[发明专利]异常账号检测方法及装置

说明书

本发明提供了一种异常账号检测方法，包括：接收上传的业务请求，查找所述业务请求对应的发起帐号；从所述业务请求中提取相应的请求参数，所述请求参数包括至少一种行为标签，且所述行为标签的标签类型包括业务标识、时间区间、IP地址、发起位置、系统类型、版本标识、业务数据数值区间或关联账号中的至少一种；根据所述请求参数更新与所述发起账号对应的统计信息，所述统计信息包括与行为标签各自对应的访问次数；根据所述统计信息判断所述发起账号是否为异常账号。此外，还提供了一种异常账号检测装置。上述异常账号检测方法和装置能够提高准确性。

技术领域

本发明涉及网络安全技术领域，特别是涉及一种异常账号检测方法及装置。

背景技术

目前互联网上帐号密码泄漏很严重，经常发生盗号事件。盗号者在盗取账号密码后，通常会向盗取的账号对应的好友发送色情广告、诈骗、病毒链接等消息，扰乱用户的日常生活，因此，需要对这种异常账号进行检测。

传统技术中检测异常账号的方法通常基于IP段，通过统计接收到的指令类型的分布判断该IP段是否被盗号者所占用，从而将该IP段下的账号判定为异常账号。

然而，盗号者可通过拨号、代理IP等手段绕过上述检测方法，且对IP段进行判定也容易将该IP段下的正常账号（例如同一个网关下子网中的其他用户账号）误判为异常账号，使得对异常账号的判定准确度不高。

发明内容

基于此，有必要提供一种能够提高准确度的异常账号检测方法。

一种异常账号检测方法，包括：

接收上传的业务请求，查找所述业务请求对应的发起帐号；

从所述业务请求中提取相应的请求参数，所述请求参数包括至少一种行为标签，且所述行为标签的标签类型包括业务标识、时间区间、IP地址、发起位置、系统类型、版本标识、业务数据数值区间或关联账号中的至少一种；

根据所述请求参数更新与所述发起账号对应的统计信息，所述统计信息包括与行为标签各自对应的访问次数；

根据所述统计信息判断所述发起账号是否为异常账号。

此外，还有必要提供一种能够提高准确度的异常账号检测装置

一种异常账号检测装置，包括：

请求接收模块，用于接收上传的业务请求，查找所述业务请求对应的发起帐号；

标签提取模块，用于从所述业务请求中提取相应的请求参数，所述请求参数包括至少一种行为标签，且所述行为标签的标签类型包括业务标识、时间区间、IP地址、发起位置、系统类型、版本标识、业务数据数值区间或关联账号中的至少一种；

统计信息更新模块，用于根据所述请求参数更新与所述发起账号对应的统计信息，所述统计信息包括与行为标签各自对应的访问次数；

异常判定模块，用于根据所述统计信息判断所述发起账号是否为异常账号。

上述异常账号检测方法和装置基于发起账号对应的历史发送的业务请求中包含的行为标签的访问次数的统计信息对发起账号进行判定，和传统技术中基于IP段的模拟测试方法相比，直接关注发起账号的业务请求历史记录，不会造成对IP段进行封杀时，对该IP段下子网中的其他正常账号进行封杀，从而提高了准确性。且根据请求参数中提取的多种行为标签的访问次数进行判定，可参考用户的历史访问记录，即该用户的浏览兴趣和操作习惯，由于盗号者使用异常账号的操作习惯通常与该账号的用户使用时的操作习惯相差较大，因此，检测异常账号的准确性也得到提高。

附图说明

图1为一个实施例中异常账号检测方法的流程图；

图2为一个实施例中异常账号判定过程的流程图；