[发明专利]一种检测异常账号的方法、装置及服务器

权利要求书

1.一种检测异常账号的方法，其特征在于，所述方法包括：

获取各用户账号的基础数据信息，所述基础数据信息包括用户账号登录过的IP地址；

根据在同一IP地址上登录过的所有用户账号的基础数据信息生成所述IP地址的IP特征向量，所述IP特征向量包括多个维度的IP特征值；所述多个维度的IP特征值包括：登录总次数、登录总用户账号数量、异地率、跳变速度中位数、新设备率、网页登录率、登录成功率、登录业务类型数量、非热门业务类型登录率、无效设备登录次数；

基于所述IP特征向量和预设的判别规则确定异常IP地址；

从登录过所述异常IP地址的用户账号中确定异常账号；

其中，所述预设的判别规则包括以下至少之一：

第一判别规则：同时满足第一判别条件、第二判别条件和第三判别条件；其中，第一判别条件为登录总用户账号数量大于等于第一阈值；第二判别条件为异地率大于等于第二阈值，或者跳变速度中位数大于等于第三阈值；第三判别条件为新设备率大于等于第二阈值，或者网页登录率大于等于第四阈值，或者登录成功率小于等于第五阈值；

第二判别规则：同时满足第四判别条件、第五判别条件和第六判别条件；其中，第四判别条件为登录总用户账号数量大于等于第六阈值；第五判别条件为网页登录率大于等于第四阈值；第六判别条件为登录业务类型数量小于等于第七阈值；

第三判别规则：同时满足第七判别条件、第八判别条件、第九判别条件、第十判别条件和第十一判别条件；其中，第七判别条件为登录总用户账号数量大于等于第八阈值；第八判别条件为非热门业务类型登录率大于等于第九阈值；第九判别条件为登录业务类型数量小于等于第七阈值，或登录总用户账号数量大于等于第十阈值；第十判别条件为异地率大于等于第十一阈值；第十一判别条件为新设备率大于等于第九阈值；

第四判别规则：同时满足所述第七判别条件、第十二判别条件和第十三判别条件；其中，第十二判别条件为非热门业务类型登录率小于等于第十二阈值；第十三判别条件为无效设备登录次数大于等于第十三阈值；

第五判别规则：同时满足第十四判别条件、第十五判别条件和第十六判别条件；其中，第十四判别条件为登录成功率大于等于第十四阈值；第十五判别条件为登录业务类型数量小于等于第六阈值；第十六判别条件为网页登录率大于等于第九阈值。

2.根据权利要求1所述的检测异常账号的方法，其特征在于，所述用户账号的基础数据信息包括原始登录数据信息和登录修饰数据信息；

所述获取各用户账号的基础数据信息的步骤包括：

收集各用户账号的原始登录数据信息，所述原始登录数据信息包括多个维度的行为信息；

对每个所述用户账号的原始登录数据信息进行处理以获得各用户账号的登录修饰数据信息，所述登录修饰数据信息包括多个维度的行为标签。

3.根据权利要求1所述的检测异常账号的方法，其特征在于，所述根据在同一IP地址上登录过的所有用户账号的基础数据信息生成所述IP地址的IP特征向量包括：

将所有用户账号的基础数据信息按照预设的拆分策略拆分成不同批次；

按照相同的IP地址为同一组，将每个批次所包含的基础数据信息分成不同组；

每个组根据所包含的基础数据信息分别计算相对应的IP特征值；

根据每个组的所述IP特征值，生成与该组的IP地址相对应的IP特征向量。

4.根据权利要求3所述的检测异常账号的方法，其特征在于，所述基于所述IP特征向量和预设的判别规则确定异常IP地址包括：

根据预设的判别规则对每个批次内的各个IP地址的IP特征向量分别进行判定，并生成判定结果；

获取同一IP地址在不同批次的所述判定结果，若存在所述判定结果为满足预设的判别规则，则确定所述IP地址为异常IP地址。

5.根据权利要求1所述的检测异常账号的方法，其特征在于，所述从登录过所述异常IP地址的用户账号中确定异常账号包括：

获取在所述异常IP地址上登录成功的所有用户账号；

从所述用户账号的基础数据信息中获取用户账号的检测信息；

根据所述检测信息和预设的检测规则确定异常账号。