[發明專利]網絡安全和欺詐檢測系統及方法

有效

• 申請號: 200580022148.4
• 申請日: 2005-06-14
• 公開（公告）號: CN101142570A
• 公開（公告）日: 2008-03-12
• 發明（設計）人: 格雷戈·皮爾遜;賈森·德漢
• 申請（專利權）人: 約維申有限公司
• 主分類號: G06F15/177
• 分類號: G06F15/177
• 代理公司: 北京集佳知識產權代理有限公司
• 代理人: 楊生平;楊紅梅

1.一種網絡安全及欺詐檢測和防止系統，包括：

一個或多個提供服務的網絡服務提供商；

為了使用所述提供的服務而通過通信網絡與所述網絡服務提供商中的至少一個相連的網絡設備；并且

至少一個網絡服務提供商進一步包括欺詐檢測器，所述欺詐檢測器包括客戶端，

其中所述客戶端收集關于所述網絡設備的信息以產生標識所述網絡設備的設備標識符，所述欺詐檢測器還包括數據庫以及接收所述設備標識符、將所述設備標識符存儲在所述數據庫中并將所述設備標識符與由所述網絡服務提供商提供的終端用戶帳戶信息相關聯的模塊，并且其中所述設備標識符和終端用戶帳戶信息在所述一個或多個網絡服務提供商之間共享以利用跨所述網絡服務提供商的所述網絡設備來檢測欺詐。

2.如權利要求1所述的系統，其中所述數據庫進一步包括多個記錄，其中每個記錄進一步包括：包含特定網絡服務提供商的標識符的主機字段、包含標識特定用戶的來自所述特定網絡服務提供商的信息的用戶帳戶信息字段、以及唯一地標識所述特定網絡設備的設備標識符。

3.如權利要求1所述的系統，其中所述欺詐檢測器進一步包括為連接到至少一個網絡服務提供商的每個網絡設備產生網絡設備標識符的模塊，其中所述網絡設備標識符與所述設備標識符協同來唯一地標識每個網絡設備。

4.如權利要求3所述的系統，其中所述設備標識符進一步包括指紋。

5.如權利要求1所述的系統，其中所述欺詐檢測器定期隨機地驗證每個網絡設備。

6.如權利要求1所述的系統，其中一旦所述網絡設備連接到所述網絡服務提供商，所述欺詐檢測器就驗證每個網絡設備。

7.如權利要求1所述的系統，其中當所述網絡設備登錄所述網絡服務提供商時，所述欺詐檢測器驗證每個網絡設備。

8.如權利要求1所述的系統，其中當所述網絡設備與所述網絡服務提供商進行交易時，所述欺詐檢測器驗證每個網絡設備。

9.如權利要求1所述的系統，其中每當所述網絡設備重新連接到所述網絡服務提供商時，所述欺詐檢測器就驗證每個網絡設備。

10.如權利要求1所述的系統，其中所述設備標識符進一步包括指紋。

11.如權利要求1所述的系統，其中所述設備標識符進一步包括蜂窩電話的序列號。

12.如權利要求1所述的系統，其中所述客戶端被嵌入從所述網絡服務提供商下載至所述網絡設備的軟件應用中。

13.如權利要求1所述的系統，其中所述客戶端為從所述網絡服務提供商下載至所述網絡設備的獨立的軟件應用。

14.如權利要求1所述的系統，其中所述客戶端為從所述網絡服務提供商自動下載至所述網絡設備的一段代碼。

15.如權利要求1所述的系統，其中當所述網絡設備連接到所述網絡服務提供商時，所述客戶端下載至所述網絡設備。

16.如權利要求1所述的系統，其中所述網絡設備進一步包括蜂窩電話、個人數字助理、膝上型計算機、個人計算機和電話中的一種。

17.一種在網絡設備與網絡服務提供商相連的過程中采用來自多個相關聯的網絡服務提供商的欺詐檢測信息來檢測欺詐的方法，所述方法包括：

驗證分配給所述網絡設備的網絡設備標識符；

驗證所述網絡設備的網絡設備指紋和所述網絡設備標識符的組合；

基于所述網絡服務提供商的一組狀態規則來核實所述網絡設備的網絡設備指紋和所述網絡設備標識符的狀態對所述網絡服務提供商是可以接受的；以及

核實所述網絡設備的網絡設備指紋和所述網絡設備標識符的狀態對相關聯的網絡服務提供商是可以接受的。

18.如權利要求17所述的方法，進一步包括核實每個網絡設備標識符的用戶帳戶的數目對所述網絡服務提供商是可以接受的，并核實每個用戶帳戶的網絡設備標識符的數目對所述網絡服務提供商是可以接受的。