[发明专利]一种识别恶意操作的方法及装置

说明书

本发明公开了一种识别恶意操作的方法及装置，属于互联网领域。所述方法包括：接收终端发送的操作请求消息，操作请求消息至少携带用户的用户账号和操作类型；根据用户的用户账号，获取用户的账号恶意值、用户执行该操作类型的操作次数以及发送的消息的垃圾消息判断概率；根据账号恶意值、操作次数和垃圾消息判断概率，确定操作类型对应的操作是否为恶意操作。所述装置包括：接收模块、获取模块和确定模块。本发明可以准确地识别出该操作是否为恶意操作，且使得不法分子想要利用自动机高频率不间断执行恶意操作时，难以制定相应的策略来避免被服务器识别为恶意操作。

技术领域

本发明涉及互联网领域，特别涉及一种识别恶意操作的方法及装置。

背景技术

如今，许多不法分子常常在互联网中执行恶意操作，其中，发送垃圾信息即为一种恶意操作。例如，不法分子常常利用自动机高频率不间断地发送垃圾信息给用户，垃圾信息对用户无任何价值且占用了大量的网络资源，甚至可能带来网络安全隐患，因此需要识别出恶意操作且阻止恶意操作的执行。

目前，现有技术提供了一种识别恶意操作的方法，可以为：接收终端发送的操作请求消息，该操作请求消息携带的用户的用户账号和操作类型，统计该用户在第一时间段内执行与该操作类型相同的操作的第一次数，第一时间段为在当前时刻之前且时长为预设时长的时间段，如果统计出的次数大于技术人员设定的预设次数阈值，则可确定该操作为恶意操作，并下发验证码要求对用户进行验证。例如，假设技术人员设定的预设时长为60秒，预设次数为30次，如果统计出该用户在最近60秒的时间内执行与该操作类型相同的操作的次数大于30次，则可确定该操作为恶意操作。

在实现本发明的过程中，发明人发现现有技术至少存在以下问题：

仅仅根据第一次数是否大于预设次数来判断该操作是否为恶意操作的策略较简单，不法分子可以轻松总结出预设时长和预设次数，并根据预设时长和预设次数制定相应的策略，避开了服务器的识别策略。例如，不法分子可以设置自动机平均每2.5秒发送一条垃圾信息，如此在最近60秒内发送信息的次数都不会超过30，从而可以避开服务器的识别策略。

发明内容

为了阻止不法分子避开服务器的识别策略，本发明提供了一种识别恶意操作的方法及装置。所述技术方案如下：

一种识别恶意操作的方法，所述方法包括：

接收终端发送的操作请求消息，所述操作请求消息至少携带用户的用户账号和操作类型；

根据所述用户的用户账号，获取所述用户的账号恶意值、所述用户执行所述操作类型的操作次数以及发送的消息的垃圾消息判断概率，所述账号恶意值用于表示所述用户账号为恶意账号的程度，所述消息的垃圾消息判断概率用于表示所述消息为垃圾消息的程度；

根据所述账号恶意值、所述操作次数和所述垃圾消息判断概率，确定所述操作类型对应的操作是否为恶意操作。

一种识别恶意操作的装置，所述装置包括：

接收模块，用于接收终端发送的操作请求消息，所述操作请求消息至少携带用户的用户账号和操作类型；

获取模块，用于根据所述用户的用户账号，获取所述用户的账号恶意值、所述用户执行所述操作类型的操作次数以及发送的消息的垃圾消息判断概率，所述账号恶意值用于表示所述用户账号为恶意账号的程度，所述消息的垃圾消息判断概率用于表示所述消息为垃圾消息的程度；

确定模块，用于根据所述账号恶意值、所述操作次数和所述垃圾消息判断概率，确定所述操作类型对应的操作是否为恶意操作。

在本发明实施例中，当接收到终端发送的操作请求消息时，根据用户的用户账号恶意值、用户执行预设操作的操作次数以及发送的消息的垃圾消息判断概率，可以准确地识别出该操作是否为恶意操作，且使得不法分子想要利用自动机高频率不间断执行恶意操作时，难以制定相应的策略来避免被服务器识别为恶意操作。