[發明專利]一種異常登錄行為的檢測方法及裝置

在審

• 申請號: 201710449206.6
• 申請日: 2017-06-14
• 公開（公告）號: CN107046550A
• 公開（公告）日: 2017-08-15
• 發明（設計）人: 何為舟
• 申請（專利權）人: 微夢創科網絡科技（中國）有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06
• 代理公司: 北京國昊天誠知識產權代理有限公司11315
• 代理人: 許志勇

1.一種異常登錄行為的檢測方法，其特征在于，包括：

獲取待檢測的第一登錄日志；

根據所述第一登錄日志中的登錄對象，從日志數據庫中查找與所述登錄對象存在直接或間接關聯關系的登錄日志集合，所述日志數據庫中存儲有包含登錄對象和登錄信息的登錄日志，所述登錄對象包括：登錄地址和用戶標識；

當所述登錄日志集合滿足預設的異常登錄行為匹配條件時，確定所述登錄日志集合中存儲有登錄行為異常的登錄日志；

在確定所述登錄日志集合中存儲有登錄行為異常的登錄日志之后，還包括：

針對所述登錄日志集合中任一登錄地址，當查找到以所述登錄地址產生的登錄信息的條數大于第三閾值時，將所述登錄地址標記為異常，否則，標記為正常；和/或

針對所述登錄日志集合中任一用戶標識，如果所述用戶標識被N個登錄地址登錄，當所述N個登錄地址的標記均為正常時，將所述用戶標識標記為正常，否則，標記為異常；其中，所述N為正整數。

2.如權利要求1所述的方法，其特征在于，

若所述日志數據庫中的第二登錄日志的登錄地址與所述第一登錄日志的登錄地址相同，或者，所述日志數據庫中的第二登錄日志的用戶標識與所述第一登錄日志的用戶標識相同；則確定所述第二登錄日志為所述登錄日志集合中的登錄日志。

3.如權利要求2所述的方法，其特征在于，

若所述日志數據庫中的第二登錄日志的登錄地址與所述登錄日志集合中的任一登錄日志的登錄地址相同，或者，所述日志數據庫中的第二登錄日志的用戶標識與所述登錄日志集合中的任一登錄日志的用戶標識相同；則確定所述第二登錄日志為所述登錄日志集合中的登錄日志。

4.如權利要求1所述的方法，其特征在于，所述預設的異常登錄行為匹配條件至少包括以下之一：

所述登錄日志集合中登錄信息的條數大于第一閾值；

所述登錄日志集合中登錄信息的登錄失敗占比大于第二閾值。

5.如權利要求1或3或4所述的方法，其特征在于，所述日志數據庫為圖形數據庫；

所述圖形數據庫中以網絡化結構存儲有登陸日志的登錄對象和登錄信息，其中，所述登錄對象中的登錄地址和用戶標識分別以節點形式存儲，所述登錄信息以線段形式存儲，所述線段的一端連接所述登錄地址對應的節點，另一端連接所述用戶標識對應的節點；

根據所述第一登錄日志中的登錄對象，從日志數據庫中查找與所述登錄對象存在直接或間接關聯關系的登錄日志集合，具體包括：

根據所述登錄對象中的登錄地址和用戶標識，從所述日志數據庫中遍歷查找與所述登錄地址對應的節點或所述用戶標識對應的節點具有直接或間接連接關系的線段，以查找到的線段對應的登錄日志作為登錄日志集合。

6.一種異常登錄行為的檢測裝置，其特征在于，包括：

獲取單元，用于獲取待檢測的第一登錄日志；

查找單元，用于根據所述第一登錄日志中的登錄對象，從日志數據庫中查找與所述登錄對象存在直接或間接關聯關系的登錄日志集合，所述日志數據庫中存儲有包含登錄對象和登錄信息的登錄日志，所述登錄節點對象包括：登錄地址和用戶標識；

確定單元，用于在所述登錄日志集合滿足預設的異常登錄行為匹配條件時，確定所述登錄日志集合中存儲有登錄行為異常的登錄日志；

標記單元，用于針對所述登錄日志集合中任一登錄地址，當查找到以所述登錄地址產生的登錄信息的條數大于第三閾值時，將所述登錄地址標記為異常，否則，標記為正常；和/或

針對所述登錄日志集合中任一用戶標識，如果所述用戶標識被N個登錄地址登錄，當所述N個登錄地址的標記均為正常時，將所述用戶標識標記為正常，否則，標記為異常；其中，所述N為正整數。

7.如權利要求6所述的裝置，其特征在于，所述預設的異常登錄行為匹配條件至少包括以下之一：

所述登錄日志集合中登錄信息的條數大于第一閾值；

所述登錄日志集合中登錄信息的登錄失敗占比大于第二閾值。