[发明专利]一种从流量还原账号信息的方法、装置、设备及存储介质

摘要

本发明提供从流量还原账号信息的方法、装置、设备及存储介质，属于网络安全领域。它解决现有账号还原成功率低问题。本从流量还原账号信息的方法，包括以下步骤：S1：一般事件解析：事件处理模块对账号进行配置解析；S2：登录接口自动识别：登录接口模块根据URL关键词识别登录接口；S3：登录接口手动识别：系统根据用户输入的URL关键词识别登录接口；S4：登录事件解析：判断登录事件包含账号字段或登录凭证字段；S5：完整事件解析：对流量解析，建立IP、登录凭证字段、账号字段关系对；S6：不完整事件解析：建立IP、账号字段关系对或IP、登录凭证字段关系对；S7：关系对的补全；S8：账号信息获得。本发明具有账号还原成功率高优点。

主权项

1.一种从流量还原账号信息的方法，其特征在于，包括以下步骤：S1：一般事件解析：接口接入流量时，事件处理模块对账号进行配置解析，事件处理模块识别一般事件是否包含账号字段，‑若包含账号字段，则执行S8；‑若不包含账号字段，则执行S2；S2：登录接口自动识别：系统内预置有登录凭证字段、账号字段、URL关键词，登录接口模块根据URL关键词识别登录接口，‑若识别登录接口成功，则执行S4；‑若识别登录接口失败，则执行S3；S3：登录接口手动识别：系统用于接收用户输入的URL关键词或账号字段或登录凭证字段，系统根据用户输入的URL关键词或账号字段或登录凭证字段识别登录接口，并执行S4；S4：登录事件解析：‑若登录事件中包含账号字段和登录凭证字段，则一次通过登录请求，并执行S5；‑若登录事件中只包含账号字段或登录凭证字段，则多次跳转通过登录请求，并执行S6；S5：完整事件解析：对流量进行解析和匹配，建立IP、登录凭证字段、账号字段之间的关系对；S6：不完整事件解析：‑若登录事件中只包含账号字段，则建立IP、账号字段之间的关系对，并执行S7；‑若登录事件中只包含登录凭证字段，则建立IP、登录凭证字段之间的关系对，并执行S7；S7：关系对的补全：根据IP或账号字段查找已建立的关系对，根据已建立的关系对匹配并建立IP、登录凭证字段、账号字段之间的关系对；S8：账号信息获得：事件处理模块根据账号字段获取账号信息。