[發(fā)明專(zhuān)利]黑產(chǎn)識(shí)別方法及黑產(chǎn)識(shí)別裝置

有效

• 申請(qǐng)?zhí)枺?/td>: 202011435122.5
• 申請(qǐng)日: 2020-12-10
• 公開(kāi)（公告）號(hào): CN112533209B
• 公開(kāi)（公告）日: 2023-07-25
• 發(fā)明（設(shè)計(jì)）人: 王陸一;葛迪;徐雷;辛秀;陶冶;康潔;于城;邊林;李婷;丁宏偉;王智明
• 申請(qǐng)（專(zhuān)利權(quán)）人: 中國(guó)聯(lián)合網(wǎng)絡(luò)通信集團(tuán)有限公司;聯(lián)通在線信息科技有限公司
• 主分類(lèi)號(hào): H04W12/12
• 分類(lèi)號(hào): H04W12/12
• 代理公司: 北京同立鈞成知識(shí)產(chǎn)權(quán)代理有限公司 11205
• 代理人: 陳洪艷;劉芳

1.一種黑產(chǎn)識(shí)別方法，其特征在于，包括：

接收黑產(chǎn)識(shí)別請(qǐng)求消息，所述黑產(chǎn)識(shí)別請(qǐng)求消息中攜帶待識(shí)別手機(jī)號(hào)、所述待識(shí)別手機(jī)號(hào)的登錄時(shí)間和所述待識(shí)別手機(jī)號(hào)在所述登錄時(shí)間所使用的互聯(lián)網(wǎng)協(xié)議IP地址；

將所述待識(shí)別手機(jī)號(hào)在所述登錄時(shí)間使用所述IP地址時(shí)所關(guān)聯(lián)的寬帶賬戶確定為待識(shí)別寬帶賬戶；

根據(jù)所述待識(shí)別寬帶賬戶與黑產(chǎn)賬戶庫(kù)中的黑產(chǎn)寬帶賬戶之間的距離以及所述登錄時(shí)間與所述黑產(chǎn)寬帶賬戶的黑產(chǎn)時(shí)間之間的距離，判斷所述待識(shí)別手機(jī)號(hào)在所述登錄時(shí)間使用所述IP地址的行為是否為黑產(chǎn)；

發(fā)送時(shí)刻精準(zhǔn)黑產(chǎn)識(shí)別結(jié)果，所述時(shí)刻精準(zhǔn)黑產(chǎn)識(shí)別結(jié)果包括：用于指示所述待識(shí)別手機(jī)號(hào)在所述登錄時(shí)間使用所述IP地址的行為識(shí)別是否為黑產(chǎn)的信息；

所述根據(jù)所述待識(shí)別寬帶賬戶與黑產(chǎn)賬戶庫(kù)中的黑產(chǎn)寬帶賬戶之間的距離以及所述登錄時(shí)間與所述黑產(chǎn)寬帶賬戶的黑產(chǎn)時(shí)間之間的距離，判斷所述待識(shí)別手機(jī)號(hào)在所述登錄時(shí)間使用所述IP地址的行為是否為黑產(chǎn)，包括：

根據(jù)如下公式計(jì)算所述待識(shí)別寬帶賬戶與所述黑產(chǎn)賬戶庫(kù)中每個(gè)黑產(chǎn)寬帶賬戶之間的時(shí)刻精準(zhǔn)匹配距離：

其中，C為所述黑產(chǎn)賬戶庫(kù)中的黑產(chǎn)寬帶賬號(hào)的數(shù)量；為的轉(zhuǎn)置；μ為調(diào)整系數(shù)；L為自主調(diào)整時(shí)刻范圍；為所述登錄時(shí)間；為所述黑產(chǎn)時(shí)間，為所述待識(shí)別寬帶賬戶，為所述黑產(chǎn)賬戶庫(kù)中的第x個(gè)黑產(chǎn)寬帶賬號(hào)，d_x為所述待識(shí)別寬帶賬戶與所述第x個(gè)黑產(chǎn)寬帶帳戶之間的時(shí)刻精準(zhǔn)匹配距離；

在所述計(jì)算得到的C個(gè)時(shí)刻精準(zhǔn)匹配距離中的最小時(shí)刻精準(zhǔn)匹配距離小于或等于時(shí)刻精準(zhǔn)匹配距離閾值時(shí)，確定所述待識(shí)別手機(jī)號(hào)在所述登錄時(shí)間使用所述IP地址的行為是黑產(chǎn)。

2.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述根據(jù)所述待識(shí)別寬帶賬戶與黑產(chǎn)賬戶庫(kù)中的黑產(chǎn)寬帶賬戶之間的距離以及所述登錄時(shí)間與所述黑產(chǎn)寬帶賬戶的黑產(chǎn)時(shí)間之間的距離，判斷所述待識(shí)別手機(jī)號(hào)在所述登錄時(shí)間使用所述IP地址的行為是否為黑產(chǎn)之前，所述方法還包括：

根據(jù)所述待識(shí)別手機(jī)號(hào)與所述黑產(chǎn)賬戶庫(kù)中的黑產(chǎn)手機(jī)號(hào)之間的距離，判斷所述待識(shí)別手機(jī)號(hào)在所述登錄時(shí)間使用所述IP地址的行為是否為黑產(chǎn)；

發(fā)送模糊黑產(chǎn)識(shí)別結(jié)果，所述模糊黑產(chǎn)識(shí)別結(jié)果包括：用于指示所述待識(shí)別手機(jī)號(hào)在所述登錄時(shí)間使用所述IP地址的行為是黑產(chǎn)的信息；

所述根據(jù)所述待識(shí)別手機(jī)號(hào)與所述黑產(chǎn)賬戶庫(kù)中的黑產(chǎn)手機(jī)號(hào)之間的距離，判斷所述待識(shí)別手機(jī)號(hào)在所述登錄時(shí)間使用所述IP地址的行為是否為黑產(chǎn)，包括：

根據(jù)如下公式計(jì)算所述待識(shí)別手機(jī)號(hào)與所述黑產(chǎn)賬戶庫(kù)中每個(gè)黑產(chǎn)手機(jī)號(hào)之間的模糊匹配距離：

其中，Ω為所述黑產(chǎn)賬戶庫(kù)中的黑產(chǎn)手機(jī)號(hào)數(shù)量；i、j和t分別為所述待識(shí)別手機(jī)號(hào)的立體存儲(chǔ)空間點(diǎn)的三維坐標(biāo)，S_mi為所述待識(shí)別手機(jī)號(hào)的后10位，為所述黑產(chǎn)賬戶庫(kù)中第k個(gè)黑產(chǎn)手機(jī)號(hào)的后10位，D_k(i,j,t)為所述待識(shí)別手機(jī)號(hào)與所述第k個(gè)黑產(chǎn)手機(jī)號(hào)之間的模糊匹配距離，“mod”表示求余操作；

在所述計(jì)算得到的Ω?jìng)€(gè)模糊匹配距離中的最小模糊匹配距離小于或等于模糊匹配距離閾值時(shí)，確定所述待識(shí)別手機(jī)號(hào)在所述登錄時(shí)間使用所述IP地址的行為是黑產(chǎn)。

3.根據(jù)權(quán)利要求2所述的方法，其特征在于，所述黑產(chǎn)識(shí)別請(qǐng)求消息中還攜帶識(shí)別需求指示信息，所述識(shí)別需求指示信息用于指示是否請(qǐng)求模糊黑產(chǎn)識(shí)別；

所述根據(jù)所述待識(shí)別手機(jī)號(hào)與所述黑產(chǎn)賬戶庫(kù)中的黑產(chǎn)手機(jī)號(hào)之間的距離，判斷所述待識(shí)別手機(jī)號(hào)在所述登錄時(shí)間使用所述IP地址的行為是否為黑產(chǎn)，包括：

所述識(shí)別需求指示信息指示請(qǐng)求模糊黑產(chǎn)識(shí)別時(shí)，根據(jù)所述待識(shí)別手機(jī)號(hào)與所述黑產(chǎn)賬戶庫(kù)中的黑產(chǎn)手機(jī)號(hào)之間的距離，判斷所述待識(shí)別手機(jī)號(hào)在所述登錄時(shí)間使用所述IP地址的行為是否為黑產(chǎn)。

4.根據(jù)權(quán)利要求1至3中任一項(xiàng)所述的方法，其特征在于，所述黑產(chǎn)賬戶庫(kù)是基于運(yùn)營(yíng)商的3A日志數(shù)據(jù)庫(kù)生成的。

5.根據(jù)權(quán)利要求1至3中任一項(xiàng)所述的方法，其特征在于，所述時(shí)刻精準(zhǔn)黑產(chǎn)識(shí)別結(jié)果包括：所述待識(shí)別手機(jī)號(hào)、所述待識(shí)別寬帶賬戶、所述登錄時(shí)間和所述IP地址。