[發明專利]盜號行為識別方法、裝置、計算機設備和存儲介質

在審

• 申請號: 201810933279.7
• 申請日: 2018-08-16
• 公開（公告）號: CN110839003A
• 公開（公告）日: 2020-02-25
• 發明（設計）人: 龐新強
• 申請（專利權）人: 北京嘀嘀無限科技發展有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06
• 代理公司: 北京友聯知識產權代理事務所(普通合伙) 11343
• 代理人: 尚志峰;汪海屏

本發明提供了一種盜號行為識別方法、裝置、計算機設備和存儲介質，其中，盜號行為識別方法，包括：獲取登錄賬號的終端設備識別信息；統計預設時間段內每一終端設備識別信息對應的所有登錄賬號的頻次信息；根據頻次信息，確定對應的終端設備識別信息所對應的終端設備是否存在盜號行為。通過本發明的技術方案，能夠及時發現登錄賬號的異常登錄，及時發現盜號行為，可有效的向運營商提供異常終端設備識別信息對應的終端設備以及向用戶提醒登錄賬號異常操作，有效阻止大規模盜號行為的發生，提高賬號的安全性，維護用戶的合法權益。

技術領域

本發明涉及網絡安全技術領域，具體而言，涉及一種盜號行為識別方法、一種盜號行為識別裝置、一種計算機設備和一種計算機可讀存儲介質。

背景技術

隨著社會的發展，電子支付越來越普及，大多數公司提供的網絡相關服務都需要用戶綁定銀行卡或者第三方支付賬戶，比如支付寶等，大多數用戶為了使用方便，一般都會在賬戶內滯留一部分資金，也會有一些相關個人隱私信息，所以保護這些賬戶的安全至關重要。然而，有很多公司可能早期只注重業務的快速發展，對賬戶安全方面的關注較少，使得系統存在一定的漏洞，會被一些非法人員利用來盜取用戶的賬戶，謀取暴利。

相關技術中，一般通過賬戶維度方面的行為，來識別盜號行為，存在以下技術缺陷：

(1)通過某個賬號的登錄地點異常或者是登錄過于頻繁，只能確定單個賬號疑似被盜號，而不能識別大規模的盜號行為；

(2)盜號行為識別不及時，一般在賬號被盜后才能識別，只能采取補救措施，難以及時有效阻止大規模盜號行為的發生。

發明內容

本發明旨在至少解決現有技術或相關技術中存在的技術問題之一。

為此，本發明的一個目的在于提供一種盜號行為識別方法。

本發明的另一個目的在于提供一種盜號行為識別裝置。

本發明的再一個目的在于提供一種計算機設備。

本發明的又一個目的在于提供一種計算機可讀存儲介質。

為了實現上述目的，本發明的第一方面的技術方案提供了一種盜號行為識別方法，包括：獲取登錄賬號的終端設備識別信息；統計預設時間段內每一終端設備識別信息對應的所有登錄賬號的頻次信息；根據頻次信息，確定對應的終端設備識別信息所對應的終端設備是否存在盜號行為。

在該技術方案中，通過獲取登錄賬號的終端設備識別信息，并統計預設時間段內每一終端設備識別信息對應的所有登錄賬號的頻次信息，為盜號行為的確定提供了數據支持，通過根據頻次信息，確定對應的終端設備識別信息所對應的終端設備是否存在盜號行為，即可以對頻次信息的特征分布進行分析，將小概率事件確定為盜號行為，盜號行為的確定相對準確，有利于及時根據確定的盜號行為，可有效的向運營商提供異常終端設備識別信息對應的終端設備以及向用戶提醒登錄賬號異常操作，采取相應的應對策略，有效阻止大規模盜號行為的發生，提高賬號的安全性，維護用戶的合法權益。

需要說明的是，預設時間段可以為0.5-2個小時。

在上述技術方案中，優選地，根據頻次信息，確定對應的終端設備識別信息所對應的終端設備是否存在盜號行為，包括：解析頻次信息，確定同一終端設備識別信息對應的每一登錄賬號的登錄次數；比較每一登錄賬號的登錄次數，確定同一終端設備識別信息對應的最大登錄次數；若最大登錄次數大于第一預設閾值，則確定對應的終端設備識別信息所對應的終端設備存在盜號行為。