[发明专利]撞库检测方法、装置、计算机设备和存储介质

权利要求书

1.一种撞库检测方法，其特征在于，包括步骤：

提取登录账户的指定维度特征，其中，所述指定维度特征至少包括所述登录账户的IP维度的相关特征、设备维度的相关特征、时间维度的相关特征和空间维度的相关特征；

将所述指定维度特征输入到预设的登录行为分类模型中进行检测；其中，所述登录行为分类模型是基于历史的登录账户在登录时对应的所述指定维度特征，以及与各所述历史的登录账户在登录时对应的行为结果通过机器训练而得到的模型，所述行为结果包括撞库行为结果和正常登录行为结果；

若检测出所述登录账户的行为结果为撞库行为结果，则执行预设的撞库处理动作。

2.根据权利要求1所述的撞库检测方法，其特征在于，所述将所述指定维度特征输入到预设的登录行为分类模型中进行检测的步骤之前，包括：

在预设的IP黑名单中查找所述登录账户的代理IP，和/或在预设的设备黑名单中查找登录所述登录账号的设备指纹；

若查找到所述登录账户的代理IP和/或所述登录账号的设备指纹,则拒绝所述登录账户登录，并停止撞库检测。

3.根据权利要求1所述的撞库检测方法，其特征在于，所述将所述指定维度特征输入到预设的登录行为分类模型中进行检测的步骤之前，还包括：

在预设的IP白名单中查找所述登录账户的代理IP，和/或在预设的设备白名单中查找登录所述登录账号的设备指纹；

若查找到所述登录账户的代理IP和/或所述登录账号的设备指纹,则同意所述登录账户登录，并停止撞库检测。

4.根据权利要求1所述的撞库检测方法，其特征在于，所述提取登录账户的指定维度特征的步骤之前，还包括：

判断所述登录账户是否登录成功；

如果是，则执行所述“提取登录账户的指定维度特征”的步骤，否则停止撞库检测。

5.根据权利要求1所述的撞库检测方法，其特征在于，所述若检测出所述登录账户的行为结果为撞库行为结果，则执行预设的撞库处理动作的步骤，包括：

判断代表行为结果为撞库行为结果的分类值是否处于预设的第一阈值范围内；

若是，则沿着所述登录账户的登录路径发送给登录所述登录账户的设备终端一个撞库验证界面，其中，所述撞库验证界面上设置有确认和否定两个虚拟按键；

接收所述设备终端的反馈结果，并将所述登录账户的指定维度特征以及所述反馈结果进行关联存储，作为优化样本数据，对所述登录行为分类模型进行优化训练。

6.根据权利要求5所述的撞库检测方法，其特征在于，所述接收所述设备终端的反馈结果，并将所述登录账户的指定维度特征以及所述反馈结果进行关联存储，作为优化样本数据，对所述登录行为分类模型进行优化训练的步骤，包括：

将分类值结果属于撞库性行为，但是反馈结果为否定撞库的登录账号对应的指定维度特征按照预设比例存储，其中存储比例小于1；以及，

将分类值结果不属于撞库性行为，但是反馈结果为确定撞库的登录账号对应的指定维度特征全部存储；

将按比例存储的和全部存储的指定维度特征和其关联的反馈结果作为优化样本数据，对所述登录行为分类模型进行优化训练。

7.根据权利要求1所述的撞库检测方法，其特征在于，所述若检测出所述登录账户的行为结果为撞库行为结果，则执行预设的撞库处理动作的步骤，包括：

判断代表行为结果为撞库行为结果的分类值是否处于预设的第二阈值范围之外；

若是，则将所述登录账户的指定维度热证和分类结果关联存储，作为优化样本数据，对所述登录行为分类模型进行优化训练。