[發(fā)明專利]一種檢測(cè)異常賬號(hào)的方法、裝置及服務(wù)器

有效

• 申請(qǐng)?zhí)枺?/td>: 201810386972.7
• 申請(qǐng)日: 2018-04-26
• 公開（公告）號(hào): CN108768943B
• 公開（公告）日: 2020-06-26
• 發(fā)明（設(shè)計(jì)）人: 申瑞珉
• 申請(qǐng)（專利權(quán)）人: 騰訊科技（深圳）有限公司
• 主分類號(hào): H04L29/06
• 分類號(hào): H04L29/06
• 代理公司: 廣州三環(huán)專利商標(biāo)代理有限公司 44202
• 代理人: 賈允;肖丁

本發(fā)明公開了一種檢測(cè)異常賬號(hào)的方法、裝置及服務(wù)器，其中，檢測(cè)異常賬號(hào)的方法包括：獲取各用戶賬號(hào)的基礎(chǔ)數(shù)據(jù)信息，所述基礎(chǔ)數(shù)據(jù)信息包括各用戶賬號(hào)登錄過(guò)的IP地址；根據(jù)在同一IP地址上登錄過(guò)的所有用戶賬號(hào)的基礎(chǔ)數(shù)據(jù)信息生成所述IP地址的IP特征向量，該IP特征向量包括多個(gè)維度的IP特征值；基于所述IP特征向量和預(yù)設(shè)的判別規(guī)則確定異常IP地址；從登錄過(guò)所述異常IP地址的用戶賬號(hào)中確定異常賬號(hào)。本發(fā)明提高了檢測(cè)出異常賬號(hào)的準(zhǔn)確率和覆蓋率。

技術(shù)領(lǐng)域

本發(fā)明涉及網(wǎng)絡(luò)通信技術(shù)領(lǐng)域，特別涉及一種檢測(cè)異常賬號(hào)的方法、裝置及服務(wù)器。

背景技術(shù)

用戶登錄以及訪問(wèn)互聯(lián)網(wǎng)業(yè)務(wù)時(shí)常需要輸入賬號(hào)/密碼，比如登錄即時(shí)通信應(yīng)用、登錄郵箱等，而目前用戶的賬戶/密碼被盜事件時(shí)有發(fā)生。非法盜取賬號(hào)者通常通過(guò)病毒、釣魚URL、撞庫(kù)(即用戶在不同網(wǎng)站使用相同的賬戶/密碼，通過(guò)攻擊防御薄弱的一方網(wǎng)站盜取賬號(hào)/密碼)或社會(huì)工程等渠道竊取用戶賬號(hào)/密碼，并利用各種手段通過(guò)竊取的賬戶攫取利益，比如洗劫賬號(hào)中的虛擬財(cái)產(chǎn)(如游戲裝備、金幣等)、利用被盜賬戶關(guān)系鏈發(fā)送垃圾消息進(jìn)行營(yíng)銷傳播、對(duì)被盜賬戶的親朋好友進(jìn)行詐騙、竊取用戶隱私數(shù)據(jù)等等，嚴(yán)重?fù)p害了用戶的利益以及互聯(lián)網(wǎng)業(yè)務(wù)的良性規(guī)則，同時(shí)還給后臺(tái)系統(tǒng)的正常運(yùn)營(yíng)帶來(lái)了壓力，因此，需要對(duì)這種被非法盜取賬號(hào)者竊取的用戶賬號(hào)即異常賬號(hào)進(jìn)行檢測(cè)。

在實(shí)現(xiàn)本發(fā)明的過(guò)程中，發(fā)明人發(fā)現(xiàn)現(xiàn)有技術(shù)至少存在以下問(wèn)題：

目前常用的檢測(cè)異常賬號(hào)的方法一般都針對(duì)特定的業(yè)務(wù)體系如針對(duì)前端病毒木馬的檢測(cè)方法或者針對(duì)釣魚URL的檢測(cè)方法，檢測(cè)的范圍受到限制，覆蓋率低，而其它的檢測(cè)方法其準(zhǔn)確率難以確保。因此，需要提供更可靠或更有效的方案，以便在保持準(zhǔn)確率的同時(shí)提高覆蓋率。

發(fā)明內(nèi)容

為了解決現(xiàn)有技術(shù)的問(wèn)題，本發(fā)明實(shí)施例提供了一種檢測(cè)異常賬號(hào)的方法、裝置、服務(wù)器及存儲(chǔ)介質(zhì)。所述技術(shù)方案如下：

一方面，提供了一種檢測(cè)異常賬號(hào)的方法，所述方法包括：

獲取各用戶賬號(hào)的基礎(chǔ)數(shù)據(jù)信息，所述基礎(chǔ)數(shù)據(jù)信息包括用戶賬號(hào)登錄過(guò)的IP地址；

根據(jù)在同一IP地址上登錄過(guò)的所有用戶賬號(hào)的基礎(chǔ)數(shù)據(jù)信息生成所述IP地址的IP特征向量，所述IP特征向量包括多個(gè)維度的IP特征值；

基于所述IP特征向量和預(yù)設(shè)的判別規(guī)則確定異常IP地址；

從登錄過(guò)所述異常IP地址的用戶賬號(hào)中確定異常賬號(hào)。

另一方面，提供了一種檢測(cè)異常賬號(hào)的裝置，所述裝置包括：

第一獲取模塊，用于獲取各用戶賬號(hào)的基礎(chǔ)數(shù)據(jù)信息，所述基礎(chǔ)數(shù)據(jù)信息包括用戶賬號(hào)登錄過(guò)的IP地址；

第一生成模塊，用于根據(jù)在同一IP地址上登錄過(guò)的所有用戶賬號(hào)的基礎(chǔ)數(shù)據(jù)信息生成所述IP地址的IP特征向量，所述IP特征向量包括多個(gè)維度的IP特征值；

第一確定模塊，用于基于所述IP特征向量和預(yù)設(shè)的判別規(guī)則確定異常IP地址；

第二確定模塊，用于從登錄過(guò)所述異常IP地址的用戶賬號(hào)中確定異常賬號(hào)。

另一方面，提供了一種服務(wù)器，包括：處理器和存儲(chǔ)器；其中，所述存儲(chǔ)器存儲(chǔ)有計(jì)算機(jī)程序，所述計(jì)算機(jī)程序適于由所述處理器加載并執(zhí)行以下步驟：

獲取各用戶賬號(hào)的基礎(chǔ)數(shù)據(jù)信息，所述基礎(chǔ)數(shù)據(jù)信息包括用戶賬號(hào)登錄過(guò)的IP地址；

根據(jù)在同一IP地址上登錄過(guò)的所有用戶賬號(hào)的基礎(chǔ)數(shù)據(jù)信息生成所述IP地址的IP特征向量，所述IP特征向量包括多個(gè)維度的IP特征值；

基于所述IP特征向量和預(yù)設(shè)的判別規(guī)則確定異常IP地址；

從登錄過(guò)所述異常IP地址的用戶賬號(hào)中確定異常賬號(hào)。