一种基于PCA的击键行为异常检测方法

摘要

本发明公开了一种基于PCA的击键行为异常检测方法，包括以下步骤：A.收集用户的击键数据，包括用户击键持续时间和击键间隔时间；B.击键数据预处理，对缺失数据或格式错误数据进行处理，然后对击键数据进行中心化和归一化；C.建立PCA异常检测模型，得到综合异常得分；D.设定异常得分阈值，如果检测样本异常得分大于阈值则判定该击键行为是异常行为。本发明的方法可实现针对正常用户击键数据建立模型，检测异常行为，不需要大量的数据做训练，而且PCA算法具有计算量小，模型简单的特点。