[发明专利]用户账户的访问控制方法、装置及设备

权利要求书

1.一种用户账户的访问控制方法，其特征在于，包括：

获取针对所述用户账户的当前访问请求的当前访问特征；

获取针对所述用户账户的历史访问请求的历史访问特征；所述历史访问特征包括针对所述用户账户的历史访问请求对应的设备指纹信息、地址特征以及用户行为特征；

根据所述当前访问特征以及所述历史访问特征，确定针对所述用户账户的基于时序的访问请求关联特征；其中，所述基于时序的访问请求关联特征，是指一个用户账户在一段时间内的历次访问请求的关联特征按照各次访问请求发生的时间先后顺序排列而得到的关联特征序列；其中，每次访问请求的关联特征，根据所述用户账户、所述访问请求对应的设备指纹信息、所述访问请求对应的地址特征之间的关联强度关系对，以及行为事件标识生成；

根据所述基于时序的访问请求关联特征，确定所述当前访问请求的风险等级；

根据所述风险等级对所述当前访问请求进行访问控制。

2.根据权利要求1所述的方法，其特征在于，所述当前访问特征包括：设备指纹信息、地址特征、用户行为特征；所述获取针对所述用户账户的当前访问请求的当前访问特征，包括：

获取发出所述当前访问请求的设备的设备信息；

根据所述设备信息生成用于标识所述设备的设备指纹信息；

获取所述设备对应的地址信息；

根据所述地址信息生成地址特征；

获取使用所述设备的用户的用户行为特征；

将所述设备指纹信息、所述地址特征以及用户行为特征，作为针对所述用户账户的当前访问请求的当前访问特征；

所述获取针对所述用户账户的历史访问请求的历史访问特征，包括：

获取针对所述用户账户的历史访问请求对应的设备指纹信息、地址特征以及用户行为特征。

3.根据权利要求2所述的方法，其特征在于，所述根据所述当前访问特征以及所述历史访问特征，确定针对所述用户账户的基于时序的访问请求关联特征，包括：

根据所述当前访问特征以及所述历史访问特征，生成所述用户账户、所述设备指纹信息、所述地址特征之间的关联强度关系对；

根据所述用户行为特征生成所述行为事件标识；

根据所述行为事件标识以及所述关联强度关系对，生成访问请求的关联特征；

确定所述当前访问特征以及所述历史访问特征之间的时序关系；

根据所述时序关系以及所述访问请求的关联特征，得到所述用户账户的基于时序的访问请求的关联特征。

4.根据权利要求3所述的方法，其特征在于，所述根据所述当前访问特征以及所述历史访问特征，生成所述用户账户、所述设备指纹信息、所述地址特征之间的关联强度关系对，包括：

根据当前访问特征的设备指纹信息和地址特征，生成所述用户账户的当前访问请求的设备地址对；

根据历史访问特征的设备指纹信息和地址特征，生成所述用户账户的历史访问请求的设备地址对；

将所述用户账户的当前访问请求的设备地址对和所述用户账户的历史访问请求的设备地址对，作为所述用户账户的设备地址对；

将所述用户账户的设备地址对和所述用户账户作为节点，在之前成功访问所述用户账户的设备地址对和所述用户账户之间建立边，生成双边无向图；

根据所述双边无向图，将所述用户账户、所述设备指纹信息、所述地址特征投射成矢量；

将所述矢量作为所述关联强度关系对。

5.根据权利要求4所述的方法，其特征在于，所述根据所述双边无向图，将所述用户账户、所述设备指纹、所述地址特征投射成矢量，包括：将所述双边无向图的信息作为Glove算法的输入，通过Glove算法生成所述矢量。

6.根据权利要求1所述的方法，其特征在于，所述根据所述基于时序的访问请求关联特征，确定所述当前访问请求的风险等级，包括：

对所述基于时序的访问请求关联特征进行门控制处理，得到基于时序的融合有历史访问特征的融合特征；

根据所述基于时序的融合特征，确定所述当前访问请求的风险等级。