[发明专利]非法用途资源的识别方法和装置

权利要求书

1.一种非法用途资源的识别方法，其特征在于，包括：

通过用户发起的业务请求获取用户使用的资源标识；

基于预定时间段内使用所述资源标识的所有用户，统计所述资源标识的用户特征；

在用户特征满足预设判定条件时，将所述资源标识作为非法用途资源标识；

所述用户特征包括：预定时间段内使用所述资源标识的用户总数量、和预定时间段内使用所述资源标识的可信用户数量与用户总数量的比值；所述可信用户为通过业务请求获取的至少一种资源标识的历史使用特征符合预设常用资源条件的用户；

所述预设判定条件包括：所述用户总数量超过用户数特征阈值，并且所述可信用户数量与用户总数量的比值小于行为特征阈值。

2.根据权利要求1所述的方法，其特征在于，所述通过用户发起的业务请求所获取的用户使用的资源标识包括：用户使用的设备标识和用户使用的IP地址；所述可信用户包括对设备标识的历史使用特征符合第一常用资源条件的用户、或对IP地址的历史使用特征符合第二常用资源条件的用户。

3.根据权利要求1所述的方法，其特征在于，所述方法还包括：在通过用户发起的业务请求获取用户使用的资源标识后，在非法用途资源库中查找所述资源标识；

所述基于预定时间段内使用所述资源标识的所有用户，统计所述资源标识的用户特征，包括：当非法用途资源库中不包括所述资源标识时，基于预定时间段内使用所述资源标识的所有用户，统计所述资源标识的用户特征；

所述方法还包括：在将所述资源标识作为非法用途资源标识后，将所述资源标识添加在非法用途资源库中。

4.根据权利要求1或3所述的方法，其特征在于，所述方法还包括：在用户使用的资源标识为非法用途资源标识的业务请求中添加可疑业务标记，供后续业务流程中根据可疑业务标记进行业务处理。

5.根据权利要求1所述的方法，其特征在于，所述资源标识为：用户使用的设备标识、或用户使用的IP地址。

6.一种非法用途资源的识别装置，其特征在于，包括：

资源标识获取单元，用于通过用户发起的业务请求获取用户使用的资源标识；

用户特征统计单元，用于基于预定时间段内使用所述资源标识的所有用户，统计所述资源标识的用户特征；

非法用途判定单元，用于在用户特征满足预设判定条件时，将所述资源标识作为非法用途资源标识；

所述用户特征包括：预定时间段内使用所述资源标识的用户总数量、和预定时间段内使用所述资源标识的可信用户数量与用户总数量的比值；所述可信用户为通过业务请求获取的至少一种资源标识的历史使用特征符合预设常用资源条件的用户；

所述预设判定条件包括：所述用户总数量超过用户数特征阈值，并且所述可信用户数量与用户总数量的比值小于行为特征阈值。

7.根据权利要求6所述的装置，其特征在于，所述通过用户发起的业务请求所获取的用户使用的资源标识包括：用户使用的设备标识和用户使用的IP地址；所述可信用户包括对设备标识的历史使用特征符合第一常用资源条件的用户、或对IP地址的历史使用特征符合第二常用资源条件的用户。

8.根据权利要求6所述的装置，其特征在于，所述装置还包括：非法资源标识库查询单元，用于在通过用户发起的业务请求获取用户使用的资源标识后，在非法用途资源库中查找所述资源标识；

所述用户特征统计单元具体用于：当非法用途资源库中不包括所述资源标识时，基于预定时间段内使用所述资源标识的所有用户，统计所述资源标识的用户特征；

所述装置还包括：非法资源标识库更新单元，用于在将所述资源标识作为非法用途资源标识后，将所述资源标识添加在非法用途资源库中。

9.根据权利要求6或8所述的装置，其特征在于，所述装置还包括：可疑业务标记添加单元，用于在用户使用的资源标识为非法用途资源标识的业务请求中添加可疑业务标记，供后续业务流程中根据可疑业务标记进行业务处理。

10.根据权利要求6所述的装置，其特征在于，所述资源标识为：用户使用的设备标识、或用户使用的IP地址。