[发明专利]异常账号检测方法及装置

权利要求书

1.一种异常账号检测方法，包括：

接收上传的业务请求，查找所述业务请求对应的发起帐号；

从所述业务请求中提取相应的请求参数，所述请求参数包括至少一种行为标签，且所述行为标签的标签类型包括业务标识、时间区间、IP地址、发起位置、系统类型、版本标识、业务数据数值区间或关联账号中的至少一种；

根据所述请求参数更新与所述发起账号对应的统计信息，所述统计信息包括与行为标签各自对应的访问次数；

获取所述请求参数中行为标签各自对应的访问次数，从所述请求参数的行为标签中筛选出对应的访问次数大于第一阈值的行为标签；

获取所述标签类型的第一数量和筛选出的所述行为标签的第二数量，根据所述第一数量和所述第二数量判定所述发起账号是否为异常账号。

2.根据权利要求1所述的异常账号检测方法，其特征在于，所述根据所述第一数量和所述第二数量判定所述发起账号是否为异常账号的步骤为：

计算所述第二数量和所述第一数量的比值，判断所述比值是否小于第二阈值，若是，则将所述发起账号判定为异常账号。

3.根据权利要求1所述的异常账号检测方法，其特征在于，所述从所述请求参数的行为标签中筛选出对应的访问次数大于第一阈值的行为标签的步骤为：

获取请求参数中行为标签各自对应的标签类型，获取与各个标签类型对应的第一阈值，从所述请求参数的行为标签中筛选行为标签；筛选出的行为标签所对应的访问次数，大于所述筛选出的行为标签的标签类型所对应的第一阈值。

4.根据权利要求1所述的异常账号检测方法，其特征在于，所述方法还包括：

遍历统计信息中的标签类型，查找与遍历到的标签类型对应的行为标签及其对应的访问次数，并生成与遍历到的标签类型对应的访问次数分布；

根据所述访问次数分布计算与所述遍历到的标签类型对应的第一阈值。

5.一种异常账号检测装置，其特征在于，包括：

请求接收模块，用于接收上传的业务请求，查找所述业务请求对应的发起帐号；

标签提取模块，用于从所述业务请求中提取相应的请求参数，所述请求参数包括至少一种行为标签，且所述行为标签的标签类型包括业务标识、时间区间、IP地址、发起位置、系统类型、版本标识、业务数据数值区间或关联账号中的至少一种；

统计信息更新模块，用于根据所述请求参数更新与所述发起账号对应的统计信息，所述统计信息包括与行为标签各自对应的访问次数；

异常判定模块，用于获取所述请求参数中行为标签各自对应的访问次数，从所述请求参数的行为标签中筛选出对应的访问次数大于第一阈值的行为标签；获取所述标签类型的第一数量和筛选出的所述行为标签的第二数量，根据所述第一数量和所述第二数量判定所述发起账号是否为异常账号。

6.根据权利要求5所述的异常账号检测装置，其特征在于，所述异常判定模块还用于计算所述第二数量和所述第一数量的比值，判断所述比值是否小于第二阈值，若是，则将所述发起账号判定为异常账号。

7.根据权利要求5所述的异常账号检测装置，其特征在于，所述异常判定模块还用于获取请求参数中行为标签各自对应的标签类型，获取与各个标签类型对应的第一阈值，从所述请求参数的行为标签中筛选行为标签；筛选出的行为标签所对应的访问次数，大于所述筛选出的行为标签的标签类型所对应的第一阈值。

8.根据权利要求5所述的异常账号检测装置，其特征在于，所述装置还包括阈值计算模块，用于遍历统计信息中的标签类型，查找与遍历到的标签类型对应的行为标签及其对应的访问次数，并生成与遍历到的标签类型对应的访问次数分布；根据所述访问次数分布计算与所述遍历到的标签类型对应的第一阈值。

9.一种计算机可读存储介质，所述计算机可读存储介质上存储有计算机程序，所述计算机程序被处理器执行时，使得所述处理器执行如权利要求1至4中任一项所述的方法的步骤。

10.一种服务器，包括存储器和处理器，所述存储器中储存有计算机程序，所述计算机程序被所述处理器执行时，使得所述处理器执行如权利要求1至4中任一项所述的方法的步骤。