[發明專利]風險賬號的識別方法、裝置、介質及電子設備

在審

• 申請號: 202011314334.8
• 申請日: 2020-11-20
• 公開（公告）號: CN112422574A
• 公開（公告）日: 2021-02-26
• 發明（設計）人: 賀海軍;楊春盛;周紅偉;董紀偉
• 申請（專利權）人: 同盾控股有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06
• 代理公司: 北京律智知識產權代理有限公司 11438
• 代理人: 孫寶海;袁禮君

1.一種風險賬號的識別方法，其特征在于，所述識別方法包括：

基于登錄流水數據確定候選風險IP地址和候選風險設備，根據所述登錄流水數據、所述候選風險IP地址和所述候選風險設備構建關聯邊數據；

根據所述關聯邊數據進行團伙關聯計算，得到若干連通子圖；

對各個所述連通子圖進行異常評分，得到異常分數；

選取異常分數大于等于設定閾值的連通子圖作為風險團伙，其中，所述風險團伙中的候選風險IP地址和候選風險設備對應的非本人登錄的賬號為風險賬號。

2.根據權利要求1所述的識別方法，其特征在于，所述基于登錄流水數據確定候選風險IP地址和候選風險設備，包括：

基于賬號歷史登錄行為數據和賬號當前登錄行為數據獲取所述登錄流水數據；

根據所述登錄流水數據計算所有IP地址和設備的風險指標；

根據所述風險指標、所述登錄流水數據篩選出所述候選風險IP地址和候選風險設備。

3.根據權利要求2所述的識別方法，其特征在于，所述根據所述風險指標、所述登錄流水數據篩選出所述候選風險IP地址和候選風險設備，包括：

如果當前IP地址的登錄失敗比例大等于閾值M1并且當前IP地址的本人登錄設備和本人登錄地區比例小等于閾值M2并且當前IP地址的登錄賬號數量大等于閾值M3，則當前IP地址為風險IP地址；

如果當前設備的登錄失敗比例大等于閾值K1并且當前設備的本人登錄設備和本人登錄地區比例小等于閾值K2并且當前設備的登錄賬號數量大等于閾值K3，則當前設備為風險設備。

4.根據權利要求1所述的識別方法，其特征在于，所述根據所述登錄流水數據、所述候選風險IP地址和所述候選風險設備構建關聯邊數據，包括：

如果兩個IP地址屬于同一個IP地址段，則這兩個IP地址存在一條關聯邊；

如果兩個IP地址當天訪問過同一個賬號，則這兩個IP地址存在一條關聯邊；

如果兩個設備當天訪問過同一個賬號，則這兩個設備存在一條關聯邊；

如果一個IP地址和一個設備同時出現在當天一個賬號的登錄流水記錄中，則這一個IP地址和一個設備存在一條關聯邊。

5.根據權利要求2所述的識別方法，其特征在于，所述選取異常分數大于等于設定閾值的連通子圖作為風險團伙之后，所述識別方法還包括：獲取所述風險團伙中的風險IP地址和風險設備對應的非本人登錄的賬號登錄記錄。

6.根據權利要求1所述的識別方法，其特征在于，所述對各個所述連通子圖進行異常評分包括：根據所述連通子圖中的不同風險IP地址的數量、不同風險設備的數量以及非本人登錄賬號的數量進行異常分數Score計算。

7.根據權利要求2所述的識別方法，其特征在于，所述風險指標，至少包括以下任一種：總賬號數量、賬號登錄失敗比例、非本人登錄賬號的數量、使用本人登錄設備登錄和在本人登錄地區登錄的比例。

8.一種風險賬號的識別裝置，其特征在于，所述識別裝置包括：

關聯邊構建單元，用于基于登錄流水數據確定候選風險IP地址和候選風險設備，根據所述登錄流水數據、所述候選風險IP地址和所述候選風險設備構建關聯邊數據；

團伙關聯單元，用于根據所述關聯邊數據進行團伙關聯計算，得到若干連通子圖；

評分單元，用于對各個所述連通子圖進行異常評分，得到異常分數；

選取單元，用于選取異常分數大于等于設定閾值的連通子圖作為風險團伙，其中，所述風險團伙中的候選風險IP地址和候選風險設備對應的非本人登錄的賬號為風險賬號。

9.一種計算機可讀存儲介質，其上存儲有計算機程序，其特征在于，所述程序被處理器執行時實現如權利要求1至7中任一項所述的風險賬號的識別方法。

10.一種電子設備，其特征在于，包括：

一個或多個處理器；

存儲裝置，用于存儲一個或多個程序，當所述一個或多個程序被所述一個或多個處理器執行時，使得所述一個或多個處理器實現如權利要求1至7中任一項所述的風險賬號的識別方法。