[发明专利]员工账号被盗的预警方法、装置及计算机可读存储介质

权利要求书

1.一种员工帐号被盗的预警方法，应用于预警装置中，其特征在于：所述员工帐号被盗的预警方法包括：

S1：提取当前帐号的第一预设类型信息、第二预设类型信息、在预设时间段内的第三预设类型信息及在当前时间段的第四预设类型信息；

S2：将所述第一预设类型信息与预存的第一被比信息进行对比分析而得到第一评分；

S3：将所述第二预设类型信息与预存的第二被比信息进行对比分析而得到第二评分，所述第二预设类型信息为时间地点操作信息，所述第二被比信息是预存的时间地点操作信息，所述第二评分是操作匹配评分；获取所述当前帐号的工作城市、工作时间段及操作信息，将所述当前帐号的工作城市、工作时间段及操作信息与所述预存的时间地点操作信息的员工工作城市、员工考勤记录、系统操作信息进行对比分析而得到操作匹配评分；

S4：将所述第三预设类型信息与预存的第三被比信息进行对比分析而得到第三评分；

S5：将所述第四预设类型信息与所述当前账号 在过往时间段的第四被比信息进行对比分析而得到第四评分，所述过往时间段的操作特征为操作次数及系统名称；

S6：根据所述第一评分、所述第二评分、所述第三评分及所述第四评分，并基于预先确定的计算公式，而计算得到综合评分；

S7：若所述综合评分大于预设阈值，则产生预警信息。

2.如权利要求1所述的员工帐号被盗的预警方法，其特征在于，所述第一预设类型信息为员工属性信息，所述第一被比信息为被盗帐号的特征信息，所述第一评分为员工风险评分，所述步骤S2包括：

设置所述员工属性信息的各个属性特征的权重指标；

利用关联分析确定所述员工属性信息的各个属性特征与预存的被盗帐号的特征信息的相关性，结合所述权重指标计算而得到所述员工风险评分。

3.如权利要求1所述的员工帐号被盗的预警方法，其特征在于，所述员工帐号被盗的预警方法还包括：将所述第一评分与预存的警告阈值对比，当所述第一评分大于所述警告阈值时，产生警告信息。

4.如权利要求1所述的员工帐号被盗的预警方法，其特征在于，所述第三预设类型信息为在预设时间段内的登录变化信息，所述第三被比信息是预存的账户被盗登录信息，所述第三评分是操作风险评分，所述步骤S4包括：

获取所述当前帐号在所述预设时间段内IP地址信息及设备信息；

将所述IP地址与所述设备信息与所述当前帐号预存的IP地址信息及设备信息对比分析而得到所述操作风险评分。

5.一种员工帐号被盗的预警装置，其特征在于，所述员工帐号被盗的预警装置包括存储器和处理器，所述存储器上存储有可在所述处理器上运行的预警程序，所述预警程序被所述处理器执行时实现如下步骤：

S1：提取当前帐号的第一预设类型信息、第二预设类型信息、在预设时间段内的第三预设类型信息及在当前时间段的第四预设类型信息；

S2：将所述第一预设类型信息与预存的第一被比信息进行对比分析而得到第一评分；

S3：将所述第二预设类型信息与预存的第二被比信息进行对比分析而得到第二评分，所述第二预设类型信息为时间地点操作信息，所述第二被比信息是预存的时间地点操作信息，所述第二评分是操作匹配评分；获取所述当前帐号的工作城市、工作时间段及操作信息，将所述当前帐号的工作城市、工作时间段及操作信息与所述预存的时间地点操作信息的员工工作城市、员工考勤记录、系统操作信息进行对比分析而得到操作匹配评分；

S4：将所述第三预设类型信息与预存的第三被比信息进行对比分析而得到第三评分；

S5：将所述第四预设类型信息与所述当前账号 在过往时间段的第四被比信息进行对比分析而得到第四评分，所述过往时间段的操作特征为操作次数及系统名；

S6：根据所述第一评分、所述第二评分、所述第三评分及所述第四评分，并基于预先确定的计算公式，而计算得到综合评分；

S7：若所述综合评分大于预设阈值，则产生预警信息。