摘要
本发明公开了一种基于NFC交互日志的异常行为检测方法,涉及NFC日志的技术领域,包括:步骤S1,对NFC交互终端进行数据采集获取原始NFC交互日志数据集,并预处理得到多维轨迹序列集;步骤S2,结合多维轨迹序列集和历史正常NFC日志数据集,通过对数签名变换算法计算得到轨迹特征向量,通过马氏距离计算和一次异常判定得到一次异常判定结果;步骤S3,基于一次异常判定结果得到待确认UID升序小组并构建交互张量,通过张量鲁棒主成分分析算法分解得到稀疏误差张量,计算小组关联偏离值并进行二次异常判定得到二次异常判定结果;步骤S4,基于二次异常判定结果对历史正常NFC日志数据集进行更新。本申请能从海量日志数据中高效检测出具有异常行为的物品单元。