[發明專利]一種檢測異常賬號的方法、裝置及服務器

有效

• 申請號: 201810386972.7
• 申請日: 2018-04-26
• 公開（公告）號: CN108768943B
• 公開（公告）日: 2020-06-26
• 發明（設計）人: 申瑞珉
• 申請（專利權）人: 騰訊科技（深圳）有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06
• 代理公司: 廣州三環專利商標代理有限公司 44202
• 代理人: 賈允;肖丁

1.一種檢測異常賬號的方法，其特征在于，所述方法包括：

獲取各用戶賬號的基礎數據信息，所述基礎數據信息包括用戶賬號登錄過的IP地址；

根據在同一IP地址上登錄過的所有用戶賬號的基礎數據信息生成所述IP地址的IP特征向量，所述IP特征向量包括多個維度的IP特征值；所述多個維度的IP特征值包括：登錄總次數、登錄總用戶賬號數量、異地率、跳變速度中位數、新設備率、網頁登錄率、登錄成功率、登錄業務類型數量、非熱門業務類型登錄率、無效設備登錄次數；

基于所述IP特征向量和預設的判別規則確定異常IP地址；

從登錄過所述異常IP地址的用戶賬號中確定異常賬號；

其中，所述預設的判別規則包括以下至少之一：

第一判別規則：同時滿足第一判別條件、第二判別條件和第三判別條件；其中，第一判別條件為登錄總用戶賬號數量大于等于第一閾值；第二判別條件為異地率大于等于第二閾值，或者跳變速度中位數大于等于第三閾值；第三判別條件為新設備率大于等于第二閾值，或者網頁登錄率大于等于第四閾值，或者登錄成功率小于等于第五閾值；

第二判別規則：同時滿足第四判別條件、第五判別條件和第六判別條件；其中，第四判別條件為登錄總用戶賬號數量大于等于第六閾值；第五判別條件為網頁登錄率大于等于第四閾值；第六判別條件為登錄業務類型數量小于等于第七閾值；

第三判別規則：同時滿足第七判別條件、第八判別條件、第九判別條件、第十判別條件和第十一判別條件；其中，第七判別條件為登錄總用戶賬號數量大于等于第八閾值；第八判別條件為非熱門業務類型登錄率大于等于第九閾值；第九判別條件為登錄業務類型數量小于等于第七閾值，或登錄總用戶賬號數量大于等于第十閾值；第十判別條件為異地率大于等于第十一閾值；第十一判別條件為新設備率大于等于第九閾值；

第四判別規則：同時滿足所述第七判別條件、第十二判別條件和第十三判別條件；其中，第十二判別條件為非熱門業務類型登錄率小于等于第十二閾值；第十三判別條件為無效設備登錄次數大于等于第十三閾值；

第五判別規則：同時滿足第十四判別條件、第十五判別條件和第十六判別條件；其中，第十四判別條件為登錄成功率大于等于第十四閾值；第十五判別條件為登錄業務類型數量小于等于第六閾值；第十六判別條件為網頁登錄率大于等于第九閾值。

2.根據權利要求1所述的檢測異常賬號的方法，其特征在于，所述用戶賬號的基礎數據信息包括原始登錄數據信息和登錄修飾數據信息；

所述獲取各用戶賬號的基礎數據信息的步驟包括：

收集各用戶賬號的原始登錄數據信息，所述原始登錄數據信息包括多個維度的行為信息；

對每個所述用戶賬號的原始登錄數據信息進行處理以獲得各用戶賬號的登錄修飾數據信息，所述登錄修飾數據信息包括多個維度的行為標簽。

3.根據權利要求1所述的檢測異常賬號的方法，其特征在于，所述根據在同一IP地址上登錄過的所有用戶賬號的基礎數據信息生成所述IP地址的IP特征向量包括：

將所有用戶賬號的基礎數據信息按照預設的拆分策略拆分成不同批次；

按照相同的IP地址為同一組，將每個批次所包含的基礎數據信息分成不同組；

每個組根據所包含的基礎數據信息分別計算相對應的IP特征值；

根據每個組的所述IP特征值，生成與該組的IP地址相對應的IP特征向量。

4.根據權利要求3所述的檢測異常賬號的方法，其特征在于，所述基于所述IP特征向量和預設的判別規則確定異常IP地址包括：

根據預設的判別規則對每個批次內的各個IP地址的IP特征向量分別進行判定，并生成判定結果；

獲取同一IP地址在不同批次的所述判定結果，若存在所述判定結果為滿足預設的判別規則，則確定所述IP地址為異常IP地址。

5.根據權利要求1所述的檢測異常賬號的方法，其特征在于，所述從登錄過所述異常IP地址的用戶賬號中確定異常賬號包括：

獲取在所述異常IP地址上登錄成功的所有用戶賬號；

從所述用戶賬號的基礎數據信息中獲取用戶賬號的檢測信息；

根據所述檢測信息和預設的檢測規則確定異常賬號。