[發明專利]識別線上操作風險的方法及裝置

有效

• 申請號: 201410750892.7
• 申請日: 2014-12-09
• 公開（公告）號: CN105740666B
• 公開（公告）日: 2018-09-18
• 發明（設計）人: 付楊
• 申請（專利權）人: 阿里巴巴集團控股有限公司
• 主分類號: G06F21/31
• 分類號: G06F21/31
• 代理公司: 北京晉德允升知識產權代理有限公司 11623
• 代理人: 楊移

一種識別線上操作風險的方法，包括：確定用戶當前操作對應的當前瀏覽路徑；查找所述用戶在第一設定時間段內的各歷史操作對應的歷史瀏覽路徑；根據所述當前瀏覽路徑及查找到的各歷史瀏覽路徑識別當前操作的風險。

技術領域

本申請涉及計算機技術領域，尤其涉及一種基于用戶歷史瀏覽行為來識別線上操作風險的方法及裝置。

背景技術

伴隨著互聯網技術的發展，以及網絡普及程度的提高，人們線上操作行為越來越多樣性，線上操作行為(比如網站賬戶登錄、即時通訊工具賬戶的登錄、第三方支付平臺賬號的登錄等)發生的情況也越來越多。

與此同時，由于網絡的開放性，線上所面臨的攻擊也日漸增多，由于病毒或黑客的存在，存在賬號或密碼被盜的情形，一些互聯網公司的網絡在線安全維護人員要對不正常的線上操作行為進行提醒，警告，驗證等措施，以防止不正常，不合法的線上操作行為發生。

目前，線上操作的一個主要特點就是用戶的體驗很好，但一些互聯網公司的在線安全維護人員往往在防范這些不正常、不合法的線上操作時也不經意間打擾了實際用戶的線上正常操作，從而大大降低用戶的線上操作的體驗。

在現有技術中，在線安全防范人員大多采用用戶所使用終端的一些軟硬件信息，如：國際移動設備識別碼(International Mobile Equipment Identification Number，IMEI)，或者環境信息，如：提供無線保真(WIreless-FIdelity，WI-FI)信號的無線路由器的介質訪問控制(Media Access Control，MAC)地址來做線上操作的安全防范。

但上述使用終端軟硬件信息及環境信息的方法存在著不穩定的情形，因此采集這些信息面臨諸多限制等問題，從而現有技術無法有效識別線上操作是否具有風險。因此，用戶在線上操作時，被系統提示需要校驗的情形一直居高不下，導致用戶的體驗感很差。

因此，如何既能做到防止不正常、不合法在線操作的發生，又能使用戶在線操作體驗感非常好，是擺在眾多在線安全防范人員面前的一個非常大的難題。

發明內容

本申請提供一種識別線上操作風險的方法，尤指一種基于用戶歷史瀏覽行為來識別線上操作風險的方法，用以解決現有技術中存在的線上操作不安全的問題，同時也能解決用戶在線上操作時體驗感不佳的問題。

本申請實施例提供的一種識別線上操作風險的方法，包括：

確定用戶當前操作對應的當前瀏覽路徑；

查找所述用戶在第一設定時間段內的各歷史操作對應的歷史瀏覽路徑；

根據所述當前瀏覽路徑及查找到的各歷史瀏覽路徑識別當前操作的風險。

本申請實施例提供的一種識別線上操作風險的裝置，包括：

第一確定模塊，用于確定用戶當前操作對應的當前瀏覽路徑；

查找模塊，用于查找所述用戶在第一設定時間段內的各歷史操作對應的歷史瀏覽路徑；

識別模塊，用于根據所述當前瀏覽路徑及查找到的各歷史瀏覽路徑識別當前操作的風險。

本申請提供的一種識別線上操作風險的方法及裝置，該方法基于用戶的歷史上瀏覽行為等相關信息來識別當前用戶操作的風險程度，也就是能夠識別是否為用戶本人的操作行為，從而能保證當前用戶線上操作的安全。同時，識別線上操作風險的方法也能在一定程度上降低對用戶線上操作的打擾率，從而保證用戶的線上操作的體驗感。

附圖說明

此處所說明的附圖用來提供對本申請的進一步理解，構成本申請的一部分，本申請的示意性實施例及其說明用于解釋本申請，并不構成對本申請的不當限定。在附圖中：