[发明专利]恶意账户识别方法及装置

权利要求书

1.一种对账户进行处理的方法，其特征在于，该方法包括：

获取模糊处理指示信息；

依据所述模糊处理指示信息，对账户进行模糊化处理，以获得保留了账户中部分信息的模糊账户；

对所有待识别账户执行所述模糊化处理，所述模糊处理指示信息用于发现所述待识别账户中具有相同或者相似信息的账户；

对得到的模糊账户进行恶意账户识别，以确定所述待识别账户中的恶意账户；

所述对得到的模糊账户进行恶意账户识别，以确定所述待识别账户中的恶意账户包括：

将完全相同的模糊账户对应的待识别账户确定为恶意账户；或者，

将相似程度符合相似度指标的模糊账户对应的待识别账户确定为恶意账户；或者，

对得到的模糊账户进行分组，以将相同或相似的模糊账户分为一组；按照评测参数，对每组内的模糊账户进行评测，以获得每组对应的评测结果；确定评测结果满足预设恶意条件的分组所对应的待识别账户为恶意账户。

2.根据权利要求1所述的方法，其特征在于，所述模糊处理指示信息包括至少一种模糊粒度的模糊化参数；

依据所述模糊处理指示信息，对账户进行模糊化处理包括：

针对每种模糊粒度，分别对账户进行模糊化处理，以获得每种模糊粒度下的模糊账户。

3.根据权利要求1或2所述的方法，其特征在于，所述模糊处理指示信息包括以下模糊化参数中的至少一种：

用于限定模糊化处理位置、模糊化处理对象和如何模糊化操作的信息。

4.根据权利要求2所述的方法，其特征在于，所述至少一种模糊粒度为所有预设的模糊粒度，或者，从预设的模糊粒度中确定的业务场景所需要的模糊粒度。

5.根据权利要求3所述的方法，其特征在于，所述账户包括：账户前缀和账户后缀；

所述模糊化参数用于指示：

模糊掉账户前缀中的所有数字，并保留被模糊掉的数字个数；或者，

模糊掉账户前缀中的所有数字，忽略被模糊掉的数字个数，需标识模糊掉的部分是数字；或者，

模糊掉账户前缀中的所有数字，忽略被模糊掉的数字个数，并模糊掉账户前缀中非数字字符中除指定位置处的非数字字符之外的其他非数字字符，并保留被模糊掉的非数字字符的个数；或者，

模糊掉账户前缀中的所有数字，忽略被模糊掉的数字个数，模糊掉账户前缀中非数字字符中除指定位置处的非数字字符之外的其他非数字字符，并忽略被模糊掉的非数字字符的个数；或者，

模糊掉账户前缀中所有字符组合，所述字符组合是指除起分割作用的分割字符之外的其他任意字符的组合，并忽略被模糊掉的字符组合中的字符个数。

6.根据权利要求1所述的方法，其特征在于，所述对得到的模糊账户进行分组，以将相同或相似的模糊账户分为一组包括：

根据业务场景，确定目标粒度；

从所述得到的模糊账户中，选出所述目标粒度下的模糊账户；

对所述目标粒度下的模糊账户进行分组，以将相同或相似的模糊账户分为一组。

7.根据权利要求1所述的方法，其特征在于，所述评测参数包括以下至少一个：注册平均时间间隔、注册时间规律、分组内模糊账户的个数、分组的特征、分组的后验概率、静态共享广度指标、动态共享广度指标、静态共享密集度指标和动态共享密集度指标；

其中，所述静态共享广度指标用于表征分组内出现模糊账户之间共享静态信息的情况的多少；

所述动态共享广度指标用于表征分组内出现模糊账户之间共享动态信息的情况的多少；

所述静态共享密集度指标用于表征分组内出现的共享静态信息的模糊账户之间所共享的静态信息的多少；

所述动态共享密集度指标用于表征分组内出现的共享动态信息的模糊账户之间所共享的动态信息的多少。