[发明专利]一种账号识别方法及装置

权利要求书

1.一种账号识别方法，其特征在于，包括：

获取待识别账号；

基于用户信息库，判断所述待识别账号是否满足僵尸账号初步筛选条件；

若满足，则确定所述待识别账号为僵尸账号；

若不满足，则获取所述待识别账号最近一段时间内访问网络的活动行为基线；

若所述活动行为基线符合僵尸账号对应的活动行为基线，则确认所述待识别账号为僵尸账号。

2.根据权利要求1所述的方法，其特征在于，所述活动行为基线为基于所述待识别账号在最近一段时间内访问网络的访问行为记录计算得到的。

3.根据权利要求2所述的方法，其特征在于，按照下述方法计算所述待识别账号的活动行为基线：

从所述访问行为记录中提取访问行为特征；

计算每个访问行为特征的熵值变化；

基于每个访问行为特征的熵值变化，构成所述待识别账号的活动行为基线。

4.根据权利要求1所述的方法，其特征在于，所述用户信息库记录有所有用户账号的状态信息；则

基于用户信息库，判断所述待识别账号是否满足僵尸账号初步筛选条件，包括：

判断所述待识别账号在所述用户信息库中的状态信息是否被标记为离职；

若判断结果为是，则确定所述待识别账号满足僵尸账号初步筛选条件；

若判断结果为否，则确定所述待识别账号不满足僵尸账号初步筛选条件。

5.根据权利要求1所述的方法，其特征在于，所述用户信息库为离职用户信息库，则

基于用户信息库，判断所述待识别账号是否满足僵尸账号初步筛选条件，包括：

判断所述待识别账号是否在所述离职用户信息库中；

若判断结果为是，则确定所述待识别账号满足僵尸账号初步筛选条件；

若判断结果为否，则确定所述待识别账号不满足僵尸账号初步筛选条件。

6.根据权利要求1所述的方法，其特征在于，僵尸账号对应的活动行为基线包括统计出的符合离职期的用户的账号的活动行为基线。

7.一种账号识别装置，其特征在于，包括：

第一获取模块，用于获取待识别账号；

判断模块，用于基于用户信息库，判断所述待识别账号是否满足僵尸账号初步筛选条件；

确定模块，用于若所述判断模块的判断结果为满足，则确定所述待识别账号为僵尸账号；

第二获取模块，用于若所述判断模块的判断结果为不满足，则获取所述待识别账号最近一段时间内访问网络的活动行为基线；

确认模块，用于若所述活动行为基线符合僵尸账号对应的活动行为基线，则确认所述待识别账号为僵尸账号。

8.根据权利要求7所述的装置，其特征在于，所述活动行为基线为基于所述待识别账号在最近一段时间内访问网络的访问行为记录计算得到的。

9.根据权利要求8所述的装置，其特征在于，还包括：

提取模块，用于从所述访问行为记录中提取访问行为特征；

计算模块，用于计算每个访问行为特征的熵值变化；

构成模块，用于基于每个访问行为特征的熵值变化，构成所述待识别账号的活动行为基线。

10.根据权利要求7所述的装置，其特征在于，所述用户信息库记录有所有用户账号的状态信息；则

所述判断模块，具体用于判断所述待识别账号在所述用户信息库中的状态信息是否被标记为离职；若判断结果为是，则确定所述待识别账号满足僵尸账号初步筛选条件；若判断结果为否，则确定所述待识别账号不满足僵尸账号初步筛选条件；

或者，所述用户信息库为离职用户信息库，则

所述判断模块，具体用于判断所述待识别账号是否在所述离职用户信息库中；若判断结果为是，则确定所述待识别账号满足僵尸账号初步筛选条件；若判断结果为否，则确定所述待识别账号不满足僵尸账号初步筛选条件。