[發明專利]基于社工庫的數據識別方法及裝置、界面交互裝置

有效

• 申請號: 201710018630.5
• 申請日: 2017-01-10
• 公開（公告）號: CN108287855B
• 公開（公告）日: 2022-11-11
• 發明（設計）人: 陳昶;渠振方
• 申請（專利權）人: 阿里巴巴集團控股有限公司
• 主分類號: G06F16/20
• 分類號: G06F16/20;G06F16/36;H04L9/40
• 代理公司: 北京三友知識產權代理有限公司 11127
• 代理人: 李輝

本申請提供了基于社工庫的數據識別方法及裝置、界面交互裝置，其中，識別方法包括：從社工庫中獲取待識別的用戶數據；對所述待識別的用戶數據按照預設的身份識別方式進行識別，得到身份識別信息；依據所述身份識別信息判斷所述身份識別方式是否識別成功，如果是，則按照預設的密碼識別方式識別除了所述身份識別信息之外的其他待識別的用戶數據，得到密碼識別信息；依據所述郵箱地址、手機號碼、身份證號碼或銀行卡號碼，從除了所述身份識別信息和所述密碼識別信息之外的其他待識別的用戶數據中，識別出目標結果，所述目標結果包括成對的用戶賬號和登錄密碼。采用本申請實施例，可以提高用戶賬號的安全性，降低用戶賬號被盜用的風險。

技術領域

本申請涉及互聯網數據處理技術領域，特別涉及基于社工庫的數據識別方法及裝置，以及，一種界面交互裝置。

背景技術

目前，隨著互聯網越來越深入用戶的生活，越來越多的用戶在各種社交網站或者購物平臺等注冊賬號進行網上購物或者社交。在注冊過程中通常需要用戶填寫自己的各種身份信息，例如，郵箱地址或者身份證號等。而這種身份信息由于其敏感性，一旦被盜用就給用戶造成了很大的安全風險。

在實際應用中，通常需要了解到哪些注冊賬號存在安全風險，或者已經被黑客盜用了賬號和密碼。通常情況下，黑客盜用的賬號和密碼，以及其他的用戶信息存儲在社工庫中。社工庫(Social Engineering Database)，即社會工程學數據庫，是互聯網中黑客通過系統數據庫漏洞、社會工程學手段、流量劫持等方式獲取的數據，社工庫中包含大量未加密的賬號、密碼、實名信息等信息。

發明內容

發明人在研究過程中發現，如果需要保障用戶賬號的安全性，可以從社工庫中已經被盜用的用戶數據開始，識別其中的用戶賬號，從而了解到哪些用戶賬號已經被泄露于互聯網上，通過提醒注冊該用戶賬號的用戶從而提升用戶的安全性。但是，在現有技術中，由于社工庫中數據的來源很多，獲取到的社工庫數據往往是非結構化的，并且社工庫的數據沒有特定的字段，通常將一個用戶的用戶信息存儲在一個字段中，導致對社工庫數據進行識別的難度很大，在進行人工識別時，不僅耗費人力物力成本，還使得識別出用戶賬號和密碼的過程非常漫長，并且無法準確識別。

基于此，本申請提供了基于社工庫的數據識別方法，用以采用預先設置好的識別方式來對待識別的用戶數據進行識別，分別通過郵箱地址、身份證號碼、手機號和銀行卡號等信息，來關聯出用戶賬號，從而確定出成對的用戶賬號和登錄密碼作為目標結果，因此，就能依據社工庫中的數據的特點來設置匹配的識別方式，從而不僅提高識別效率，還能準確識別出用戶賬號和登錄密碼等信息。

本申請還提供了基于社工庫的數據識別裝置，用以保證上述方法在實際中的實現及應用。

為了解決上述問題，本申請公開了一種基于社工庫的數據識別方法，該方法包括：

從社工庫中獲取待識別的用戶數據；

對所述待識別的用戶數據按照預設的身份識別方式進行識別，得到身份識別信息；所述身份識別信息包括以下任意一項或多項：身份證號碼、銀行卡號碼、手機號碼和郵箱地址；

在所述身份識別方式識別成功的情況下，按照預設的密碼識別方式識別除了所述身份識別信息之外的其他待識別的用戶數據，得到密碼識別信息；所述密碼識別信息包括以下任意一項或多項：用戶姓名、郵箱密碼和手機密碼；

從除了所述身份識別信息和所述密碼識別信息之外的其他待識別的用戶數據中，依據所述身份識別信息識別出目標結果，所述目標結果包括成對的用戶賬號和登錄密碼。

其中，所述對所述待識別的用戶數據按照預設的身份識別方式進行識別，得到身份識別信息，包括：

將待識別的用戶數據中各種類型分隔符統一替換為預設的目標分隔符；