[发明专利]一种基于用户行为的风险识别方法、装置及存储介质

说明书

技术领域

本发明涉及计算机领域中的信息处理技术，尤其涉及一种基于用户行为的风险识别方法、装置及存储介质。

背景技术

随着互联网特别是移动互联网的快速发展，有越来越多的用户在使用各式各样的互联网产品，导致互联网公司之间的竞争越来越大。为争夺用户资源，达到理想的用户增长量和用户活跃数量，互联网公司通常会进行各种营销类活动，如领券、抽奖、点赞、打卡或评论等，使用户获得相应的福利，从而增加用户活跃度。

然而，上述营销类活动可能会引起一些恶意攻击者的攻击，例如，在同一时刻利用某账号模拟真实用户进行100次点赞的行为，从而实现终端向服务器发送100个点赞请求，以骗取点赞量，将这种以骗取点赞量为目的的行为称为刷量行为，可见，刷量行为不仅消耗营销活动的投入预算，还可能减少真实用户的参与机会，给互联网产品的运营带来很大干扰。

相关技术中，为避免恶意攻击者的刷量行为，一般采用的技术实现方案是：在互联网产品的后台利用风控系统进行风险控制操作，主要是基于账户维度、设备维度或网络协议(IP，Internet Protocol)维度进行风险控制，具体地：

基于账户维度进行风险控制，是指统计和分析账户维度的数据，对访问频次进行限制。例如，若检测到同一账号在规定时间段内的点赞次数达到相应阈值，则通知服务器拒绝该账号的访问行为，即拒绝响应该账号发起的业务请求；

基于设备维度进行风险控制，是指统计和分析设备参数维度的数据，对单个设备的访问进行控制。例如，若检测到具备唯一标识的某设备对于服务器的抽奖频次达到相应阈值，则通知服务器拒绝该设备的访问行为，即拒绝响应该设备发起的业务请求；

基于IP维度进行风险控制，是指统计基于同一IP地址的访问行为，对访问频次进行限制，以避免使用不同账号进行频繁的刷量行为。比如，若检测到某IP地址对于服务器的打卡频次达到相应阈值，则通知服务器拒绝该IP地址的访问行为，即拒绝响应由该IP地址发起的业务请求。

然而，上述技术方案仍存在以下问题：

针对基于账户维度的风险控制，攻击者可以大量注册不同的账号，通过不断地切换不同账号进行刷量行为，以躲避对账户访问频次的限制；

针对基于设备维度的风险控制，攻击者可以模拟设备参数，使用模拟器不断地修改模拟设备的参数，以躲避对单个设备的访问频次的控制；

针对基于IP维度的风险控制，攻击者可以通过代理IP、虚拟专用网络(VPN，Virtual Private Network)的IP对IP地址进行不断切换，以躲避对同一IP地址进行访问频次的控制。

综上可见，由于刷量行为可能会导致互联网资源被恶意抢占，然而相关技术中的风险控制方案并不能对业务请求对应的待识别对象(如用户账户、设备或IP地址)存在的风险进行有效识别，从而不能有效地进行风险控制。

发明内容

有鉴于此，本发明实施例期望提供一种基于用户行为的风险识别方法、装置及存储介质，用以解决现有技术难以有效识别业务请求对应的待识别对象存在风险的问题。

为达到上述目的，本发明实施例的技术方案是这样实现的：

本发明实施例提供一种基于用户行为的风险识别方法，所述方法包括：

接收待识别对象发起的业务请求；

根据所述业务请求，确定与所述业务请求对应的用户行为的信息；

根据所述用户行为的信息、预先设置的用户可信行为的权重值、所述待识别对象所发起的业务请求的历史累计次数，以及所述待识别对象对应的用户可信行为的历史权重累计值，确定所述待识别对象的可信度，所述用户可信行为包括用于表征用户真实操作的用户行为；

根据所述待识别对象的可信度，确定所述待识别对象是否存在风险。

上述方案中，所述待识别对象包括用户账户；

所述接收待识别对象发起的业务请求，包括：

接收所述用户账户通过客户端发起的业务请求；或者，

接收所述用户账户通过浏览器发起的业务请求。

上述方案中，在所述确定所述待识别对象的可信度之前，所述方法还包括：

从所述业务请求中解析出所述用户账户的信息；