CN111652740A - 线上行为的监控方法及装置、计算机设备、存储介质 - Google Patents

Abstract

本发明涉及信息安全领域，提供了一种线上行为的监控方法及装置、计算机设备、存储介质。一方面，该方法包括：在目标行为触发后，采集所述目标行为的行为节点生成的行为数据，其中，所述目标行为包括多个行为实体分别在对应行为节点上的操作行为；计算所述行为数据与信息流转路径的匹配率；若所述匹配率低于预设阈值，确定所述目标行为为风险行为。通过本发明，解决了相关技术不能线上监控包括多行为主体的线上行为的技术问题，实现了线上行为的自动追踪，可以实时发现和拦截线上的非法操作和风险行为。此外，本发明还涉及区块链技术，目标行为的行为节点生成的行为数据存储于区块链中。

Description

线上行为的监控方法及装置、计算机设备、存储介质

【技术领域】

本发明涉及信息安全领域，尤其涉及一种线上行为的监控方法及装置、计算机设备、存储介质。

【背景技术】

相关技术中，只能针对某个特定的行为进行监控，如风险识别，漏洞发现等。对于一个复杂的线上行为，如涉及多行为主体，多设备，多个时间的复杂行为，往往无能为力。

例如，在医保业务管理过程中，针对所有主体的医保基金监管，是通过线下线索的采集以及现场稽核检查，进行线索取证，验证，手段相对而言比较传统，识别过程耗费很大的人力、物力，缺乏专业的识别知识体系以及过度医疗识别的专业人员。相对于医保业务的基金监管工作，对医师医疗行为的合规性评价成为一大难点；在医疗消费市场，由于供需双方存在明显的信息不对称，加上个体差异及医疗过程本身的复杂程度，判断医疗行为是否合理，不仅难度很大，评判标准也非常模糊，即便引入第三方(医疗保险支付方)参与，第三方拥有医学专业人才，也依然无法对医疗行为的合规性做出准确的评估。导致现有技术无法对在线上医师的医疗行为进行监控和管理。

针对相关技术中存在的上述问题，目前尚未发现有效的解决方案。

【发明内容】

有鉴于此，本发明实施例提供了一种线上行为的监控方法及装置、计算机设备、存储介质。

一方面，本发明实施例提供了一种线上行为的监控方法，所述方法包括：在目标行为触发后，采集所述目标行为的行为节点生成的行为数据，其中，所述目标行为包括多个行为实体分别在对应行为节点上的操作行为；计算所述行为数据与信息流转路径的匹配率；若所述匹配率低于预设阈值，确定所述目标行为为风险行为。

可选的，所述行为数据包括行为时序，数据内容，以及触发所述行为数据的行为节点的节点标识，计算所述行为数据与信息流转路径的匹配率包括：判断所述数据内容与所述节点标识是否匹配，得到第一匹配结果，根据所述行为时序判断所述行为数据的信息流转方向与预设方向是否一致，得到第二匹配结果，判断所述行为节点是否在合法节点集合内，得到第三匹配结果；基于所述第一匹配结果，所述第二匹配结果，所述第三匹配结果加权计算所述行为数据的匹配率。

可选的，根据所述行为时序判断所述行为数据的信息流转方向与预设方向是否一致包括：判断所述行为数据的生成时间是否在预设时间内，其中，所述行为时序包括所述行为数据的生成时间和生成次序；若所述行为数据的生成时间在预设时间内，判断所述行为数据与历史数据之间的生成顺序是否为预设顺序；若所述生成顺序为预设顺序，确定所述行为数据的信息流转方向与预设方向一致；若所述生成顺序不为预设顺序，确定所述行为数据的信息流转方向与预设方向不一致。

可选的，在计算所述行为数据与信息流转路径的匹配率之前，所述方法还包括：基于区块链生成所述信息流转路径。

可选的，通过区块链生成所述信息流转路径包括：向多个区块链节点发送所述目标行为的信息流转路径；接收至少一个区块链节点针对所述信息流转路径反馈的投票结果；在参与投票的节点个数和投票结果满足预设条件时，将所述信息流转路径设置为生效状态。

可选的，采集所述目标行为的行为节点生成的行为数据包括：监测目标区块链的节点个数，其中，所述目标区块链用于存储所述目标行为的多个行为数据；若所述目标区块链的节点个数增加，读取新增区块链节点的节点信息。

可选的，在计算所述行为数据与信息流转路径的匹配率之前，所述方法还包括：读取所述行为数据携带的控制信息，其中，所述控制信息由当前行为节点的上一行为节点根据疾病症断信息生成；基于所述控制信息配置信息流转路径，或者，基于所述控制信息更新原信息流转路径。

另一方面，本发明实施例提供了一种线上行为的监控装置，所述装置包括：采集模块，用于在目标行为触发后，采集所述目标行为的行为节点生成的行为数据，其中，所述目标行为包括多个行为实体分别在对应行为节点上的操作行为；计算模块，用于计算所述行为数据与信息流转路径的匹配率；确定模块，用于若所述匹配率低于预设阈值，确定所述目标行为为风险行为。

可选的，所述行为数据包括行为时序，数据内容，以及触发所述行为数据的行为节点的节点标识，所述计算模块包括：

处理单元，用于判断所述数据内容与所述节点标识是否匹配，得到第一匹配结果，根据所述行为时序判断所述行为数据的信息流转方向与预设方向是否一致，得到第二匹配结果，判断所述行为节点是否在合法节点集合内，得到第三匹配结果；计算单元，用于基于所述第一匹配结果，所述第二匹配结果，所述第三匹配结果加权计算所述行为数据的匹配率。

可选的，所述处理单元包括：第一判断子单元，用于判断所述行为数据的生成时间是否在预设时间内，其中，所述行为时序包括所述行为数据的生成时间和生成次序；第二判断子单元，用于若所述行为数据的生成时间在预设时间内，判断所述行为数据与历史数据之间的生成顺序是否为预设顺序；确定子单元，用于若所述生成顺序为预设顺序，确定所述行为数据的信息流转方向与预设方向一致；若所述生成顺序不为预设顺序，确定所述行为数据的信息流转方向与预设方向不一致。

可选的，所述装置还包括：生成模块，用于在所述计算模块计算所述行为数据与信息流转路径的匹配率之前，基于区块链生成所述信息流转路径。

可选的，所述生成模块包括：发送单元，用于向多个区块链节点发送所述目标行为的信息流转路径；接收单元，用于接收至少一个区块链节点针对所述信息流转路径反馈的投票结果；设置单元，用于在参与投票的节点个数和投票结果满足预设条件时，将所述信息流转路径设置为生效状态。

可选的，所述采集模块包括：监测单元，用于监测目标区块链的节点个数，其中，所述目标区块链用于存储所述目标行为的多个行为数据；读取单元，用于若所述目标区块链的节点个数增加，读取新增区块链节点的节点信息。

可选的，所述装置还包括：读取模块，用于在所述计算模块计算所述行为数据与信息流转路径的匹配率之前，读取所述行为数据携带的控制信息，其中，所述控制信息由当前行为节点的上一行为节点根据疾病症断信息生成；配置模块，用于基于所述控制信息配置信息流转路径，或者，基于所述控制信息更新原信息流转路径。

根据本发明的又一个实施例，还提供了一种存储介质，所述存储介质中存储有计算机程序，其中，所述计算机程序被设置为运行时执行上述任一项方法实施例中的步骤。

根据本发明的又一个实施例，还提供了一种电子装置，包括存储器和处理器，所述存储器中存储有计算机程序，所述处理器被设置为运行所述计算机程序以执行上述任一项方法实施例中的步骤。

通过本发明，在目标行为触发后，采集目标行为的行为节点生成的行为数据，然后计算行为数据与信息流转路径的匹配率，若匹配率低于预设阈值，确定目标行为为风险行为，通过跟踪和采集各个行为节点的行为数据，解决了相关技术不能线上监控包括多行为主体的线上行为的技术问题，实现了线上行为的自动追踪，可以实时发现和拦截线上的非法操作和风险行为。

【附图说明】

为了更清楚地说明本发明实施例的技术方案，下面将对实施例中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动性的前提下，还可以根据这些附图获得其它的附图。

图1是本发明实施例的一种线上行为的监控计算机的硬件结构框图；

图2是根据本发明实施例的线上行为的监控方法的流程图；

图3是本发明实施例中线上行为的流转示意图；

图4是根据本发明实施例的线上行为的监控装置的结构框图。

【具体实施方式】

下文中将参考附图并结合实施例来详细说明本发明。需要说明的是，在不冲突的情况下，本申请中的实施例及实施例中的特征可以相互组合。

需要说明的是，本发明的说明书和权利要求书及上述附图中的术语“第一”、“第二”等是用于区别类似的对象，而不必用于描述特定的顺序或先后次序。

实施例1

本申请实施例一所提供的方法实施例可以在服务器、计算机或者类似的运算装置中执行。以运行在计算机上为例，图1是本发明实施例的一种线上行为的监控计算机的硬件结构框图。如图1所示，计算机10可以包括一个或多个(图1中仅示出一个)处理器102(处理器102可以包括但不限于微处理器MCU或可编程逻辑器件FPGA等的处理装置)和用于存储数据的存储器104，可选地，上述计算机还可以包括用于通信功能的传输设备106以及输入输出设备108。本领域普通技术人员可以理解，图1所示的结构仅为示意，其并不对上述计算机的结构造成限定。例如，计算机10还可包括比图1中所示更多或者更少的组件，或者具有与图1所示不同的配置。

存储器104可用于存储计算机程序，例如，应用软件的软件程序以及模块，如本发明实施例中的线上行为的监控方法对应的计算机程序，处理器102通过运行存储在存储器104内的计算机程序，从而执行各种功能应用以及数据处理，即实现上述的方法。存储器104可包括高速随机存储器，还可包括非易失性存储器，如一个或者多个磁性存储装置、闪存、或者其他非易失性固态存储器。在一些实例中，存储器104可进一步包括相对于处理器102远程设置的存储器，这些远程存储器可以通过网络连接至计算机10。上述网络的实例包括但不限于互联网、企业内部网、局域网、移动通信网及其组合。

传输装置106用于经由一个网络接收或者发送数据。上述的网络具体实例可包括计算机10的通信供应商提供的无线网络。在一个实例中，传输装置106包括一个网络适配器(Network Interface Controller，简称为NIC)，其可通过基站与其他网络设备相连从而可与互联网进行通讯。在一个实例中，传输装置106可以为射频(Radio Frequency，简称为RF)模块，其用于通过无线方式与互联网进行通讯。

在本实施例中提供了一种线上行为的监控方法，图2是根据本发明实施例的线上行为的监控方法的流程图，如图2所示，该流程包括如下步骤：

步骤S202，在目标行为触发后，采集目标行为的行为节点生成的行为数据，其中，目标行为包括多个行为实体分别在对应行为节点上的操作行为；

本实施例的目标行为包括多个操作行为，在行为节点上每完成一个动作，都会上传相关的行为数据，如用户在线上疾病诊疗，包括：挂号，问诊，生成病例，配药等，目标行为从触发到结束，需要经过多个节点，多个设备，按照一定的流程方向才能完成。行为节点是触发行为数据的设备，如安装软件的手机，电脑等。

步骤S204，计算行为数据与信息流转路径的匹配率；

本实施例的信息流转路径即目标行为的每个行为节点应该生成什么信息，由什么设备生成，当前行为节点的上一个行为节点是谁，下一个行为节点是谁等。图3是本发明实施例中线上行为的流转示意图，信息流转路径为：触发后，在A设备生成a数据，然后B设备生成b数据，最后C设备生成c数据，其中，不同的设备可以通过设备类型(如手机、手持机、电脑)，登录账号，网络地址来识别和标识；

步骤S206，若匹配率低于预设阈值，确定目标行为为风险行为。若匹配率高于或等于预设阈值，确定目标行为为安全行为，在目标行为为风险行为时，可以进行风险预警，并进行数据拦截，如控制行为数据的输出和继续流转，输出告警信息等。

通过本实施例的方案，在目标行为触发后，采集目标行为的行为节点生成的行为数据，然后计算行为数据与信息流转路径的匹配率，若匹配率低于预设阈值，确定目标行为为风险行为，通过跟踪和采集各个行为节点的行为数据，解决了相关技术不能线上监控包括多行为主体的线上行为的技术问题，实现了线上行为的自动追踪，可以实时发现和拦截线上的非法操作和风险行为。

本实施例的执行主体是客户端，手机、平板、电脑、服务器等，也可以应在服务后台，服务中台等数据处理***或业务***中。

可选的，采集目标行为的行为节点生成的行为数据包括：监测目标区块链的节点个数，其中，目标区块链用于存储目标行为的多个行为数据；若目标区块链的节点个数增加，读取新增区块链节点的节点信息。

本方案通过目标行为的行为标识来识别和追踪目标行为，根据目标行为的不同，行为标识可以为订单号，快递单号，病例号，用户姓名，身份证号等。

在一个示例中。目标行为是某种疾病的诊疗行为，在进行数据的采集时，行为节点为信息流转路径所经由的设备端口，包括诊疗接入端口，医院端口，医师端口，药师端口等。数据采集主要包括基础数据、临床路径、行为数据、结算数据等。本实施例通过区块联技术可使各行为主体的基础数据，临床路径，行为数据，结算数据等进行加密不可篡改等操作，每个行为节点的行为数据对应一个区块节点。完成与国家，省市，统筹区的数据的一致性，公开透明，具有唯一性，保障源头数据的真实，透明。在此基础上，当就医人员进行就医发生医疗行为时，从一开始的挂号、问诊、生成病例，配药等就开始有了多个执业人员的签名与时间戳，生成一段区块链，统一医疗行为产生的数据结果，公开透明。保障数据的可追溯性，如果发生医疗行为违规问题，可直接关联到相关人员。不会因私自修改、删除信息而导致稽核无果。

在本实施例中，行为数据包括行为时序，数据内容，以及触发行为数据的行为节点的节点标识，计算行为数据与信息流转路径的匹配率包括：

S11，判断数据内容与节点标识是否匹配，得到第一匹配结果，根据行为时序判断行为数据的信息流转方向与预设方向是否一致，得到第二匹配结果，判断行为节点是否在合法节点集合内，得到第三匹配结果；

在本实施例的一个实施方式中，根据行为时序判断行为数据的信息流转方向与预设方向是否一致包括：判断行为数据的生成时间是否在预设时间内，其中，行为时序包括行为数据的生成时间和生成次序；若行为数据的生成时间在预设时间内，判断行为数据与历史数据之间的生成顺序是否为预设顺序；若生成顺序为预设顺序，确定行为数据的信息流转方向与预设方向一致；若生成顺序不为预设顺序，确定行为数据的信息流转方向与预设方向不一致。

S12，基于第一匹配结果，第二匹配结果，第三匹配结果加权计算行为数据的匹配率。

在一个示例中，计算当前行为数据与信息流转路径的匹配率包括：判断当前数据与历史数据是否与信息流转方向匹配，判断当前数据与数据触发设备是否匹配，可以对每一个匹配项设置一个权值，最后统计总匹配率。例如，信息流转路径为：设备1，数据1→设备2，数据2→设备3，数据3，当前数据为数据2，首先判断该目标行为的历史数据是否为数据1，如果否，则信息流转方向不匹配，然后判断数据2是否是设备2生成的，如果否，则不匹配。

在引入时间戳的示例中，还需要判断数据2的生成时间是否与信息流转路径中的预设时间匹配，例如，数据2只能在某个时间范围内生成，数据2必须在数据1生成之后的某个时间之内生成等。

在本实施例中，可以通过多种方式设置目标行为的信息流转路径，可以预先设置，也可以实时配置。

在一个实施方式中，在计算行为数据与信息流转路径的匹配率之前，还包括：基于区块链生成信息流转路径。流程包括：

S21，向多个区块链节点发送目标行为的信息流转路径；

S22，接收至少一个区块链节点针对信息流转路径反馈的投票结果；

S23，在参与投票的节点个数和投票结果满足预设条件时，将信息流转路径设置为生效状态。

本实施例在规则设置过程中，利用区块联技术将信息流转路径中的监控规则进行发布，此发布针对于每一个监管人员进行协议管理，完成信息的公开透明，利用区块链的选举机制，在投票数和赞成数符合预定条件时，达成共识，规则生效。

本实施例通过区块联技术的应用，每一家医疗机构、机构的执业人员、就医人员，业务人员都会通过签名和时间戳保证数据一致性，对于同一医疗行为检查结果达成统一共识，保证数据一致性，为风险预警的真实，有效性提供数据支持。

在另一个实施方式中，在计算行为数据与信息流转路径的匹配率之前，还包括：读取行为数据携带的控制信息，其中，控制信息由当前行为节点的上一行为节点根据疾病症断信息生成；基于控制信息配置信息流转路径，或者，基于控制信息更新原信息流转路径。

行为数据携带一个流转控制信息，其中，该流转控制信息用于指示与当前行为数据匹配的下一个行为数据或者是多个行为数据。通过引入流转控制信息，可以实时控制和配置目标行为的信息流转路径，或者是对已经配置好的信息流转路径进行更改，携带流转控制信息的行为数据只能由特定的节点生成，例如，用户在第一端触发了疾病1，***分配与疾病1对应的目标行为的信息流转路径1，通过医生诊断，实际为疾病2或者是没有患病，则在医生的数据端可以将信息流转路径1更改为信息流转路径2或者是信息流转路径3。

通过以上的实施方式的描述，本领域的技术人员可以清楚地了解到根据上述实施例的方法可借助软件加必需的通用硬件平台的方式来实现，当然也可以通过硬件，但很多情况下前者是更佳的实施方式。基于这样的理解，本发明的技术方案本质上或者说对现有技术做出贡献的部分可以以软件产品的形式体现出来，该计算机软件产品存储在一个存储介质(如ROM/RAM、磁碟、光盘)中，包括若干指令用以使得一台终端设备(可以是手机，计算机，服务器，或者网络设备等)执行本发明各个实施例所述的方法。

实施例2

在本实施例中还提供了一种线上行为的监控装置，该装置用于实现上述实施例及优选实施方式，已经进行过说明的不再赘述。如以下所使用的，术语“模块”可以实现预定功能的软件和/或硬件的组合。尽管以下实施例所描述的装置较佳地以软件来实现，但是硬件，或者软件和硬件的组合的实现也是可能并被构想的。

图4是根据本发明实施例的线上行为的监控装置的结构框图，如图4所示，该装置包括：采集模块40，计算模块42，确定模块44，其中，

采集模块40，用于在目标行为触发后，采集所述目标行为的行为节点生成的行为数据，其中，所述目标行为包括多个行为实体分别在对应行为节点上的操作行为；

计算模块42，用于计算所述行为数据与信息流转路径的匹配率；

确定模块44，用于若所述匹配率低于预设阈值，确定所述目标行为为风险行为。

可选的，所述行为数据包括行为时序，数据内容，以及触发所述行为数据的行为节点的节点标识，所述计算模块包括：

处理单元，用于判断所述数据内容与所述节点标识是否匹配，得到第一匹配结果，根据所述行为时序判断所述行为数据的信息流转方向与预设方向是否一致，得到第二匹配结果，判断所述行为节点是否在合法节点集合内，得到第三匹配结果；计算单元，用于基于所述第一匹配结果，所述第二匹配结果，所述第三匹配结果加权计算所述行为数据的匹配率。

可选的，所述处理单元包括：第一判断子单元，用于判断所述行为数据的生成时间是否在预设时间内，其中，所述行为时序包括所述行为数据的生成时间和生成次序；第二判断子单元，用于若所述行为数据的生成时间在预设时间内，判断所述行为数据与历史数据之间的生成顺序是否为预设顺序；确定子单元，用于若所述生成顺序为预设顺序，确定所述行为数据的信息流转方向与预设方向一致；若所述生成顺序不为预设顺序，确定所述行为数据的信息流转方向与预设方向不一致。

可选的，所述装置还包括：生成模块，用于在所述计算模块计算所述行为数据与信息流转路径的匹配率之前，基于区块链生成所述信息流转路径。

可选的，所述生成模块包括：发送单元，用于向多个区块链节点发送所述目标行为的信息流转路径；接收单元，用于接收至少一个区块链节点针对所述信息流转路径反馈的投票结果；设置单元，用于在参与投票的节点个数和投票结果满足预设条件时，将所述信息流转路径设置为生效状态。

可选的，所述采集模块包括：监测单元，用于监测目标区块链的节点个数，其中，所述目标区块链用于存储所述目标行为的多个行为数据；读取单元，用于若所述目标区块链的节点个数增加，读取新增区块链节点的节点信息。

可选的，所述装置还包括：读取模块，用于在所述计算模块计算所述行为数据与信息流转路径的匹配率之前，读取所述行为数据携带的控制信息，其中，所述控制信息由当前行为节点的上一行为节点根据疾病症断信息生成；配置模块，用于基于所述控制信息配置信息流转路径，或者，基于所述控制信息更新原信息流转路径。

需要说明的是，上述各个模块是可以通过软件或硬件来实现的，对于后者，可以通过以下方式实现，但不限于此：上述模块均位于同一处理器中；或者，上述各个模块以任意组合的形式分别位于不同的处理器中。

实施例3

在本发明所提供的几个实施例中，应该理解到，所揭露的***，装置和方法，可以通过其它的方式实现。例如，以上所描述的装置实施例仅仅是示意性的，例如，所述单元的划分，仅仅为一种逻辑功能划分，实际实现时可以有另外的划分方式，例如，多个单元或组件可以结合或者可以集成到另一个***，或一些特征可以忽略，或不执行。另一点，所显示或讨论的相互之间的耦合或直接耦合或通信连接可以是通过一些接口，装置或单元的间接耦合或通信连接，可以是电性，机械或其它的形式。

所述作为分离部件说明的单元可以是或者也可以不是物理上分开的，作为单元显示的部件可以是或者也可以不是物理单元，即可以位于一个地方，或者也可以分布到多个网络单元上。可以根据实际的需要选择其中的部分或者全部单元来实现本实施例方案的目的。

另外，在本发明各个实施例中的各功能单元可以集成在一个处理单元中，也可以是各个单元单独物理存在，也可以两个或两个以上单元集成在一个单元中。上述集成的单元既可以采用硬件的形式实现，也可以采用硬件加软件功能单元的形式实现。

上述以软件功能单元的形式实现的集成的单元，可以存储在一个计算机可读取存储介质中。上述软件功能单元存储在一个存储介质中，包括若干指令用以使得一台计算机装置(可以是个人计算机，服务器，或者网络装置等)或处理器(Processor)执行本发明各个实施例所述方法的部分步骤。而前述的存储介质包括：U盘、移动硬盘、只读存储器(Read-Only Memory，ROM)、随机存取存储器(Random Access Memory，RAM)、磁碟或者光盘等各种可以存储程序代码的介质。

本发明的实施例还提供了一种存储介质，该存储介质中存储有计算机程序，其中，该计算机程序被设置为运行时执行上述任一项方法实施例中的步骤。

可选地，在本实施例中，上述存储介质可以被设置为存储用于执行以下步骤的计算机程序：

S1，在目标行为触发后，采集所述目标行为的行为节点生成的行为数据，其中，所述目标行为包括多个行为实体分别在对应行为节点上的操作行为；

S2，计算所述行为数据与信息流转路径的匹配率；

S3，若所述匹配率低于预设阈值，确定所述目标行为为风险行为。

可选地，在本实施例中，上述存储介质可以包括但不限于：U盘、只读存储器(Read-Only Memory，简称为ROM)、随机存取存储器(Random Access Memory，简称为RAM)、移动硬盘、磁碟或者光盘等各种可以存储计算机程序的介质。

本发明的实施例还提供了一种电子装置，包括存储器和处理器，该存储器中存储有计算机程序，该处理器被设置为运行计算机程序以执行上述任一项方法实施例中的步骤。

可选地，上述电子装置还可以包括传输设备以及输入输出设备，其中，该传输设备和上述处理器连接，该输入输出设备和上述处理器连接。

可选地，在本实施例中，上述处理器可以被设置为通过计算机程序执行以下步骤：

S1，在目标行为触发后，采集所述目标行为的行为节点生成的行为数据，其中，所述目标行为包括多个行为实体分别在对应行为节点上的操作行为；

S2，计算所述行为数据与信息流转路径的匹配率；

S3，若所述匹配率低于预设阈值，确定所述目标行为为风险行为。

以上所述仅为本发明的较佳实施例而已，并不用以限制本发明，凡在本发明的精神和原则之内，所做的任何修改、等同替换、改进等，均应包含在本发明保护的范围之内。

本发明所指区块链是分布式数据存储、点对点传输、共识机制、加密算法等计算机技术的新型应用模式。区块链(Blockchain)，本质上是一个去中心化的数据库，是一串使用密码学方法相关联产生的数据块，每一个数据块中包含了一批次网络交易的信息，用于验证其信息的有效性(防伪)和生成下一个区块。区块链可以包括区块链底层平台、平台产品服务层以及应用服务层等。

Claims (10)

1.一种线上行为的监控方法，其特征在于，包括：

在目标行为触发后，采集所述目标行为的行为节点生成的行为数据，其中，所述目标行为包括多个行为实体分别在对应行为节点上的操作行为；

计算所述行为数据与信息流转路径的匹配率；

若所述匹配率低于预设阈值，确定所述目标行为为风险行为。

2.根据权利要求1所述的方法，其特征在于，所述行为数据包括行为时序，数据内容，以及触发所述行为数据的行为节点的节点标识，计算所述行为数据与信息流转路径的匹配率包括：

判断所述数据内容与所述节点标识是否匹配，得到第一匹配结果，根据所述行为时序判断所述行为数据的信息流转方向与预设方向是否一致，得到第二匹配结果，判断所述行为节点是否在合法节点集合内，得到第三匹配结果；

基于所述第一匹配结果，所述第二匹配结果，所述第三匹配结果加权计算所述行为数据的匹配率。

3.根据权利要求2所述的方法，其特征在于，根据所述行为时序判断所述行为数据的信息流转方向与预设方向是否一致包括：

判断所述行为数据的生成时间是否在预设时间内，其中，所述行为时序包括所述行为数据的生成时间和生成次序；

若所述行为数据的生成时间在预设时间内，判断所述行为数据与历史数据之间的生成顺序是否为预设顺序；

若所述生成顺序为预设顺序，确定所述行为数据的信息流转方向与预设方向一致；若所述生成顺序不为预设顺序，确定所述行为数据的信息流转方向与预设方向不一致。

4.根据权利要求1所述的方法，其特征在于，在计算所述行为数据与信息流转路径的匹配率之前，所述方法还包括：

基于区块链生成所述信息流转路径。

5.根据权利要求4所述的方法，其特征在于，基于区块链生成所述信息流转路径包括：

向多个区块链节点发送所述目标行为的信息流转路径；

接收至少一个区块链节点针对所述信息流转路径反馈的投票结果；

在参与投票的节点个数和投票结果满足预设条件时，将所述信息流转路径设置为生效状态。

6.根据权利要求1所述的方法，其特征在于，采集所述目标行为的行为节点生成的行为数据包括：

监测目标区块链的节点个数，其中，所述目标区块链用于存储所述目标行为的多个行为数据；

若所述目标区块链的节点个数增加，读取新增区块链节点的节点信息。

7.根据权利要求1所述的方法，其特征在于，在计算所述行为数据与信息流转路径的匹配率之前，所述方法还包括：

读取所述行为数据携带的控制信息，其中，所述控制信息由当前行为节点的上一行为节点根据疾病症断信息生成；

基于所述控制信息配置信息流转路径，或者，基于所述控制信息更新原信息流转路径。

8.一种线上行为的监控装置，其特征在于，包括：

采集模块，用于在目标行为触发后，采集所述目标行为的行为节点生成的行为数据，其中，所述目标行为包括多个行为实体分别在对应行为节点上的操作行为；

计算模块，用于计算所述行为数据与信息流转路径的匹配率；

确定模块，用于若所述匹配率低于预设阈值，确定所述目标行为为风险行为。

9.一种计算机设备，包括存储器和处理器，所述存储器存储有计算机程序，其特征在于，所述处理器执行所述计算机程序时实现权利要求1至7中任一项所述方法的步骤。

10.一种计算机存储介质，其上存储有计算机程序，其特征在于，所述计算机程序被处理器执行时实现权利要求1至7中任一项所述的方法的步骤。

Images