[發(fā)明專利]盜竊賬號事件的監(jiān)控方法及裝置有效
| 申請?zhí)枺?/td> | 201811324177.1 | 申請日： | 2014-12-02 |
| 公開（公告）號： | CN109936556B | 公開（公告）日： | 2021-07-09 |
| 發(fā)明（設(shè)計）人： | 梅健 | 申請（專利權(quán)）人： | 創(chuàng)新先進技術(shù)有限公司 |
| 主分類號： | H04L29/06 | 分類號： | H04L29/06 |
| 代理公司： | 北京三友知識產(chǎn)權(quán)代理有限公司 11127 | 代理人： | 王濤;任默聞 |
| 地址： | 開曼群島大開曼島喬治鎮(zhèn)醫(yī)院路*** | 國省代碼： | 暫無信息 |
| 權(quán)利要求書： | 查看更多 | 說明書： | 查看更多 |
| 摘要： | |||
| 搜索關(guān)鍵詞： | 盜竊 賬號 事件 監(jiān)控 方法 裝置 | ||
1.一種盜竊賬號事件的監(jiān)控方法，其特征在于，包括：
根據(jù)用戶提交的操作請求從數(shù)據(jù)庫中提取預(yù)設(shè)時間內(nèi)的事件及對應(yīng)的事件信息；
從所述事件中查找異常事件，得到異常事件集合；根據(jù)所述異常事件發(fā)生的時間點設(shè)定多個時間窗口；
根據(jù)所述異常事件的事件信息計算所述時間窗口內(nèi)發(fā)生異常事件的次數(shù)，得到所述異常事件集合的群聚特征；
利用所述群聚特征判斷所述操作請求是否存在盜竊賬號事件。
2.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述操作請求中包括提交時間，所述根據(jù)用戶提交的操作請求從數(shù)據(jù)庫中提取預(yù)設(shè)時間內(nèi)的事件及對應(yīng)的事件信息，包括：
根據(jù)所述提交時間從所述數(shù)據(jù)庫中提取所述提交時間之前所述預(yù)設(shè)時間內(nèi)的事件及對應(yīng)的事件信息。
3.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述異常事件為事件類型與預(yù)定義的異常事件類型相同的事件。
4.根據(jù)權(quán)利要求3所述的方法，其特征在于，所述根據(jù)所述異常事件的事件信息計算在各個所述時間窗口內(nèi)發(fā)生異常事件的次數(shù)，包括以下所列中的一種或任意結(jié)合：
根據(jù)所述異常事件的用戶信息，分別統(tǒng)計同一用戶在所述時間窗口內(nèi)發(fā)生異常事件的次數(shù)；
根據(jù)所述異常事件的IP地址信息，統(tǒng)計相似用戶在所述時間窗口內(nèi)發(fā)生異常事件的次數(shù)，所述相似用戶為IP地址的前三段相同的用戶；
根據(jù)所述異常事件的IP地址信息，統(tǒng)計所述相似用戶在所述時間窗口內(nèi)發(fā)生異常事件的用戶數(shù)量；
或者，根據(jù)所述異常事件的用戶設(shè)備信息，統(tǒng)計同一用戶設(shè)備在所述時間窗口內(nèi)發(fā)生異常事件的次數(shù)。
5.根據(jù)權(quán)利要求3所述的方法，其特征在于，所述利用所述群聚特征判斷所述操作請求是否存在盜竊賬號事件，包括：
根據(jù)所述群聚特征計算所述異常事件群聚的可能性得分；
根據(jù)所述可能性得分判斷所述操作請求是否存在盜竊賬號事件，將所述可能性得分超過預(yù)設(shè)閾值的所述操作請求判斷為存在盜竊賬號事件。
6.根據(jù)權(quán)利要求5所述的方法，其特征在于，所述利用所述群聚特征計算所述異常事件群聚的可能性得分，包括：
從所述群聚特征中選取符合要求的群聚特征；
將選取的群聚特征輸入到風險控制模型中，計算得到所述異常事件群聚的可能性得分。
7.根據(jù)權(quán)利要求3所述的方法，其特征在于，所述操作請求為交易操作請求；
所述預(yù)定義的異常事件類型包括：登錄失敗、修改密碼、校驗操作、解換綁手機或刪除記錄；
所述異常事件包括以下所列中的一種或任意結(jié)合：會員登錄失敗、網(wǎng)站登錄失敗、請求修改密碼、修改密碼失敗、短信校驗操作、手機校驗失敗、安全支付授權(quán)事件、用戶更換綁定手機、用戶解除綁定手機、刪除記錄進回收站事件、永久刪除記錄事件。
8.根據(jù)權(quán)利要求1所述的方法，其特征在于，在判斷所述操作請求是否存在盜竊賬號事件之后，還包括：
對所述存在盜竊賬號事件的所述操作請求的用戶進行限權(quán)處理，并發(fā)送驗證消息給該用戶；
審理所述用戶返回的驗證信息，如符合，則對所述用戶進行放行處理。
9.一種盜竊賬號事件的監(jiān)控裝置，其特征在于，包括：
提取單元，用于根據(jù)用戶提交的操作請求從數(shù)據(jù)庫中提取預(yù)設(shè)時間內(nèi)的事件及對應(yīng)的事件信息；
查找模塊，用于從所述事件中查找異常事件，得到異常事件集合；
設(shè)定子模塊，用于根據(jù)所述異常事件發(fā)生的時間點設(shè)定多個時間窗口；
統(tǒng)計子模塊，用于根據(jù)所述異常事件的事件信息計算所述時間窗口內(nèi)發(fā)生異常事件的次數(shù)，得到所述異常事件集合的群聚特征；
判斷子模塊，用于利用所述群聚特征判斷所述操作請求是否存在盜竊賬號事件。
該專利技術(shù)資料僅供研究查看技術(shù)是否侵權(quán)等信息，商用須獲得專利權(quán)人授權(quán)。該專利全部權(quán)利屬于創(chuàng)新先進技術(shù)有限公司，未經(jīng)創(chuàng)新先進技術(shù)有限公司許可，擅自商用是侵權(quán)行為。如果您想購買此專利、獲得商業(yè)授權(quán)和技術(shù)合作，請聯(lián)系【客服】
本文鏈接：http://www.szxzyx.cn/pat/books/201811324177.1/1.html，轉(zhuǎn)載請聲明來源鉆瓜專利網(wǎng)。
- 多級校內(nèi)監(jiān)控系統(tǒng)
- 多級校內(nèi)監(jiān)控系統(tǒng)
- 一種范圍廣、力度大的校內(nèi)監(jiān)控系統(tǒng)
- 一種監(jiān)控的方法及系統(tǒng)
- 設(shè)備的監(jiān)控方法、裝置、系統(tǒng)和空調(diào)
- 多級校內(nèi)監(jiān)控系統(tǒng)
- 設(shè)備監(jiān)控方法、裝置、計算機設(shè)備及存儲介質(zhì)
- 風險雷達預(yù)警的監(jiān)控方法及系統(tǒng)
- 區(qū)塊鏈網(wǎng)絡(luò)監(jiān)控系統(tǒng)、裝置及方法
- 基于機器視覺的車站客流安全智能監(jiān)控系統(tǒng)
