[发明专利]用户帐号的保护方法及装置

说明书

一种用户帐号的保护方法，包括：当服务器接收用户终端发送的包含用户帐号的登录请求时，服务器根据该用户帐号，获取预置的检测周期内该用户帐号所进行的所有行为的特征信息及次数；根据行为的特征信息及次数，计算该用户帐号状态存在异常的概率；根据概率，确定该用户帐号的异常指数；根据异常指数对应的预置处理规则，对该用户帐号进行保护处理。此外，本发明还提供一种用户帐号的保护装置。上述用户帐号的保护方法及装置可提高用户帐号保护的效率。

技术领域

本发明涉及计算机技术，尤其涉及一种用户帐号的保护方法及装置。

背景技术

目前互联网上帐号密码泄漏很严重，一方面，由于部分用户帐号及其密码设置简单，很容易被恶意用户破解，另一方面，由于恶意用户通过钓鱼或者木马的方式盗取合法用户的用户帐号及密码，纵使合法用户十分小心翼翼的保护自己的用户帐号及其密码，依然存在如由于某些网站数据库的泄密（如CSDN泄密事件）而导致自己的用户帐号及其密码落入恶意用户的人手中的情况。恶意用户在获取用户帐号和密码后，就可以进行窥探他人隐私，向他人发送广告、色情，甚至非法侵占财产等不法活动，对他人和社会造成很大的危害。

现有的用户帐号保护技术中一般通过IP（Internet Protocol，网络之间互连的协议）聚集检测方法检测用户帐号是否异常，并进而对异常用户帐号进行保护。该检测方法的原理是利用自动机在一个IP或一个IP段上进行大量恶意行为的特点来检测账号异常。然而，IP聚集检测方法尽管在初期的效果明显，但随着盗号技术的发展，拨号、代理IP等手段的采用，盗号者很容易就能通过大量IP发起请求，绕过检测，因而缺乏保护效率。

发明内容

有鉴于此，本发明提供一种用户帐号的保护方法及装置，可提高用户帐号保护的效率。

一种用户帐号的保护方法，包括：当服务器接收用户终端发送的包含用户帐号的登录请求时，服务器根据所述用户帐号，获取预置的检测周期内所述用户帐号所进行的所有行为的特征信息及次数；根据所述行为的特征信息及次数，计算所述用户帐号状态存在异常的概率；根据所述概率，确定所述用户帐号的异常指数；以及根据所述异常指数对应的预置处理规则，对所述用户帐号进行保护处理。

一种用户帐号的保护装置，其特征在于，获取模块，用于接收用户终端发送的包含用户帐号的登录请求时，服务器根据所述用户帐号，获取预置的检测周期内所述用户帐号所进行的所有行为的特征信息及次数；概率计算模块，用于根据所述获取模块获取的所述行为的特征信息及次数，计算所述用户帐号状态存在异常的概率；异常指数确定模块，用于根据所述概率计算模块计算的所述概率，确定所述用户帐号的异常指数；以及处理模块，用于根据所述异常指数确定模块确定的所述异常指数对应的预置处理规则，对所述用户帐号进行保护处理。

本发明实施例提供的用户帐号的保护方法及装置，通过当服务器接收用户终端发送的包含用户帐号的登录请求时，根据该用户帐号，获取预置的检测周期内该用户帐号所进行的所有行为的特征信息及次数，根据行为的特征信息及次数，计算该用户帐号状态存在异常的概率，根据概率，确定该用户帐号的异常指数，根据异常指数对应的预置处理规则，对该用户帐号进行保护处理，由于是根据预置的检测周期内该用户帐号所进行的所有行为的特征信息及次数计算该用户帐号状态存在异常的概率，因此可有效避免恶意用户通过拨号、代理IP等手段绕开检测，从而可提高用户帐号的保护效率。

为让本发明的上述和其他目的、特征和优点能更明显易懂，下文特举较佳实施例，并配合所附图式，作详细说明如下。

附图说明

图1为本发明提供的一种用户帐号的保护方法及装置的应用环境图。

图2示出了一种服务器的结构框图。

图3为本发明第一实施例提供的用户帐号的保护方法的流程图。

图4为本发明第二实施例提供的用户帐号的保护方法的流程图。