[发明专利]一种社交媒体账号被盗的确定方法及装置

说明书

本发明实施例提供一种社交媒体账号被盗的确定方法及装置，其中，所述方法包括：接收社交媒体账号的访问请求；当判断出所述社交媒体账号的校验账号密码或者cookie信息为正确的情况下，获取设定时间内所述账号的每一次访问请求所带的设备信息与设定历史时间内所述账号留存在服务器的设备信息的比对结果信息、以及设定时间内所述账号的互动信息；根据所述比对结果信息以及互动信息，确定所述账号是否被盗。根据本技术方案，基于账号之间的互动行为信息以及账号使用的设备信息，对账号可能被盗的情况进行不同判断逻辑和相应的处置方法，一定程度上兼顾了网站的访问体验和及时发现和处置账号被盗的需求。

技术领域

本发明涉及互联网信息安全领域，具体涉及一种社交媒体账号被盗的确定方法及装置。

背景技术

现有技术中账号服务器系统的系统长期记录每个账号的登录信息，根据登录次数的多少，形成该账号的常用地信息，例如一个账号经常在北京登录。某一天，这个账号突然在香港登录。那么系统可能认为用户存在被盗号的问题，账号服务器会拒绝该账号的身份认证请求，从而避免该网站账号被盗。

对于该现有技术，一方面，随着国家开发通信网络市场，很多第三方宽带或者移动服务商并非是严格按照城市去分配特定的IP，用户经常碰到明明是A城市接入网络，却被分配B城市的IP。这种情况下，基于用户常用登录地维度的检测机制，就非常容易造成误伤。

另外一方面，使用账号的用户本身出差等原因，造成无法形成一个稳定经常登录的城市。这种情况下，检测系统就因为没有常用登录地而无法准确导致错误判断。

最后，网络黑客可以通过购买IP代理方式，伪造全国各个城市的信息，从而欺骗账号服务器的系统的身份认证。

而对于现有技术中还存在基于设备信息的两步身份认证的方式进行：第一步，常规的账号密码或者cookie进行网络账号的身份认证；第二步，除了第一步的验证信息外，需要额外验证用户的设备信息，如果该设备信息属于第一次使用，则需要通过下发短信验证码等手段的方式进一步验证账号的绑定手机号。

基于该现有技术，对于新闻媒体和大型企业的社交媒体账号，通常有多个人在不同的设备频繁登录使用网站账号(如记者去参加会议使用主办方的电脑)，在这类场景下，会频繁因为新的设备信息被系统要求验证，误报率会非常高，而这类账号对于信息发布，账号使用上的时效性要求非常高，进而影响正常使用社交媒体账号的体验。

发明内容

本发明实施例提供一种社交媒体账号被盗的确定方法及装置，基于账号之间的互动行为信息以及账号使用的设备信息，对账号可能被盗的情况进行不同判断逻辑和相应的处置方法。

为达到上述目的，一方面，本发明实施例提供了一种社交媒体账号被盗的确定方法，所述方法包括：

接收社交媒体账号的访问请求；

当判断出所述社交媒体账号的校验账号密码或者cookie信息为正确的情况下，获取设定时间内所述账号的每一次访问请求所带的设备信息与设定历史时间内所述账号留存在服务器的设备信息的比对结果信息、以及设定时间内所述账号的互动信息；

根据所述比对结果信息以及互动信息，确定所述账号是否被盗。

另一方面，本发明实施例提供了一种社交媒体账号被盗的确定装置，所述装置包括：

访问请求接收单元，用于接收社交媒体账号的访问请求；

信息获取单元，用于当判断出所述社交媒体账号的校验账号密码或者cookie信息为正确的情况下，获取设定时间内所述账号的每一次访问请求所带的设备信息与设定历史时间内所述账号留存在服务器的设备信息的比对结果信息、以及设定时间内所述账号的互动信息；

判断单元，用于根据所述比对结果信息以及互动信息，确定所述账号是否被盗。

上述技术方案具有如下有益效果：