應(yīng)用程序用戶行為分析和安全控制方法及其相應(yīng)的裝置的制造方法
【技術(shù)領(lǐng)域】
[0001]本發(fā)明涉及應(yīng)用程序安全控制技術(shù)，具體而言，尤其涉及一種應(yīng)用程序用戶行為安全控制方法和相應(yīng)的裝置，對(duì)應(yīng)的，還涉及一種應(yīng)用程序用戶行為分析方法及其相應(yīng)的
目.0
【背景技術(shù)】
[0002]計(jì)算機(jī)系統(tǒng)中，除了以操作系統(tǒng)為核心的技術(shù)安全和信息安全之外，還涉及以應(yīng)用程序?yàn)楹诵牡陌踩刂?。前者是系統(tǒng)性的監(jiān)控，是為了防止應(yīng)用程序或其他惡意代碼對(duì)操作系統(tǒng)構(gòu)成破壞而實(shí)施的技術(shù)控制手段，后者則是對(duì)應(yīng)用程序的用戶使用行為實(shí)施的技術(shù)控制。以實(shí)施破壞行為的及其目的進(jìn)行分類，前者屬于對(duì)程序的控制，后者則是對(duì)用戶行為的控制，但兩者均需要從技術(shù)層面上，結(jié)合技術(shù)手段進(jìn)行處理。
[0003]移動(dòng)終端越來(lái)越多的應(yīng)用程序，出于各種目的，融合了金融、推廣等功能，這些功能直接或間接與商業(yè)利益相關(guān)聯(lián)，甚至于用戶利益相關(guān)聯(lián)，例如搶紅包、應(yīng)用商店的應(yīng)用程序推薦、商家推薦等功能。而應(yīng)用程序的設(shè)計(jì)，盡管力求完美，但都難以盡美，有時(shí)候，應(yīng)用程序運(yùn)行邏輯上的漏洞依然存在。如果不能較好地規(guī)范用戶行為，便有可能放縱一些用戶的主觀濫用行為，甚至，用戶也可能使用一些惡意軟件來(lái)輔助實(shí)施這種濫用行為。無(wú)論如何，這種行為應(yīng)當(dāng)在技術(shù)上得到有效抑制和防患。
[0004]眾所周知，當(dāng)下的多數(shù)應(yīng)用程序，通常都基于互聯(lián)網(wǎng)B/S架構(gòu)，應(yīng)用程序作為前端實(shí)現(xiàn)與用戶的良好人機(jī)交互，而由云端服務(wù)器提供應(yīng)用功能的業(yè)務(wù)處理邏輯，并且負(fù)責(zé)存儲(chǔ)相關(guān)核心數(shù)據(jù)。這種架構(gòu)下，對(duì)用戶的管理基于用戶賬號(hào)體系進(jìn)行，每個(gè)用戶賬號(hào)就是一個(gè)唯一身份特征，因此，對(duì)用戶的管理便歸口到對(duì)用戶賬號(hào)的管理。由于移動(dòng)設(shè)備私有化，人手一機(jī)，因此，通過(guò)對(duì)某個(gè)賬號(hào)體系下的一個(gè)用戶的行為進(jìn)行識(shí)別，通常也可以掌握該用戶對(duì)應(yīng)的使用者的行為習(xí)慣，由此形成的數(shù)據(jù)和處理邏輯，也自然適用于其他應(yīng)用程序和賬號(hào)體系中使用。
[0005]現(xiàn)有技術(shù)中，并未就用戶行為所導(dǎo)致的問(wèn)題上升到安全技術(shù)層面進(jìn)行處理，因此，相關(guān)領(lǐng)域缺乏相應(yīng)成果，這一方面的安全技術(shù)有待提高。

【發(fā)明內(nèi)容】

[0006]本發(fā)明的首要目的旨在解決上述至少一個(gè)問(wèn)題，提供一種應(yīng)用程序用戶行為安全控制方法及其相應(yīng)的裝置。
[0007]本發(fā)明的另一目的在于提供一種應(yīng)用程序用戶行為分析方法及其相應(yīng)的裝置。
[0008]為了實(shí)現(xiàn)上述各種目的，本發(fā)明相應(yīng)采用如下各種技術(shù)方案:
[0009]本發(fā)明提供的一種應(yīng)用程序用戶行為安全控制方法，包括如下步驟:
[0010]接收用戶獲取特定網(wǎng)絡(luò)資源的操作指令，采集當(dāng)前特征數(shù)據(jù)；
[0011]將所述當(dāng)前特征數(shù)據(jù)封裝成獲取所述特定網(wǎng)絡(luò)資源的請(qǐng)求數(shù)據(jù)包，通過(guò)遠(yuǎn)程接口提交給遠(yuǎn)程服務(wù)器；
[0012]接收所述遠(yuǎn)程服務(wù)器反饋的關(guān)于所述當(dāng)前特征數(shù)據(jù)與該用戶的用戶特征信息之間的關(guān)系數(shù)據(jù)，依據(jù)所述關(guān)系數(shù)據(jù)實(shí)施并顯示與獲取所述特定網(wǎng)絡(luò)資源相關(guān)聯(lián)的相關(guān)結(jié)果O
[0013]根據(jù)本發(fā)明的一個(gè)實(shí)施例所揭示，所述關(guān)系數(shù)據(jù)用于表征是否允許該用戶獲取所述特定網(wǎng)絡(luò)資源，當(dāng)所述當(dāng)前特征數(shù)據(jù)與用戶特征信息不相符時(shí)，該關(guān)系數(shù)據(jù)包含否定表達(dá)式，反之，該關(guān)系數(shù)據(jù)包含肯定表達(dá)式。
[0014]根據(jù)本發(fā)明的一個(gè)實(shí)施例所揭示，所述關(guān)系數(shù)據(jù)用于表征與所述用戶特征信息相關(guān)聯(lián)的推薦信息，當(dāng)所述當(dāng)前特征數(shù)據(jù)與用戶特征信息不相符時(shí)，該關(guān)系數(shù)據(jù)中所述推薦信息包含第一內(nèi)容，否則，該關(guān)系數(shù)據(jù)中所述推薦信息包含第二內(nèi)容。
[0015]較佳的，所述特定網(wǎng)絡(luò)資源包括以計(jì)算機(jī)軟件進(jìn)程為支撐而實(shí)現(xiàn)的紅包、票券、特權(quán)、許可、用戶賬號(hào)、禮品中的任意一項(xiàng)或任意多項(xiàng)。
[0016]較佳的，所述當(dāng)前特征數(shù)據(jù)包括以下數(shù)據(jù)類型中的任意一項(xiàng)或任意多項(xiàng):表征用戶活動(dòng)程度的活躍度數(shù)據(jù)、表征用戶賬戶特征的賬戶數(shù)據(jù)、表征用戶的設(shè)備特征的設(shè)備數(shù)據(jù)。
[0017]具體的，所述當(dāng)前特征數(shù)據(jù)用于構(gòu)造所述遠(yuǎn)程服務(wù)器的用戶特征信息。
[0018]較佳的，所述用戶特征信息基于用戶畫(huà)像技術(shù)，以該用戶的若干歷史特征數(shù)據(jù)構(gòu)造而成。
[0019]根據(jù)本發(fā)明的一個(gè)實(shí)施例所揭示，該方法還包括如下步驟:響應(yīng)于其他應(yīng)用程序進(jìn)程下相同用戶的請(qǐng)求指令，向其傳遞所述校驗(yàn)結(jié)果。
[0020]根據(jù)本發(fā)明的一個(gè)實(shí)施例所揭示，該方法還包括如下步驟:定時(shí)或不定時(shí)采集所述特征數(shù)據(jù)作為歷史特征數(shù)據(jù)并傳輸給所述的遠(yuǎn)程服務(wù)器以用于更新所述的用戶特征信息。
[0021]本發(fā)明提供的一種應(yīng)用程序用戶行為安全控制裝置，包括:
[0022]操作單元，用于接收用戶獲取特定網(wǎng)絡(luò)資源的操作指令，采集當(dāng)前特征數(shù)據(jù)；
[0023]請(qǐng)求單元，用于將所述當(dāng)前特征數(shù)據(jù)封裝成獲取所述特定網(wǎng)絡(luò)資源的請(qǐng)求數(shù)據(jù)包，通過(guò)遠(yuǎn)程接口提交給遠(yuǎn)程服務(wù)器；
[0024]實(shí)施單元，用于接收所述遠(yuǎn)程服務(wù)器反饋的關(guān)于所述當(dāng)前特征數(shù)據(jù)與該用戶的用戶特征信息之間的關(guān)系數(shù)據(jù)，依據(jù)所述關(guān)系數(shù)據(jù)實(shí)施并顯示與獲取所述特定網(wǎng)絡(luò)資源相關(guān)聯(lián)的相關(guān)結(jié)果。
[0025]根據(jù)本發(fā)明的一個(gè)實(shí)施例所揭示，所述關(guān)系數(shù)據(jù)用于表征是否允許該用戶獲取所述特定網(wǎng)絡(luò)資源，當(dāng)所述當(dāng)前特征數(shù)據(jù)與用戶特征信息不相符時(shí)，該關(guān)系數(shù)據(jù)包含否定表達(dá)式，反之，該關(guān)系數(shù)據(jù)包含肯定表達(dá)式。
[0026]根據(jù)本發(fā)明的一個(gè)實(shí)施例所揭示，所述關(guān)系數(shù)據(jù)用于表征與所述用戶特征信息相關(guān)聯(lián)的推薦信息，當(dāng)所述當(dāng)前特征數(shù)據(jù)與用戶特征信息不相符時(shí)，該關(guān)系數(shù)據(jù)中所述推薦信息包含第一內(nèi)容，否則，該關(guān)系數(shù)據(jù)中所述推薦信息包含第二內(nèi)容。
[0027]較佳的，所述特定網(wǎng)絡(luò)資源包括以計(jì)算機(jī)軟件進(jìn)程為支撐而實(shí)現(xiàn)的紅包、票券、特權(quán)、許可、用戶賬號(hào)、禮品中的任意一項(xiàng)或任意多項(xiàng)。
[0028]較佳的，所述當(dāng)前特征數(shù)據(jù)包括以下數(shù)據(jù)類型中的任意一項(xiàng)或任意多項(xiàng):表征用戶活動(dòng)程度的活躍度數(shù)據(jù)、表征用戶賬戶特征的賬戶數(shù)據(jù)、表征用戶的設(shè)備特征的設(shè)備數(shù)據(jù)。
[0029]具體的，所述當(dāng)前特征數(shù)據(jù)用于構(gòu)造所述遠(yuǎn)程服務(wù)器的用戶特征信息。
[0030]較佳的，所述用戶特征信息基于用戶畫(huà)像技術(shù)，以該用戶的若干歷史特征數(shù)據(jù)構(gòu)造而成。
[0031]根據(jù)本發(fā)明的一個(gè)實(shí)施例所揭示，本裝置還包括:共享單元，用于響應(yīng)于其他應(yīng)用程序進(jìn)程下相同用戶的請(qǐng)求指令，向其傳遞所述校驗(yàn)結(jié)果。
[0032]根據(jù)本發(fā)明的一個(gè)實(shí)施例所揭示，本裝置還包括:采集單元，用于定時(shí)或不定時(shí)采集所述特征數(shù)據(jù)作為歷史特征數(shù)據(jù)并傳輸給所述的遠(yuǎn)程服務(wù)器以用于更新所述的用戶特征信息。
[0033]本發(fā)明提供的一種應(yīng)用程序用戶行為分析方法，包括如下步驟:
[0034]通過(guò)遠(yuǎn)程接口接收封裝了用于獲取特定網(wǎng)絡(luò)資源的包含當(dāng)前特征數(shù)據(jù)的請(qǐng)求數(shù)據(jù)包；
[0035]查詢確定所述當(dāng)前特征數(shù)據(jù)與該用戶的用戶特征信息之間的關(guān)系數(shù)據(jù)，所述用戶特征信息由該用戶累積的歷史特征數(shù)據(jù)歸類分析而得，所述關(guān)系數(shù)據(jù)為所述當(dāng)前特征數(shù)據(jù)與所述用戶特征信息之間依照預(yù)設(shè)規(guī)則處理所得結(jié)果；
[0036]響應(yīng)于所述請(qǐng)求數(shù)據(jù)包，反饋推送所述關(guān)系數(shù)據(jù)，以控制所述特定網(wǎng)絡(luò)資源的開(kāi)放程度。
[0037]具體的，所述的預(yù)設(shè)規(guī)則規(guī)定將所述當(dāng)前特征數(shù)據(jù)中的各項(xiàng)要素與所述用戶特征信息之間的各項(xiàng)對(duì)應(yīng)要素進(jìn)行比較，在前者與后者相符時(shí)，導(dǎo)出表征這一結(jié)果的相應(yīng)的關(guān)系數(shù)據(jù)。
[0038]根據(jù)本發(fā)明的一個(gè)實(shí)施例所揭示，所述關(guān)系數(shù)據(jù)用于表征是否允許該用戶獲取所述特定網(wǎng)絡(luò)資源，當(dāng)所述當(dāng)前特征數(shù)據(jù)與用戶特征信息不相符時(shí)，該關(guān)系數(shù)據(jù)包含否定表達(dá)式，反之，該關(guān)系數(shù)據(jù)包含肯定表達(dá)式。
[0039]根據(jù)本發(fā)明的一個(gè)實(shí)施例所揭示，所述關(guān)系數(shù)據(jù)用于表征與所述用戶特征信息相關(guān)聯(lián)的推薦信息，當(dāng)所述當(dāng)前特征數(shù)據(jù)與用戶特征信息不相符時(shí)，該關(guān)系數(shù)據(jù)中所述推薦信息包含第一內(nèi)容，否則，該關(guān)系數(shù)據(jù)中所述推薦信息包含第二內(nèi)容。
[0040]較佳的，所述特定網(wǎng)絡(luò)資源包括以計(jì)算機(jī)軟件進(jìn)程為支撐而實(shí)現(xiàn)的紅包、票券、特權(quán)、許可、用戶賬號(hào)、禮品中的任意一項(xiàng)或任意多項(xiàng)。
[0041]較佳的，所述當(dāng)前特征數(shù)據(jù)包括以下數(shù)據(jù)類型中的任意一項(xiàng)或任意多項(xiàng):表征用戶活動(dòng)程度的活躍度數(shù)據(jù)、表征用戶賬戶特征的賬戶數(shù)據(jù)、表征用戶的設(shè)備特征的設(shè)備數(shù)據(jù)。
[0042]具體的，所述用戶特征信息基于用戶畫(huà)像技術(shù)，以該用戶的若干歷史特征數(shù)據(jù)構(gòu)造而成。
[0043]進(jìn)一步，查詢確定所述當(dāng)前特征數(shù)據(jù)與該用戶的用戶特征信息之間的關(guān)系數(shù)據(jù)的過(guò)程包括如下具體步驟:
[0044]將用戶的歷史特征數(shù)據(jù)劃分為靜態(tài)數(shù)據(jù)與動(dòng)態(tài)數(shù)據(jù)兩部分進(jìn)行歸類，獲得這些數(shù)據(jù)作為數(shù)據(jù)源，其中所述靜態(tài)數(shù)據(jù)為用戶設(shè)置的信息，所述動(dòng)態(tài)數(shù)據(jù)為用戶在設(shè)備上的使用行為所產(chǎn)生的信息；
[0045]依據(jù)預(yù)設(shè)目標(biāo)對(duì)所述歷史特征數(shù)據(jù)進(jìn)行分析，根據(jù)歷史特征數(shù)據(jù)分析歸類結(jié)果，為用戶數(shù)據(jù)附加相應(yīng)的標(biāo)簽和權(quán)重，以此構(gòu)造基于標(biāo)簽和權(quán)重的所述的用戶特征信息；
[0046]對(duì)于所述接收的當(dāng)前特征數(shù)據(jù)，依據(jù)預(yù)設(shè)規(guī)則，具體依據(jù)當(dāng)前特征數(shù)據(jù)包含的要素與用戶特征信息所包含的要素之間的對(duì)應(yīng)關(guān)系，提取該當(dāng)前特征數(shù)據(jù)的相對(duì)應(yīng)的標(biāo)簽及權(quán)重，據(jù)此確定該當(dāng)前特征數(shù)據(jù)相對(duì)應(yīng)的關(guān)系數(shù)據(jù)。
[0047]本發(fā)明提供的一種應(yīng)用程序用戶行為分析裝置，包括如下步驟:
[0048]接收單元，用于通過(guò)遠(yuǎn)程接口接收封裝了用于獲取特定網(wǎng)絡(luò)資源的包含當(dāng)前特征數(shù)據(jù)的請(qǐng)求數(shù)據(jù)包；
[0049]確定單元，用于查詢確定所述當(dāng)前特征數(shù)據(jù)與該用戶的用戶特征信息之間的關(guān)系數(shù)據(jù)，所述用戶特征信息由該用戶累積的歷史特征數(shù)據(jù)歸類分析而得，所述關(guān)系數(shù)據(jù)為所述當(dāng)前特征數(shù)據(jù)與所述用戶特征信息之間依照預(yù)設(shè)規(guī)則處理所得結(jié)果；
[0050]反饋單元，用于響應(yīng)于所述請(qǐng)求數(shù)據(jù)包，反饋推送所述關(guān)系數(shù)據(jù)，以控制所述特定網(wǎng)絡(luò)資源的開(kāi)放程度。
[0051]具體的，所述的預(yù)設(shè)規(guī)則規(guī)定將所述當(dāng)前特征數(shù)據(jù)中的各項(xiàng)要素與所述用戶特征信息之間的各項(xiàng)對(duì)應(yīng)要素進(jìn)行比較，在前者與后者相符時(shí)，導(dǎo)出表征這一結(jié)果的相應(yīng)的關(guān)系數(shù)據(jù)。
[0052]根據(jù)本發(fā)明的一個(gè)實(shí)施例所揭示，所述關(guān)系數(shù)據(jù)用于表征是否允許該用戶獲取所述特定網(wǎng)絡(luò)資源，當(dāng)所述當(dāng)前特征數(shù)據(jù)與用戶特征信息不相符時(shí)，該關(guān)系數(shù)據(jù)包含否定表達(dá)式，反之，該關(guān)系數(shù)據(jù)包含肯定表達(dá)式。
[0053]根據(jù)本發(fā)明的一個(gè)實(shí)施例所揭示，所述關(guān)系數(shù)據(jù)用于表征與所述用戶特征信息相關(guān)聯(lián)的推薦信息，當(dāng)所述當(dāng)前特