[發(fā)明專利]數(shù)據(jù)處理方法及數(shù)據(jù)處理裝置

有效

• 申請(qǐng)?zhí)枺?/td>: 201710308629.6
• 申請(qǐng)日: 2017-05-04
• 公開(kāi)（公告）號(hào): CN108809909B
• 公開(kāi)（公告）日: 2020-08-04
• 發(fā)明（設(shè)計(jì)）人: 申瑞珉
• 申請(qǐng)（專利權(quán)）人: 騰訊科技（深圳）有限公司
• 主分類號(hào): H04L29/06
• 分類號(hào): H04L29/06
• 代理公司: 深圳翼盛智成知識(shí)產(chǎn)權(quán)事務(wù)所(普通合伙) 44300
• 代理人: 黃威

本發(fā)明公開(kāi)了一種數(shù)據(jù)處理方法及數(shù)據(jù)處理裝置，包括：獲取原始數(shù)據(jù)，所述原始數(shù)據(jù)包括網(wǎng)絡(luò)協(xié)議地址、賬號(hào)、登錄城市、和登錄是否成功的歷史記錄；對(duì)所述原始數(shù)據(jù)進(jìn)行重構(gòu)以生成重構(gòu)數(shù)據(jù)，所述重構(gòu)數(shù)據(jù)包括：用戶城市、和城市距離，其中，所述城市距離是所述用戶城市與登錄城市之間的距離；根據(jù)網(wǎng)絡(luò)協(xié)議地址對(duì)所述重構(gòu)數(shù)據(jù)進(jìn)行分組，統(tǒng)計(jì)出每個(gè)網(wǎng)絡(luò)協(xié)議地址對(duì)應(yīng)的特征值，所述特征值包括：登錄的賬號(hào)的個(gè)數(shù)、城市距離的平均值、和登錄成功率；當(dāng)所述特征值滿足預(yù)設(shè)規(guī)則時(shí)，判斷為盜號(hào)操作。本發(fā)明通過(guò)在黑客產(chǎn)業(yè)鏈的行為匯集環(huán)節(jié)進(jìn)行檢測(cè)，有效規(guī)避登錄協(xié)議在客戶端處被破解，提高檢測(cè)的準(zhǔn)確率與覆蓋率。

技術(shù)領(lǐng)域

本發(fā)明屬于數(shù)據(jù)處理領(lǐng)域，尤其涉及一種數(shù)據(jù)處理方法及數(shù)據(jù)處理裝置。

背景技術(shù)

黑客的上游產(chǎn)業(yè)鏈，通常通過(guò)撞庫(kù)、木馬、釣魚、或病毒等渠道獲取用戶在網(wǎng)站或應(yīng)用程序中所使用的賬號(hào)密碼，再打包成賬號(hào)密碼集合，出售給黑客的下游產(chǎn)業(yè)鏈。黑客的下游產(chǎn)業(yè)鏈通過(guò)自動(dòng)機(jī)對(duì)所述賬號(hào)密碼集合中的賬號(hào)密碼進(jìn)行一一驗(yàn)證，并挑選出針對(duì)某一網(wǎng)站或應(yīng)用程序的正確的賬號(hào)密碼，進(jìn)而進(jìn)行盜取。賬號(hào)密碼被盜取，不僅威脅到用戶的虛擬財(cái)產(chǎn)(如Q幣)和線下財(cái)產(chǎn)(如通過(guò)微信向親友借錢)，影響個(gè)人名譽(yù)(轉(zhuǎn)發(fā)內(nèi)容不當(dāng)?shù)奈⒉?，甚至還可能影響到虛擬社交的生態(tài)規(guī)則(如操縱大量被盜賬號(hào)作為水軍進(jìn)行產(chǎn)品宣傳)，為用戶個(gè)人或企業(yè)帶來(lái)困擾。

傳統(tǒng)的盜號(hào)檢測(cè)，包括：基于前端病毒、木馬的檢測(cè)；基于客戶端登錄版本惡意跳變的識(shí)別方法等。

傳統(tǒng)的盜號(hào)檢測(cè)主要在集中在上游產(chǎn)業(yè)鏈，因而需要對(duì)客戶端進(jìn)行全面覆蓋，不僅覆蓋率低、且浪費(fèi)客戶端的系統(tǒng)資源。

發(fā)明內(nèi)容

本發(fā)明的目的在于提供一種數(shù)據(jù)處理方法及數(shù)據(jù)處理裝置，旨在對(duì)傳統(tǒng)的盜號(hào)檢測(cè)進(jìn)行補(bǔ)充，可以避免浪費(fèi)客戶端的系統(tǒng)資源，提高檢測(cè)的準(zhǔn)確率和覆蓋率。

為解決上述技術(shù)問(wèn)題，本發(fā)明實(shí)施例提供以下技術(shù)方案：

一種數(shù)據(jù)處理方法，包括：

獲取原始數(shù)據(jù)，所述原始數(shù)據(jù)包括網(wǎng)絡(luò)協(xié)議地址、賬號(hào)、登錄城市、和登錄是否成功的歷史記錄，其中登錄城市是指網(wǎng)絡(luò)協(xié)議地址對(duì)應(yīng)的城市；

對(duì)所述原始數(shù)據(jù)進(jìn)行重構(gòu)以生成重構(gòu)數(shù)據(jù)，所述重構(gòu)數(shù)據(jù)包括：用戶城市、和城市距離，其中，所述用戶城市是指從所述歷史記錄中，統(tǒng)計(jì)出登錄次數(shù)最多或在線時(shí)間最長(zhǎng)的登錄城市，所述城市距離是所述用戶城市與登錄城市之間的距離；

根據(jù)網(wǎng)絡(luò)協(xié)議地址對(duì)所述重構(gòu)數(shù)據(jù)進(jìn)行分組，統(tǒng)計(jì)出每個(gè)網(wǎng)絡(luò)協(xié)議地址對(duì)應(yīng)的特征值，所述特征值包括：登錄的賬號(hào)的個(gè)數(shù)、城市距離的平均值、和登錄成功率；以及

當(dāng)所述特征值滿足預(yù)設(shè)規(guī)則時(shí)，判斷為盜號(hào)操作。

為解決上述技術(shù)問(wèn)題，本發(fā)明實(shí)施例還提供以下技術(shù)方案：

一種數(shù)據(jù)處理裝置，包括：

獲取模塊，用于獲取原始數(shù)據(jù)，所述原始數(shù)據(jù)包括賬號(hào)、網(wǎng)絡(luò)協(xié)議地址、登錄城市、和登錄是否成功的歷史記錄，其中登錄城市是指網(wǎng)絡(luò)協(xié)議地址對(duì)應(yīng)的城市；

重構(gòu)模塊，用于對(duì)所述原始數(shù)據(jù)進(jìn)行重構(gòu)以生成重構(gòu)數(shù)據(jù)，所述重構(gòu)數(shù)據(jù)包括：用戶城市、和城市距離，其中，所述用戶城市是指從所述歷史記錄中，統(tǒng)計(jì)出登錄次數(shù)最多或在線時(shí)間最長(zhǎng)的登錄城市，所述城市距離是所述用戶城市與登錄城市之間的距離；

統(tǒng)計(jì)模塊，用于根據(jù)網(wǎng)絡(luò)協(xié)議地址對(duì)所述重構(gòu)數(shù)據(jù)進(jìn)行分組，統(tǒng)計(jì)出每個(gè)網(wǎng)絡(luò)協(xié)議地址對(duì)應(yīng)的特征值，所述特征值包括：登錄的賬號(hào)的個(gè)數(shù)、城市距離的平均值、和登錄成功率；以及

規(guī)則模塊，用于當(dāng)所述特征值滿足預(yù)設(shè)規(guī)則時(shí)，判斷為盜號(hào)操作。