[发明专利]机器行为识别方法与装置

说明书

本公开提供一种机器行为识别方法与装置。机器行为识别方法包括：获取第一时间段内的至少一条请求数据，并存储入第一数据区；计算所述第一数据区中所述请求数据至少一个字段的字段值在第二时间段内的出现概率，所述第二时间段长于所述第一时间段；以及将所述出现概率与预设值进行比较，并根据比较结果判断所述请求数据是否对应机器行为。本公开提供的机器行为识别方法可以提高对电子商务中黑产恶意抢购的机器行为的识别准确率。

技术领域

本公开涉及网络信息安全技术领域，具体而言，涉及一种用于辨别电子商务中恶意抢购行为的机器行为识别方法与装置。

背景技术

随着电子商务的发展，网络黑产逐渐滋生。根据各大电商的统计，节日促销期间60％的网络流量来自网络自动化攻击而不是正常的访问流量。根据中国互联网络信息中心发布的最新数据显示，近两年黑产收入已达到千亿级级别，而电商行业的低价抢购、促销活动更是黑产分子觊觎的对象，打击网络黑产势在必行。

网络黑产危害最严重的方式就是使用机器进行抢购，其形式表现为使用浏览器插件、抢购脚本及软件等发出大量请求，以提升抢购成功的概率。这一行为严重影响了抢购行为的公平性。如不对机器抢购行为进行识别并拦截，将使得电商针对广大优质用户举办的让利抢购活动被黑产利用而牟利，损害用户利益，危害电商信誉。

针对抢购活动中的机器抢购行为，目前各大电商交易平台均有交易风险控制系统，针对不同的机器抢购模式，设计具有针对性的识别拦截方案。常见抢购风控方案包含以下方式：针对同一个账号，一次性发出多个请求的识别拦截；针对多个账号，一次性发送多个请求的识别拦截；针对多个账号，不同IP发送不同请求的识别拦截。然而，黑产逐步从无序、粗暴转向“团伙化、专业化、碎片化、众包化”的态势，现有的风控方案或者遗漏黑产的机器行为，或者误伤用户行为，无法满足新形势的挑战。因此，需要一种更有效的机器行为识别方法。

需要说明的是，在上述背景技术部分公开的信息仅用于加强对本公开的背景的理解，因此可以包括不构成对本领域普通技术人员已知的现有技术的信息。

发明内容

本公开的目的在于提供一种用于辨别电子商务中恶意抢购行为的机器行为识别方法与装置，用于至少在一定程度上克服由于相关技术的限制和缺陷而导致的一个或多个问题。

根据本公开实施例的第一方面，提供一种机器行为识别方法，包括：

获取第一时间段内的至少一条请求数据，并存储入第一数据区；

计算所述第一数据区中所述请求数据至少一个字段的字段值在第二时间段内的出现概率，所述第二时间段长于所述第一时间段；以及

将所述出现概率与预设值进行比较，并根据比较结果判断所述请求数据是否对应机器行为。

在本公开的一种示例性实施例中，所述计算所述第一数据区中所述请求数据至少一个字段的字段值在第二时间段内的出现概率包括：

获取所述第二时间段内的所有请求数据，并存储入第二数据区；以及

计算所述第一数据区中所述请求数据至少一个字段的字段值在所述第二数据区的出现概率。

在本公开的一种示例性实施例中，所述第二时间段包括所述第一时间段，所述第二时间段的结束时间为所述第一时间段的结束时间。

在本公开的一种示例性实施例中，所述字段包括所述请求数据中携带的IP地址、用户名和/或用户行为。

根据本公开的一个方面，提供一种机器行为识别装置，包括：

请求接收模块，用于获取第一时间段内的至少一条请求数据，并存储入第一数据区；

字段计算模块，用于计算所述第一数据区中所述请求数据至少一个字段的字段值在第二时间段内的出现概率，所述第二时间段长于所述第一时间段；