[发明专利]一种信用阈值的训练、IP地址的检测方法及相关装置有效
申请号: | 202010813912.6 | 申请日: | 2020-08-13 |
公开(公告)号: | CN112003846B | 公开(公告)日: | 2023-02-03 |
发明(设计)人: | 王相;钟清华 | 申请(专利权)人: | 广州市百果园信息技术有限公司 |
主分类号: | H04L9/40 | 分类号: | H04L9/40;G06F18/24;G06N3/0464;G06N3/08;G06N20/00 |
代理公司: | 北京品源专利代理有限公司 11332 | 代理人: | 孟金喆 |
地址: | 511402 广东省广州市番*** | 国省代码: | 广东;44 |
权利要求书: | 查看更多 | 说明书: | 查看更多 |
摘要: | |||
搜索关键词: | 一种 信用 阈值 训练 ip 地址 检测 方法 相关 装置 | ||
本发明实施例提供了一种信用阈值的训练、IP地址的检测方法及相关装置,该信用阈值的训练方法包括:对基于IP地址历史触发的业务操作统计多种业务特征,对每种业务特征分级计算至少两个相关系数,相关系数用于表示业务特征与合法性之间的相关性,针对IP地址,根据业务特征对应的相关系数生成表示合法性的信用值,对IP地址生成评估指标,评估指标用于评估使用业务特征预测IP地址的合法性,若IP地址的评估指标符合目标条件,则确定评估指标对应的信用值为信用阈值,实现多维度的综合判断,避免针对单一维度的阈值,可以降低因单一维度出现故障导致误拦截的风险,也降低不法用户通过绕开单一维度阈值从而绕开管控的风险,即降低了遗漏的风险。
技术领域
本发明实施例涉及运营监控的技术领域,尤其涉及一种信用阈值的训练、IP地址的检测方法及相关装置。
背景技术
用户在注册、登录等行为中,网站通常会通过短信、邮件等形式下发验证码,用户输入验证码实现注册、登录等目的。
短信、邮件等信息承载验证码进行身份验证,因其操作简便、安全性高、时效性强等优点已被广泛使用。但因其获取便利、限制较少容易被不法分子利用进行信息轰炸,尤其是恶意请求短信会产生大量的费用,给企业或个人造成大量的损失。
因此,网站日常的运营中会对用户的注册、登录等行为进行监控,分辨正常的行为、异常的行为。目前,网站一般是对用户的IP(Internet Protocol,互联网协议)地址进行监控,监控的方式主要有以下两种:
1、基于频次进行拦截:
若IP地址在一段时间内请求的次数到达阈值,则认为是异常。
一方面,对于原本请求量就很大的IP地址,正常的行为会因为到达阈值而被误拦截。
另一方面,非法用户可以通过IP代理商获得大量不同的IP,在确定阈值后,容易被非法用户探知道具体的数值,通过大量的IP地址降低请求的频次,从而逃避管控。
2、基于验证率低进行拦截
若IP地址在一段时间内的验证率低于阈值,则认为是异常。
但是,目前存在大量的接码平台,用来自动接验证码和发送验证码验证,因此,非法用户通过接码平台进行验证,验证率可能较高,从而逃避管控。
发明内容
本发明实施例提出了一种信用阈值的训练、IP地址的检测方法及相关装置,以解决通过频次、验证率等单一阈值对IP地址的行为进行监控,容易发生误拦截、绕开管控的问题。
第一方面,本发明实施例提供了一种信用阈值的训练方法,包括:
对基于IP地址历史触发的业务操作统计多种业务特征;
对每种所述业务特征分级计算至少两个相关系数,所述相关系数用于表示所述业务特征与合法性之间的相关性;
针对所述IP地址,根据所述业务特征对应的所述相关系数生成表示合法性的信用值;
对所述IP地址生成评估指标,所述评估指标用于评估使用所述业务特征预测所述IP地址的合法性;
若所述IP地址的所述评估指标符合目标条件,则确定所述评估指标对应的所述信用值为信用阈值,所述信用阈值用于划分所述合法性的状态。
第二方面,本发明实施例还提供了一种IP地址的检测方法,包括:
对基于IP地址实时触发的业务操作统计多种业务特征;
查询所述业务特征对应的相关系数,所述相关系数用于表示所述业务特征与合法性之间的相关性;
根据所述相关系数生成表示合法性的信用值;
该专利技术资料仅供研究查看技术是否侵权等信息,商用须获得专利权人授权。该专利全部权利属于广州市百果园信息技术有限公司,未经广州市百果园信息技术有限公司许可,擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作,请联系【客服】
本文链接:http://www.vipzhuanli.com/pat/books/202010813912.6/2.html,转载请声明来源钻瓜专利网。