[发明专利]一种账号使用行为检测方法及装置

权利要求书

1.一种账号使用行为检测方法，其特征在于，所述方法包括：

检测是否存在连续依次登录多个账号的使用行为；

如果存在所述使用行为，则获取所述多个账号中每个账号对应的使用行为参数；

根据所述使用行为参数，确定所述使用行为是否属于同一用户使用所述多个账号完成同一业务操作流程下多个存在先后关系的业务操作的目标使用行为；

所述根据所述使用行为参数，确定所述使用行为是否属于同一用户使用所述多个账号完成同一业务操作流程下多个存在先后关系的业务操作的目标使用行为，包括：

如果所述多个账号中每个账号对应的登录IP地址相同、登录设备的设备标识相同、且登录后执行的业务操作符合同一业务操作流程，则确定所述使用行为属于所述目标使用行为；

确定所述多个账号中每个账号登录后执行的业务操作符合同一业务操作流程，包括：

按照业务操作的操作时间点的先后顺序，将所述多个账号中每个账号登录后执行的业务操作与预存的每个业务操作流程所包括的所有业务操作依次匹配；

如果所述多个账号中每个账号登录后执行的业务操作与预存的一个业务操作流程所包括的所有业务操作匹配，则确定所述多个账号中每个账号登录后执行的业务操作符合同一业务操作流程。

2.根据权利要求1所述的方法，其特征在于，所述检测是否存在连续依次登录多个账号的使用行为，包括：

在登录日志中，获取所有账号各自对应的登录时间点和登出时间点；

如果存在多个账号各自对应的登录时间点和登出时间点满足连续依次登录条件，则确定存在连续依次登录多个账号的使用行为。

3.根据权利要求2所述的方法，其特征在于，所述连续依次登录条件包括：

在预设周期内存在一个账号的登出时间点位于另一个账号的登录时间点之前；或

多个账号各自对应的登录时间点位于所述预设周期内且不重叠，同时所述多个账号各自对应的登出时间点均未处于目标时间段内；所述目标时间段是所述多个账号中最早的登录时间点到最晚的登录时间点之间的时间段。

4.根据权利要求1所述的方法，其特征在于，所述使用行为参数包括：

登录互联网协议IP地址、登录设备的设备标识和登录后执行的业务操作。

5.根据权利要求4所述的方法，其特征在于，所述获取所述多个账号中每个账号对应的使用行为参数，包括：

在登录日志中，获取所述多个账号中每个账号对应的登录IP地址和登录设备的设备标识；

对操作日志和访问流量数据进行分析，确定所述多个账号中每个账号登录后执行的业务操作。

6.一种账号使用行为检测装置，其特征在于，所述装置包括：

第一检测模块，被配置为检测是否存在连续依次登录多个账号的使用行为；

参数获取模块，被配置为如果存在所述使用行为，则获取所述多个账号中每个账号对应的使用行为参数；

第二检测模块，被配置为根据所述使用行为参数，确定所述使用行为是否属于同一用户使用所述多个账号完成同一业务操作流程下多个存在先后关系的业务操作的目标使用行为

所述第二检测模块包括：

第三确定子模块，被配置为如果所述多个账号中每个账号对应的登录IP地址相同、登录设备的设备标识相同、且登录后执行的业务操作符合同一业务操作流程，则确定所述使用行为属于所述目标使用行为；

所述第三确定子模块包括：

匹配单元，被配置为按照业务操作的操作时间点的先后顺序，将所述多个账号中每个账号登录后执行的业务操作与预存的每个业务操作流程所包括的所有业务操作依次匹配；

确定单元，被配置为如果所述多个账号中每个账号登录后执行的业务操作与预存的一个业务操作流程所包括的所有业务操作匹配，则确定所述多个账号中每个账号登录后执行的业务操作符合同一业务操作流程。