买专利卖专利找龙图腾，真高效！ 查专利查商标用IPTOP,全免费！专利年费监控用IP管家,真方便！

龙图腾网恭喜华为终端有限公司申请的专利用户行为异常检测方法、系统及终端设备获国家发明授权专利权，本发明授权专利权由国家知识产权局授予，授权公告号为：CN114357849B 。

龙图腾网通过国家知识产权局官网在2025-06-13发布的发明授权授权公告中获悉：该发明授权的专利申请号/专利号为：202011091429.8，技术领域涉及：G06F18/2433；该发明授权用户行为异常检测方法、系统及终端设备是由韩冬设计研发完成，并于2020-10-13向国家知识产权局提交的专利申请。

本用户行为异常检测方法、系统及终端设备在说明书摘要公布了：本申请实施例公开了一种用户行为异常检测方法、系统及终端设备，支持有监督训练和无监督更新，既具有很高的序列异常预测准确性，又可以适应待测用户行为序列集中包含新增行为打点的子序列的异常预测场景。该方案有效解决了传统方法不能快速适应业务新增行为打点的需求，可以大大减少模型应用过程中人工重新标注的工作量，此外还有效降低了模型检测异常行为的误判率，可适用于未人工标注并且路径分支多的场景。

本发明授权用户行为异常检测方法、系统及终端设备在权利要求书中公布了：1.一种用户行为异常检测方法，其特征在于，该方法包括以下步骤： 基于用户行为序列集建立概率分布模型； 基于所述用户行为序列集训练所述概率分布模型，得到初始的概率分布模型； 基于所述初始的概率分布模型对待测用户行为序列集Seqs进行异常检测，对于所述待测用户行为序列集Seqs中包含新增行为打点的子序列采用无监督的方式进行更新； 所述基于所述用户行为序列集训练所述概率分布模型，得到初始的概率分布模型的步骤中，所述概率分布模型具有后缀概率树的结构，该步骤包括： 采用所述用户行为序列集中的正常行为序列对所述概率分布模型进行训练，得到初始的后缀概率树； 对于所述待测用户行为序列中包含新增行为打点的子序列的情况，采用无监督的方式对所述初始的后缀概率树进行在线更新，得到更新的后缀概率树； 其中，所述待测用户行为序列集Seqs＝{seq1,seq2,…,seqn}，所述包含新增行为打点的子序列seqi＝{…newActp,…,newActq,…}，newActp及newActq表示新增行为打点； 所述基于所述初始的概率分布模型对待测用户行为序列集Seqs进行异常检测，对于所述待测用户行为序列集Seqs中包含新增行为打点的子序列采用无监督的方式进行更新的步骤，包括： 检测所述待测用户行为序列集中每个行为actp-1的后缀； 若行为actp-1的后缀为newActp，则遍历所述后缀概率树中节点末位为actp-1的所有节点，在每个节点的后缀概率向量中添加newActp的无监督后缀概率向量PnewActp|[actp-k,…,actp-1]，最终获取更新的后缀概率树； 若行为actp-1是新增行为打点newActp-1，则从所述后缀概率树的根节点依次添加末位为newActp-1的前缀节点及其无监督后缀概率向量[Pact’p|[actp-k,…,newActp-1],Pact”p|[actp-k,…,newActp-1],…]，最终获得更新的后缀概率树； 在获取更新的后缀概率树之后，包括以下步骤： 在所述更新的后缀概率树中遍历每个用户行为actp的前缀节点集合{[actp-1],…,[actp-k,…,actp-1]}，分别得到包含所述用户行为的后缀概率向量Vm＝[…,Pactp|prefixm,…]；其中，prefixm表示第m个后缀包含actp的前缀子序列； 判断所述前缀子序列prefixm的后缀概率向量Vm的类型； 若所述前缀子序列prefixm的后缀概率向量Vm为有监督概率向量，则判断Pactp|prefixm与预设的第一阈值Pthresh的大小关系；若小于，则输出子序列异常的结果；若大于，则输出子序列正常的结果； 若所述前缀子序列prefixm的后缀概率向量Vm为无监督概率向量，则判断Pactp|prefixm与预设的第二阈值P’thresh的大小关系；若小于，则分析所述后缀概率向量Vm的概率分布集中性；若大于，则输出子序列正常的结果； 所述分析所述后缀概率向量Vm的概率分布集中性的步骤，包括： 判断所述无监督概率向量Vm的标准差StdVm与预设的集中性阈值Sthresh的大小关系； 若所述标准差StdVm大于所述集中性阈值Sthresh，则判断Pactp|prefixm与所述第二阈值P’thresh的大小关系；若小于，则输出子序列异常的结果；若大于，则输出子序列正常的结果； 若所述标准差StdVm小于所述集中性阈值Sthresh，则将所述待测用户行为序列集Seqs中包含actp的序列反向后构建无监督的反向后缀概率树，再遍历所述无监督的反向后缀概率树，搜索所述反向后缀概率树中末位为actp的节点，得到所述节点的后缀概率向量preVm； 判断所述节点的后缀概率向量preVm的标准差StdpreVm与集中性阈值Sthresh的大小关系； 若所述节点的后缀概率向量preVm的标准差StdpreVm大于集中性阈值Sthresh，则判断Pprefixm|actp与所述第二阈值P’thresh的大小关系；若小于，则输出子序列异常的结果；若大于，则输出子序列正常的结果； 若所述节点的后缀概率向量preVm的标准差StdpreVm小于集中性阈值Sthresh，则输出子序列正常的结果； 其中，所述包含新增行为打点的子序列seqi＝{…newActp,…,newActq,…}，newActp及newActq表示新增行为打点； 所述后缀概率树包括多个节点，所述节点包括所述用户行为序列的局部前缀子序列和相对应的后缀概率向量，所述后缀概率向量包括初始的有监督后缀概率向量和无监督更新后缀概率向量。

如需购买、转让、实施、许可或投资类似专利技术，可联系本专利的申请人或专利权人华为终端有限公司，其通讯地址为：523808 广东省东莞市松山湖高新技术产业开发区新城大道2号南方工厂厂房(一期)项目B2区生产厂房-5；或者联系龙图腾网官方客服，联系龙图腾网可拨打电话0551-65771310或微信搜索“龙图腾网”。