[發明專利]黑產識別方法及黑產識別裝置

有效

• 申請號: 202011435122.5
• 申請日: 2020-12-10
• 公開（公告）號: CN112533209B
• 公開（公告）日: 2023-07-25
• 發明（設計）人: 王陸一;葛迪;徐雷;辛秀;陶冶;康潔;于城;邊林;李婷;丁宏偉;王智明
• 申請（專利權）人: 中國聯合網絡通信集團有限公司;聯通在線信息科技有限公司
• 主分類號: H04W12/12
• 分類號: H04W12/12
• 代理公司: 北京同立鈞成知識產權代理有限公司 11205
• 代理人: 陳洪艷;劉芳

本申請提供了黑產識別方法和黑產識別裝置。本申請提供的技術方案中，利用運營商獨有的3A日志數據中手機賬戶和寬帶賬戶及其關聯信息(在線時間、秒變次數等)生成更精準的黑產賬戶庫，并基于該黑產賬戶庫來識別黑產，可以提高黑產的識別精準度。本申請的技術方案中，可以通過寬帶賬戶的登錄時刻的精準匹配來提高黑產的識別精準度。此外，本申請的技術方案還可以通過手機號碼的模糊識別來提高識別速度。

技術領域

本申請涉及信息技術領域，尤其涉及一種黑產識別方法及黑產識別裝置。

背景技術

網絡黑產(以下簡稱“黑產”)指以互聯網為媒介，以網絡技術為主要手段，為計算機信息系統安全和網絡空間管理秩序等帶來潛在威脅(重大安全隱患)的非法行為。

例如，企業通常會提供一些商品激勵或優惠政策，當人們利用這種信息賺錢的時候就形成“薅羊毛”事件和“羊毛黨”，當“薅羊毛”的行為形成一定規模的時候，就形成了“薅羊毛”的群體，這些群體往往采用機器人去薅羊毛來最大化利益，而這個機器人就稱為黑產，一般這個系統包括機器人注冊、撞庫冒用身份，薅羊毛等行為。

為防范黑產，在相關技術中，由黑產攻擊的業務系統識別黑產。現有黑產識別方法常常會出現錯誤識別等識別不精準的現象。

例如，黑產賬戶驗證系統根據某個網際互連協議(internet?protocol，IP)地址在一定時間長登錄的次數超過預設次數，將該IP地址識別為黑產IP地址之后，會將所有賬戶通過IP地址進行登錄行為均識別為黑產。

發明內容

本申請實施例提供了黑產識別方法和黑產識別裝置，實現了可以通過寬帶賬戶的登錄時刻的精準匹配來提高黑產的識別精準度，還可以通過手機號碼的模糊識別來提高識別速度，從而整體提高了黑產的識別精準度。

第一方面，本申請提供一種黑產識別方法，該方法包括：接收黑產識別請求消息，所述黑產識別請求消息中攜帶待識別手機號、所述待識別手機號的登錄時間和所述待識別手機號在所述登錄時間所使用的互聯網協議IP地址；將所述待識別手機號在所述登錄時間使用所述IP地址時所關聯的寬帶賬戶確定為待識別寬帶賬戶；根據所述待識別寬帶賬戶與黑產賬戶庫中的黑產寬帶賬戶之間的距離以及所述登錄時間與所述黑產寬帶賬戶的黑產時間之間的距離，判斷所述待識別手機號在所述登錄時間使用所述IP地址的行為是否為黑產；發送時刻精準黑產識別結果，所述時刻精準黑產識別結果包括：用于指示所述待識別手機號在所述登錄時間使用所述IP地址的行為識別是否為黑產的信息。

本方法中，基于手機號對應的賬戶的登錄時間以及在該登錄時間的IP地址來進行黑產識別，可以精確到登錄行為的時間，而不再僅僅基于IP地址來進行黑產識別，從而可以避免誤識別，進而可以提高黑產識別的準確率。

結合第一方面，在第一種可能的實現方式中，所述根據所述待識別寬帶賬戶與黑產賬戶庫中的黑產寬帶賬戶之間的距離以及所述登錄時間與所述黑產寬帶賬戶的黑產時間之間的距離，判斷所述待識別手機號在所述登錄時間使用所述IP地址的行為是否為黑產，包括：根據如下公式計算所述待識別寬帶賬戶與所述黑產賬戶庫中每個黑產寬帶賬戶之間的時刻精準匹配距離：

x＝1,2,3,…,C

其中，C為所述黑產賬戶庫中的黑產寬帶賬號的數量；為的轉置；μ為調整系數；L為自主調整時刻范圍；為所述登錄時間；為所述黑產時刻，為所述待識別寬帶帳戶，為所述黑產賬戶庫中的第x個黑產寬帶賬號，d_x為所述待識別寬帶賬戶與所述第x個黑產寬帶帳戶之間的時刻精準匹配距離；

在所述計算得到的C個時刻精準匹配距離中的最小時刻精準匹配距離小于或等于時刻精準匹配距離閾值時，確定所述待識別手機號在所述登錄時間使用所述IP地址的行為是黑產。

本實現方式中，詳細的描述了對寬帶賬戶精準匹配的方法，來識別其是否為黑產賬戶，可以提高黑產的識別精準度。