[發明專利]用戶帳號的保護方法及裝置

有效

• 申請號: 201410052505.2
• 申請日: 2014-02-14
• 公開（公告）號: CN104852886B
• 公開（公告）日: 2019-05-24
• 發明（設計）人: 張杰
• 申請（專利權）人: 騰訊科技（深圳）有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06
• 代理公司: 廣州三環專利商標代理有限公司 44202
• 代理人: 郝傳鑫;賈允

一種用戶帳號的保護方法，包括：當服務器接收用戶終端發送的包含用戶帳號的登錄請求時，服務器根據該用戶帳號，獲取預置的檢測周期內該用戶帳號所進行的所有行為的特征信息及次數；根據行為的特征信息及次數，計算該用戶帳號狀態存在異常的概率；根據概率，確定該用戶帳號的異常指數；根據異常指數對應的預置處理規則，對該用戶帳號進行保護處理。此外，本發明還提供一種用戶帳號的保護裝置。上述用戶帳號的保護方法及裝置可提高用戶帳號保護的效率。

技術領域

本發明涉及計算機技術，尤其涉及一種用戶帳號的保護方法及裝置。

背景技術

目前互聯網上帳號密碼泄漏很嚴重，一方面，由于部分用戶帳號及其密碼設置簡單，很容易被惡意用戶破解，另一方面，由于惡意用戶通過釣魚或者木馬的方式盜取合法用戶的用戶帳號及密碼，縱使合法用戶十分小心翼翼的保護自己的用戶帳號及其密碼，依然存在如由于某些網站數據庫的泄密（如CSDN泄密事件）而導致自己的用戶帳號及其密碼落入惡意用戶的人手中的情況。惡意用戶在獲取用戶帳號和密碼后，就可以進行窺探他人隱私，向他人發送廣告、色情，甚至非法侵占財產等不法活動，對他人和社會造成很大的危害。

現有的用戶帳號保護技術中一般通過IP（Internet Protocol，網絡之間互連的協議）聚集檢測方法檢測用戶帳號是否異常，并進而對異常用戶帳號進行保護。該檢測方法的原理是利用自動機在一個IP或一個IP段上進行大量惡意行為的特點來檢測賬號異常。然而，IP聚集檢測方法盡管在初期的效果明顯，但隨著盜號技術的發展，撥號、代理IP等手段的采用，盜號者很容易就能通過大量IP發起請求，繞過檢測，因而缺乏保護效率。

發明內容

有鑒于此，本發明提供一種用戶帳號的保護方法及裝置，可提高用戶帳號保護的效率。

一種用戶帳號的保護方法，包括：當服務器接收用戶終端發送的包含用戶帳號的登錄請求時，服務器根據所述用戶帳號，獲取預置的檢測周期內所述用戶帳號所進行的所有行為的特征信息及次數；根據所述行為的特征信息及次數，計算所述用戶帳號狀態存在異常的概率；根據所述概率，確定所述用戶帳號的異常指數；以及根據所述異常指數對應的預置處理規則，對所述用戶帳號進行保護處理。

一種用戶帳號的保護裝置，其特征在于，獲取模塊，用于接收用戶終端發送的包含用戶帳號的登錄請求時，服務器根據所述用戶帳號，獲取預置的檢測周期內所述用戶帳號所進行的所有行為的特征信息及次數；概率計算模塊，用于根據所述獲取模塊獲取的所述行為的特征信息及次數，計算所述用戶帳號狀態存在異常的概率；異常指數確定模塊，用于根據所述概率計算模塊計算的所述概率，確定所述用戶帳號的異常指數；以及處理模塊，用于根據所述異常指數確定模塊確定的所述異常指數對應的預置處理規則，對所述用戶帳號進行保護處理。

本發明實施例提供的用戶帳號的保護方法及裝置，通過當服務器接收用戶終端發送的包含用戶帳號的登錄請求時，根據該用戶帳號，獲取預置的檢測周期內該用戶帳號所進行的所有行為的特征信息及次數，根據行為的特征信息及次數，計算該用戶帳號狀態存在異常的概率，根據概率，確定該用戶帳號的異常指數，根據異常指數對應的預置處理規則，對該用戶帳號進行保護處理，由于是根據預置的檢測周期內該用戶帳號所進行的所有行為的特征信息及次數計算該用戶帳號狀態存在異常的概率，因此可有效避免惡意用戶通過撥號、代理IP等手段繞開檢測，從而可提高用戶帳號的保護效率。

為讓本發明的上述和其他目的、特征和優點能更明顯易懂，下文特舉較佳實施例，并配合所附圖式，作詳細說明如下。

附圖說明

圖1為本發明提供的一種用戶帳號的保護方法及裝置的應用環境圖。

圖2示出了一種服務器的結構框圖。

圖3為本發明第一實施例提供的用戶帳號的保護方法的流程圖。

圖4為本發明第二實施例提供的用戶帳號的保護方法的流程圖。