[发明专利]登陆行为的风险识别方法和装置

权利要求书

1.一种登陆行为的风险识别方法，其特征在于，包括：

接收登陆的指令，根据所述指令获取与所述登陆相关的两种以上的行为数据；

计算所述两种以上的行为数据分别对应的特征值；

根据所述两种以上的行为数据分别对应的特征值和预设算法计算所述登陆的风险系数；

根据所述风险系数确定所述登陆是否为撞库行为。

2.根据权利要求1所述的方法，其特征在于，所述行为数据包括：登陆IP，所述登陆IP的登陆成功率，登陆耗时，登陆时段、鼠标或键盘点击次数，登陆终端对应的手机号码归属地，登陆终端的硬件识别码。

3.根据权利要求2所述的方法，其特征在于，所述计算所述两种以上的行为数据分别对应的特征值包括：

若所述行为数据为登陆IP，则判断所述登陆IP是否为常用登陆地，若是，则所述登陆IP对应的特征值为1，若否，则所述登陆IP对应的特征值为0；

若所述行为数据为所述登陆IP的登陆成功率，则判断所述登陆IP的登陆成功率是否大于百分之50，若是，则所述登陆IP的登陆成功率对应的特征值为1，若否，则所述登陆IP的登陆成功率对应的特征值为0；

若所述行为数据为登陆耗时，则判断所述登陆耗时是否小于预设时长，若是，则所述登陆耗时对应的特征值为1，若否，则所述登陆耗时对应的特征值为0；

若所述行为数据为登陆时段，则判断所述登陆时段是否为用户的常用登陆时段，若是，则所述登陆时段对应的特征值为1，若否，则所述登陆时段对应的特征值为0；

若所述行为数据为登陆终端对应的手机号码归属地，则判断所述手机号码归属地与所述登陆IP是否一致，若是，则所述手机号码归属地对应的特征值为1，若否，则所述手机号码归属地对应的特征值为0；

若所述行为数据为登陆终端的硬件识别码，则判断所述登陆终端的硬件识别码是否为所述用户的常用登陆硬件识别码，若是，则所述硬件识别码对应的特征值为1，若否，则所述硬件识别码对应的特征值为0。

4.根据权利要求3所述的方法，其特征在于，所述根据所述风险系数确定所述登陆是否为撞库行为，包括：

对所述风险系数进行归一化处理，若归一化处理后的风险系数大于或等于0.5，则确定所述登陆为正常登陆，若归一化处理后的风险系数小于0.5，则确定所述登陆为撞库行为。

5.根据权利要求2所述的方法，其特征在于，所述预设算法为adaboost算法。

6.一种登陆行为的风险识别装置，其特征在于，包括：

行为数据获取模块，用于接收登陆的指令，根据所述指令获取与所述登陆相关的两种以上的行为数据；

行为数据处理模块，用于计算所述两种以上的行为数据分别对应的特征值；

风险系数计算模块，用于根据所述两种以上的行为数据分别对应的特征值和预设算法计算所述登陆的风险系数；

登陆行为判断模块，用于根据所述风险系数确定所述登陆是否为撞库行为。

7.根据权利要求6所述的装置，其特征在于，所述行为数据包括：登陆IP，所述登陆IP的登陆成功率，登陆耗时，登陆时段、鼠标或键盘点击次数，登陆终端对应的手机号码归属地，登陆终端的硬件识别码。