[发明专利]一种黑产手机号识别方法及装置

说明书

本发明提供一种黑产手机号识别方法及装置，所述方法包括：接收终端发送的精准识别请求，所述精准识别请求携带待识别手机号、所述待识别手机号对应的登陆时间以及IP地址；获取所述待识别手机号关联的IMSI号以及对应的位置变化频率；根据预置的黑产账户库、所述登陆时间、所述IP地址、所述IMSI号以及所述位置变化频率对所述待识别手机号进行精准识别，并获得精准识别结果；向所述终端发送所述精准识别结果，所述精准识别结果用于指示所述待识别手机号在所述登陆时间是否为黑产手机号。该方法及装置能够解决现有的黑产手机号识别方法容易产生误判，识别准确度低的问题。

技术领域

本发明涉及网络安全领域，尤其涉及一种黑产手机号识别方法及装置。

背景技术

黑产，指以互联网为媒介，以网络技术为主要手段，为计算机信息系统安全和网络空间管理秩序，甚至国家安全、社会政治稳定带来潜在威胁(重大安全隐患)的非法行为。

然而，现有的黑产手机号识别方法存在容易产生误判，识别准确度低的问题。

发明内容

本发明所要解决的技术问题是针对现有技术的上述不足，提供一种黑产手机号识别方法及装置，用以解决现有的黑产手机号识别方法容易产生误判，识别准确度低的问题。

第一方面，本发明实施例提供一种黑产手机号识别方法，包括：

接收终端发送的精准识别请求，所述精准识别请求携带待识别手机号、所述待识别手机号对应的登陆时间以及IP地址；

获取所述待识别手机号关联的IMSI号以及对应的位置变化频率；

根据预置的黑产账户库、所述登陆时间、所述IP地址、所述IMSI号以及所述位置变化频率对所述待识别手机号进行精准识别，并获得精准识别结果；

向所述终端发送所述精准识别结果，所述精准识别结果用于指示所述待识别手机号在所述登陆时间是否为黑产手机号。

优选地，所述黑产账户库中包括所有被标识为黑产的第一黑产手机号、与所述第一黑产手机号对应的IP地址、IMSI号以及黑产行为发生时间；

所述根据预置的黑产账户库、所述登陆时间、所述IP地址、所述IMSI号以及所述位置变化频率对所述待识别手机号进行精准识别，并获得精准识别结果，具体包括：

根据以下公式计算所述待识别手机号与所述黑产账户库中每个所述第一黑产手机号之间的精准匹配距离：

x＝1,2,3,…,C

其中，C为所述黑产账户库中的第一黑产手机号的数量；为的转置；λ、γ为调整系数；A为自主调整时刻范围，为所述登陆时间，为所述黑产行为发生时间，为所述待识别手机号对应的IP地址与IMSI号转换后的数值，为所述黑产账户库中的第x个第一黑产手机号对应的IP地址与IMSI号转换后的数值，d_x为所述待识别手机号与第x个第一黑产手机号之间的精准匹配距离，L_ml为所述位置变化频率；

获取所有所述精准匹配距离中的最小值，并判断所述精准匹配距离中的最小值是否小于等于预置的精准匹配距离阀值；

若是，则确定所述待识别手机号在所述登陆时间为黑产手机号，否则，不为黑产手机号。

优选地，所述精准识别结果包括：所述待识别手机号、所述登陆时间、所述IP地址、所述IMSI号以及用于指示所述待识别手机号在所述登陆时间是否为黑产手机号的信息。

优选地，所述方法还包括：

接收终端发送的模糊识别请求，所述模糊识别请求携带所述待识别手机号；

根据所述黑产账户库对所述待识别手机号进行模糊识别，并获得模糊识别结果；