[发明专利]恶意用户识别方法及装置

权利要求书

1.一种恶意用户识别方法，包括：

获取全局用户的用户标识，计算其对应的信用度，根据所述全局用户的用户标识对应的信用度生成全局用户信用分布；

获取预设的查询条件，根据所述查询条件在所述全局用户的用户标识中筛选得到条件用户的用户标识；

获取所述条件用户的用户标识对应的信用度，根据所述条件用户的用户标识对应的信用度生成条件用户信用分布；

获取预设的信用度阈值，在所述全局用户信用分布和条件用户信用分布中分别获取其信用度大于所述信用度阈值的全局优质用户数以及条件优质用户数，则获取预设的优质用户数阈值，计算所述全局优质用户数与所述条件优质用户数的差值，根据所述差值和所述优质用户数阈值判断所述查询条件是否对应恶意用户；和/或

获取预设的信用度阈值，在所述全局用户信用分布和条件用户信用分布中分别获取其信用度小于所述信用度阈值的全局恶意用户数以及条件恶意用户数，则获取预设的恶意用户数阈值，计算所述全局恶意用户数与所述条件恶意用户数的差值，根据所述差值和所述恶意用户数阈值判断所述查询条件是否对应恶意用户。

2.根据权利要求1所述的恶意用户识别方法，其特征在于，所述计算全局用户的用户标识对应的信用度的步骤为：

获取所述全局用户的用户标识对应的消息提交次数、在线时长和垃圾消息提交次数；

通过将所述消息提交次数、在线时长和垃圾消息提交次数分别乘以相应的预设的权重系数后叠加得到所述全局用户的用户标识对应的信用度。

3.根据权利要求1所述的恶意用户识别方法，其特征在于，所述计算全局用户的用户标识对应的信用度的步骤之后还包括：

获取预设的等级区间阈值，根据所述等级区间阈值确定所述全局用户的用户标识对应的信用度所属的信用度等级；

且所述信用度阈值为预设的目标信用度等级。

4.根据权利要求1所述的恶意用户识别方法，其特征在于，所述查询条件为IP地址、消息标识、用户群组标识或用户个人资料属性值中的一种。

5.根据权利要求1所述的恶意用户识别方法，其特征在于，所述获取所述条件用户的用户标识对应的信用度的步骤之前还包括：

获取查询得到的条件用户的用户标识的数目，判断其是否大于识别阈值，若是，则执行获取所述条件用户的用户标识对应的信用度的步骤。

6.一种恶意用户识别装置，其特征在于，包括：

全局分布生成模块，用于获取全局用户的用户标识，计算其对应的信用度，根据所述全局用户的用户标识对应的信用度生成全局用户信用分布；

条件用户查找模块，用于获取预设的查询条件，根据所述查询条件在所述全局用户的用户标识中筛选得到条件用户的用户标识；

条件分布生成模块，用于获取所述条件用户的用户标识对应的信用度，根据所述条件用户的用户标识对应的信用度生成条件用户信用分布；

用户筛选模块，用于获取预设的信用度阈值，在所述全局用户信用分布和条件用户信用分布中分别获取大于所述信用度阈值的全局优质用户数以及条件优质用户数；恶意用户识别模块，用于获取预设的优质用户数阈值，计算所述全局优质用户数与所述条件优质用户数的差值，根据所述差值和所述优质用户数阈值判断所述查询条件是否对应恶意用户；和/或

所述用户筛选模块还用于获取预设的信用度阈值，在所述全局用户信用分布和条件用户信用分布中分别获取其信用度小于所述信用度阈值的全局恶意用户数以及条件恶意用户数；所述恶意用户识别模块还用于获取预设的恶意用户数阈值，计算所述全局恶意用户数与所述条件恶意用户数的差值，根据所述差值和所述恶意用户数阈值判断所述查询条件是否对应恶意用户。

7.根据权利要求6所述的恶意用户识别装置，其特征在于，所述全局分布生成模块还用于获取所述全局用户的用户标识对应的消息提交次数、在线时长和垃圾消息提交次数；通过将所述消息提交次数、在线时长和垃圾消息提交次数分别乘以相应的预设的权重系数后叠加得到所述全局用户的用户标识对应的信用度。