[發明專利]異常賬號提供方法及裝置

有效

• 申請號: 201310396307.3
• 申請日: 2013-09-03
• 公開（公告）號: CN104426885B
• 公開（公告）日: 2019-04-16
• 發明（設計）人: 劉杰;陸莉;陳秋瀅;陳旺林
• 申請（專利權）人: 深圳市騰訊計算機系統有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06
• 代理公司: 深圳翼盛智成知識產權事務所(普通合伙) 44300
• 代理人: 歐陽啟明;李捷

1.一種異常賬號提供方法，其特征在于，包括步驟：

檢測登錄賬號的IP地址，并統計每個所述IP地址的登錄賬號數；

確定每個所述IP地址的登錄賬號數是否超過閾值；以及

如所述IP地址的登錄賬號數超過所述閾值，則確定所述IP地址的登錄賬號中同時滿足未通過常用登錄地點登錄、未在常用登錄時間登錄以及未使用常用業務的登錄賬號為所述異常賬號；

所述確定所述登錄賬號是否為異常賬號的步驟包括：

如所述IP地址的登錄賬號數超過所述閾值，所述IP地址的登錄賬號中有X個賬號為未通過常用登錄地點登錄，所述IP地址的登錄賬號中有Y個賬號為未在常用登錄時間登錄，所述IP地址的登錄賬號中有Z個賬號為未使用常用業務，且X/A大于第一設定值，Y/A大于第二設定值，Z/A大于第三設定值，其中A為所述IP地址的登錄賬號數，則確定所述IP地址的登錄賬號中同時滿足未通過常用登錄地點登錄、未在常用登錄時間登錄以及未使用常用業務的登錄賬號為所述異常賬號。

2.根據權利要求1所述的異常賬號提供方法，其特征在于，所述異常賬號提供方法還包括步驟：

將所述登錄賬號的所有登錄地點中頻率最高的L個登錄地點作為所述登錄賬號的常用登錄地點，L為大于1的正整數；

將所述登錄賬號的登錄時間段中頻率最高的M個登錄時間段作為所述登錄賬號的常用登錄時間，M為大于1的正整數；以及

將所述登錄賬號的業務中使用頻率最高的N個業務作為所述登錄賬號的常用業務，N為大于1的正整數。

3.根據權利要求1所述的異常賬號提供方法，其特征在于，所述異常賬號提供方法還包括步驟：

對確認為所述異常賬號的所述登錄賬號進行異常行為檢測，并根據檢測結果，提供所述異常賬號。

4.根據權利要求3所述的異常賬號提供方法，其特征在于，所述異常行為檢測包括檢測所述登錄賬號是否被舉報、檢測所述登錄賬號是否發送過垃圾消息以及檢測所述登錄賬號是否修改過密碼中至少其中一項。

5.一種異常賬號提供裝置，其特征在于，包括：

統計模塊，用于檢測登錄賬號的IP地址，并統計每個所述IP地址的登錄賬號數；

異常檢測模塊，用于確定每個所述IP地址的登錄賬號數是否超過閾值；以及

異常確定模塊，用于如所述異常檢測模塊確定所述IP地址的登錄賬號數超過所述閾值，則所述異常確定模塊確定所述IP地址的登錄賬號中同時滿足未通過常用登錄地點登錄、未在常用登錄時間登錄以及未使用常用業務的登錄賬號為所述異常賬號；

如所述異常檢測模塊確定所述IP地址的登錄賬號數超過所述閾值，則所述異常確定模塊確定所述IP地址的登錄賬號中有X個賬號為未通過常用登錄地點登錄，所述IP地址的登錄賬號中有Y個賬號為未在常用登錄時間登錄，所述IP地址的登錄賬號中有Z個賬號為未使用常用業務，且X/A大于第一設定值，Y/A大于第二設定值，Z/A大于第三設定值，其中A為所述IP地址的登錄賬號數，則確定所述IP地址的登錄賬號中同時滿足未通過常用登錄地點登錄、未在常用登錄時間登錄以及未使用常用業務的登錄賬號為所述異常賬號。

6.根據權利要求5所述的異常賬號提供裝置，其特征在于，所述異常賬號提供裝置還包括：

常用登錄地點確定模塊，用于將所述登錄賬號的所有登錄地點中頻率最高的L個登錄地點作為所述登錄賬號的常用登錄地點，L為大于1的正整數；

常用登錄時間確定模塊，用于將所述登錄賬號的登錄時間段中頻率最高的M個登錄時間段作為所述登錄賬號的常用登錄時間，M為大于1的正整數；以及

常用業務確定模塊，用于將所述登錄賬號的業務中使用頻率最高的N個業務作為所述登錄賬號的常用業務，N為大于1的正整數。

7.根據權利要求5所述的異常賬號提供裝置，其特征在于，所述異常賬號提供裝置還包括：

異常賬號提供模塊，用于對確認為所述異常賬號的所述登錄賬號進行異常行為檢測，并根據檢測結果，提供所述異常賬號。

8.根據權利要求7所述的異常賬號提供裝置，其特征在于，所述異常行為檢測包括檢測所述登錄賬號是否被舉報、檢測所述登錄賬號是否發送過垃圾消息以及檢測所述登錄賬號是否修改過密碼中至少其中一項。