[发明专利]黑产识别方法及黑产识别装置

权利要求书

1.一种黑产识别方法，其特征在于，包括：

接收黑产识别请求消息，所述黑产识别请求消息中携带待识别手机号、所述待识别手机号的登录时间和所述待识别手机号在所述登录时间所使用的互联网协议IP地址；

将所述待识别手机号在所述登录时间使用所述IP地址时所关联的宽带账户确定为待识别宽带账户；

根据所述待识别宽带账户与黑产账户库中的黑产宽带账户之间的距离以及所述登录时间与所述黑产宽带账户的黑产时间之间的距离，判断所述待识别手机号在所述登录时间使用所述IP地址的行为是否为黑产；

发送时刻精准黑产识别结果，所述时刻精准黑产识别结果包括：用于指示所述待识别手机号在所述登录时间使用所述IP地址的行为识别是否为黑产的信息；

所述根据所述待识别宽带账户与黑产账户库中的黑产宽带账户之间的距离以及所述登录时间与所述黑产宽带账户的黑产时间之间的距离，判断所述待识别手机号在所述登录时间使用所述IP地址的行为是否为黑产，包括：

根据如下公式计算所述待识别宽带账户与所述黑产账户库中每个黑产宽带账户之间的时刻精准匹配距离：

其中，C为所述黑产账户库中的黑产宽带账号的数量；为的转置；μ为调整系数；L为自主调整时刻范围；为所述登录时间；为所述黑产时间，为所述待识别宽带账户，为所述黑产账户库中的第x个黑产宽带账号，d_x为所述待识别宽带账户与所述第x个黑产宽带帐户之间的时刻精准匹配距离；

在所述计算得到的C个时刻精准匹配距离中的最小时刻精准匹配距离小于或等于时刻精准匹配距离阈值时，确定所述待识别手机号在所述登录时间使用所述IP地址的行为是黑产。

2.根据权利要求1所述的方法，其特征在于，所述根据所述待识别宽带账户与黑产账户库中的黑产宽带账户之间的距离以及所述登录时间与所述黑产宽带账户的黑产时间之间的距离，判断所述待识别手机号在所述登录时间使用所述IP地址的行为是否为黑产之前，所述方法还包括：

根据所述待识别手机号与所述黑产账户库中的黑产手机号之间的距离，判断所述待识别手机号在所述登录时间使用所述IP地址的行为是否为黑产；

发送模糊黑产识别结果，所述模糊黑产识别结果包括：用于指示所述待识别手机号在所述登录时间使用所述IP地址的行为是黑产的信息；

所述根据所述待识别手机号与所述黑产账户库中的黑产手机号之间的距离，判断所述待识别手机号在所述登录时间使用所述IP地址的行为是否为黑产，包括：

根据如下公式计算所述待识别手机号与所述黑产账户库中每个黑产手机号之间的模糊匹配距离：

其中，Ω为所述黑产账户库中的黑产手机号数量；i、j和t分别为所述待识别手机号的立体存储空间点的三维坐标，S_mi为所述待识别手机号的后10位，为所述黑产账户库中第k个黑产手机号的后10位，D_k(i,j,t)为所述待识别手机号与所述第k个黑产手机号之间的模糊匹配距离，“mod”表示求余操作；

在所述计算得到的Ω个模糊匹配距离中的最小模糊匹配距离小于或等于模糊匹配距离阈值时，确定所述待识别手机号在所述登录时间使用所述IP地址的行为是黑产。

3.根据权利要求2所述的方法，其特征在于，所述黑产识别请求消息中还携带识别需求指示信息，所述识别需求指示信息用于指示是否请求模糊黑产识别；

所述根据所述待识别手机号与所述黑产账户库中的黑产手机号之间的距离，判断所述待识别手机号在所述登录时间使用所述IP地址的行为是否为黑产，包括：

所述识别需求指示信息指示请求模糊黑产识别时，根据所述待识别手机号与所述黑产账户库中的黑产手机号之间的距离，判断所述待识别手机号在所述登录时间使用所述IP地址的行为是否为黑产。

4.根据权利要求1至3中任一项所述的方法，其特征在于，所述黑产账户库是基于运营商的3A日志数据库生成的。

5.根据权利要求1至3中任一项所述的方法，其特征在于，所述时刻精准黑产识别结果包括：所述待识别手机号、所述待识别宽带账户、所述登录时间和所述IP地址。