[发明专利]一种IP地址的检测方法及装置

权利要求书

1.一种IP地址的检测方法，其特征在于，该方法包括以下步骤：

获取代理IP地址库，该代理IP地址库包括至少一个代理IP地址；

收集在该代理IP地址库中任一代理IP地址上登录过的用户账号；

分析所收集的每个用户账号的行为信息，根据该行为信息从所收集的用户账号中筛选出一个或多个目标账号；所述用户账号的行为信息包括在该代理IP地址库中，该用户账号登录代理IP地址的频率或登录过的代理IP地址的数量；

收集所筛选出的各目标账号登录过的待定IP地址，得到待定IP地址库；

依次判断该待定IP地址库中各个待定IP地址是否满足预设条件，若是，则判定该待定IP地址为被劫持网络终端的IP地址。

2.如权利要求1所述的IP地址的检测方法，其特征在于，所述代理IP地址库中的代理IP地址通过网络包时延审计或人工识别方法收集得到；

该网络包时延审计的方法包括：统计在一段较长的时间段内，从同一IP地址发送至服务器的各网络包的时延是否具有明显的多样性；若所述各网络包的时延具有明显的多样性，则判定该IP地址为代理IP地址。

3.如权利要求1所述的IP地址的检测方法，其特征在于，所述用户账号的行为信息包括该用户账号登录该代理IP地址库中代理IP地址的频率；

所述根据该行为信息从所收集的用户账号中筛选出一个或多个目标账号的步骤包括：

根据所收集的各用户账号登录该代理IP地址库中代理IP地址的频率从高到低的顺序，对各用户账号进行排序；

将排在前面的第一指定数量的用户账号筛选为所述目标账号。

4.如权利要求1所述的IP地址的检测方法，其特征在于，所述用户账号的行为信息包括在该代理IP地址库中，该用户账号登录过的代理IP地址的数量；

所述根据该行为信息从所收集的用户账号中筛选出一个或多个目标账号的步骤包括：

按照在该代理IP地址库中，所收集的各用户账号登录过的代理IP地址的数量从高到低的顺序，对各用户账号进行排序；

将排在前面的第一指定数量的用户账号筛选为所述目标账号。

5.如权利要求1所述的IP地址的检测方法，其特征在于，所述依次判断该待定IP地址库中各个待定IP地址是否满足预设条件的步骤中，该预设条件包括以下各子条件：

该待定IP地址存在于所述代理IP地址库中；

在登录过该待定IP地址的所有用户账号中，存在一个或多个用户账号被判定为被盗账号；

在预设时间段内登录过该待定IP地址的所有用户账号中，存在不是在本地长期登录的用户账号；

在预设时间段内登录过该待定IP地址的所有用户账号中，存在第二指定数量的所述目标账号；

在预设时间段内登录过该待定IP地址的所有用户账号中，存在注册时间不在预定时间范围内的用户账号；

在预设时间段内登录过该待定IP地址的所有用户账号中，存在在该预设时间段之前从未在该待定IP地址上登录过的用户账号；及

在预设时间段内登录过该待定IP地址的所有用户账号中，存在与其他登录过该待定IP地址的所有用户账号不存在交集的用户账号。

6.如权利要求5所述的IP地址的检测方法，其特征在于，所述依次判断该待定IP地址库中各个待定IP地址是否满足预设条件的步骤包括：

依次判断该待定IP地址是否满足该预设条件中的各子条件；

判断该待定IP地址满足所述预设条件中子条件的数量是否达到第三指定数量，若是，则判定该待定IP地址满足该预设条件。

7.如权利要求5所述的IP地址的检测方法，其特征在于，所述依次判断该待定IP地址库中各个待定IP地址是否满足预设条件的步骤包括：

分别对所述预设条件中的各子条件设定相应的权值；

依次判断该待定IP地址是否满足该预设条件中的各子条件；

将该待定IP地址所满足子条件的权值相加，得到权值和；

判断该权值和是否达到预设阈值，若是，则判定该待定IP地址满足该预设条件。