[发明专利]一种检测异常账号的方法、装置及服务器

说明书

本发明公开了一种检测异常账号的方法、装置及服务器，其中，检测异常账号的方法包括：获取各用户账号的基础数据信息，所述基础数据信息包括各用户账号登录过的IP地址；根据在同一IP地址上登录过的所有用户账号的基础数据信息生成所述IP地址的IP特征向量，该IP特征向量包括多个维度的IP特征值；基于所述IP特征向量和预设的判别规则确定异常IP地址；从登录过所述异常IP地址的用户账号中确定异常账号。本发明提高了检测出异常账号的准确率和覆盖率。

技术领域

本发明涉及网络通信技术领域，特别涉及一种检测异常账号的方法、装置及服务器。

背景技术

用户登录以及访问互联网业务时常需要输入账号/密码，比如登录即时通信应用、登录邮箱等，而目前用户的账户/密码被盗事件时有发生。非法盗取账号者通常通过病毒、钓鱼URL、撞库(即用户在不同网站使用相同的账户/密码，通过攻击防御薄弱的一方网站盗取账号/密码)或社会工程等渠道窃取用户账号/密码，并利用各种手段通过窃取的账户攫取利益，比如洗劫账号中的虚拟财产(如游戏装备、金币等)、利用被盗账户关系链发送垃圾消息进行营销传播、对被盗账户的亲朋好友进行诈骗、窃取用户隐私数据等等，严重损害了用户的利益以及互联网业务的良性规则，同时还给后台系统的正常运营带来了压力，因此，需要对这种被非法盗取账号者窃取的用户账号即异常账号进行检测。

在实现本发明的过程中，发明人发现现有技术至少存在以下问题：

目前常用的检测异常账号的方法一般都针对特定的业务体系如针对前端病毒木马的检测方法或者针对钓鱼URL的检测方法，检测的范围受到限制，覆盖率低，而其它的检测方法其准确率难以确保。因此，需要提供更可靠或更有效的方案，以便在保持准确率的同时提高覆盖率。

发明内容

为了解决现有技术的问题，本发明实施例提供了一种检测异常账号的方法、装置、服务器及存储介质。所述技术方案如下：

一方面，提供了一种检测异常账号的方法，所述方法包括：

获取各用户账号的基础数据信息，所述基础数据信息包括用户账号登录过的IP地址；

根据在同一IP地址上登录过的所有用户账号的基础数据信息生成所述IP地址的IP特征向量，所述IP特征向量包括多个维度的IP特征值；

基于所述IP特征向量和预设的判别规则确定异常IP地址；

从登录过所述异常IP地址的用户账号中确定异常账号。

另一方面，提供了一种检测异常账号的装置，所述装置包括：

第一获取模块，用于获取各用户账号的基础数据信息，所述基础数据信息包括用户账号登录过的IP地址；

第一生成模块，用于根据在同一IP地址上登录过的所有用户账号的基础数据信息生成所述IP地址的IP特征向量，所述IP特征向量包括多个维度的IP特征值；

第一确定模块，用于基于所述IP特征向量和预设的判别规则确定异常IP地址；

第二确定模块，用于从登录过所述异常IP地址的用户账号中确定异常账号。

另一方面，提供了一种服务器，包括：处理器和存储器；其中，所述存储器存储有计算机程序，所述计算机程序适于由所述处理器加载并执行以下步骤：

获取各用户账号的基础数据信息，所述基础数据信息包括用户账号登录过的IP地址；

根据在同一IP地址上登录过的所有用户账号的基础数据信息生成所述IP地址的IP特征向量，所述IP特征向量包括多个维度的IP特征值；

基于所述IP特征向量和预设的判别规则确定异常IP地址；

从登录过所述异常IP地址的用户账号中确定异常账号。