[发明专利]在非法访问用户数据的威胁下更改账户记录的密码的系统和方法

权利要求书

1.一种用于在非法访问用户数据的威胁下更改账户记录的密码的方法，所述方法包括：

通过硬件处理器，生成用户账户记录集；

通过所述硬件处理器，确定用户账户是否已经被访问，并收集关于被访问的用户账户的数据；

通过所述硬件处理器，通过分析所收集的数据来确定是否对所述用户账户进行了非法访问，所收集的数据包括网络会话的时间段和访问所述用户账户的设备信息；以及

响应于检测到对所述用户账户的非法访问，通过所述硬件处理器，更改所述用户账户的密码，其中，所述更改是使用密码更改规则执行的，其中，所述密码更改规则基于用户保持在线的频率，其中，所述用户保持在线的频率包括用户在给定时间段内保持在线的时间段的数量，以及其中，所述密码更改规则至少包括以下密码更改规则，该密码更改规则被配置为当不同于与所述非法访问相关联的所述用户账户的第二用户账户的密码和与所述非法访问相关联的所述用户账户的密码匹配并且当所述第二用户账户的用户保持在线的频率超过预定阈值时，触发所述第二用户账户的密码更改。

2.根据权利要求1所述的方法，还包括：

将用于更改密码的所述密码更改规则存储在规则数据库中。

3.根据权利要求1所述的方法，其中，所述硬件处理器通过以下操作中的至少一者来生成所述用户账户记录集：

实时分析正在输入的数据，所述数据被输入到被设计用于输入登录名和密码的栏位中；以及

分析访问过的网站的历史、包含对在至少一个网站上的注册的提及的电子邮件、以及包含类似于登录名和密码的数据的用户文本文件。

4.根据权利要求1所述的方法，其中，所述硬件处理器通过以下操作确定所述用户账户是否已经被访问：

识别登录名和密码的组合的实际使用；以及

拦截关于使用账户记录成功进入信息系统的通知的接收。

5.根据权利要求4所述的方法，其中，所述识别登录名和密码的组合的实际使用包括以下操作中的至少一者：

确定组成来自生成的所述用户账户记录集中的至少一个用户账户记录的登录名和密码的组合的字符的输入；

当从剪贴板输入包含所述登录名和密码的组合的数据时，拦截用户的动作；以及

拦截具有密码管理器功能的应用程序的关于使用所述剪贴板的动作。

6.一种用于在非法访问用户数据的威胁下更改账户记录的密码的系统，包括：

至少一个处理器，所述至少一个处理器被配置为：

生成用户账户记录集；

确定用户账户是否已经被访问，并收集关于被访问的用户账户的数据；

通过分析所收集的数据来确定是否对所述用户账户进行了非法访问，所收集的数据包括网络会话的时间段和访问所述用户账户的设备信息；以及

响应于检测到对所述用户账户的非法访问，更改所述用户账户的密码，其中，所述更改是使用密码更改规则执行的，其中，所述密码更改规则基于用户保持在线的频率，其中，所述用户保持在线的频率包括用户在给定时间段内保持在线的时间段的数量，以及其中，所述密码更改规则至少包括以下密码更改规则，该密码更改规则被配置为当不同于与所述非法访问相关联的所述用户账户的第二用户账户的密码和与所述非法访问相关联的所述用户账户的密码匹配并且当所述第二用户账户的用户保持在线的频率超过预定阈值时，触发所述第二用户账户的密码更改。

7.根据权利要求6所述的系统，所述至少一个处理器还被配置为：

将用于更改密码的所述密码更改规则存储在规则数据库中。

8.根据权利要求6所述的系统，其中，所述处理器通过以下操作中的至少一者来生成所述用户账户记录集：

实时分析正在输入的数据，所述数据被输入到被设计用于输入登录名和密码的栏位中；以及

分析访问过的网站的历史、包含对在至少一个网站上的注册的提及的电子邮件、以及包含类似于登录名和密码的数据的用户文本文件。