不为合法行为的情况下，如图2所示可以进 行后续的风险评估。
[0078] 例如，如果当前交互行为数据表示的交互行为为：8月15日向招商银行信用卡还 款5000。通过在预设交互行为数据库中作匹配，匹配到上述的合法行为项集可以如表5所 示：
[0079]表 5
[0080]
[0081] 如表5所示，上述的合法行为项集中的历史时间序列与当前交互序列相匹配，得 到第一匹配结果。
[0082] 本申请的一种可选的实施例中，还可以通过计算历史时间序列与当前交互序列的 相似度，通过相似度得到匹配分数。例如，在历史时间序列中提供的三个属性与当前交互 序列完全匹配，则可以查表得到匹配分数为100,判断匹配分数是否大于预设分数阈值75， 100>75,则确定当前交互行为数据对应的交互行为为合法行为；如果不符合则确定当前交 互行为数据对应的交互行为不为合法行为，则向用户发出报警信号。
[0083] 需要说明的是，在附图的流程图示出的步骤可以在诸如一组计算机可执行指令的 计算机系统中执行，并且，虽然在流程图中示出了逻辑顺序，但是在某些情况下，可以以不 同于此处的顺序执行所示出或描述的步骤。
[0084] 图3是根据本申请实施例的交互行为数据的处理装置的示意图。如图3所示，该 装置可以包括：获取模块10、聚类处理模块20、匹配模块30以及确定模块40。
[0085] 其中，获取模块，用于获取用户的当前交互行为对应的当前交互行为数据。
[0086] 聚类处理模块，用于按照预设对象关系和预设数据关系对当前交互行为数据的第 一交互对象和第一交换数据进行聚类处理，得到当前交互序列，其中，第一交换数据表示当 前交互行为交换的数值。
[0087] 匹配模块，用于使用预设交互行为数据库中的数据对当前交互序列进行匹配处 理，得到匹配结果。
[0088] 确定模块，用于依据匹配结果确定当前交互行为是否为合法行为。
[0089] 采用本申请实施例，在获取用户的当前交互行为的当前交互行为数据之后，可以 按照预设对象关系和预设数据关系对当前交互行为数据的第一交互对象和第一交换数据 进行聚类处理，得到当前交互序列，并根据当前交互序列确定当前交互行为是否为合法行 为。在该实施例中，不仅仅是通过交易金额（即上述实施例中的交换数据）判断当前交互 行为是否为合法行为，同时考虑到了当前交互行为的交互对象、交互时间，通过多个维度的 对当前交互行为数据进行处理，判断交互行为是否为合法行为的准确度更高，解决了现有 技术中对用户交互数据的分析不准确的问题，实现了准确分析用户的交互行为是否合法的 效果。
[0090] 在本申请上述实施例中的交互行为可以是通过网络平台（如支付宝、淘宝等）进 行虚拟资源或者有形资源的交易的行为。例如，交互行为交换数据（即交易金额）为3000 的转账交易，在本实施例中根据交易对象（即上述实施例中的交互对象）及交互时间进行 区分对待，如果交易对象是朋友或者家人，那风险系数就很低。此外本实施例中还考虑到交 互时间的因素，例如给陌生人对象转账的时间，如果交易时间具有周期性，例如每月的1号 发生那该事件风险系数会比同类事件在偶然时间发生的风险系数低。事件发生时刻各因素 综合考虑使得用户异常行为的识别更准确和全面。
[0091] 在本申请的上述实施例中，装置还可以包括：采集模块，用于在使用预设交互行为 数据库对当前交互序列进行匹配处理，得到匹配结果之前，采集用户的历史交互行为数据， 得到历史交互行为集合；提取模块，用于从历史交互行为集合中提取发生频率符合预设阈 值的历史交互行为数据，得到合法行为项集；转换模块，用于将合法行为项集中的历史交互 行为数据转换为历史时间序列，生成预设交互行为数据库。
[0092] 具体地，提取模块可以包括：更新模块，用于对历史交互行为数据中的第二交互对 象和第二交换数据进行降维处理得到第三交互对象和第三交换数据，得到更新后的历史交 互行为数据；第一计算模块，用于计算对应同一个第三交互对象的更新后的历史交互行为 数据的发生频率；生成模块，用于将发生频率大于预设阈值的更新后的历史交互行为数据， 生成合法行为项集。
[0093] 更进一步地，更新模块可以包括：第一处理模块，用于对历史交互行为数据中的第 二交互对象进行降维处理得到第三交互对象，第一处理模块包括：分组模块，用于将对应同 一个第二交互对象的历史交互行为数据进行分组得到多个交互对象集合；离散处理模块， 用于对每个交互对象集合中的历史交互行为数据的第二交换数据和交互类型进行离散处 理得到每个历史交互行为数据的交互分数；第一查询模块，用于查询得到对应交互分数的 第三交互对象；第二处理模块，用于对历史交互行为数据中的第二交换数据进行降维处理 得到第三交换数据：第二查询模块，用于查询得到与第二交换数据对应的第三交换数据； 第一替换模块，用于使用第三交互对象替换第二交换对象，并使用第三交换数据替换第二 交换数据，得到更新后的历史交互行为数据。
[0094] 在本申请的上述实施例中，聚类处理模块可以包括：第三查询模块，用于使用预设 对象关系查询与第一交互对象对应的第四交互对象；第四查询模块，用于使用预设数据关 系查询与第一交换数据对应的第四交换数据；第二替换模块，用于使用第四交互对象替换 第一交互对象，使用第四交换数据替换第一交互对象，得到当前交互序列。
[0095] 需要进一步说明的是，在本申请一个可选的实施例中，匹配模块包括：匹配子模 块，用于将当前交互序列与预设交互行为数据库中的数据逐个进行匹配处理，得到预设交 互行为数据库中存在与当前交互序列相匹配的数据的第一匹配结果，或得到预设交互行为 数据库中不存在与当前交互序列相匹配的数据的第二匹配结果；确定模块包括：第一确定 子模块，用于若得到第一匹配结果确定当前交互行为为合法行为；第二确定子模块，用于若 得到第二匹配结果确定当前交互行为不为合法行为。
[0096] 本实施例中所提供的各个模块与方法实施例对应步骤所提供的使用方法相同、应 用场景也可以相同。当然，需要注意的是，上述模块涉及的方案可以不限于上述实施例一中 的内容和场景，且上述模块可以运行在计算机终端或移动终端，可以通过软件或硬件实现。
[0097] 从以上的描述中，可以看出，本申请实现了如下技术效果：
[0098] 采用本申请实施例，在获取用户的当前交互行为的当前交互行为数据之后，可以 按照预设对象关系和预设数据关系对当前交互行为数据的第一交互对象和第一交换数据 进行聚类处理，得到当前交互序列，并根据当前交互序列确定当前交互行为是否为合法行 为。在该实施例中，不仅仅是通过交易金额（即上述实施例中的交换数据）判断当前交互 行为是否为合法行为，同时考虑到了当前交互行为的交互对象、交互时间，通过多个维度的 对当前交互行为数据进行处理，判断交互行为是否为合法行为的准确度更高，解决了现有 技术中对用户交互数据的分析不准确的问题，实现了准确分析用户的交互行为是否合法的 效果。
[0099] 显然，本领域的技术人员应该明白，上述的本申请的各模块或各步骤可以用通用 的计算装置来实现，它们可以集中在单个的计算装置上，或者分布在多个计算装置所组成 的网络上，可选地，它们可以用计算装置可执行的程序代码来实现，从而，可以将它们存储 在存储装置中由计算装置来执行，或者将它们分别制作成各个集成电路模块，或者将它们 中的多个模块或步骤制作成单个集成电路模块来实现。这样，本申请不限制于任何特定的 硬件和软件结合。
[0100] 以上所述仅为本申请的优选实施例而已，并不用于限制本申请，对于本领域的技 术人员来说，本申请可以有各种更改和变化。凡在本申请的精神和原则之内，所作的任何修 改、等同替换、改进等，均应包含在本申请的保护范围之内。
【主权项】
1. 一种区分交互行为的方