[发明专利]黑产识别方法及黑产识别装置

说明书

本申请提供了黑产识别方法和黑产识别装置。本申请提供的技术方案中，利用运营商独有的3A日志数据中手机账户和宽带账户及其关联信息(在线时间、秒变次数等)生成更精准的黑产账户库，并基于该黑产账户库来识别黑产，可以提高黑产的识别精准度。本申请的技术方案中，可以通过宽带账户的登录时刻的精准匹配来提高黑产的识别精准度。此外，本申请的技术方案还可以通过手机号码的模糊识别来提高识别速度。

技术领域

本申请涉及信息技术领域，尤其涉及一种黑产识别方法及黑产识别装置。

背景技术

网络黑产(以下简称“黑产”)指以互联网为媒介，以网络技术为主要手段，为计算机信息系统安全和网络空间管理秩序等带来潜在威胁(重大安全隐患)的非法行为。

例如，企业通常会提供一些商品激励或优惠政策，当人们利用这种信息赚钱的时候就形成“薅羊毛”事件和“羊毛党”，当“薅羊毛”的行为形成一定规模的时候，就形成了“薅羊毛”的群体，这些群体往往采用机器人去薅羊毛来最大化利益，而这个机器人就称为黑产，一般这个系统包括机器人注册、撞库冒用身份，薅羊毛等行为。

为防范黑产，在相关技术中，由黑产攻击的业务系统识别黑产。现有黑产识别方法常常会出现错误识别等识别不精准的现象。

例如，黑产账户验证系统根据某个网际互连协议(internet protocol，IP)地址在一定时间长登录的次数超过预设次数，将该IP地址识别为黑产IP地址之后，会将所有账户通过IP地址进行登录行为均识别为黑产。

发明内容

本申请实施例提供了黑产识别方法和黑产识别装置，实现了可以通过宽带账户的登录时刻的精准匹配来提高黑产的识别精准度，还可以通过手机号码的模糊识别来提高识别速度，从而整体提高了黑产的识别精准度。

第一方面，本申请提供一种黑产识别方法，该方法包括：接收黑产识别请求消息，所述黑产识别请求消息中携带待识别手机号、所述待识别手机号的登录时间和所述待识别手机号在所述登录时间所使用的互联网协议IP地址；将所述待识别手机号在所述登录时间使用所述IP地址时所关联的宽带账户确定为待识别宽带账户；根据所述待识别宽带账户与黑产账户库中的黑产宽带账户之间的距离以及所述登录时间与所述黑产宽带账户的黑产时间之间的距离，判断所述待识别手机号在所述登录时间使用所述IP地址的行为是否为黑产；发送时刻精准黑产识别结果，所述时刻精准黑产识别结果包括：用于指示所述待识别手机号在所述登录时间使用所述IP地址的行为识别是否为黑产的信息。

本方法中，基于手机号对应的账户的登录时间以及在该登录时间的IP地址来进行黑产识别，可以精确到登录行为的时间，而不再仅仅基于IP地址来进行黑产识别，从而可以避免误识别，进而可以提高黑产识别的准确率。

结合第一方面，在第一种可能的实现方式中，所述根据所述待识别宽带账户与黑产账户库中的黑产宽带账户之间的距离以及所述登录时间与所述黑产宽带账户的黑产时间之间的距离，判断所述待识别手机号在所述登录时间使用所述IP地址的行为是否为黑产，包括：根据如下公式计算所述待识别宽带账户与所述黑产账户库中每个黑产宽带账户之间的时刻精准匹配距离：

x＝1,2,3,…,C

其中，C为所述黑产账户库中的黑产宽带账号的数量；为的转置；μ为调整系数；L为自主调整时刻范围；为所述登录时间；为所述黑产时刻，为所述待识别宽带帐户，为所述黑产账户库中的第x个黑产宽带账号，d_x为所述待识别宽带账户与所述第x个黑产宽带帐户之间的时刻精准匹配距离；

在所述计算得到的C个时刻精准匹配距离中的最小时刻精准匹配距离小于或等于时刻精准匹配距离阈值时，确定所述待识别手机号在所述登录时间使用所述IP地址的行为是黑产。

本实现方式中，详细的描述了对宽带账户精准匹配的方法，来识别其是否为黑产账户，可以提高黑产的识别精准度。