System.ArgumentOutOfRangeException: 索引和長度必須引用該字符串內的位置。 參數名: length 在 System.String.Substring(Int32 startIndex, Int32 length) 在 zhuanliShow.Bind()
【技術實現步驟摘要】
本申請屬于網絡信息安全領域,具體涉及一種風險控制方法、裝置、電子設備及存儲介質。
技術介紹
1、當前互聯網應用(如購物網站、博客平臺、論壇等)存在的僵尸用戶,主要為攻擊者通過批量注冊、交易、盜用帳號等手段完成的賬號積累。攻擊者在完成賬號積累后通過帳號批量登錄系統,獲取不正當利益(薅羊毛、水軍發帖等)。現有技術為登錄賬號進行驗證時是對登錄中的單一屬性進行風險識別,即使用異常屬性判定是否為風險行為,其中,異常屬性主要為虛擬互聯網運營商手機號、異常ip、臨時郵箱等,然后再由單一技術手段防止自動化帳號登錄行為,即使用圖片驗證碼。但是,單一技術手段存在繞過和漏報問題,無法全范圍識別登錄風險。
2、因此,需要一種更加準確的識別登錄風險的方法。
技術實現思路
1、本申請實施例提供一種風險控制方法,能夠更加準確的識別登錄風險。
2、第一方面,本申請實施例提供了一種風險控制方法,該方法包括:獲取目標賬號登錄之前的賬號自有屬性信息和預先設置的異常資產屬性信息,所述賬號自有屬性信息包括多種類型的自有子屬性信息,所述異常資產屬性信息為具有異常情況的資產的屬性信息;將所述自有子屬性信息與所述異常資產屬性信息進行相似度匹配,并獲取所述相似度匹配成功的所述自有子屬性信息所對應的第一風險分數;在滿足第一預設條件的情況下,確定所述第一預設條件所對應的第二風險分數,所述第一預設條件為預設時間內數據處理平臺接收到的子屬性信息的數目大于第一預設閾值,所述子屬性信息為其他終端發送的與所述自有子屬性相
3、第二方面,本申請實施例提供了一種風險控制裝置,該裝置包括:第一獲取模塊,用于獲取目標賬號登錄之前的賬號自有屬性信息和預先設置的異常資產屬性信息,所述賬號自有屬性信息包括多種類型的自有子屬性信息,所述異常資產屬性信息為具有異常情況的資產的屬性信息;第二獲取模塊,用于將所述自有子屬性信息與所述異常資產屬性信息進行相似度匹配,并獲取所述相似度匹配成功的所述自有子屬性信息所對應的第一風險分數;第一確定模塊,用于在滿足第一預設條件的情況下,確定所述第一預設條件所對應的第二風險分數,所述第一預設條件為預設時間內數據處理平臺接收到的子屬性信息的數目大于第一預設閾值,所述子屬性信息為其他終端發送的與所述自有子屬性相同的信息;第二確定模塊,用于基于所述第一風險分數和所述第二風險分數確定目標風險分數,以在所述目標風險分數超過第二預設閾值且所述目標賬號登錄之后,對所述目標賬號進行風險控制。
4、第三方面,本申請實施例提供了一種電子設備,該電子設備包括處理器、存儲器及存儲在所述存儲器上并可在所述處理器上運行的程序或指令,所述程序或指令被所述處理器執行時實現如第一方面所述的方法的步驟。
5、第四方面,本申請實施例提供了一種可讀存儲介質,所述可讀存儲介質上存儲程序或指令,所述程序或指令被處理器執行時實現如第一方面所述的方法的步驟。
6、第五方面,本申請實施例提供了一種計算機程序產品,所述計算機程序產品被處理器執行時實現如第一方面所述的方法的步驟。
7、第六方面,本申請實施例提供了一種芯片,所述芯片包括處理器和通信接口,所述通信接口和所述處理器耦合,所述處理器用于運行程序或指令,實現如第一方面所述的方法。
8、在本申請實施例中,通過獲取目標賬號登錄之前的賬號自有屬性信息和預先設置的異常資產屬性信息,所述賬號自有屬性信息包括多種類型的自有子屬性信息,所述異常資產屬性信息為具有異常情況的資產的屬性信息;將所述自有子屬性信息與所述異常資產屬性信息進行相似度匹配,并獲取所述相似度匹配成功的所述自有子屬性信息所對應的第一風險分數;在滿足第一預設條件的情況下,確定所述第一預設條件所對應的第二風險分數,所述第一預設條件為預設時間內數據處理平臺接收到的子屬性信息的數目大于第一預設閾值,所述子屬性信息為其他終端發送的與所述自有子屬性相同的信息;基于所述第一風險分數和所述第二風險分數確定目標風險分數,以在所述目標風險分數超過第二預設閾值且所述目標賬號登錄之后,對所述目標賬號進行風險控制,能夠更加準確的識別登錄風險。
本文檔來自技高網...【技術保護點】
1.一種風險控制方法,應用于數據處理平臺,包括:
2.根據權利要求1所述的方法,所述方法還包括:
3.根據權利要求1所述的方法,所述將所述自有子屬性信息與所述異常資產屬性信息進行相似度匹配,并獲取所述相似度匹配成功的所述自有子屬性信息所對應的第一風險分數,包括:
4.根據權利要求1所述的方法,所述在滿足第一預設條件的情況下,確定所述第一預設條件所對應的第二風險分數,還包括:
5.根據權利要求1所述的方法,所述賬號自有屬性信息還包括鼠標軌跡行為信息,所述方法還包括:
6.根據權利要求5所述的方法,所述基于所述鼠標軌跡行為信息確定鼠標軌跡行為是否為機器行為,包括:
7.一種風險控制裝置,包括:
8.一種計算機設備,其特征在于,所述設備包括:
9.一種存儲介質,其特征在于,所述存儲介質用于存儲計算機可執行指令,所述可執行指令使得計算機執行如權利要求1至6任一項所述的風險控制方法。
10.一種計算機程序產品,其特征在于,包括計算機程序,該計算機程序被處理器執行時實現權利要求1至6任
...【技術特征摘要】
1.一種風險控制方法,應用于數據處理平臺,包括:
2.根據權利要求1所述的方法,所述方法還包括:
3.根據權利要求1所述的方法,所述將所述自有子屬性信息與所述異常資產屬性信息進行相似度匹配,并獲取所述相似度匹配成功的所述自有子屬性信息所對應的第一風險分數,包括:
4.根據權利要求1所述的方法,所述在滿足第一預設條件的情況下,確定所述第一預設條件所對應的第二風險分數,還包括:
5.根據權利要求1所述的方法,所述賬號自有屬性信息還包括鼠標軌跡行為信息,所述方法還...
【專利技術屬性】
技術研發人員:李子曄,閆少維,谷田田,于朝翔,黃靜,姚飛,
申請(專利權)人:中移雄安信息通信科技有限公司,
類型:發明
國別省市:
還沒有人留言評論。發表了對其他瀏覽者有用的留言會獲得科技券。