[發(fā)明專利]異常賬戶檢測方法、裝置及存儲(chǔ)介質(zhì)

有效

• 申請(qǐng)?zhí)枺?/td>: 202010530738.4
• 申請(qǐng)日: 2020-06-11
• 公開（公告）號(hào): CN113810327B
• 公開（公告）日: 2023-08-22
• 發(fā)明（設(shè)計(jì)）人: 趙靜;龍春;韓奎宇;魏金俠;杜冠瑤;楊帆
• 申請(qǐng)（專利權(quán)）人: 中國科學(xué)院計(jì)算機(jī)網(wǎng)絡(luò)信息中心
• 主分類號(hào): H04L9/40
• 分類號(hào): H04L9/40
• 代理公司: 北京知舟專利事務(wù)所(普通合伙) 11550
• 代理人: 郭韞

1.一種異常賬戶檢測方法，其特征在于，包括：

對(duì)各賬戶的登錄失敗次數(shù)分別進(jìn)行統(tǒng)計(jì)，當(dāng)存在登錄失敗次數(shù)大于第一預(yù)設(shè)值L時(shí)，將所述賬戶作為第一風(fēng)險(xiǎn)賬戶；

獲取所述第一風(fēng)險(xiǎn)賬戶進(jìn)行登錄操作的各個(gè)IP地址，當(dāng)所述各個(gè)IP地址中存在登錄失敗次數(shù)大于第二預(yù)設(shè)值M的IP地址時(shí)，將所述IP地址作為風(fēng)險(xiǎn)IP地址；

獲取基于所述風(fēng)險(xiǎn)IP地址進(jìn)行登錄操作的各賬戶信息，當(dāng)存在登錄失敗次數(shù)大于第三預(yù)設(shè)值N的賬戶時(shí)，將所述賬戶作為第二風(fēng)險(xiǎn)賬戶；

基于各所述第一風(fēng)險(xiǎn)賬戶和各所述第二風(fēng)險(xiǎn)賬戶，確定目標(biāo)風(fēng)險(xiǎn)賬戶；

所述L、M和N均為正整數(shù)；其中，所述L大于N。

2.根據(jù)權(quán)利要求1所述的異常賬戶檢測方法，其特征在于，所述基于各所述第一風(fēng)險(xiǎn)賬戶和各所述第二風(fēng)險(xiǎn)賬戶，確定目標(biāo)風(fēng)險(xiǎn)賬戶，包括：

將第一風(fēng)險(xiǎn)賬戶集和第二風(fēng)險(xiǎn)賬戶集的交集，作為所述目標(biāo)風(fēng)險(xiǎn)賬戶；或，

將第一風(fēng)險(xiǎn)賬戶集和第二風(fēng)險(xiǎn)賬戶集的并集，作為所述目標(biāo)風(fēng)險(xiǎn)賬戶；

其中，所述第一風(fēng)險(xiǎn)賬戶集為各所述第一風(fēng)險(xiǎn)賬戶構(gòu)成的集和，所述第二風(fēng)險(xiǎn)賬戶集為各所述第二風(fēng)險(xiǎn)賬戶構(gòu)成的集和。

3.根據(jù)權(quán)利要求1所述的異常賬戶檢測方法，其特征在于，所述基于各所述第一風(fēng)險(xiǎn)賬戶和各所述第二風(fēng)險(xiǎn)賬戶，確定目標(biāo)風(fēng)險(xiǎn)賬戶，包括：

基于各所述第一風(fēng)險(xiǎn)賬戶和各所述第二風(fēng)險(xiǎn)賬戶，以及第一風(fēng)險(xiǎn)賬戶和第二風(fēng)險(xiǎn)賬戶分別對(duì)應(yīng)的權(quán)重值，確定所述目標(biāo)風(fēng)險(xiǎn)賬戶。

4.根據(jù)權(quán)利要求1所述的異常賬戶檢測方法，其特征在于，所述方法還包括：

對(duì)所述目標(biāo)風(fēng)險(xiǎn)賬戶進(jìn)行安全通報(bào)；或，

將所述風(fēng)險(xiǎn)IP地址加入IP地址黑名單，所述IP地址黑名單用于限制基于IP地址的郵件操作。

5.一種異常賬戶檢測裝置，其特征在于，包括：

第一賬戶分析模塊，用于對(duì)各賬戶的登錄失敗次數(shù)分別進(jìn)行統(tǒng)計(jì)，當(dāng)存在登錄失敗次數(shù)大于第一預(yù)設(shè)值L時(shí)，將所述賬戶作為第一風(fēng)險(xiǎn)賬戶；

IP地址分析模塊，用于獲取所述第一風(fēng)險(xiǎn)賬戶進(jìn)行登錄操作的各個(gè)IP地址，當(dāng)所述各個(gè)IP地址中存在登錄失敗次數(shù)大于第二預(yù)設(shè)值M的IP地址時(shí)，將所述IP地址作為風(fēng)險(xiǎn)IP地址；

第二賬戶分析模塊，用于獲取基于所述風(fēng)險(xiǎn)IP地址進(jìn)行登錄操作的各賬戶信息，當(dāng)存在登錄失敗次數(shù)大于第三預(yù)設(shè)值N的賬戶時(shí)，將所述賬戶作為第二風(fēng)險(xiǎn)賬戶；

第三賬戶分析模塊，用于基于各所述第一風(fēng)險(xiǎn)賬戶和各所述第二風(fēng)險(xiǎn)賬戶，確定目標(biāo)風(fēng)險(xiǎn)賬戶；

所述L、M和N均為正整數(shù)；其中，所述L大于N。

6.根據(jù)權(quán)利要求5所述的異常賬戶檢測裝置，其特征在于，

所述第三賬戶分析模塊，還用于將第一風(fēng)險(xiǎn)賬戶集和第二風(fēng)險(xiǎn)賬戶集的交集，作為所述目標(biāo)風(fēng)險(xiǎn)賬戶；或，將第一風(fēng)險(xiǎn)賬戶集和第二風(fēng)險(xiǎn)賬戶集的并集，作為所述目標(biāo)風(fēng)險(xiǎn)賬戶；其中，所述第一風(fēng)險(xiǎn)賬戶集為各所述第一風(fēng)險(xiǎn)賬戶構(gòu)成的集和，所述第二風(fēng)險(xiǎn)賬戶集為各所述第二風(fēng)險(xiǎn)賬戶構(gòu)成的集和。

7.根據(jù)權(quán)利要求5所述的異常賬戶檢測裝置，其特征在于，

所述第三賬戶分析模塊，還用于基于各所述第一風(fēng)險(xiǎn)賬戶和各所述第二風(fēng)險(xiǎn)賬戶，以及第一風(fēng)險(xiǎn)賬戶和第二風(fēng)險(xiǎn)賬戶分別對(duì)應(yīng)的權(quán)重值，確定所述目標(biāo)風(fēng)險(xiǎn)賬戶。

8.根據(jù)權(quán)利要求5所述的異常賬戶檢測裝置，其特征在于，所述裝置還包括：

安全模塊，用于對(duì)所述目標(biāo)風(fēng)險(xiǎn)賬戶進(jìn)行安全通報(bào)；或，將所述風(fēng)險(xiǎn)IP地址加入IP地址黑名單，所述IP地址黑名單用于限制基于IP地址的郵件操作。

9.一種計(jì)算機(jī)可讀存儲(chǔ)介質(zhì)，其上存儲(chǔ)有計(jì)算機(jī)程序，其特征在于，所述程序被處理器執(zhí)行時(shí)實(shí)現(xiàn)權(quán)利要求1-4所述方法的步驟。