[發明專利]異常行為的識別方法及裝置

有效

• 申請號: 201610844262.5
• 申請日: 2016-09-22
• 公開（公告）號: CN107124391B
• 公開（公告）日: 2021-11-16
• 發明（設計）人: 王永會;蔣凡;朱潤山;徐龍飛;譚星;劉夢宇
• 申請（專利權）人: 北京星選科技有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;G06Q20/40;G06Q20/42;G06Q30/06
• 代理公司: 北京博思佳知識產權代理有限公司 11415
• 代理人: 林祥

本發明提供一種異常行為的識別方法及裝置，所述方法包括：獲取客戶端的驗證信息；根據所述驗證信息識別刷單行為；其中，所述驗證信息包括至少兩個加速度向量、無線接入點名稱、設備名稱、通信記錄集、以及支付賬號中的一種或多種。實施本發明，即使在刷單用戶攻破了賬號、聯系電話以及設備號的唯一性的情況下，也可以有效和可靠地對刷單行為進行識別。

技術領域

本發明涉及通信領域，更為具體而言，涉及異常行為的識別方法及裝置。

背景技術

刷單，一般是由買家提供購買費用，幫指定的網店賣家購買商品提高銷量和信用度。通過這種方式，網店可以獲得較好的搜索排名，比如，在平臺搜索時“按銷量”搜索，該店鋪因為銷量大(即便是虛假的)會更容易被買家找到。為解決由刷單行為所造成的網絡購物信息不對稱的問題，需要識別這種行為。

在目前的現有技術中，通常采用閾值限制法識別刷單操作，具體而言，通過用戶的唯一身份信息(例如用戶的賬號、聯系電話、使用的客戶端的設備號)，來識別該用戶在一段時間內(例如一天)發生某種行為(比如下單)的次數，若行為次數超過了閾值，則識別該用戶進行刷單操作。

然而，由于用戶的唯一身份信息易攻破，比如通過買賣賬號、買賣虛擬手機號、篡改設備號等方式，就可以產生新的唯一性用戶，從而使得其刷單操作不被識別出來。因此，現有技術中的閾值限制法存在可靠性低的問題。

發明內容

經過長期的研究和觀察，發明人發現對于現階段執行刷單操作的客戶端而言，其在加速度向量、無線接入點名稱、設備名稱、以及通信記錄(短信記錄或者通話記錄)等方面與正常客戶端存在顯著區別，從這些方面中的至少一種入手，就能夠直接地識別當前客戶端是否為執行刷單操作的異常客戶端。由此，即使在刷單用戶攻破了賬號、聯系電話以及設備號的唯一性的情況下，也能夠有效和可靠地對刷單操作進行識別。

此外，發明人還發現相對于現有技術中的唯一身份信息(賬號、聯系電話、或者設備號)而言，支付賬號的唯一性攻破成本較高，因此即使在刷單用戶攻破了賬號、聯系電話以及設備號的唯一性的情況下，基于支付賬號也能夠有效和可靠地對刷單操作進行識別。

基于上述分析，本發明提供一種異常行為的識別方法及裝置。

一方面，所述方法包括：

獲取客戶端的驗證信息；

根據所述驗證信息識別刷單行為；

其中，所述驗證信息包括至少兩個加速度向量、無線接入點名稱、設備名稱、通信記錄集、以及支付賬號中的一種或多種。

在本發明的一些實施方式中，所述驗證信息包括至少兩個加速度向量，其中，所述根據所述驗證信息識別刷單行為包括：

根據所述至少兩個加速度向量識別所述客戶端是否為模擬器；

若所述客戶端為模擬器，則確定所述客戶端執行刷單行為。

其中，所述根據所述至少兩個加速度向量識別所述客戶端是否為模擬器包括：

識別所述至少兩個加速度向量是否相同；

若所述至少兩個加速度向量相同，則確定所述客戶端為模擬器。

由此利用了正常的客戶端設備由于設置有陀螺儀，因此其加速度向量通常是在一定的范圍內變化的，而現階段模擬器的加速度向量是固定設置的特點，來有效和可靠地識別所述客戶端是否為模擬器。

在本發明的一些實施方式中，所述驗證信息包括無線接入點名稱，其中，所述根據所述驗證信息識別刷單行為包括：

識別所述無線接入點名稱是否為隨機字符串；

若所述無線接入點名稱為隨機字符串，則確定所述客戶端執行刷單行為。