[发明专利]一种账号异常登录的识别方法及装置

说明书

本发明公开了一种账号异常登录的识别方法及装置，其中，所述方法包括：获得在第一预设时长内登录同一系统的多个账号对应的登录信息，其中，所述多个账号至少包括第一账号；基于所述登录信息，从所述多个账号中确定出与所述第一账号属于第一IP地址的第一账号集合，其中，所述第一账号集合包括至少两个账号；确定每个账号组重复登录的登录次数，获得重复登录列表，其中，账号组为所述第一账号集合中除所述第一账号外的每个账号分别与所述第一账号组合形成；若所述重复登录列表中至少一组的登录次数大于第一预设阈值，确定所述第一账号为一异常登录账号。提高了对账号异常登录的识别率，同时提高了用户的信息安全。

技术领域

本发明涉及互联网技术领域，特别涉及一种账号异常登录的识别方法及装置。

背景技术

随着互联网的快速发展，出现了越来越多具有大量用户的网络应用。通常用户需要登录到网络应用系统中之后，才可以使用网络应用的相关功能。

此外，网络客户端的形式也在日趋多样化，除了传统的PC(Personal Computer，个人计算机)客户端和web客户端外，还出现了诸如智能手机和平板电脑之类的移动客户端。用户可以通过任何一种客户端登录到网络应用中，并执行基本相同的功能。

由于互联网应用的特点，用户可以在任何时间，任何位置登录网络应用系统。在账号使用过程中，如果不慎将账号及密码泄露给其他人，他人可以进行各种非法操作，比如，向账号好友索取钱财。为此，现有技术中，采用以下几种方式来识别异常登录。其中，第一种方式具体为：通过登录位置的差异来识别异地盗用；第二种方式具体为：通过同一IP(Internet Protocol Address，互联网协议)地址下短时间内登录大量的用户名识别批量盗号；第三种方式具体为：通过维护IP地址列表或者MAC(Media Acess Control，媒体访问控制)地址列表的方式来识别账号的异常登录。其中，第一种方式不能识别登录位置很近(比如同一办公楼)的异常登录。第二种方式不能识别账号长期被他人违规使用的情况。第三种方式中IP列表这种途径，无法识别长期在某一IP地址下成功登录少数几个账号的违规使用的情况。此外，MAC地址列表的方式需要用户配合安装相关插件，实施起来存在一定难度。

可见，现有技术中，对账号异常登录识别率低，不能有效保障账号对应用户的信息安全。

发明内容

本发明实施例提供一种账号异常登录的识别方法及装置，用于解决现有技术中，对账号异常登录识别率低，不能有效保障账号对应用户的信息安全的技术问题，提高了对账号异常登录的识别率，同时提高了用户的信息安全。

一方面，本发明实施例提供了一种账号异常登录的识别方法，包括：

获得在第一预设时长内登录同一系统的多个账号对应的登录信息，其中，所述多个账号至少包括第一账号；

基于所述登录信息，从所述多个账号中确定出与所述第一账号属于第一IP地址的第一账号集合，其中，所述第一账号集合包括至少两个账号；

确定包括所述第一账号的账号组重复登录的登录次数，获得重复登录列表，其中，账号组为所述第一账号集合中除所述第一账号外的每个账号分别与所述第一账号组合形成；

若所述重复登录列表中至少一组的登录次数大于第一预设阈值，确定所述第一账号为一异常登录账号。

可选地，所述方法还包括：

确定所述第一账号在所述第一预设时长内的登录总次数

若所述重复登录列表中至少一组的登录次数大于所述第一预设阈值，判断所述至少一组的登录次数与所述登录总次数间的比值是否大于第二预设阈值；

若是，确定所述第一账号为所述异常登录账号。

可选地，所述获得在第一预设时长内登录同一系统的多个账号对应的登录信息，包括：