(19)国家知识产权局 (12)发明 专利申请 (10)申请公布号 (43)申请公布日 (21)申请 号 202210674515.4 (22)申请日 2022.06.15 (71)申请人 中国银行股份有限公司 地址 100818 北京市西城区复兴门内大街1 号 (72)发明人 党娜　徐凯路　王春燕　 (74)专利代理 机构 北京三友知识产权代理有限 公司 11127 专利代理师 李辉　樊一槿 (51)Int.Cl. G06Q 40/02(2012.01) G06Q 30/06(2012.01) (54)发明名称 异常操作行为检测方法及装置 (57)摘要 本发明公开了一种异常操作行为检测方法 及装置， 涉及金融技术领域， 该方法包括： 采集目 标业务人员从用户前端发送的操作轨迹信息； 对 操作轨迹信息和预存储的标准操作轨迹信息进 行相似度处理， 确定操作轨迹信息和标准操作轨 迹信息之间的相似度； 判断相似度是否小于相似 度阈值， 若是， 则获取操作轨迹信息中存在并且 预存储的标准操作轨迹信息中不存在的待检测 页面唯一标识， 以及操作轨迹信息和预存储的标 准操作轨迹信息中均存在但是页面访问顺序不 同的待检测页面唯一标识； 判断待检测页面唯一 标识对应的页面中是否存在交易页面， 若是， 则 确定目标业务人员的操作行为异常。 本发明能够 实现高效且准确地检测异常操作行为， 提高用户 业务办理的安全性。 权利要求书2页 说明书7页 附图3页 CN 115082184 A 2022.09.20 CN 115082184 A 1.一种异常操作行为检测方法， 其特 征在于， 包括： 采集目标业 务人员从用户前端发送的操作轨 迹信息； 对所述操作轨迹信 息和预存储的标准操作轨迹信 息进行相似度处理， 确定所述操作轨 迹信息和预存 储的标准操作轨 迹信息之间的相似度； 判断所述相似度是否小于相似度阈值， 若是， 则获取所述操作轨迹信息中存在并且所 述预存储的标准操作轨迹信息中不存在的待检测页面唯一标识， 以及所述操作轨迹信息和 预存储的标准操作轨 迹信息中均存在但是页面访问顺序不同的待检测页面唯一标识； 判断所述待检测页面唯一标识对应的页面中是否存在交易页面， 若是， 则确定所述目 标业务人员的操作行为异常。 2.根据权利要求1所述的异常操作 行为检测方法， 其特征在于， 所述采集目标业务人员 从用户前端发送的操作轨 迹信息， 包括： 接收目标业 务人员从用户前端发送的协助业 务办理请求； 根据所述协助业 务办理请求向所述用户前端发送业 务人员人脸图像采集请求； 若接收到目标业务人员的人脸图像信息， 则根据所述人脸图像信息， 确定所述目标业 务人员是否具有操作用户前端的权限， 若是， 则采集 目标业务人员从用户前端发送的操作 轨迹信息。 3.根据权利要求1所述的异常操作行为检测方法， 其特 征在于， 所述操作轨迹信 息包括： 目标业务人员访问金融交易系统中的页面的页面唯一标识和 页面访问顺序； 所述预存储的标准操作轨迹信息包括： 业务人员协助用户办理业务时， 正常访 问所述 金融交易系统中的页面的页面唯一标识和页面访问顺序。 4.根据权利要求1所述的异常操作 行为检测方法， 其特征在于， 在所述确定所述目标业 务人员的操作行为异常之后， 还 包括： 向所述用户前端发送用户人脸图像采集请求； 若未接收到用户的人脸图像信息或者人脸图像信息验证失败， 则中止当前操作。 5.一种异常操作行为检测装置， 其特 征在于， 包括： 采集模块， 用于采集目标业 务人员从用户前端发送的操作轨 迹信息； 相似度处理模块， 用于对所述操作轨迹信 息和预存储的标准操作轨迹信 息进行相似度 处理， 确定所述操作轨 迹信息和预存 储的标准操作轨 迹信息之间的相似度； 判断模块， 用于判断所述相似度是否小于相似度阈值， 若是， 则获取所述操作轨迹信 息 中存在并且所述预存储的标准操作轨迹信息中不存在的待检测页面唯一标识， 以及所述操 作轨迹信息和预存储的标准操作轨迹信息中均存在但是页面访问顺序不同的待检测页面 唯一标识； 检测模块， 用于判断所述待检测页面唯一标识对应的页面中是否存在交易页面， 若是， 则确定所述目标业 务人员的操作行为异常。 6.根据权利要求5所述的异常操作行为检测装置， 其特 征在于， 所述采集模块， 包括： 接收单元， 用于接收目标业 务人员从用户前端发送的协助业 务办理请求； 发送单元， 用于根据 所述协助业务办理请求向所述用户前端发送业务人员人脸图像采 集请求；权　利　要　求　书 1/2 页 2 CN 115082184 A 2采集单元， 用于若接收到目标业务人员的人脸图像信息， 则根据 所述人脸图像信 息， 确 定所述目标业务人员是否具有操作用户前端的权限， 若是， 则采集 目标业务人员从用户前 端发送的操作轨 迹信息。 7.根据权利要求5所述的异常操作行为检测装置， 其特 征在于， 所述操作轨迹信 息包括： 目标业务人员访问金融交易系统中的页面的页面唯一标识和 页面访问顺序； 所述预存储的标准操作轨迹信息包括： 业务人员协助用户办理业务时， 正常访 问所述 金融交易系统中的页面的页面唯一标识和页面访问顺序。 8.根据权利要求5所述的异常操作行为检测装置， 其特 征在于， 还 包括： 发送模块， 用于向所述用户前端发送用户人脸图像采集请求； 身份验证模块， 用于若未接收到用户的人脸图像信息或者人脸图像信息验证失败， 则 中止当前操作。 9.一种计算机设备， 包括存储器、 处理器及存储在存储器上并可在处理器上运行的计 算机程序， 其特征在于， 所述处理器执行所述计算机程序时实现权利要求1至4任一项所述 的异常操作行为检测方法。 10.一种计算机可读存储介质， 其特征在于， 所述计算机可读存储介质存储有计算机程 序， 所述计算机程序被处理器执行时实现权利要求1至4任一所述的异常操作行为检测方 法。 11.一种计算机程序产品， 其特征在于， 所述计算机程序产品包括计算机程序， 所述计 算机程序被处 理器执行时实现权利要求1至4任一项所述的异常操作行为检测方法。权　利　要　求　书 2/2 页 3 CN 115082184 A 3