一种硬件设备异常使用识别方法、装置、存储装置及系统与流程

本发明涉及硬件设备异常使用识别，尤其涉及一种硬件设备异常使用识别方法、装置、计算机可读存储介质及系统。

背景技术：

1、通信硬件设备能够提供4g/wifi等网络接入模块，而通信硬件设备本身，通过脉冲或者串口的方式和设备板卡通信。以娃娃机为例，娃娃机设备本身不具备联网功能，通过接入我司产品，终端用户可以通过扫描二维码进行支付并启动设备。后台服务器会通过通信硬件设备向物联网设备下发控制指令，使得物联网设备可以启动。当物联网设备用作非正常途径时，将会导致法律风险。

2、在现有技术中，通常只能通过收付款渠道以及购买记录对非法使用组织商家进行排查和监控。

3、但是，现有技术仍存在如下缺陷：如果设备的数量庞大，对设备进行普遍性的风控显然会造成服务器巨大的压力。

4、因此，当前需要一种硬件设备异常使用识别方法、装置、计算机可读存储介质以及系统，从而克服现有技术中存在的上述缺陷。

技术实现思路

1、本发明实施例提供一种硬件设备异常使用识别方法、装置、计算机可读存储介质以及系统，从而提升硬件设备异常使用的识别效率。

2、本发明一实施例提供一种硬件设备异常使用识别方法，所述识别方法包括：获取待识别硬件设备的属性特征，并根据所述属性特征为各个待识别硬件设备分配抽样概率；根据分配抽样概率以及预设的抽样方法，对所有待识别硬件设备进行抽样和特征统计，获得一个或多个抽样硬件设备以及对应的抽样硬件设备特征；根据预设的异常识别方法以及所述抽样硬件设备特征，判断所述抽样硬件设备是否存在异常使用风险，并在所述抽样硬件设备有使用异常风险时，根据设备数据库以及所述抽样硬件设备，获得所有风险硬件设备；根据预设的风控管理方法，对所述风险硬件设备采取对应的风控措施。

3、作为上述方案的改进，所述识别方法还包括：根据所述风险硬件设备、所述抽样硬件设备以及所述第一关联硬件设备，获得安全硬件设备以及可信时间，并将所述安全硬件设备的设备id以及所述可信时间记录在预设的数据存储区域中；根据当前时间戳，删除所述数据存储区域中超出可信时间的设备id。

4、作为上述方案的改进，所述识别方法还包括：对预设的风控邮箱进行内容监视；当监视到所述风控邮件所发送的邮件为风控邮件时，从所述风控邮件的邮件内容中获取第一风险用户id，并根据所述第一风险用户id，在预设的风险数据库中进行匹配查询，获取第一风险设备id；根据所述第一风险设备id以及所述风控管理方法，对第一风险设备采取对应的风控措施。

5、作为上述方案的改进，根据预设的异常识别方法以及所述抽样硬件设备特征，判断所述抽样硬件设备是否存在异常使用风险，具体包括：获取所述抽样硬件设备的抽样设备id以及设备信息，并根据所述抽样设备id在所述数据存储区域中进行匹配；若匹配成功，则认定所述抽样硬件设备不存在异常使用风险；若匹配不成功，则根据所述设备信息，从预设的统计特征数据库中获取对应的统计特征区间；根据所述统计特征区间，判断所述抽样硬件设备特征是否是异常特征，并获取异常特征的特征数量；判断所述特征数量是否达到异常特征数量阈值；如果未达到，则认定所述抽样硬件设备不存在异常使用风险；如果达到，则认定所述抽样硬件设备存在异常使用风险。

6、作为上述方案的改进，根据所述统计特征区间，判断所述抽样硬件设备特征是否是异常特征，具体包括：判断所述抽样硬件设备特征是否超出对应的统计特征区间；若超出，则所述抽样硬件设备特征为异常特征；否则所述抽样硬件设备特征不是异常特征。

7、作为上述方案的改进，根据所述统计特征区间，判断所述抽样硬件设备特征是否是异常特征，具体包括：判断使用间隔是否超出使用间隔区间，并在超出时认定所述使用间隔为异常特征；判断单次消费价格是否超出单次消费价格区间，并在超出时认定所述单次消费价格为异常特征；计算所述繁忙时段与所述繁忙时段区间的重合时长，并判断重合时长与繁忙时段的比例是否低于预设的比例阈值，并在低于时所述比例阈值认定所述使用时段为异常特征。

8、作为上述方案的改进，根据设备数据库以及所述抽样硬件设备，获得风险硬件设备，具体包括：在预设的设备数据库中查询与所述抽样硬件设备关联的第一关联硬件设备；判断所述第一关联硬件设备是否存在异常使用风险；将存在异常使用风险的第一关联硬件设备以及存在异常使用风险的抽样硬件设备作为风险硬件设备输出。

9、作为上述方案的改进，所述属性特征包括流量和区域。

10、本发明另一实施例对应提供了一种硬件设备异常使用识别装置，所述识别装置包括概率分配单元、抽样提取单元、风险筛选单元以及风控执行单元，其中，所述概率分配单元用于获取待识别硬件设备的属性特征，并根据所述属性特征为各个待识别硬件设备分配抽样概率；所述抽样提取单元用于根据分配抽样概率以及预设的抽样方法，对所有待识别硬件设备进行抽样和特征统计，获得一个或多个抽样硬件设备以及对应的抽样硬件设备特征；所述风险筛选单元用于根据预设的异常识别方法以及所述抽样硬件设备特征，判断所述抽样硬件设备是否存在异常使用风险，并在所述抽样硬件设备有使用异常风险时，根据设备数据库以及所述抽样硬件设备，获得所有风险硬件设备；所述风控执行单元用于根据预设的风控管理方法，对所述风险硬件设备采取对应的风控措施。

11、作为上述方案的改进，所述识别装置还包括可信记录单元，所述可信记录单元用于：根据所述风险硬件设备、所述抽样硬件设备以及所述第一关联硬件设备，获得安全硬件设备以及可信时间，并将所述安全硬件设备的设备id以及所述可信时间记录在预设的数据存储区域中；根据当前时间戳，删除所述数据存储区域中超出可信时间的设备id。

12、作为上述方案的改进，所述识别装置还包括风控触发单元，所述风控触发单元用于：对预设的风控邮箱进行内容监视；当监视到所述风控邮件所发送的邮件为风控邮件时，从所述风控邮件的邮件内容中获取第一风险用户id，并根据所述第一风险用户id，在预设的风险数据库中进行匹配查询，获取第一风险设备id；根据所述第一风险设备id以及所述风控管理方法，对第一风险设备采取对应的风控措施。

13、作为上述方案的改进，风险筛选单元还用于：获取所述抽样硬件设备的抽样设备id以及设备信息，并根据所述抽样设备id在所述数据存储区域中进行匹配；若匹配成功，则认定所述抽样硬件设备不存在异常使用风险；若匹配不成功，则根据所述设备信息，从预设的统计特征数据库中获取对应的统计特征区间；根据所述统计特征区间，判断所述抽样硬件设备特征是否是异常特征，并获取异常特征的特征数量；判断所述特征数量是否达到异常特征数量阈值；如果未达到，则认定所述抽样硬件设备不存在异常使用风险；如果达到，则认定所述抽样硬件设备存在异常使用风险。

14、作为上述方案的改进，风险筛选单元还用于：判断所述抽样硬件设备特征是否超出对应的统计特征区间；若超出，则所述抽样硬件设备特征为异常特征；否则所述抽样硬件设备特征不是异常特征。

15、作为上述方案的改进，风险筛选单元还用于：判断使用间隔是否超出使用间隔区间，并在超出时认定所述使用间隔为异常特征；判断单次消费价格是否超出单次消费价格区间，并在超出时认定所述单次消费价格为异常特征；计算所述繁忙时段与所述繁忙时段区间的重合时长，并判断重合时长与繁忙时段的比例是否低于预设的比例阈值，并在低于时所述比例阈值认定所述使用时段为异常特征。

16、作为上述方案的改进，预设的比例阈值为30％。

17、作为上述方案的改进，所述风险筛选单元还用于：在预设的设备数据库中查询与所述抽样硬件设备关联的第一关联硬件设备；判断所述第一关联硬件设备是否存在异常使用风险；将存在异常使用风险的第一关联硬件设备以及存在异常使用风险的抽样硬件设备作为风险硬件设备输出。

18、本发明另一实施例提供了一种计算机可读存储介质，所述计算机可读存储介质包括存储的计算机程序，其中，在所述计算机程序运行时控制所述计算机可读存储介质所在设备执行如前所述的硬件设备异常使用识别方法。

19、本发明另一实施例提供了一种硬件设备异常使用识别系统，所述识别系统包括处理器、存储器以及存储在所述存储器中且被配置为由所述处理器执行的计算机程序，所述处理器执行所述计算机程序时实现如前所述的硬件设备异常使用识别方法。

20、与现有技术相比，本技术方案存在如下有益效果：

21、本发明提供了一种硬件设备异常使用识别方法、装置、计算机可读存储介质以及系统，通过不进行普遍性风控分析，而是根据待识别硬件设备的属性分配抽样概率并进行抽样异常识别以获取抽样硬件设备的异常使用识别结果，根据设备数据库进行关联性识别，对与识别存在异常使用风险的抽样硬件设备相关联的设备进行进一步异常识别，并在确定所有风险硬件设备后，对所述风险硬件设备采取对应的风控措施，该识别方法、装置、计算机可读存储介质以及系统提升了硬件设备异常使用的识别效率。

22、进一步地，本发明提供的一种硬件设备异常使用识别方法、装置、计算机可读存储介质以及系统还通过对抽样异常识别以及进一步异常识别过程中确定为安全硬件设备的待识别硬件设备进行记录以用于在可信时间内直接查表确认，从而进一步提升了硬件设备异常使用的识别效率。