触发数据包括以所述显示屏幕中和/或屏幕中的所打开的应用程序的指定位置为坐标原点而获得的光标的相对位置；处理模块2000：被配置为执行根据所述相对位置确定光标移动的事件类型，其中，所述事件类型为所述光标触发数据表征的用户操作指令；判断模块3000：根据所述事件类型判断所述光标触发数据是否为异常触发数据；执行模块4000：被配置为执行当所述光标触发数据为异常触发数据时，发送警报信息至后端服务器以进行限制所述光标的触发动作。
可选的，所述获取模块包括：位置锁定模块：被配置为执行在应用程序的界面加载完成后获取光标相对于所述坐标原点的相对位置；位置获取模块：被配置为执行以第一预设时间为单位时间持续获取所述光标相对于坐标原点的相对位置。
可选的，所述处理模块包括： 路径获取模块：被配置为执行获取所述光标的移动路径，其中，所述移动路径为在第二预设时间段内所述光标的相对位置的集合；匹配模块：被配置为执行根据所述移动路径在光标触发类型列表中匹配对应的事件类型。
可选的，所述处理模块还包括：速度获取模块：被配置为执行获取所述第二预设时间段内所述光标的移动速度；阈值匹配模块：被配置为执行根据所述事件类型在预设的异常数据库中匹配与该事件类型对应的光标触发阈值，其中，所述光标触发阈值包括光标移动的最快速度值；比对模块：被配置为执行将所述移动速度与所述光标触发阈值比对；判断模块：被配置为执行当所述移动速度超过所述光标触发阈值时，判断所述光标触发数据为异常触发数据。
可选的，所述速度获取模块包括：距离获取模块：被配置为执行获取所述第二预设时间段内所述光标的移动路径的距离值；计算模块：被配置为执行根据所述距离值计算所述光标的移动速度。
可选的，所述光标触发类型列表中还包括所述事件类型的代号，阈值匹配模块包括：代号获取模块：被配置为执行在所述光标触发类型列表中获取所述事件类型的代号；代号阈值匹配模块：被配置为执行根据所述代号在所述异常数据库中匹配与该代号相同的事件类型对应的光标触发阈值。
可选的，所述执行模块包括：账户信息识别模块：被配置为执行识别所述应用程序中登录的账户信息；限制模块：被配置为执行将异常触发数据对应的账户信息列入黑名单中，限制所述账户信息在所述应用程序内通过光标执行的触发动作。
由于上述的异常操作识别装置是异常操作识别方法一一对应的装置，其功能和执行原理一样，此处不再赘述。
本申请实施例提供计算机设备基本结构框图请参阅图9。
该计算机设备包括通过系统总线连接的处理器、非易失性存储介质、存储器和网络接口。其中，该计算机设备的非易失性存储介质存储有操作系统、数据库和计算机可读指令，数据库中可存储有控件信息序列，该计算机可读指令被处理器执行时，可使得处理器实现一种异常操作识别方法。该计算机设备的处理器用于提供计算和控制能力，支撑整个计算机设备的运行。该计算机设备的存储器中可存储有计算机可读指令，该计算机可读指令被处理器执行时，可使得处理器执行一种异常操作识别方法。该计算机设备的网络接口用于与终端连接通信。本领域技术人员可以理解，图9中示出的结构，仅仅是与本申请方案相关的部分结构的框图，并不构成对本申请方案所应用于其上的计算机设备的限定，具体的计算机设备可以包括比图中所示更多或更少的部件，或者组合某些部件，或者具有不同的部件布置。计算机设备通过接收关联的客户端发送的提示行为的状态信息，即关联终端是否开启提示以及贷款人是否关闭该提示任务。通过验证上述任务条件是否达成，进而向关联终端发送对应的预设指令，以使关联终端能够根据该预设指令执行相应的操作，从而实现了对关联终端的有效监管。同时，在提示信息状态与预设的状态指令不相同时，服务器端控制关联终端持续进行响铃，以防止关联终端的提示任务在执行一段时间后自动终止的问题。
本申请还提供一种存储有计算机可读指令的存储介质，该存储介质可以为非易失性可读存储介质，所述计算机可读指令被一个或多个处理器执行时，使得一个或多个处理器执行上述任一实施例所述的异常操作识别方法。
本领域普通技术人员可以理解实现上述实施例方法中的全部或部分流程，是可以通过计算机可读指令来指令相关的硬件来完成，该计算机可读指令可存储于一计算机可读取存储介质中，该计算机可读指令在执行时，可包括如上述各方法的实施例的流程。其中，前述的存储介质可为磁碟、光盘、只读存储记忆体（Read-Only Memory，ROM）等非易失性存储介质，或随机存储记忆体（Random Access Memory，RAM）等。
应该理解的是，虽然附图的流程图中的各个步骤按照箭头的指示依次显示，但是这些步骤并不是必然按照箭头指示的顺序依次执行。除非本文中有明确的说明，这些步骤的执行并没有严格的顺序限制，其可以以其他的顺序执行。而且，附图的流程图中的至少一部分步骤可以包括多个子步骤或者多个阶段，这些子步骤或者阶段并不必然是在同一时刻执行完成，而是可以在不同的时刻执行，其执行顺序也不必然是依次进行，而是可以与其他步骤或者其他步骤的子步骤或者阶段的至少一部分轮流或者交替地执行。
以上所述仅是本申请的部分实施方式，应当指出，对于本技术领域的普通技术人员来说，在不脱离本申请原理的前提下，还可以做出若干改进和润饰，这些改进和润饰也应视为本申请的保护范围。

Claims (20)

  1. 一种异常操作识别方法，其中，包括：
    获取显示屏幕中光标触发数据，其中，所述光标触发数据包括以所述显示屏幕中和/或屏幕中的所打开的应用程序的指定位置为坐标原点而获得的光标的相对位置；
    根据所述相对位置确定光标移动的事件类型，其中，所述事件类型为所述光标触发数据表征的用户操作指令；
    根据所述事件类型判断所述光标触发数据是否为异常触发数据；
    当所述光标触发数据为异常触发数据时，发送警报信息至后端服务器以进行限制所述光标的触发动作。
  2. 根据权利要求1所述的异常操作识别方法，其中，所述获取显示屏幕中光标触发数据的方法包括：
    在应用程序的界面加载完成后获取光标相对于所述坐标原点的相对位置；
    以第一预设时间为单位时间持续获取所述光标相对于坐标原点的相对位置。
  3. 根据权利要求2所述的异常操作识别方法，其中，所述根据所述相对位置确定光标移动的事件类型的方法包括：
    获取所述光标的移动路径，其中，所述移动路径为在第二预设时间段内所述光标的相对位置的集合；
    根据所述移动路径在光标触发类型列表中匹配对应的事件类型。
  4. 根据权利要求3所述的异常操作识别方法，其中，所述根据所述光标触发数据所表征的事件类型判断所述光标触发数据是否为异常触发数据的方法包括：
    获取所述第二预设时间段内所述光标的移动速度；
    根据所述事件类型在预设的异常数据库中匹配与该事件类型对应的光标触发阈值，其中，所述光标触发阈值包括光标移动的最快速度值；
    将所述移动速度与所述光标触发阈值比对；
    当所述移动速度超过所述光标触发阈值时，判断所述光标触发数据为异常触发数据。
  5. 根据权利要求4所述的异常操作识别方法，其中，所述获取所述第二预设时间段内所述光标的移动速度的方法包括：
    获取所述第二预设时间段内所述光标的移动路径的距离值；
    根据所述距离值计算所述光标的移动速度。
  6. 根据权利要求5所述的异常操作识别方法，其中，所述光标触发类型列表中还包括所述事件类型的代号，所述根据所述事件类型在预设的异常数据库中匹配与该事件类型对应的光标触发阈值的方法包括：
    在所述光标触发类型列表中获取所述事件类型的代号；
    根据所述代号在所述异常数据库中匹配与该代号相同的事件类型对应的光标触发阈值。
  7. 根据权利要求2所述的异常操作识别方法，其中，所述当所述光标触发数据为异常触发数据时，发送警报信息至后端服务器以进行限制所述光标的触发动作的方法包括：
    识别所述应用程序中登录的账户信息；
    将异常触发数据对应的账户信息列入黑名单中，限制所述账户信息在所述应用程序内通过光标执行的触发动作。
  8. 一种异常操作识别装置，其中，包括：
    获取模块：被配置为执行获取显示屏幕中光标触发数据，其中，所述光标触发数据包括以所述显示屏幕中和/或屏幕中的所打开的应用程序的指定位置为坐标原点而获得的光标的相对位置；
    处理模块：被配置为执行根据所述相对位置确定光标移动的事件类型，其中，所述事件类型为所述光标触发数据表征的用户操作指令；
    判断模块：根据所述事件类型判断所述光标触发数据是否为异常触发数据；
    执行模块：被配置为执行当所述光标触发数据为异常触发数据时，发送警报信息至后端服务器以进行限制所述光标的触发动作。
  9. 如权利要求8所述的异常操作识别装置，其中，所述获取模块包括：
    位置锁定模块，被配置为执行在应用程序的界面加载完成后获取光标相对于所述坐标原点的相对位置；
    位置获取模块，被配置为执行以第一预设时间为单位时间持续获取所述光标相对于坐标原点的相对位置。
  10. 如权利要求9所述的异常操作识别装置，其中，所述处理模块包括：
    路径获取模块：被配置为执行获取所述光标的移动路径，其中，所述移动路径为在第二预设时间段内所述光标的相对位置的集合；
    匹配模块：被配置为执行根据所述移动路径在光标触发类型列表中匹配对应的事件类型。
  11. 如权利要求10所述的异常操作识别装置，其中，所述处理模块还包括：
    速度获取模块：被配置为执行获取所述第二预设时间段内所述光标的移动速度；
    阈值匹配模块：被配置为执行根据所述事件类型在预设的异常数据库中匹配与该事件类型对应的光标触发阈值，其中，所述光标触发阈值包括光标移动的最快速度值；
    比对模块：被配置为执行将所述移动速度与所述光标触发阈值比对；
    判断模块：被配置为执行当所述移动速度超过所述光标触发阈值时，判断所述光标触发数据为异常触发数据。
  12. 如权利要求11所述的异常操作识别装置，其中，所述速度获取模块包括：
    距离获取模块：被配置为执行获取所述第二预设时间段内所述光标的移动路径的距离值；
    计算模块：被配置为执行根据所述距离值计算所述光标的移动速度。
  13. 如权利要求11所述的异常操作识别装置，其中，所述光标触发类型列表中还包括所述事件类型的代号，所述阈值匹配模块包括：
    代号获取模块：被配置为执行在所述光标触发类型列表中获取所述事件类型的代号；
    代号阈值匹配模块：被配置为执行根据所述代号在所述异常数据库中匹配与该代号相同的事件类型对应的光标触发阈值。
  14. 一种计算机设备，包括存储器和处理器，所述存储器中存储有计算机可读指令，所述计算机可读指令被所述处理器执行时，使得所述处理器执行如下步骤：
    获取显示屏幕中光标触发数据，其中，所述光标触发数据包括以所述显示屏幕中和/或屏幕中的所打开的应用程序的指定位置为坐标原点而获得的光标的相对位置；
    根据所述相对位置确定光标移动的事件类型，其中，所述事件类型为所述光标触发数据表征的用户操作指令；
    根据所述事件类型判断所述光标触发数据是否为异常触发数据；
    当所述光标触发数据为异常触发数据时，发送警报信息至后端服务器以进行限制所述光标的触发动作。
  15. 如权利要求14所述的计算机设备，其中，所述获取显示屏幕中光标触发数据的方法包括：
    在应用程序的界面加载完成后获取光标相对于所述坐标原点的相对位置；
    以第一预设时间为单位时间持续获取所述光标相对于坐标原点的相对位置。
  16. 如权利要求15所述的计算机设备，其中，所述根据所述相对位置确定光标移动的事件类型的方法包括：
    获取所述光标的移动路径，其中，所述移动路径为在第二预设时间段内所述光标的相对位置的集合；
    根据所述移动路径在光标触发类型列表中匹配对应的事件类型。
  17. 如权利要求16所述的计算机设备，其中，所述根据所述光标触发数据所表征的事件类型判断所述光标触发数据是否为异常触发数据的方法包括：
    获取所述第二预设时间段内所述光标的移动速度；
    根据所述事件类型在预设的异常数据库中匹配与该事件类型对应的光标触发阈值，其中，所述光标触发阈值包括光标移动的最快速度值；
    将所述移动速度与所述光标触发阈值比对；
    当所述移动速度超过所述光标触发阈值时，判断所述光标触发数据为异常触发数据。
  18. 一种存储有计算机可读指令的存储介质，所述计算机可读指令被一个或多个处理器执行时，使得一个或多个处理器执行如下步骤：
    获取显示屏幕中光标触发数据，其中，所述光标触发数据包括以所述显示屏幕中和/或屏幕中的所打开的应用程序的指定位置为坐标原点而获得的光标的相对位置；
    根据所述相对位置确定光标移动的事件类型，其中，所述事件类型为所述光标触发数据表征的用户操作指令；
    根据所述事件类型判断所述光标触发数据是否为异常触发数据；
    当所述光标触发数据为异常触发数据时，发送警报信息至后端服务器以进行限制所述光标的触发动作。
  19. 如权利要求18所述的存储介质，其中，所述获取显示屏幕中光标触发数据的方法包括：
    在应用程序的界面加载完成后获取光标相对于所述坐标原点的相对位置；
    以第一预设时间为单位时间持续获取所述光标相对于坐标原点的相对位置。
  20. 如权利要求19所述的存储介质，其中，所述根据所述相对位置确定光标移动的事件类型的方法包括：
    获取所述光标的移动路径，其中，所述移动路径为在第二预设时间段内所述光标的相对位置的集合；
    根据所述移动路径在光标触发类型列表中匹配对应的事件类型。
PCT/CN2019/117611 2019-06-28 2019-11-12 异常操作识别方法、装置、计算机设备及存储介质 Ceased WO2020258658A1 (zh)

Applications Claiming Priority (2)

Application Number Priority Date Filing Date Title
CN201910575554.7A CN110399281A (zh) 2019-06-28 2019-06-28 异常操作识别方法、装置、计算机设备及存储介质
CN201910575554.7 2019-06-28

Publications (1)

Publication Number Publication Date
WO2020258658A1 true WO2020258658A1 (zh) 2020-12-30

Family

ID=68323903

Family Applications (1)

Application Number Title Priority Date Filing Date
PCT/CN2019/117611 Ceased WO2020258658A1 (zh) 2019-06-28 2019-11-12 异常操作识别方法、装置、计算机设备及存储介质

Country Status (2)

Country Link
CN (1) CN110399281A (zh)
WO (1) WO2020258658A1 (zh)

Families Citing this family (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN110399281A (zh) * 2019-06-28 2019-11-01 平安科技（深圳）有限公司 异常操作识别方法、装置、计算机设备及存储介质
CN112967418B (zh) * 2021-01-29 2023-01-06 惠州市大圣和乘科技有限公司 车载数据记录显示方法、装置、计算机设备和存储介质

Citations (6)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN102163251A (zh) * 2010-02-22 2011-08-24 深圳市腾讯计算机系统有限公司 一种游戏作弊的识别方法和设备
US20150067835A1 (en) * 2013-08-27 2015-03-05 International Business Machines Corporation Detecting Anomalous User Behavior Using Generative Models of User Actions
CN106484279A (zh) * 2016-09-12 2017-03-08 努比亚技术有限公司 一种识别和处理终端异常操作的方法及终端
CN109726550A (zh) * 2017-10-27 2019-05-07 腾讯科技（深圳）有限公司 异常操作行为检测方法、装置及计算机可读存储介质
CN109873813A (zh) * 2019-01-28 2019-06-11 平安科技（深圳）有限公司 文本输入异常监控方法、装置、计算机设备及存储介质
CN110399281A (zh) * 2019-06-28 2019-11-01 平安科技（深圳）有限公司 异常操作识别方法、装置、计算机设备及存储介质

Family Cites Families (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN101571768A (zh) * 2009-06-11 2009-11-04 埃派克森微电子(上海)有限公司 防止屏幕光标异常运动的方法
JP5813317B2 (ja) * 2010-12-28 2015-11-17 株式会社東芝 プロセス状態監視装置
CN102722286B (zh) * 2012-06-08 2014-12-31 深圳市汇顶科技股份有限公司 可排除大面积干扰的触摸检测终端的基准更新方法及系统
CN103870170B (zh) * 2012-12-10 2019-01-29 腾讯科技（深圳）有限公司 一种光标控制方法、终端及系统

Patent Citations (6)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN102163251A (zh) * 2010-02-22 2011-08-24 深圳市腾讯计算机系统有限公司 一种游戏作弊的识别方法和设备
US20150067835A1 (en) * 2013-08-27 2015-03-05 International Business Machines Corporation Detecting Anomalous User Behavior Using Generative Models of User Actions
CN106484279A (zh) * 2016-09-12 2017-03-08 努比亚技术有限公司 一种识别和处理终端异常操作的方法及终端
CN109726550A (zh) * 2017-10-27 2019-05-07 腾讯科技（深圳）有限公司 异常操作行为检测方法、装置及计算机可读存储介质
CN109873813A (zh) * 2019-01-28 2019-06-11 平安科技（深圳）有限公司 文本输入异常监控方法、装置、计算机设备及存储介质
CN110399281A (zh) * 2019-06-28 2019-11-01 平安科技（深圳）有限公司 异常操作识别方法、装置、计算机设备及存储介质

Also Published As

Publication number Publication date
CN110399281A (zh) 2019-11-01

Similar Documents

Publication Publication Date Title
WO2020258657A1 (zh) 异常检测方法、装置、计算机设备及存储介质
WO2017078361A1 (en) Electronic device and method for recognizing speech
WO2020215681A1 (zh) 指示信息生成方法、装置、终端及存储介质
WO2011081379A2 (en) Display device and control method thereof
WO2015182964A1 (en) Electronic device with foldable display and method of operating the same
WO2014157806A1 (en) Display device and control method thereof
WO2015119485A1 (en) User terminal device and displaying method thereof
WO2015167236A1 (en) Electronic device and method for providing emergency video call service
WO2020155773A1 (zh) 文本输入异常监控方法、装置、计算机设备及存储介质
WO2017026732A1 (ko) 전자 장치 및 이의 알림 출력 제어 방법
WO2015020354A1 (en) Apparatus, server, and method for providing conversation topic
WO2018056751A1 (en) Summarized data storage management system for streaming data
WO2015133847A1 (en) Method and apparatus for detecting user input in an electronic device
EP3105649A1 (en) User terminal device and displaying method thereof
WO2014193065A1 (en) Video search apparatus and method
WO2016080747A1 (en) User terminal and method for controlling display apparatus
WO2020015060A1 (zh) 用电量异常评估方法、装置、设备和计算机存储介质
WO2020233060A1 (zh) 事件通知方法、事件通知服务器、存储介质及装置
WO2016099211A1 (en) Electronic device and method for controlling a display
WO2020258672A1 (zh) 网络访问的异常检测方法和装置
WO2016072678A1 (en) User terminal device and method for controlling user terminal device thereof
WO2020258658A1 (zh) 异常操作识别方法、装置、计算机设备及存储介质
EP3087463A1 (en) Method and apparatus for processing object provided through display
WO2016190652A1 (en) Electronic device, information providing system and information providing method thereof
EP3366034A1 (en) Electronic device and method for processing image

Legal Events

Date Code Title Description
121 Ep: the epo has been informed by wipo that ep was designated in this application

Ref document number: 19935220

Country of ref document: EP

Kind code of ref document: A1

NENP Non-entry into the national phase

Ref country code: DE

122 Ep: pct application non-entry in european phase

Ref document number: 19935220

Country of ref document: EP

Kind code of ref document: A1