(19)国家知识产权局 (12)发明 专利申请 (10)申请公布号 (43)申请公布日 (21)申请 号 202111585007.0 (22)申请日 2021.12.2 2 (71)申请人 天翼云科技有限公司 地址 100007 北京市东城区青龙胡同甲1 号、 3号2幢2层20 5-32室 (72)发明人 韩志松　王鑫渊　林顺东　许金旺　 (51)Int.Cl. G06K 9/62(2022.01) G06N 3/08(2006.01) G06Q 30/00(2012.01) H04L 9/40(2022.01) (54)发明名称 一种异常用户检测方法、 系统、 存储介质及 电子设备 (57)摘要 本发明公开了一种异常用户检测方法、 系 统、 存储介质及电子设备， 该方法包括： 获取用户 的历史访问的统一资源定位符记录； 将统一资源 定位符记录转换为统一资源定位符特征向量； 根 据统一资源定位符特征向量进行时序处理， 得到 具有时序关联关系的特征； 根据具有时序关联关 系的特征进行计算， 得到统一资源定位符记录对 应用户的异常结果。 通过实施本发明， 分析用户 历史访问的统一资源定位符记录， 将其转换为特 征向量， 并基于时间顺序， 获取记录之间的时序 关联信息， 最后基于具有该时序关联信息的特征 进行风险等级的划分。 由此， 在不指定应用场景 的情况下， 实现了异常用户的检测， 从而使得该 异常用户检测方法能够应用到不同的场景中， 具 有更强的适应性。 权利要求书2页 说明书7页 附图5页 CN 114492576 A 2022.05.13 CN 114492576 A 1.一种异常用户检测方法， 其特 征在于， 包括： 获取用户的历史访问的统一资源定位符记录； 将所述统一资源定位符记录转换为统一资源定位符特 征向量； 根据所述统一资源定位符特 征向量进行时序处 理， 得到具有时序关联关系的特 征； 根据所述具有时序关联关系的特征进行计算， 得到所述统一资源定位符记录对应用户 的异常结果。 2.根据权利要求1所述的异常用户检测方法， 其特征在于， 获取用户的历史访问的统一 资源定位符记录， 包括： 根据预先设定的互联网协议地址和/或浏 览器标识获取用户的历史访问的统一资源定 位符记录 。 3.根据权利要求1所述的异常用户检测方法， 其特征在于， 将所述统一资源定位符记录 转换为统一资源定位符特 征向量， 包括： 采用统一资源定位符训练集训练无监 督学习模型， 得到向量映射模型； 将所述统一资源定位符训练集输入至所述向量映射模块， 得到统一资源定位符特征向 量。 4.根据权利要求1所述的异常用户检测方法， 其特征在于， 根据 所述统一资源定位符特 征向量进行时序处 理， 得到具有时序关联关系的特 征， 包括： 对统一资源定位符特 征向量进行位置编码， 得到位置编码信息； 将所述位置编码信息和所述统一资源定位符特 征向量融合， 得到融合后的特 征； 将所述融合后的特征输入至预先训练的基于多头注意力机制的编码模型或预先训练 的长短期记 忆人工神经网络， 得到具有时序关联关系的特 征。 5.根据权利要求1所述的异常用户检测方法， 其特征在于， 根据 所述具有时序关联关系 的特征进行计算， 得到所述统一资源定位符记录对应用户的异常结果， 包括： 将所述具有时序关联关系的特征输入至预先训练 的分类模型， 得到所述统一资源定位 符记录对应用户的异常结果。 6.根据权利要求5所述的异常用户检测方法， 其特 征在于， 所述分类模型包括： 平均池化层、 全连接层以及分类层； 或者 所述分类模型包括 Logistic回归 模型； 或者 所述分类模型包括支持向量机模型。 7.根据权利要求4所述的异常用户检测方法， 其特征在于， 所述位置编码通过以下公式 表示： 其中， pos为统一资源定位符所处的位置(pos＝0， 1， 2， …， m－1)， n是特征向量的维度， i为维度位置(i ＝0， 1， 2， …， n－1)。 8.一种异常用户检测系统， 其特 征在于， 包括： 记录获取模块， 用于获取用户的历史访问的统一资源定位符记录； 向量转换模块， 用于将所述统一资源定位符记录转换为统一资源定位符特 征向量；权　利　要　求　书 1/2 页 2 CN 114492576 A 2时序处理模块， 用于根据所述统一资源定位符特征向量进行时序处理， 得到具有时序 关联关系的特 征； 异常判断模块， 用于根据所述具有时序关联关系的特征进行计算， 得到所述统一资源 定位符记录对应用户的异常结果。 9.一种计算机可读存储介质， 其特征在于， 所述计算机可读存储介质存储有计算机指 令， 所述计算机指 令用于使 所述计算机执行如权利要求 1－7任一项 所述的异常用户检测方 法。 10.一种电子设备， 其特征在于， 包括： 存储器和处理器， 所述存储器和所述处理器之间 互相通信连接， 所述存储器存储有计算机指 令， 所述处理器通过执行所述计算机指令， 从而 执行如权利要求1－7任一项所述的异常用户检测方法。权　利　要　求　书 2/2 页 3 CN 114492576 A 3