[发明专利]恶意账户识别方法及装置

权利要求书

1.一种恶意账户识别方法，其特征在于，包括：

获取待识别账户；

按照模糊处理指示信息，对所述待识别账户进行模糊化处理，以获得保留所述待识别账户中部分信息的模糊账户；其中，所述模糊处理指示信息用以发现所述待识别账户中具有相同或相似信息的账户；

对所述模糊账户进行分组，以将相同或相似的所述模糊账户分为一组；按照评测参数对每组内的所述模糊账户进行评测，以获得每组对应的评测结果；确定评测结果满足预设恶意条件的分组所对应的待识别账户为恶意账户。

2.根据权利要求1所述的方法，其特征在于，所述模糊处理指示信息包括至少一种模糊粒度的模糊化参数；

所述按照模糊处理指示信息，对所述待识别账户进行模糊化处理，以获得保留所述待识别账户中部分信息的模糊账户，包括：

根据所述至少一种模糊粒度中每种模糊粒度的模糊化参数，分别对所述待识别账户进行模糊化处理，以获得每种模糊粒度下保留所述待识别账户中部分信息的所述模糊账户。

3.根据权利要求2所述的方法，其特征在于，所述待识别账户包括：账户前缀和账户后缀；

所述至少一种模糊粒度的模糊化参数包括：

第一模糊粒度的模糊化参数用于指示：模糊掉账户前缀中的所有数字，并保留被模糊掉的数字个数；

第二模糊粒度的模糊化参数用于指示：模糊掉账户前缀中的所有数字，忽略被模糊掉的数字个数，需标识模糊掉的部分是数字；

第三模糊粒度的模糊化参数用于指示：模糊掉账户前缀中的所有数字，忽略被模糊掉的数字个数，并模糊掉账户前缀中非数字字符中除指定位置处的非数字字符之外的其他非数字字符，并保留被模糊掉的非数字字符的个数；

第四模糊粒度的模糊化参数用于指示：模糊掉账户前缀中的所有数字，忽略被模糊掉的数字个数，模糊掉账户前缀中非数字字符中除指定位置处的非数字字符之外的其他非数字字符，并忽略被模糊掉的非数字字符的个数；和

第五模糊粒度的模糊化参数用于指示：模糊掉账户前缀中所有字符组合，所述字符组合是指除起分割作用的分割字符之外的其他任意字符的组合，并忽略被模糊掉的字符组合中的字符个数。

4.根据权利要求2或3所述的方法，其特征在于，所述对所述模糊账户进行分组，以将相同或相似的所述模糊账户分为一组，包括：

根据业务场景，从所述至少一种模糊粒度中确定目标粒度；

从所有所述模糊账户中，选出所述目标粒度下的所述模糊账户；

对所述目标粒度下的所述模糊账户进行分组，以将相同或相似的所述模糊账户分为一组。

5.根据权利要求1或2或3所述的方法，其特征在于，所述评测参数包括以下至少一个：注册平均时间间隔、注册时间规律、分组内模糊账户的个数、分组的特征、分组的后验概率、静态共享广度指标、动态共享广度指标、静态共享密集度指标和动态共享密集度指标；

其中，所述静态共享广度指标用于表征分组内出现模糊账户之间共享静态信息的情况的多少；

所述动态共享广度指标用于表征分组内出现模糊账户之间共享动态信息的情况的多少；

所述静态共享密集度指标用于表征分组内出现的共享静态信息的模糊账户之间所共享的静态信息的多少；

所述动态共享密集度指标用于表征分组内出现的共享动态信息的模糊账户之间所共享的动态信息的多少。

6.一种恶意账户识别装置，其特征在于，包括：

获取模块，用于获取待识别账户；

模糊化处理模块，用于按照模糊处理指示信息，对所述待识别账户进行模糊化处理，以获得保留所述待识别账户中部分信息的模糊账户；其中，所述模糊处理指示信息用以发现所述待识别账户中具有相同或相似信息的账户；

识别模块，用于对所述模糊账户进行分组，以将相同或相似的所述模糊账户分为一组；按照评测参数对每组内的所述模糊账户进行评测，以获得每组对应的评测结果；确定评测结果满足预设恶意条件的分组所对应的待识别账户为恶意账户。