[發(fā)明專利]一種用戶聊天風(fēng)險(xiǎn)等級自動處置方法及系統(tǒng)

在審

• 申請?zhí)枺?/td>: 202210522087.3
• 申請日: 2022-05-13
• 公開（公告）號: CN114978474A
• 公開（公告）日: 2022-08-30
• 發(fā)明（設(shè)計(jì)）人: 吳子龍;陳琳輝;華振星
• 申請（專利權(quán)）人: 上海輝禹科技有限公司
• 主分類號: H04L9/06
• 分類號: H04L9/06;H04L9/32;H04L9/40;H04W12/128
• 代理公司: 北京中索知識產(chǎn)權(quán)代理有限公司 11640
• 代理人: 隋曉勇

1.一種用戶聊天風(fēng)險(xiǎn)等級自動處置方法，其特征在于，包括以下步驟：

S1、基于大數(shù)據(jù)平臺的訓(xùn)練模型,對用戶的聊天行為進(jìn)行處理分析，得出相應(yīng)的檢測結(jié)果；

所述訓(xùn)練模型的訓(xùn)練方法，包括基于用戶在不同行為發(fā)生場景、行為內(nèi)容、行為用戶基礎(chǔ)信息、行為發(fā)生設(shè)備信息維度下的信息構(gòu)建若干訓(xùn)練集樣本、使用裝置、配置模型和訓(xùn)練參數(shù)，將每個(gè)訓(xùn)練集樣本，通過計(jì)算后得出檢測結(jié)果；

所述檢測結(jié)果包括3個(gè)級別：放行、觀察、攔截；

S2、對大數(shù)據(jù)平臺的數(shù)據(jù)進(jìn)行畫像研究分析，提煉出識別信息，作為反作弊識別描述的衡量標(biāo)準(zhǔn)和參考依據(jù)；

所述畫像研究分析的方法包括：

根據(jù)需要的設(shè)備型號、設(shè)備IP地址、設(shè)備MAC地址、設(shè)備軟件版本信息、設(shè)備唯一標(biāo)識碼、傳感器數(shù)據(jù)、安裝列表、用戶編號、用戶手機(jī)的md5加密方式、用戶IP、用戶性別、用戶等級，對數(shù)據(jù)進(jìn)行用戶畫像的構(gòu)建，所述用戶畫像的構(gòu)建的方法包括：對用戶各個(gè)維度進(jìn)行分析，以及計(jì)算標(biāo)簽權(quán)重；

設(shè)定標(biāo)簽權(quán)重閾值位，構(gòu)建和分析的標(biāo)簽包括：數(shù)據(jù)異常、行為異常、校驗(yàn)異常；

根據(jù)樣本用戶的設(shè)備型號維度的數(shù)據(jù)異常值、行為異常值和校驗(yàn)異常值，以及設(shè)備IP地址維度的數(shù)據(jù)異常值、行為異常值和校驗(yàn)異常值，分析樣本用戶的設(shè)備IP地址維度的標(biāo)簽是正常或異常；

S3、對用戶可能存在風(fēng)險(xiǎn)進(jìn)行分析并數(shù)值化得出風(fēng)險(xiǎn)值，區(qū)分對平臺有隱患的賬號；所述有隱患的賬號包括：拉人、黑灰產(chǎn)、引流。

2.根據(jù)權(quán)利要求1所述的用戶聊天風(fēng)險(xiǎn)等級自動處置方法，其特征在于，所述S1步驟的所述訓(xùn)練模型的訓(xùn)練方法包括以下步驟：

以UB1代表行為發(fā)生場景，UB2代表行為內(nèi)容，UB3代表行為用戶基礎(chǔ)信息，UB4代表行為發(fā)生設(shè)備信息；

給UB1一個(gè)初始值，然后通過訓(xùn)練，逐步迭代對UB1進(jìn)行調(diào)整，最終得到合適的值；

給UB1和UB2一個(gè)初始值，然后通過訓(xùn)練，逐步迭代對UB1和UB2進(jìn)行調(diào)整，最終得到合適的值；

UB1、UB2、UB3和UB4交叉進(jìn)行計(jì)算；

給UB1、UB2、UB3和UB4一個(gè)初始值，然后通過訓(xùn)練，逐步迭代對UB1、UB2、UB3和UB4進(jìn)行調(diào)整，最終得到合適的值；

通過不斷的訓(xùn)練，讓模型的參數(shù)越來越準(zhǔn)確。

3.根據(jù)權(quán)利要求1所述的用戶聊天風(fēng)險(xiǎn)等級自動處置方法，其特征在于，所述S2步驟的所述衡量標(biāo)準(zhǔn)和參考依據(jù)包括：

正常：表示用戶的操作行為無異常；

數(shù)據(jù)異常：表示有數(shù)據(jù)完整性校驗(yàn)不通過或數(shù)據(jù)偽造等；

行為異常：表示有用戶的操作行為(鼠標(biāo)點(diǎn)擊/移動等)無法通過行為驗(yàn)證模型；

設(shè)備模型：表示有設(shè)備指紋等信息無法通過設(shè)備驗(yàn)證模型；

業(yè)務(wù)模型：表示有撞庫、批量操作、違反業(yè)務(wù)規(guī)則；

校驗(yàn)異常：表示有數(shù)據(jù)強(qiáng)校驗(yàn)結(jié)果異常或數(shù)據(jù)偽造；

模擬器：表示有安卓端使用手機(jī)模擬器的行為；

越獄或ROOT：表示有iOS系統(tǒng)已越獄或Android系統(tǒng)已root；

瀏覽器異常：表示有瀏覽器分辨率等參數(shù)異常或遭篡改；

IP異常：表示有終端IP畫像結(jié)果為風(fēng)險(xiǎn)IP或高危IP；

黑名單：易盾自有及客戶自定義黑名單數(shù)據(jù)；

白名單：易盾自有及客戶自定義白名單數(shù)據(jù)；

高危賬號：表示有團(tuán)伙賬號或異常共享賬號等風(fēng)險(xiǎn)賬號類型；

多開小號：表示有批量多開；

篡改硬件信息：表示篡改硬件設(shè)備參數(shù)信息；

篡改系統(tǒng)信息：表示篡改系統(tǒng)參數(shù)信息；

高危設(shè)備：表示高危設(shè)備畫像風(fēng)險(xiǎn)評分，黑產(chǎn)特征設(shè)備等類型；

群控或云控：表示群控工作室設(shè)備或云機(jī)；

安裝修改工具：表示有安裝Hook修改、Xposed修改，Magisk修改；

虛擬環(huán)境：表示非真實(shí)設(shè)備訪問環(huán)境；

腳本工具：表示黑灰產(chǎn)用于作弊行為的腳本工具。