[发明专利]账号异常检测方法及装置

说明书

技术领域

本发明涉及互联网领域，尤其涉及一种账号异常检测方法及装置。

背景技术

互联网技术的飞速发展和普及给人们的工作和生活带来了极大的便利，比如，人们可以利用互联网便捷地进行信息的传递和获取以及网络购物等。但与此同时，由于互联网中木马、病毒、钓鱼邮件等非法信息的横行，互联网环境中用户的个人信息比如账号安全很难得到保证。用户账号被他人非法盗取这一现象对互联网用户的隐私和财产构成了严重威胁。

目前常用的账号异常检测方法往往是简单地比较用户账号常用登录地与该账号当前登录地，如果两者不一致，则认为本次登录是异常登录，该账号存在异常。这种账号异常检测的方法存在如下缺陷：当一个用户正常去外地出差或者旅游时，该用户的账号登录地自然会发生变化，则上述账号异常检测方法很容易造成误判。因此，如何准确地对用户账号的异常进行检测成为目前亟待解决的问题之一。

发明内容

鉴于以上内容，有必要提供一种账号异常检测方法及装置，旨在达到对用户账号的异常进行准确检测的目的。

本发明实施例提供一种账号异常检测方法，包括以下步骤：

监控基于登录后的账号所触发的操作事件，获取所述操作事件映射的至少一条操作路径；

根据获取的所述操作路径，计算所述账号对应的登录异常值；

调用所述账号对应的历史数据，获取所述历史数据对应的历史参考值；

将所述登录异常值与所述历史参考值进行比较，识别出所述登录异常值满足预设规则时，检测出所述账号存在异常。

本发明还提供一种账号异常检测装置，包括：

监控模块，用于监控基于登录后的账号所触发的操作事件，获取所述操作事件映射的至少一条操作路径；

参数获取模块，用于：根据获取的所述操作路径，计算所述账号对应的登录异常值；调用所述账号对应的历史数据，获取所述历史数据对应的历史参考值；

异常检测模块，用于将所述登录异常值与所述历史参考值进行比较，识别出所述登录异常值满足预设规则时，检测出所述账号存在异常。

本发明实施例监控基于登录后的账号所触发的操作事件，获取所述操作事件映射的至少一条操作路径；根据获取的所述操作路径，计算所述账号对应的登录异常值；调用所述账号对应的历史数据，获取所述历史数据对应的历史参考值；将所述登录异常值与所述历史参考值进行比较，识别出所述登录异常值满足预设规则时，检测出所述账号存在异常；相较于现有技术中，仅单纯地比对所述账号的本次登录地与常用登录地的方式，本发明实施例提高了信息异常检测的准确率。

附图说明

图1是本发明账号异常检测方法第一实施例流程示意图；

图2是本发明账号异常检测方法第二实施例流程示意图；

图3是本发明账号异常检测方法第三实施例流程示意图；

图4是本发明账号异常检测方法中，根据获取的所述操作路径计算所述账号对应的登录异常值一实施例流程示意图；

图5a是本发明账号异常检测方法中，同一操作路径在同一时长内映射的账号所对应的账号数量，与所述账号对应的登录地第一实施例饼状示意图；

图5b是本发明账号异常检测方法中，同一操作路径在同一时长内映射的账号所对应的账号数量，与所述账号对应的登录地第二实施例饼状示意图；

图6是本发明账号异常检测装置第一实施例功能模块示意图；

图7是本发明账号异常检测装置第二实施例功能模块示意图；

图8是本发明账号异常检测装置第三实施例功能模块示意图；

图9是本发明账号异常检测装置一实施例硬件架构示意图。

本发明实施例目的的实现、功能特点及优点将结合实施例，参照附图做进一步说明。

具体实施方式

以下结合说明书附图及具体实施例进一步说明本发明的技术方案。应当理解，此处所描述的具体实施例仅仅用以解释本发明，并不用于限定本发明。

本发明账号异常检测方法及装置适用于利用账号执行对应操作的所有应用环境中，比如利用账号登录对应的应用程序如游戏、邮件、即时通讯软件、微型博客等，或者利用账号访问对应的网址比如网络论坛、技术网站、社区等，或者利用账号访问数据库、企业局域网等，或者利用账号登录电子商务平台执行对应操作比如电子银行的支付操作等。本发明实施例对上述应用环境不进行一一穷举，只要是利用账号执行对应操作的应用环境，均可实施本发明实施例账号异常检测方法，或者运行本发明实施例账号异常检测装置。