[发明专利]一种基于账户行为的账户风险评估方法

说明书

本发明提供一种基于账户行为的账户风险评估方法，所述基于账户行为的账户风险评估方法通过在账户注册时，记录该账户的注册时刻、注册IP地址，并为用户按预设规律为账户设置初始昵称，定时按周期提示用户进行账户改名，监控用户的改名操作，根据修改后的昵称判断该改名操作是否为真人操作，在账户登录时，获取登录信息，判断账户是否通过虚拟设备或模拟设备登录，记录账户的历史登录IP地址及设备型号，对各账户的登录IP地址及设备型号进行聚类，根据聚类结果判断该账户是否为风险账户。本发明提供的基于账户行为的账户风险评估方法具有可以快速发现攻击方批量注册的账户及批量操作账户的优点。

技术领域

本发明涉及账户风险评估技术领域，尤其涉及一种基于账户行为的账户风险评估方法。

背景技术

风险评估是指，在风险事件发生之前或之后(但还没有结束)，该事件给人们的生活、生命、财产等各个方面造成的影响和损失的可能性进行量化评估的工作，即，风险评估就是量化测评某一事件或事物带来的影响或损失的可能程度，从信息安全的角度来讲，风险评估是对信息资产(即某事件或事物所具有的信息集)所面临的威胁、存在的弱点、造成的影响，以及三者综合作用所带来风险的可能性的评估，作为风险管理的基础，风险评估是组织确定信息安全需求的一个重要途径，属于组织信息安全管理体系策划的过程，随着互联网和移动通讯技术的快速发展，项目投资风险评估报告是分析确定风险的过程，在国际投资领域中，为减少投资人的投资失误和风险，每一次投资活动都必须建立一套科学的，适应自己的投资活动特征的理论和方法，项目投资风险评估报告是利用丰富的资料和数据，定性和定量相结合，对投资项目的风险进行全面的分析评价，采取相应的措施去减少、化解、规避风险的途径，项目投资风险评估报告是在全面系统分析目标企业和项目的基础上，按照国际通行的投资风险评估方法，站在第三方角度客观公正地对企业、项目的投资风险进行分析，投资风险评估报告包含了投资决策所关心的全部内容，如企业详细介绍、项目详细介绍、产品和服务模式、市场分析、融资需求、运作计划、竞争分析、财务分析等内容，并在此基础上，以第三方角度，客观公正地对投资风险进行评估，目前黑灰产业愈加庞大，黑产从以前的干扰者变为业务发展的最大威胁者，其中，撞黑产形成成熟的产业链，且能根据破解需求快速更迭；破解手法发展迅速，越来越多样化；攻击行为随着业务发展不断更新，攻击者后浪推前浪，且攻击者的目的多变，以直播行业为例，在登录注册场景的异常表现，往往代表着不同的攻击目的，因此，业务安全是一种对抗。

目前，各类犯罪团伙中，以盗号团伙最为猖獗，盗号团伙通常会盗用多个账户，然后在账户之间进行非法活动，由于不方便对用户的行为进行监控，且不能及时的对账户行为做出风险评估，导致了对系统造成了困扰，降低了用户账户的安全性。

因此，有必要提供一种基于账户行为的账户风险评估方法以解决上述技术问题。

发明内容

为解决上述技术问题，本发明提供一种能够对用户的行为进行监控，且能及时的对账户行为做出风险评估的基于账户行为的账户风险评估方法。

本发明提供的基于账户行为的账户风险评估方法包括以下步骤：

S1、在账户进行注册时，对账户的注册行为进行监控；

S2、在账户进行登录时，对用户登录行为进行监控。

为了达到方便对账户的注册时间和注册IP地址进行监控的效果，所述步骤S1中对用户的注册行为进行监控包括记录该账户的注册时间，以及注册时的IP地址。

为了达到为用户按预设规律为账户设置初始的昵称的效果，所述对用户的注册行为进行监控还包括为用户按预设规律为账户设置一个初始的昵称，并定时按周期提示用户进行改名。

为了达到方便对改名操作是否为本人操作进行监控的效果，所述定时按周期提示用户进行改名包括监控用户的改名操作，根据修改后的昵称进行判断该改名操作是否为真人且为本人进行操作。