[发明专利]一种识别web应用系统中账号借用风险的方法

摘要

本发明公开了一种识别web应用系统中账号借用风险的方法，具体涉及数据安全技术领域，具体步骤如下：首先配置用户登录后访问的页面中包含的用户信息，获取到指定url和对应的用户信息所在的路径信息；根据所配置的url和与之关联的用户名路径信息，通过对流量的分析可以获取到相应的用户信息，并获取到请求中的IP、user‑agent和cookie信息，即可作为IP下用户的访问情况；根据获取到的用户访问情况，可以判断同一个IP下，且通过相同的设备在一段时间内访问了不同账号的信息，从而发现账号借用的风险情况。本发明通过对页面的配置可以在web流量中解析出用户的信息，再通过获取到的用户访问信息识别出账户风险。