[發(fā)明專利]一種防止賬戶爆破的方法、裝置和電子設(shè)備

在審

• 申請(qǐng)?zhí)枺?/td>: 202210738149.4
• 申請(qǐng)日: 2022-06-27
• 公開（公告）號(hào): CN115189930A
• 公開（公告）日: 2022-10-14
• 發(fā)明（設(shè)計(jì)）人: 梁智
• 申請(qǐng)（專利權(quán)）人: 珠海豹趣科技有限公司
• 主分類號(hào): H04L9/40
• 分類號(hào): H04L9/40
• 代理公司: 北京市廣友專利事務(wù)所有限責(zé)任公司 11237
• 代理人: 張仲波

1.一種防止賬戶爆破的方法，其特征在于，包括：

實(shí)時(shí)監(jiān)控遠(yuǎn)程用戶對(duì)目標(biāo)設(shè)備的登錄失敗事件；

在監(jiān)控到遠(yuǎn)程用戶對(duì)目標(biāo)設(shè)備的首次登錄失敗事件時(shí)，將當(dāng)前時(shí)刻確定為初始時(shí)刻；

從所述初始時(shí)刻開始統(tǒng)計(jì)所述首次登錄失敗事件對(duì)應(yīng)的目標(biāo)用戶的登錄失敗次數(shù)；

判斷所述目標(biāo)用戶的登錄失敗次數(shù)是否達(dá)到預(yù)設(shè)閾值，若是，則采用預(yù)設(shè)策略對(duì)所述目標(biāo)用戶的IP地址進(jìn)行網(wǎng)絡(luò)攔截。

2.如權(quán)利要求1所述的一種防止賬戶爆破的方法，其特征在于，所述實(shí)時(shí)監(jiān)控遠(yuǎn)程用戶對(duì)目標(biāo)設(shè)備的登錄失敗事件，包括：

通過目標(biāo)設(shè)備的登錄日志實(shí)時(shí)監(jiān)控遠(yuǎn)程用戶對(duì)目標(biāo)設(shè)備的登錄失敗事件。

3.如權(quán)利要求1所述的一種防止賬戶爆破的方法，其特征在于，所述預(yù)設(shè)閾值包括第一預(yù)設(shè)閾值；

所述從所述初始時(shí)刻開始統(tǒng)計(jì)所述首次登錄失敗事件對(duì)應(yīng)的目標(biāo)用戶的登錄失敗次數(shù)，包括：

從所述初始時(shí)刻開始，在每個(gè)預(yù)設(shè)周期屆滿時(shí)，統(tǒng)計(jì)當(dāng)前屆滿的預(yù)設(shè)周期內(nèi)所述目標(biāo)用戶的登錄失敗次數(shù)；

所述判斷所述目標(biāo)用戶的登錄失敗次數(shù)是否達(dá)到預(yù)設(shè)閾值，包括：

判斷當(dāng)前屆滿的預(yù)設(shè)周期內(nèi)所述目標(biāo)用戶的登錄失敗次數(shù)是否達(dá)到第一預(yù)設(shè)閾值；

若當(dāng)前屆滿的預(yù)設(shè)周期內(nèi)所述目標(biāo)用戶的登錄失敗次數(shù)達(dá)到第一預(yù)設(shè)閾值，則執(zhí)行所述采用預(yù)設(shè)策略對(duì)所述目標(biāo)用戶的IP地址進(jìn)行網(wǎng)絡(luò)攔截的步驟。

4.如權(quán)利要求3所述的一種防止賬戶爆破的方法，其特征在于，所述預(yù)設(shè)閾值還包括第二預(yù)設(shè)閾值；所述第二預(yù)設(shè)閾值大于所述第一預(yù)設(shè)閾值；

所述從所述初始時(shí)刻開始統(tǒng)計(jì)所述首次登錄失敗事件對(duì)應(yīng)的目標(biāo)用戶的登錄失敗次數(shù)，還包括：

從所述初始時(shí)刻開始實(shí)時(shí)統(tǒng)計(jì)所述目標(biāo)用戶的登錄失敗總次數(shù)；

所述判斷所述目標(biāo)用戶的登錄失敗次數(shù)是否達(dá)到預(yù)設(shè)閾值，還包括：

若當(dāng)前屆滿的預(yù)設(shè)周期內(nèi)所述目標(biāo)用戶的登錄失敗次數(shù)未達(dá)到第一預(yù)設(shè)閾值，則在下一個(gè)預(yù)設(shè)周期屆滿前，實(shí)時(shí)判斷當(dāng)前時(shí)刻所述目標(biāo)用戶的登錄失敗總次數(shù)是否達(dá)到第二預(yù)設(shè)閾值；

若在下一個(gè)預(yù)設(shè)周期屆滿前，當(dāng)前時(shí)刻所述目標(biāo)用戶的登錄失敗總次數(shù)達(dá)到第二預(yù)設(shè)閾值，則執(zhí)行所述采用預(yù)設(shè)策略對(duì)所述目標(biāo)用戶的IP地址進(jìn)行網(wǎng)絡(luò)攔截的步驟；

若在下一個(gè)預(yù)設(shè)周期屆滿時(shí)，所述目標(biāo)用戶的登錄失敗總次數(shù)未達(dá)到第二預(yù)設(shè)閾值，則返回執(zhí)行所述判斷當(dāng)前屆滿的預(yù)設(shè)周期內(nèi)所述目標(biāo)用戶的登錄失敗次數(shù)是否達(dá)到第一預(yù)設(shè)閾值的步驟。

5.如權(quán)利要求4所述的一種防止賬戶爆破的方法，其特征在于，所述采用預(yù)設(shè)策略對(duì)所述目標(biāo)用戶的IP地址進(jìn)行網(wǎng)絡(luò)攔截，包括：

若判斷出當(dāng)前屆滿的預(yù)設(shè)周期內(nèi)所述目標(biāo)用戶的登錄失敗次數(shù)達(dá)到第一預(yù)設(shè)閾值，則采用第一預(yù)設(shè)策略對(duì)所述目標(biāo)用戶的IP地址進(jìn)行網(wǎng)絡(luò)攔截；

若判斷出在下一個(gè)預(yù)設(shè)周期屆滿前，當(dāng)前時(shí)刻所述目標(biāo)用戶的登錄失敗總次數(shù)達(dá)到第二預(yù)設(shè)閾值，則采用第二預(yù)設(shè)策略對(duì)所述目標(biāo)用戶的IP地址進(jìn)行網(wǎng)絡(luò)攔截；

其中，所述第一預(yù)設(shè)策略為：向目標(biāo)設(shè)備發(fā)出爆破警告，并按照第一時(shí)長/永久對(duì)所述目標(biāo)用戶的IP地址進(jìn)行網(wǎng)絡(luò)攔截；所述第二策略為：向目標(biāo)設(shè)備發(fā)出疑似爆破警告，并按照第二時(shí)長對(duì)所述目標(biāo)用戶的IP地址進(jìn)行網(wǎng)絡(luò)攔截；所述爆破警告至少包括本次攔截的所述目標(biāo)用戶的IP地址，所述疑似爆破警告至少包括本次攔截的所述目標(biāo)用戶的IP地址，所述第一時(shí)長大于第二時(shí)長。

6.如權(quán)利要求1-5任一項(xiàng)所述的一種防止賬戶爆破的方法，其特征在于，在所述采用預(yù)設(shè)策略對(duì)所述目標(biāo)用戶的IP地址進(jìn)行網(wǎng)絡(luò)攔截之后，還包括：

接收白名單錄入請(qǐng)求；

將所述白名單錄入請(qǐng)求指定的IP地址加入白名單中；

其中，在監(jiān)控到遠(yuǎn)程用戶對(duì)目標(biāo)設(shè)備的首次登錄失敗事件時(shí)，將當(dāng)前時(shí)刻確定為初始時(shí)刻之前，還包括：

判斷所述首次登錄失敗事件對(duì)應(yīng)的目標(biāo)用戶的IP地址是否在所述白名單中；

若所述首次登錄失敗事件對(duì)應(yīng)的目標(biāo)用戶的IP地址在所述白名單中，則結(jié)束流程，不再監(jiān)控該目標(biāo)用戶的登錄失敗事件；

若所述首次登錄失敗事件對(duì)應(yīng)的目標(biāo)用戶的IP地址不在所述白名單中，則繼續(xù)執(zhí)行所述將當(dāng)前時(shí)刻確定為初始時(shí)刻的步驟。