[发明专利]一种检测恶意刷点击操作的方法、装置、设备及存储介质

权利要求书

1.一种检测恶意刷点击操作的方法，其特征在于，所述方法包括：

获取第一账户在第一预设时长内的操作信息；

将所述第一账户的操作信息输入经过训练的第一刷点击识别模型的第一特征提取模块，得到第一操作特征信息，将所述第一操作特征信息输入所述第一刷点击识别模型的第一识别模块，得到所述第一账户的第一刷点击判别信息；

基于所述第一操作特征信息与预先存储的第一正常操作特征信息的第一聚类中心之间的数据距离，确定所述第一账户的第二刷点击判别信息；

如果所述第一刷点击判别信息满足第一刷点击条件或所述第二刷点击判别信息满足第二刷点击条件，则将所述第一账户添加到刷点击账户列表中；

获取所述刷点击账户列表中的第二账户在当前的第二预设时长内的操作信息，所述第二预设时长小于所述第一预设时长；

将所述第二账户的操作信息输入经过训练的第二刷点击识别模型的第二特征提取模块，得到第二操作特征信息，将所述第二操作特征信息输入所述第二刷点击识别模型的第二识别模块，得到所述第二账户的第三刷点击判别信息；

基于所述第二操作特征信息与预先存储的第二正常操作特征信息的第二聚类中心之间的数据距离，确定所述第二账户的第四刷点击判别信息；

如果所述第三刷点击判别信息满足第三刷点击条件或所述第四刷点击判别信息满足第四刷点击条件，则向所述第二账户当前登录的终端发送恶意刷点击验证消息，接收所述终端发送的验证数据，如果所述验证数据与预存的基准验证数据不同，则冻结所述第二账户。

2.根据权利要求1所述的方法，其特征在于，所述获取第一账户在第一预设时长内的操作信息之前，所述方法还包括：

获取多个账户在第一预设时长内的操作信息；

获取基于预设的恶意刷点击操作脚本生成的多个在第一预设时长内的刷点击操作信息；

分别基于所述多个账户在第一预设时长内的操作信息和多个刷点击操作信息确定训练样本，对初始的第一刷点击识别模型进行训练，得到所述经过训练的第一刷点击识别模型；

将多个账户在第一预设时长内的操作信息，分别输入所述经过训练的第一刷点击识别模型，得到多个第一正常操作特征信息；

对所述多个第一正常操作特征信息进行聚类处理，得到所述第一正常操作特征信息的第一聚类中心。

3.根据权利要求1所述的方法，其特征在于，所述第一刷点击判别信息为所述第一账户存在刷点击操作的概率，所述第二刷点击判别信息为指示所述数据距离是否大于预设距离阈值的判别值，所述第一刷点击条件为所述概率大于预设概率阈值，所述第二刷点击条件为所述数据距离大于所述预设距离阈值。

4.根据权利要求1所述的方法，其特征在于，所述方法还包括：

获取不在所述刷点击账户列表中的第三账户在当前的第二预设时长内的操作信息；

将所述第三账户的操作信息输入经过训练的第二刷点击识别模型的第二特征提取模块，得到第二操作特征信息，将所述第二操作特征信息输入所述第二刷点击识别模型的第二识别模块，得到所述第三账户的第五刷点击判别信息；

基于所述第二操作特征信息与预先存储的第二正常操作特征信息的第二聚类中心之间的数据距离，确定所述第三账户的第六刷点击判别信息；

如果所述第五刷点击判别信息满足第三刷点击条件或所述第六刷点击判别信息满足第四刷点击条件，则对所述第三账户执行恶意刷点击处理。

5.根据权利要求4所述的方法，其特征在于，所述对所述第三账户执行恶意刷点击处理，包括：

向管理终端发送所述第三账户在当前的第二预设时长内的操作信息，当接收到所述管理终端发送的刷点击账户确认指令时，将所述第三账户添加到所述刷点击账户列表中。