[發明專利]網絡賬號防盜方法及裝置

有效

• 申請號: 201610076685.7
• 申請日: 2016-02-03
• 公開（公告）號: CN107040497B
• 公開（公告）日: 2020-07-03
• 發明（設計）人: 王增彥
• 申請（專利權）人: 阿里巴巴集團控股有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06
• 代理公司: 北京三友知識產權代理有限公司 11127
• 代理人: 黨曉林;李輝

本申請提供了一種網絡賬號防盜方法及裝置，該網絡賬號防盜方法包括：獲取一終端的主網絡賬號的用戶信息、正在登錄所述終端的當前網絡賬號的用戶信息，以及在設定歷史時間內登錄所述終端的歷史網絡賬號的用戶信息；判斷所述主網絡賬號的用戶信息與所述當前網絡賬號的用戶信息及歷史網絡賬號的用戶信息是否存在關聯關系；當主網絡賬號的用戶信息與所述當前網絡賬號的用戶信息及歷史網絡賬號的用戶信息均不存在關聯關系時，對所述當前網絡賬號執行防盜操作。本申請可以通過檢測在同一終端上登錄的多個網絡賬號與終端主賬號之間是否存在關聯判斷是否多個網絡賬號被盜，可以在用戶確認是異常登錄之前進行風控檢查，避免了人們的財產受損。

技術領域

本申請涉及計算機與網絡信息安全技術，具體地，涉及一種網絡賬號防盜方法及裝置。

背景技術

隨著網絡技術的發展，網絡盜竊日益猖獗，人們的財產安全受到了威脅。不法分子經常通過非法手段遠程盜取別人的賬號(支付寶賬號，網銀賬號等)及密碼，然后進行網上資金盜取。由于網絡盜竊一般為遠程異地盜取，為了打擊網絡盜竊，現有技術通常采取對異地賬號登錄或者該賬號的非常用設備登錄進行提示。

在實現本申請過程中，發明人發現現有技術中至少存在如下缺點：

1、不能在用戶確認是異常登錄之前就進行風控檢查；

2、不能確保不存在關系的其他人在同一個終端上登錄不同賬號登錄交易一定是網絡盜竊行為(比如，有可能陌生人臨時借用了手機登錄了支付寶賬號)。

發明內容

本申請的一實施例提供一種網絡賬號防盜方法，以準確判斷網絡賬號是否被盜，在用戶確認是異常登錄之前進行風控檢查，該網絡賬號防盜方法包括：

獲取一終端的主網絡賬號的用戶信息、正在登錄所述終端的當前網絡賬號的用戶信息，以及在設定歷史時間內登錄所述終端的歷史網絡賬號的用戶信息；

判斷所述主網絡賬號的用戶信息與所述當前網絡賬號的用戶信息及歷史網絡賬號的用戶信息是否存在關聯關系；

當主網絡賬號的用戶信息與所述當前網絡賬號的用戶信息及歷史網絡賬號的用戶信息均不存在關聯關系時，對所述當前網絡賬號執行防盜操作。

本申請的一實施例提供一種網絡賬號防盜裝置，以準確判斷網絡賬號是否被盜，在用戶確認是異常登錄之前進行風控檢查，該網絡賬號防盜裝置包括：

用戶信息獲取單元，用于獲取一終端的主網絡賬號的用戶信息、正在登錄所述終端的當前網絡賬號的用戶信息，以及在設定歷史時間內登錄所述終端的歷史網絡賬號的用戶信息；

關聯判斷單元，用于判斷所述主網絡賬號的用戶信息與所述當前網絡賬號的用戶信息及歷史網絡賬號的用戶信息是否存在關聯關系；

防盜操作執行單元，當主網絡賬號的用戶信息與所述當前網絡賬號的用戶信息及歷史網絡賬號的用戶信息均不存在關聯關系時，對所述當前網絡賬號執行防盜操作。

由以上本申請實施例提供的技術方案可見，利用本申請的網絡賬號防盜方法及裝置，能夠準確判斷是否多個網絡賬號被盜，可以在用戶確認是異常登錄之前進行風控檢查，避免了人們的財產受損。

附圖說明

為了更清楚地說明本申請實施例或現有技術中的技術方案，下面將對實施例或現有技術描述中所需要使用的附圖作簡單地介紹，顯而易見地，下面描述中的附圖僅僅是本申請的一些實施例，對于本領域普通技術人員來講，在不付出創造性勞動的前提下，還可以根據這些附圖獲得其他的附圖。

圖1為本申請實施例的網絡賬號防盜方法流程圖；

圖2為本申請實施例獲取終端的用戶信息的方法流程圖；

圖3為本申請一實施例的網絡賬號防盜裝置的結果示意圖；