[发明专利]一种账号安全的检测方法及检测装置

权利要求书

1.一种账号安全的检测方法，其特征在于，包括：

获取待识别账号；

若确定存在与所述待识别账号相同实名认证的账号，将与所述待识别账号相同实名认证的账号，作为所述待识别账号对应的同实名账号；

确定所述待识别账号对应的至少一个账号特征，所述账号特征包括：账号环境差异特征、账号环境聚集特征以及账号行为特征至少一种，所述账号环境差异特征用于表征所述待识别账号与所述同实名账号之间在登录环境上的差异程度，所述账号环境聚集特征用于表征与所述待识别账号的登录环境相关联的账号之间的聚集程度，所述账号行为特征用于表征所述待识别账号的历史业务行为的行为特征；

根据所述至少一个账号特征，确定所述待识别账号的综合特征，并根据所述综合特征，对所述待识别账号进行账号安全检测；

确定所述待识别账号对应的至少一个账号特征之前，所述方法还包括：

获取各参考账号；

所述参考账号包括：在确定待识别账号对应的至少一个特征之前，先获取在一段时间内与待识别账号同样需要进行安全检测的其他账号，以及其他账号的同实名账号作为待识别账号的参考账号，或者，服务器获取历史待识别账号以及历史待识别账号的同实名账号作为待识别账号的参考账号；

根据所述待识别账号、所述待识别账号对应的同实名账号以及所述各参考账号，创建账号集；

根据所述账号集中包含的每个账号，以及所述每个账号对应的账号环境信息，创建各账号节点以及各环境节点，并根据所述各账号节点以及所述各环境节点，构建第一账号关联图，在所述第一账号关联图中，不同账号对应不同的账号节点，不同的环境节点对应不同的账号环境信息，针对每个账号节点，该账号节点与该账号节点对应的账号环境信息的环境节点相连；

确定所述待识别账号对应的至少一个账号特征，具体包括：

在所述第一账号关联图中，确定出与所述待识别账号对应的账号节点连接同一环境节点的账号节点，作为所述待识别账号的邻居账号节点；

根据所述邻居账号节点的特征信息，确定所述待识别账号节点的账号环境聚集特征。

2.如权利要求1所述的方法，其特征在于，确定所述待识别账号对应的至少一个账号特征，具体包括：

针对每个账号环境信息维度，基于所述账号集，创建该账号环境信息维度下的第二账号关联图，所述第二账号关联图中包含有所述账号集中每个账号的账号节点，以及所述每个账号在该账号环境信息维度下对应的账号环境信息的环境节点，针对每个账号节点，该账号节点与该账号节点在该账号环境信息维度下对应的账号环境信息的环境节点相连，所述账号环境信息维度包括：登录IP维度、登录设备维度、登录位置维度中的至少一种；

根据所述账号关联图，确定所述待识别账号在该账号环境信息维度下对应的环境特征，以及所述待识别账号对应的同实名账号在该账号环境信息维度下对应的环境特征；

基于所述待识别账号和所述同实名账号在每个账号环境信息维度下的环境特征，确定所述待识别账号与所述同实名账号的环境差异特征。

3.如权利要求2所述的方法，其特征在于，基于所述待识别账号和所述同实名账号在每个账号环境信息维度下的环境特征，确定所述待识别账号与所述同实名账号的环境差异特征，具体包括：

根据所述待识别账号在每个账号环境信息维度下的环境特征，确定所述待识别账号对应的总环境特征，以及根据所述同实名账号在每个账号环境信息维度下的环境特征，确定所述同实名账号对应的总环境特征；

根据所述待识别账号对应的总环境特征和所述同实名账号对应的总环境特征，确定所述待识别账号与所述同实名账号的环境差异特征。

4.如权利要求1所述的方法，其特征在于，确定所述待识别账号对应的至少一个账号特征，具体包括：

根据获取的所述待识别账号的历史行为信息，创建所述待识别账号的历史行为序列；

将所述历史行为序列输入到预设的包含有若干网络节点的特征提取模型中，得到所述待识别账号的行为特征，其中，第N个网络节点将第N-1个网络节点输出的从所述历史行为序列中前N-1个历史行为信息提取出的行为特征，按照确定出的弱化权重进行处理，得到处理后的行为特征，并将所述处理后的行为特征与从所述历史行为序列中的第N个历史行为信息提取出的特征进行聚合，得到第N个网络节点输出的所述历史行为序列中前N个历史行为信息中提取出的行为特征。