[發明專利]一種賬號異常登錄的識別方法及裝置

有效

• 申請號: 201710986911.X
• 申請日: 2017-10-20
• 公開（公告）號: CN109698809B
• 公開（公告）日: 2021-04-02
• 發明（設計）人: 高家鳳;閆偉;方紹楨;左倩茜
• 申請（專利權）人: 中移（蘇州）軟件技術有限公司;中國移動通信集團公司
• 主分類號: H04L29/06
• 分類號: H04L29/06
• 代理公司: 北京同達信恒知識產權代理有限公司 11291
• 代理人: 郭潤湘

本發明公開了一種賬號異常登錄的識別方法及裝置，其中，所述方法包括：獲得在第一預設時長內登錄同一系統的多個賬號對應的登錄信息，其中，所述多個賬號至少包括第一賬號；基于所述登錄信息，從所述多個賬號中確定出與所述第一賬號屬于第一IP地址的第一賬號集合，其中，所述第一賬號集合包括至少兩個賬號；確定每個賬號組重復登錄的登錄次數，獲得重復登錄列表，其中，賬號組為所述第一賬號集合中除所述第一賬號外的每個賬號分別與所述第一賬號組合形成；若所述重復登錄列表中至少一組的登錄次數大于第一預設閾值，確定所述第一賬號為一異常登錄賬號。提高了對賬號異常登錄的識別率，同時提高了用戶的信息安全。

技術領域

本發明涉及互聯網技術領域，特別涉及一種賬號異常登錄的識別方法及裝置。

背景技術

隨著互聯網的快速發展，出現了越來越多具有大量用戶的網絡應用。通常用戶需要登錄到網絡應用系統中之后，才可以使用網絡應用的相關功能。

此外，網絡客戶端的形式也在日趨多樣化，除了傳統的PC(Personal Computer，個人計算機)客戶端和web客戶端外，還出現了諸如智能手機和平板電腦之類的移動客戶端。用戶可以通過任何一種客戶端登錄到網絡應用中，并執行基本相同的功能。

由于互聯網應用的特點，用戶可以在任何時間，任何位置登錄網絡應用系統。在賬號使用過程中，如果不慎將賬號及密碼泄露給其他人，他人可以進行各種非法操作，比如，向賬號好友索取錢財。為此，現有技術中，采用以下幾種方式來識別異常登錄。其中，第一種方式具體為：通過登錄位置的差異來識別異地盜用；第二種方式具體為：通過同一IP(Internet Protocol Address，互聯網協議)地址下短時間內登錄大量的用戶名識別批量盜號；第三種方式具體為：通過維護IP地址列表或者MAC(Media Acess Control，媒體訪問控制)地址列表的方式來識別賬號的異常登錄。其中，第一種方式不能識別登錄位置很近(比如同一辦公樓)的異常登錄。第二種方式不能識別賬號長期被他人違規使用的情況。第三種方式中IP列表這種途徑，無法識別長期在某一IP地址下成功登錄少數幾個賬號的違規使用的情況。此外，MAC地址列表的方式需要用戶配合安裝相關插件，實施起來存在一定難度。

可見，現有技術中，對賬號異常登錄識別率低，不能有效保障賬號對應用戶的信息安全。

發明內容

本發明實施例提供一種賬號異常登錄的識別方法及裝置，用于解決現有技術中，對賬號異常登錄識別率低，不能有效保障賬號對應用戶的信息安全的技術問題，提高了對賬號異常登錄的識別率，同時提高了用戶的信息安全。

一方面，本發明實施例提供了一種賬號異常登錄的識別方法，包括：

獲得在第一預設時長內登錄同一系統的多個賬號對應的登錄信息，其中，所述多個賬號至少包括第一賬號；

基于所述登錄信息，從所述多個賬號中確定出與所述第一賬號屬于第一IP地址的第一賬號集合，其中，所述第一賬號集合包括至少兩個賬號；

確定包括所述第一賬號的賬號組重復登錄的登錄次數，獲得重復登錄列表，其中，賬號組為所述第一賬號集合中除所述第一賬號外的每個賬號分別與所述第一賬號組合形成；

若所述重復登錄列表中至少一組的登錄次數大于第一預設閾值，確定所述第一賬號為一異常登錄賬號。

可選地，所述方法還包括：

確定所述第一賬號在所述第一預設時長內的登錄總次數

若所述重復登錄列表中至少一組的登錄次數大于所述第一預設閾值，判斷所述至少一組的登錄次數與所述登錄總次數間的比值是否大于第二預設閾值；

若是，確定所述第一賬號為所述異常登錄賬號。

可選地，所述獲得在第一預設時長內登錄同一系統的多個賬號對應的登錄信息，包括：