[發(fā)明專(zhuān)利]異常登錄識(shí)別方法、異常登錄識(shí)別裝置和電子設(shè)備

在審

• 申請(qǐng)?zhí)枺?/td>: 202110643126.0
• 申請(qǐng)日: 2021-06-09
• 公開(kāi)（公告）號(hào): CN113378127A
• 公開(kāi)（公告）日: 2021-09-10
• 發(fā)明（設(shè)計(jì)）人: 劉賽;陳惠梅;李積宏;劉璇
• 申請(qǐng)（專(zhuān)利權(quán)）人: 中國(guó)工商銀行股份有限公司
• 主分類(lèi)號(hào): G06F21/31
• 分類(lèi)號(hào): G06F21/31;G06N20/10;H04L29/06
• 代理公司: 中科專(zhuān)利商標(biāo)代理有限責(zé)任公司 11021
• 代理人: 李春偉

1.一種由服務(wù)器端執(zhí)行的異常登錄識(shí)別方法，包括：

獲取登錄信息，所述登錄信息包括用戶(hù)標(biāo)識(shí)和登錄屬性信息；以及

利用與所述用戶(hù)標(biāo)識(shí)對(duì)應(yīng)的用戶(hù)畫(huà)像對(duì)所述登錄屬性信息進(jìn)行異常登錄識(shí)別；

其中，所述登錄屬性信息包括登錄設(shè)備屬性信息和登錄操作屬性信息中至少一種，所述用戶(hù)畫(huà)像是至少基于與所述用戶(hù)標(biāo)識(shí)對(duì)應(yīng)的歷史登錄屬性信息來(lái)構(gòu)建的。

2.根據(jù)權(quán)利要求1所述的方法，其中，所述利用與所述用戶(hù)標(biāo)識(shí)對(duì)應(yīng)的用戶(hù)畫(huà)像對(duì)所述登錄屬性信息進(jìn)行異常登錄識(shí)別包括：

從所述登錄信息中獲取用戶(hù)標(biāo)識(shí)；

從用戶(hù)畫(huà)像集合中獲取與所述用戶(hù)標(biāo)識(shí)對(duì)應(yīng)的目標(biāo)用戶(hù)畫(huà)像；以及

基于所述登錄信息和所述目標(biāo)用戶(hù)畫(huà)像之間的匹配結(jié)果，確定所述登錄信息的登錄類(lèi)別，所述登錄類(lèi)別包括異常登錄和正常登錄。

3.根據(jù)權(quán)利要求1所述的方法，其中，所述用戶(hù)畫(huà)像通過(guò)如下方式構(gòu)建：

獲取訓(xùn)練數(shù)據(jù)集合，所述訓(xùn)練數(shù)據(jù)集合包括歷史登錄屬性信息和與所述歷史登錄屬性信息對(duì)應(yīng)的標(biāo)簽信息，所述標(biāo)簽信息包括異常登錄和正常登錄；

利用支持向量機(jī)算法處理所述歷史登錄屬性信息，通過(guò)調(diào)整分類(lèi)超平面和分類(lèi)決策函數(shù)的變量使得輸出結(jié)果趨近于與所述歷史登錄屬性信息對(duì)應(yīng)的標(biāo)簽信息，得到經(jīng)訓(xùn)練的分類(lèi)超平面和分類(lèi)決策函數(shù)；以及

基于經(jīng)訓(xùn)練的分類(lèi)超平面和經(jīng)訓(xùn)練的分類(lèi)決策函數(shù)，構(gòu)建所述用戶(hù)畫(huà)像。

4.根據(jù)權(quán)利要求1所述的方法，還包括：

如果所述異常登錄識(shí)別的識(shí)別結(jié)果是正常登錄，則放行登錄成功后的交易請(qǐng)求。

5.根據(jù)權(quán)利要求1所述的方法，還包括：

如果所述異常登錄識(shí)別的識(shí)別結(jié)果是異常登錄，則給與所述用戶(hù)標(biāo)識(shí)對(duì)應(yīng)的驗(yàn)證通訊標(biāo)識(shí)的終端設(shè)備發(fā)送驗(yàn)證碼；以及

響應(yīng)于接收到來(lái)自與所述用戶(hù)標(biāo)識(shí)對(duì)應(yīng)的驗(yàn)證通訊標(biāo)識(shí)的終端設(shè)備的驗(yàn)證碼，放行登錄成功后的交易請(qǐng)求。

6.一種由客戶(hù)端執(zhí)行的異常登錄識(shí)別方法，包括：

響應(yīng)于用戶(hù)登錄操作，獲取登錄屬性信息；

發(fā)送登錄信息給服務(wù)器端，所述登錄信息包括用戶(hù)標(biāo)識(shí)和所述登錄屬性信息，以便所述服務(wù)器端利用與所述用戶(hù)標(biāo)識(shí)對(duì)應(yīng)的用戶(hù)畫(huà)像對(duì)所述登錄屬性信息進(jìn)行異常登錄識(shí)別；以及

接收并展示來(lái)自所述服務(wù)器端的異常登錄識(shí)別結(jié)果。

7.根據(jù)權(quán)利要求6所述的方法，其中，所述獲取登錄屬性信息包括：

通過(guò)設(shè)置在登錄設(shè)備上的傳感器采集登錄操作信息；和/或

讀取登錄設(shè)備的硬件信息。

8.根據(jù)權(quán)利要求7所述的方法，其中，所述通過(guò)設(shè)置在登錄設(shè)備上的傳感器采集登錄操作信息包括以下至少一種：

通過(guò)壓力傳感器采集登錄操作的壓力分布信息；

通過(guò)觸摸屏采集登錄操作的接觸點(diǎn)信息；

通過(guò)位置傳感器采集登錄操作觸發(fā)時(shí)的絕對(duì)位置信息和相對(duì)位置信息；

通過(guò)運(yùn)動(dòng)傳感器采集運(yùn)動(dòng)信息，所述運(yùn)動(dòng)信息包括速度信息、加速度信息、姿態(tài)信息中至少一種；或者

當(dāng)被授權(quán)使用敏感類(lèi)傳感器時(shí)，通過(guò)敏感類(lèi)傳感器采集生物特征信息、位置信息、網(wǎng)絡(luò)信息中至少一種。

9.根據(jù)權(quán)利要求8所述的方法，其中，所述登錄操作信息包括關(guān)鍵操作信息和非關(guān)鍵操作信息；和/或

所述硬件信息包括關(guān)鍵硬件信息和非關(guān)鍵硬件信息。

10.一種異常登錄識(shí)別裝置，設(shè)置于服務(wù)器端，所述裝置包括：

登錄信息獲取模塊，用于獲取登錄信息，所述登錄信息包括用戶(hù)標(biāo)識(shí)和登錄屬性信息；以及

異常登錄識(shí)別模塊，用于利用與所述用戶(hù)標(biāo)識(shí)對(duì)應(yīng)的用戶(hù)畫(huà)像對(duì)所述登錄屬性信息進(jìn)行異常登錄識(shí)別；其中，所述登錄屬性信息包括登錄設(shè)備屬性信息和登錄操作屬性信息中至少一種，所述用戶(hù)畫(huà)像是至少基于與所述用戶(hù)標(biāo)識(shí)對(duì)應(yīng)的登錄屬性信息來(lái)構(gòu)建的。