[發(fā)明專利]惡意地址/惡意訂單的識(shí)別系統(tǒng)、方法及裝置

有效

• 申請(qǐng)?zhí)枺?/td>: 201610797563.7
• 申請(qǐng)日: 2016-08-31
• 公開(kāi)（公告）號(hào): CN107798571B
• 公開(kāi)（公告）日: 2019-08-30
• 發(fā)明（設(shè)計(jì)）人: 肖謙;趙爭(zhēng)超;林君;潘林林;張一昌
• 申請(qǐng)（專利權(quán)）人: 阿里巴巴集團(tuán)控股有限公司
• 主分類號(hào): H04L12/741
• 分類號(hào): H04L12/741
• 代理公司: 北京鼎佳達(dá)知識(shí)產(chǎn)權(quán)代理事務(wù)所(普通合伙) 11348
• 代理人: 王偉鋒;劉鐵生

1.一種惡意地址的識(shí)別系統(tǒng)，其特征在于，所述系統(tǒng)包括用戶客戶端、服務(wù)器和商家客戶端；其中，

所述用戶客戶端用于接收輸入的待識(shí)別地址，并將所述待識(shí)別地址發(fā)送給所述服務(wù)器；

所述服務(wù)器用于接收所述用戶客戶端發(fā)送的所述待識(shí)別地址，并對(duì)所述待識(shí)別地址進(jìn)行地址層級(jí)化處理，獲得所述待識(shí)別地址的各地址層級(jí)；利用由歷史正常地址分析得到的地址層級(jí)跳轉(zhuǎn)概率分布，計(jì)算所述待識(shí)別地址中每個(gè)地址層級(jí)跳轉(zhuǎn)至相鄰的下一地址層級(jí)的跳轉(zhuǎn)概率，所述地址層級(jí)跳轉(zhuǎn)概率分布包括任意一個(gè)地址層級(jí)跳轉(zhuǎn)至另一個(gè)地址層級(jí)的跳轉(zhuǎn)概率；對(duì)獲得的各個(gè)跳轉(zhuǎn)概率進(jìn)行相乘處理，獲得所述待識(shí)別地址的正常地址概率，并將基于所述正常地址概率進(jìn)行惡意地址識(shí)別的識(shí)別結(jié)果發(fā)送給所述商家客戶端；

所述商家客戶端用于接收并輸出所述服務(wù)器發(fā)送的所述識(shí)別結(jié)果。

2.根據(jù)權(quán)利要求1所述的系統(tǒng)，其特征在于，所述服務(wù)器用于當(dāng)所述識(shí)別結(jié)果是所述待識(shí)別地址為惡意地址時(shí)，向所述商家客戶端發(fā)送預(yù)警提示信息；

所述商家客戶端用于接收并輸出所述服務(wù)器發(fā)送的所述預(yù)警提示信息。

3.根據(jù)權(quán)利要求2所述的系統(tǒng)，其特征在于，所述商家客戶端用于在接收到所述預(yù)警提示信息后，輸出用于選擇對(duì)所述待識(shí)別地址進(jìn)行二次識(shí)別的識(shí)別結(jié)果的選擇界面，并接收基于所述選擇界面輸入的、二次識(shí)別的識(shí)別結(jié)果，將所述二次識(shí)別的識(shí)別結(jié)果返回給所述服務(wù)器。

4.根據(jù)權(quán)利要求2或3所述的系統(tǒng)，其特征在于，所述商家客戶端用于在未接收到所述預(yù)警提示信息的情況下，輸出用于選擇對(duì)所述待識(shí)別地址進(jìn)行二次識(shí)別的識(shí)別結(jié)果的選擇界面，并接收基于所述選擇界面輸入的、用于描述所述待識(shí)別地址為惡意地址的識(shí)別結(jié)果，并將攜帶惡意標(biāo)識(shí)的所述待識(shí)別地址返回給所述服務(wù)器。

5.一種惡意地址的識(shí)別方法，其特征在于，所述方法包括：

接收用戶客戶端發(fā)送的待識(shí)別地址；

對(duì)所述待識(shí)別地址進(jìn)行地址層級(jí)化處理，獲得所述待識(shí)別地址的各地址層級(jí)；

利用由歷史正常地址分析得到的地址層級(jí)跳轉(zhuǎn)概率分布，計(jì)算所述待識(shí)別地址中每個(gè)地址層級(jí)跳轉(zhuǎn)至相鄰的下一地址層級(jí)的跳轉(zhuǎn)概率，所述地址層級(jí)跳轉(zhuǎn)概率分布包括任意一個(gè)地址層級(jí)跳轉(zhuǎn)至另一個(gè)地址層級(jí)的跳轉(zhuǎn)概率；

對(duì)獲得的各個(gè)跳轉(zhuǎn)概率進(jìn)行相乘處理，獲得所述待識(shí)別地址的正常地址概率。

6.根據(jù)權(quán)利要求5所述的方法，其特征在于，在獲得所述待識(shí)別地址的正常地址概率之后，所述方法還包括：

根據(jù)預(yù)設(shè)識(shí)別規(guī)則以及所述待識(shí)別地址的正常地址概率，判斷所述待識(shí)別地址是否為惡意地址。

7.根據(jù)權(quán)利要求6所述的方法，其特征在于，根據(jù)預(yù)設(shè)識(shí)別規(guī)則以及所述待識(shí)別地址的正常地址概率，判斷所述待識(shí)別地址是否為惡意地址包括：

從所述待識(shí)別地址對(duì)應(yīng)的待識(shí)別訂單和/或所述待識(shí)別訂單對(duì)應(yīng)的歷史訂單中提取用于識(shí)別所述待識(shí)別地址是否為惡意地址的預(yù)設(shè)識(shí)別特征；

獲取通過(guò)歷史訂單訓(xùn)練的預(yù)設(shè)識(shí)別模型；

根據(jù)所述待識(shí)別地址的正常地址概率、所述預(yù)設(shè)識(shí)別特征以及所述預(yù)設(shè)識(shí)別模型，判斷所述待識(shí)別地址是否為惡意地址。

8.根據(jù)權(quán)利要求7所述的方法，其特征在于，從所述待識(shí)別地址對(duì)應(yīng)的待識(shí)別訂單和/或所述待識(shí)別訂單對(duì)應(yīng)的歷史訂單中提取用于識(shí)別所述待識(shí)別地址是否為惡意地址的預(yù)設(shè)識(shí)別特征包括：

從所述待識(shí)別地址中提取對(duì)應(yīng)的地址文本信息特征；

和/或，從所述待識(shí)別訂單對(duì)應(yīng)的歷史訂單中提取歷史購(gòu)物行為特征；

和/或，從所述待識(shí)別訂單中提取對(duì)應(yīng)的訂單特征。

9.根據(jù)權(quán)利要求8所述的方法，其特征在于，從所述待識(shí)別地址對(duì)應(yīng)的待識(shí)別訂單和/或所述待識(shí)別訂單對(duì)應(yīng)的歷史訂單中提取用于識(shí)別所述待識(shí)別地址是否為惡意地址的預(yù)設(shè)識(shí)別特征還包括：

根據(jù)所述地址文本信息特征、所述歷史購(gòu)物行為特征、所述訂單特征以及所述待識(shí)別地址的正常地址概率中至少兩項(xiàng)的組合，獲取所述待識(shí)別地址對(duì)應(yīng)的交叉特征。

10.根據(jù)權(quán)利要求8所述的方法，其特征在于，所述地址文本信息特征包括：是否包括預(yù)設(shè)長(zhǎng)度的數(shù)字、是否包括預(yù)設(shè)敏感詞以及是否包括廣告信息；

所述訂單特征包括：所述待識(shí)別訂單中的電話號(hào)碼是否正常、所述待識(shí)別地址的使用次數(shù)是否大于預(yù)設(shè)使用閾值、所述待識(shí)別訂單對(duì)應(yīng)的店鋪的相關(guān)狀態(tài)以及所述待識(shí)別訂單到對(duì)應(yīng)的商品的相關(guān)狀態(tài)。