[发明专利]一种攻击来源的检测方法、装置、设备和计算机存储介质

权利要求书

1.一种攻击来源的检测方法，其特征在于，该方法包括：

获取客户端采集的数据，所述客户端采集的数据包括：客户端所在设备的运动传感器数据和/或网络接入数据；

对客户端采集到的运动传感器数据进行预处理，所述预处理包括：将同一类型的运动传感器数据保留相同精确度；

将在预设第一时长内客户端采集到数据进行归类，以使得具有相同运动传感器数据和/或网络接入数据的客户端归为一类；

若某类包含的客户端数量大于或等于预设数量阈值，则确定所述某类包含的客户端或该客户端登陆的账户为攻击来源。

2.根据权利要求1所述的方法，其特征在于，所述运动传感器数据包括以下至少一种：

陀螺仪数据、罗盘数据、加速计数据和重力加速计数据。

3.根据权利要求2所述的方法，其特征在于，所述陀螺仪数据包括：预设第二时长内陀螺仪采集的旋转角速度平均值或变化值；

所述罗盘数据包括：预设第二时长内罗盘采集的旋转向量平均值或变化值；

所述加速计数据包括：预设第二时长内加速计采集的加速度平均值或变化值；

所述重力加速计数据包括：预设第二时长内重力加速计采集的重力加速度平均值或变化值；

其中所述第一时长大于或等于所述第二时长。

4.根据权利要求1所述的方法，其特征在于，所述网络接入数据包括以下至少一种：

客户端所在设备所连接到的WIFI热点的地址信息；

客户端所在设备所连接到的基站信息。

5.根据权利要求1所述的方法，其特征在于，获取客户端采集的数据包括：

获取所述客户端周期性地采集并上报的数据；或者，

获取所述客户端在账户登陆后随机性地采集并上报的数据；或者

获取所述客户端在发送业务请求时采集并上报的数据。

6.一种攻击来源的检测装置，其特征在于，该装置包括：

获取单元，用于获取客户端采集的数据，所述客户端采集的数据包括：客户端所在设备的运动传感器数据和/或网络接入数据；

预处理单元，用于对客户端采集到的运动传感器数据进行预处理后，提供给归类单元；其中所述预处理包括：将同一类型的运动传感器数据保留相同精确度；

归类单元，用于将在预设第一时长内客户端采集到数据进行归类，以使得具有相同运动传感器数据和/或网络接入数据的客户端归为一类；

识别单元，用于若某类包含的客户端数量大于或等于预设数量阈值，则确定所述某类包含的客户端或该客户端登陆的账户为攻击来源。

7.根据权利要求6所述的装置，其特征在于，所述运动传感器数据包括以下至少一种：

陀螺仪数据、罗盘数据、加速计数据和重力加速计数据。

8.根据权利要求7所述的装置，其特征在于，所述陀螺仪数据包括：预设第二时长内陀螺仪采集的旋转角速度平均值或变化值；

所述罗盘数据包括：预设第二时长内罗盘采集的旋转向量平均值或变化值；

所述加速计数据包括：预设第二时长内加速计采集的加速度平均值或变化值；

所述重力加速计数据包括：预设第二时长内重力加速计采集的重力加速度平均值或变化值；

其中所述第一时长大于或等于所述第二时长。

9.根据权利要求6所述的装置，其特征在于，所述网络接入数据包括以下至少一种：

客户端所在设备所连接到的WIFI热点的地址信息；

客户端所在设备所连接到的基站信息。

10.根据权利要求6所述的装置，其特征在于，所述获取单元，具体执行：

获取客户端周期性地采集并上报的数据；或者，

获取所述客户端在账户登陆后随机性地采集并上报的数据；或者

获取所述客户端在发送业务请求时采集并上报的数据。