[發(fā)明專利]用戶帳號的保護方法及裝置

有效

• 申請?zhí)枺?/td>: 201410052505.2
• 申請日: 2014-02-14
• 公開（公告）號: CN104852886B
• 公開（公告）日: 2019-05-24
• 發(fā)明（設計）人: 張杰
• 申請（專利權）人: 騰訊科技（深圳）有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06
• 代理公司: 廣州三環(huán)專利商標代理有限公司 44202
• 代理人: 郝傳鑫;賈允

1.一種用戶帳號的保護方法，其特征在于，包括：

當服務器接收用戶終端發(fā)送的包含用戶帳號的登錄請求時，服務器根據(jù)所述用戶帳號，獲取預置的檢測周期內(nèi)所述用戶帳號所進行的所有行為的特征信息及次數(shù)；

根據(jù)所述行為的特征信息及次數(shù)，計算所述用戶賬號的行為軌跡熵，以獲取所述用戶帳號狀態(tài)存在異常的概率；

根據(jù)所述概率，確定所述用戶帳號的異常指數(shù)，具體包括：將所述行為軌跡熵的值與預置的多個數(shù)值區(qū)間進行匹配；

根據(jù)所述行為軌跡熵的值與所述多個數(shù)值區(qū)間的匹配情況，確定所述用戶帳號的異常指數(shù)；

根據(jù)所述異常指數(shù)對應的預置處理規(guī)則，對所述用戶帳號進行保護處理。

2.根據(jù)權利要求1所述的方法，其特征在于，所述根據(jù)所述行為的特征信息及次數(shù)，計算所述用戶賬號的行為軌跡熵，以獲取所述用戶帳號狀態(tài)存在異常的概率的步驟，包括：

根據(jù)所述特征信息對所述所有行為進行分類，并分別統(tǒng)計所述檢測周期內(nèi)的不同類型的行為各自出現(xiàn)的次數(shù)；

根據(jù)所述所有行為的次數(shù)以及所述不同類型的行為各自出現(xiàn)的次數(shù)，分別計算所述不同類型的行為各自在所述檢測周期內(nèi)的出現(xiàn)概率；

根據(jù)所述出現(xiàn)概率，分別計算所述不同類型的行為各自的信息熵；以及

根據(jù)所述信息熵，計算所述用戶帳號的行為軌跡熵，以獲取所述用戶帳號狀態(tài)存在異常的概率。

3.根據(jù)權利要求1或2所述的方法，其特征在于，所述特征信息包括以下信息中的任一種：登錄地、用于登錄的預置客戶端程序的版本號、登錄后獲取的業(yè)務的類型、以及用于登錄的用戶終端的設備標識。

4.根據(jù)權利要求1所述的方法，其特征在于，所述根據(jù)所述異常指數(shù)對應的預置處理規(guī)則，對所述用戶帳號進行保護處理的步驟，包括：

當所述異常指數(shù)為第一異常指數(shù)時，根據(jù)所述第一異常指數(shù)對應的預置處理規(guī)則，向所述用戶終端發(fā)送提示信息，以提示所述用戶修改密碼。

5.根據(jù)權利要求1所述的方法，其特征在于，所述根據(jù)所述異常指數(shù)對應的預置處理規(guī)則，對所述用戶帳號進行保護處理的步驟，包括：

當所述異常指數(shù)為第二異常指數(shù)時，根據(jù)所述第二異常指數(shù)對應的預置處理規(guī)則，強制所述用戶終端退出登陸，并通過與所述用戶預約的聯(lián)系方式向所述用戶發(fā)送驗證碼，提示所述用戶在用戶終端中輸入所述驗證碼并進行再次登陸。

6.根據(jù)權利要求1所述的方法，其特征在于，所述根據(jù)所述異常指數(shù)對應的預置處理規(guī)則，對所述用戶帳號進行保護處理的步驟，包括：

當所述異常指數(shù)為第三異常指數(shù)時，根據(jù)所述第三異常指數(shù)對應的預置處理規(guī)則，強制所述用戶終端退出登陸，并向與所述用戶預約的手機號碼發(fā)送短信，提示所述用戶通過短信驗證以完成再次登陸。

7.根據(jù)權利要求1所述的方法，其特征在于，所述根據(jù)所述異常指數(shù)對應的預置處理規(guī)則，對所述用戶帳號進行保護處理的步驟，包括：

當所述異常指數(shù)為第四異常指數(shù)時，根據(jù)所述第四異常指數(shù)對應的預置處理規(guī)則，強制所述用戶終端退出登陸，并向所述用戶終端發(fā)送提示信息，提示所述用戶修改密碼后，在所述用戶終端中輸入修改后的密碼并進行再次登陸。

8.根據(jù)權利要求1所述的方法，其特征在于，所述根據(jù)所述異常指數(shù)對應的預置處理規(guī)則，對所述用戶帳號進行保護處理的步驟，包括：

當所述異常指數(shù)為第五異常指數(shù)時，根據(jù)所述第五異常指數(shù)對應的預置處理規(guī)則，禁止通過所述用戶帳號進行任何操作。