[發(fā)明專利]一種社交網(wǎng)絡(luò)僵尸賬號(hào)檢測方法及裝置

有效

• 申請(qǐng)?zhí)枺?/td>: 201510278739.3
• 申請(qǐng)日: 2015-05-27
• 公開（公告）號(hào): CN104901847B
• 公開（公告）日: 2018-10-30
• 發(fā)明（設(shè)計(jì)）人: 劉瑋;王麗宏;張同虎
• 申請(qǐng)（專利權(quán)）人: 國家計(jì)算機(jī)網(wǎng)絡(luò)與信息安全管理中心
• 主分類號(hào): H04L12/26
• 分類號(hào): H04L12/26;H04L29/06;G06F17/30
• 代理公司: 工業(yè)和信息化部電子專利中心 11010
• 代理人: 羅丹

1.一種社交網(wǎng)絡(luò)僵尸賬號(hào)檢測方法，其特征在于，包括：

從僵尸賬號(hào)樣本集和正常賬號(hào)樣本集中分別提取出層次化特征，基于提取出的所述層次化特征分層次的建立各層分類器；

基于各層分類器對(duì)待預(yù)測賬號(hào)進(jìn)行檢測，判斷所述待預(yù)測賬號(hào)是否屬于僵尸賬號(hào)；

所述層次化特征，包括以下四個(gè)層次的特征：

第一層的特征：賬號(hào)資料特征；

其余三層的特征分別是：微博內(nèi)容特征、發(fā)帖時(shí)間特征、發(fā)帖行為一致性特征；

所述賬號(hào)資料特征，包括：

用戶昵稱中字符與數(shù)字的長度之和占用用戶昵稱總長度的比例；

是否填寫了家庭住址；

賬號(hào)發(fā)帖數(shù)；

賬號(hào)粉絲數(shù)；

賬號(hào)關(guān)注數(shù)；

賬號(hào)關(guān)注數(shù)與粉絲數(shù)的比例；

所述微博內(nèi)容特征，包括：

賬號(hào)所發(fā)微博中含有統(tǒng)一資源定位器URL的微博的比例；

賬號(hào)所發(fā)微博中所含URL去重后的數(shù)量與賬號(hào)所發(fā)微博中所有URL數(shù)量的比值；

賬號(hào)所發(fā)微博中所含內(nèi)容關(guān)鍵詞去重后的數(shù)量與賬號(hào)所發(fā)微博中所有關(guān)鍵詞數(shù)量的比值；

所述發(fā)帖時(shí)間特征，包括：

最后一次發(fā)帖與第一次發(fā)帖的時(shí)間跨度；

發(fā)帖時(shí)間分布情況；

所述發(fā)帖行為一致性特征，包括：

基于發(fā)帖時(shí)間間隔，構(gòu)建發(fā)帖時(shí)間間隔序列，按照如下公式計(jì)算發(fā)帖時(shí)間間隔序列的波動(dòng)性s：

其中，x_i表示第i個(gè)帖子和第i-1個(gè)帖子之間的發(fā)帖時(shí)間間隔，i為變量，以秒為單位，n-1是所有帖子數(shù)減一，表示發(fā)帖時(shí)間間隔平均值。

2.根據(jù)權(quán)利要求1所述的社交網(wǎng)絡(luò)僵尸賬號(hào)檢測方法，其特征在于，所述基于提取出的所述層次化特征分層次的建立各層分類器，包括：

步驟A1，在賬號(hào)資料特征的基礎(chǔ)上利用分類模型算法建立第一層分類器；

步驟A2，在微博內(nèi)容特征、發(fā)帖時(shí)間特征、發(fā)帖行為一致性特征中任選其一、以及賬號(hào)資料特征的基礎(chǔ)上利用分類模型算法建立第二層分類器；

步驟A3，在剩余的兩項(xiàng)層次化特征之一、以及步驟A1～A2中已經(jīng)使用的層次化特征的基礎(chǔ)上利用分類模型算法建立第三層分類器；

步驟A4，在最后一項(xiàng)層次化特征、以及步驟A1～A3中已經(jīng)使用的層次化特征的基礎(chǔ)上利用分類模型算法建立第四層分類器。

3.根據(jù)權(quán)利要求2所述的社交網(wǎng)絡(luò)僵尸賬號(hào)檢測方法，其特征在于，所述分類模型算法，包括：C4.5決策樹算法、支持向量機(jī)SVM算法或者貝葉斯分類算法。

4.根據(jù)權(quán)利要求2所述的社交網(wǎng)絡(luò)僵尸賬號(hào)檢測方法，其特征在于，在第一層～第四層分類器分別對(duì)應(yīng)于：賬號(hào)資料特征；賬號(hào)資料特征和微博內(nèi)容特征；賬號(hào)資料特征、微博內(nèi)容特征和發(fā)帖時(shí)間特征；賬號(hào)資料特征、微博內(nèi)容特征、發(fā)帖時(shí)間特征和發(fā)帖行為一致性特征的情況下：

所述基于各層分類器對(duì)待預(yù)測賬號(hào)進(jìn)行檢測，判斷所述待預(yù)測賬號(hào)是否屬于僵尸賬號(hào)，包括：

步驟B1，將待預(yù)測賬號(hào)的賬號(hào)資料特征輸入第一層分類器進(jìn)行處理，如果分類結(jié)果為僵尸賬號(hào)，則流程結(jié)束，如果分類結(jié)果為正常賬號(hào)，則執(zhí)行步驟B2；

步驟B2，將待預(yù)測賬號(hào)的微博內(nèi)容特征、連同該待預(yù)測賬號(hào)的賬號(hào)資料特征一起，輸入第二層分類器進(jìn)行處理，如果分類結(jié)果為僵尸賬號(hào)，則流程結(jié)束，如果分類結(jié)果為正常賬號(hào)，則執(zhí)行步驟B3；

步驟B3，將待預(yù)測賬號(hào)的發(fā)帖時(shí)間特征、連同該待預(yù)測賬號(hào)的賬號(hào)資料特征和微博內(nèi)容特征一起，輸入第三層分類器進(jìn)行處理，如果分類結(jié)果為僵尸賬號(hào)，則流程結(jié)束，如果分類結(jié)果為正常賬號(hào)，則執(zhí)行步驟B4；

步驟B4，將待預(yù)測賬號(hào)的發(fā)帖行為一致性特征、連同該待預(yù)測賬號(hào)的賬號(hào)資料特征、微博內(nèi)容特征和發(fā)帖時(shí)間特征一起，輸入第四層分類器進(jìn)行處理，如果分類結(jié)果為僵尸賬號(hào)，則流程結(jié)束，如果分類結(jié)果為正常賬號(hào)，則判定為正常賬號(hào)，流程結(jié)束。