[发明专利]一种识别恶意操作的方法及装置

权利要求书

1.一种识别恶意操作的方法，其特征在于，所述方法包括：

接收终端发送的操作请求消息，所述操作请求消息至少携带用户的用户账号、操作类型和操作内容；

计算恶意账号集合包括的用户账号的数目与所述恶意账号集合和非恶意账号集合包括的用户账号的总数目之间的比值，得到第一先验概率；

计算所述非恶意账号集合包括的用户账号的数目与所述恶意账号集合和所述非恶意账号集合包括的用户账号的总数目之间的比值，得到第二先验概率；

根据所述用户的用户账号，确定所述用户账号对应的至少一个业务；

根据已存储的恶意账号集合和非恶意账号集合，计算所述用户账号分别在所述至少一个业务中的每个业务上为恶意账号的概率，所述用户账号在一个业务上为恶意账号的概率用于表示所述用户账号在所述一个业务上为恶意账号的程度；

根据所述第一先验概率、所述第二先验概率和所述用户账号分别在所述每个业务上为恶意账号的概率，确定所述用户的账号恶意值；

根据所述用户的用户账号，获取所述用户在第一时间段执行所述操作类型的操作次数以及发送的消息的垃圾消息判断概率，所述发送的消息为所述操作类型为发送消息时的操作内容，所述账号恶意值用于表示所述用户账号为恶意账号的程度，所述消息的垃圾消息判断概率用于表示所述消息为垃圾消息的程度；

获取所述账号恶意值与所述操作次数的乘积，获取所述垃圾消息判断概率的倒数或所述倒数与1的和值，获取所述乘积与所述倒数或所述和值的预设系数次幂的比值，将所述比值作为所述操作类型对应的操作的恶意分值；

如果所述恶意分值大于或等于预设阈值，则确定所述操作类型对应的操作为恶意操作。

2.如权利要求1所述的方法，其特征在于，所述根据已存储的恶意账号集合和非恶意账号集合，计算所述用户账号分别在所述至少一个业务中的每个业务上为恶意账号的概率，包括：

根据所述用户账号对应的每个业务，从已存储的恶意账号集合中获取所述每个业务对应的恶意账号，以及从已存储的非恶意账号集合中获取所述每个业务对应的非恶意账号；

根据所述每个业务对应的恶意账号的数目、所述每个业务对应的非恶意账号的数目、所述第一先验概率和所述第二先验概率，计算所述用户账号分别在所述每个业务上为恶意账号的概率。

3.如权利要求2所述的方法，其特征在于，所述根据所述每个业务对应的恶意账号的数目、所述每个业务对应的非恶意账号的数目、所述第一先验概率和所述第二先验概率，计算所述用户账号分别在所述每个业务上为恶意账号的概率，包括：

计算所述每个业务对应的恶意账号的数目与所述恶意账号集合包括的用户账号的数目之间的第一比值，以及所述每个业务对应的非恶意账号的数目与所述非恶意账号集合包括的用户账号的数目之间的第二比值；

根据所述第一比值、所述第二比值、所述第一先验概率和所述第二先验概率，计算所述用户账号分别在所述每个业务上为恶意账号的概率。

4.如权利要求1所述的方法，其特征在于，所述根据所述第一先验概率、所述第二先验概率和所述用户账号分别在所述每个业务上为恶意账号的概率，确定所述用户的账号恶意值，包括：

根据所述第一先验概率、第二先验概率和所述用户账号分别在所述每个业务上为恶意账号的概率，计算所述用户账号为恶意账号的概率和所述用户账号为非恶意账号的概率；

根据所述用户账号为恶意账号的概率和所述用户账号为非恶意账号的概率，确定所述用户的账号恶意值。

5.如权利要求1所述的方法，其特征在于，所述根据所述用户的用户账号，获取所述用户发送的消息的垃圾消息判断概率，包括：

获取所述用户发送的消息特征词；

计算每个特征词分别在预设的多个消息集合中的每个消息集合中出现的概率，对于所述预设的多个消息集合中的每个消息集合，消息集合对应一个主题且所述消息集合中的每条消息的主题都为所述消息集合对应的主题；

根据所述每个特征词分别在所述预设的多个消息集合中的每个消息集合中出现的概率，计算所述消息的垃圾消息判断概率。