[0027]SI，后臺服務(wù)器對一定時間內(nèi)每個用戶賬號的操作行為屬性進(jìn)行累計；
[0028]S2，后臺服務(wù)器對所有累計結(jié)果進(jìn)行行為分析，判斷用戶賬號是否為可疑馬甲賬號;
[0029]S3，后臺服務(wù)器讀取被判斷為可疑馬甲賬號的用戶賬號屬性，并查詢與其相似的用戶賬號。
[0030]所述步驟SI中，每個用戶賬號的操作行為屬性包括用戶賬號的操作行為的類型、時間和頻率。
[0031]所述步驟S2中，若后臺服務(wù)器對所有累計結(jié)果進(jìn)行行為分析得到用戶賬號進(jìn)行同一類型的操作行為的時間或者頻率固定，則將該用戶賬號存入馬甲賬號可疑列表。
[0032]所述步驟S3中，用戶賬號屬性包括用戶名、好友信息和注冊信息。
[0033]所述步驟S3中，相似的用戶賬號是指用戶賬號的用戶賬號屬性與可疑馬甲賬號的用戶賬號屬性存在一定規(guī)律，如果查詢到上述用戶賬號，就可以判定這些用戶賬號和可疑馬甲賬號是真正的馬甲賬號。
[0034]實現(xiàn)前述方法的一種基于用戶賬號行為分析的查找馬甲賬號的系統(tǒng)，結(jié)構(gòu)如圖1所示，它包括:
[0035]累計模塊1，用于后臺服務(wù)器對一定時間內(nèi)每個用戶賬號的操作行為屬性進(jìn)行累計；
[0036]分析判斷模塊2，用于后臺服務(wù)器對所有累計結(jié)果進(jìn)行行為分析，判斷用戶賬號是否為可疑馬甲賬號；
[0037]讀取查詢模塊3，用于后臺服務(wù)器讀取被判斷為可疑馬甲賬號的用戶屬性，并查詢與其相似的用戶賬號；
[0038]其中，累計模塊1、分析判斷模塊2和讀取查詢模塊3順次連接。
[0039]所述累計模塊I中，每個用戶賬號的操作行為屬性包括用戶賬號的操作行為的類型、時間和頻率。
[0040]所述分析判斷模塊2包括可疑存儲模塊4，用于當(dāng)后臺服務(wù)器對所有累計結(jié)果進(jìn)行行為分析得到用戶賬號進(jìn)行同一類型的操作行為的時間或者頻率固定時，將該用戶賬號存入馬甲賬號可疑列表。
[0041]所述讀取查詢模塊3中，包括用戶名、好友信息和注冊信息；相似的用戶賬號是指用戶賬號的用戶賬號屬性與可疑馬甲賬號的用戶賬號屬性存在一定規(guī)律，如果查詢到上述用戶賬號，就可以判定這些用戶賬號和可疑馬甲賬號是真正的馬甲賬號。
[0042]本發(fā)明的一種實施例的工作流程:(如圖2所示)
[0043]SI，后臺服務(wù)器對一定時間內(nèi)每個用戶賬號的操作行為屬性進(jìn)行累計；
[0044]S2，后臺服務(wù)器對所有累計結(jié)果進(jìn)行行為分析，判斷用戶賬號是否為可疑馬甲賬號;
[0045]S3，后臺服務(wù)器讀取被判斷為可疑馬甲賬號的用戶賬號屬性，并查詢與其相似的用戶賬號。
[0046]實例說明:累計模塊I對一個月內(nèi)網(wǎng)站每個用戶賬號的操作行為屬性，例如用戶進(jìn)行登錄社區(qū)、游戲、日志等操作的時間和頻率進(jìn)行累計，分析判斷模塊2對每個用戶賬號的累計結(jié)果進(jìn)行行為分析，若其中某些賬號進(jìn)行同一類型的操作行為的時間或者頻率固定，比如:用戶登錄游戲進(jìn)行偷菜的時間總是早晨八點，發(fā)表評論的時間是早晨九點，他進(jìn)行偷菜和發(fā)表評論的順序也是一成不變的，則判斷該賬號為可疑馬甲賬號，分析判斷模塊2上的可疑存儲模塊4將這些用戶賬號存入馬甲賬號可疑列表。因為人的行為具有隨機(jī)性，而機(jī)器行為經(jīng)常是設(shè)定好的、固定的，所以通過對用戶賬號的行為分析找出可疑的馬甲賬號是可行的。讀取查詢模塊3讀取被判斷為馬甲賬號的用戶賬號屬性(包括用戶名、好友信息和注冊信息)，查詢與其相似的用戶賬號。如果其他用戶賬號的用戶名格式、好友信息(如好友賬號名稱、好友個數(shù))和注冊信息(如注冊時間區(qū)段、注冊IP段)與可疑馬甲賬號的用戶名格式、好友信息和注冊信息存在一定規(guī)律，其相似度越高，判定為馬甲賬號的準(zhǔn)確率也越高。例如:可疑馬甲賬號的用戶名是abcOOOl，后臺服務(wù)器查詢到100個形如abcX XXX (abc0002?abc9999)的用戶賬號，并且它們10個一組互為好友，注冊地點、時間都很接近，這些賬號與可疑馬甲賬號(abcOOOl)的用戶賬號屬性存在一定規(guī)律，即相似度較高，就可以判定該可疑馬甲賬號和這些用戶賬號是真正的馬甲賬號，提高了查找馬甲賬號的準(zhǔn)確率，并且能最大限度找到馬甲賬號。網(wǎng)站服務(wù)商根據(jù)此馬甲賬號的操作行為帶來的惡劣程度，對其采取限制登錄、限制操作或者刪除賬號的措施，既減小了網(wǎng)站服務(wù)器的壓力，又增強(qiáng)了網(wǎng)絡(luò)的安全性和公平性。
【主權(quán)項】
1.一種基于用戶賬號行為分析的查找馬甲賬號的方法，其特征在于，包括以下步驟: Si，后臺服務(wù)器對一定時間內(nèi)每個用戶賬號的操作行為屬性進(jìn)行累計； S2，后臺服務(wù)器對所有累計結(jié)果進(jìn)行行為分析，判斷用戶賬號是否為可疑馬甲賬號；S3，后臺服務(wù)器讀取被判斷為可疑馬甲賬號的用戶賬號屬性，并查詢與其相似的用戶賬號。
2.根據(jù)權(quán)利要求1所述的一種基于用戶賬號行為分析的查找馬甲賬號的方法，其特征在于:所述步驟SI中，每個用戶賬號的操作行為屬性包括用戶賬號的操作行為的類型、時間和頻率。
【專利摘要】本發(fā)明公開了一種基于用戶賬號行為分析的查找馬甲賬號的方法及系統(tǒng)，所述方法包括以下步驟：S1，后臺服務(wù)器對一定時間內(nèi)每個用戶賬號的操作行為屬性進(jìn)行累計；S2，后臺服務(wù)器對所有累計結(jié)果進(jìn)行行為分析，判斷用戶賬號是否為可疑馬甲賬號；S3，后臺服務(wù)器讀取被判斷為可疑馬甲賬號的用戶賬號屬性，并查詢與其相似的用戶賬號。本發(fā)明能提高查找馬甲賬號的準(zhǔn)確率，并最大限度地找到馬甲賬號，增強(qiáng)網(wǎng)絡(luò)的安全性和公平性。
【IPC分類】G06F17-30
【公開號】CN104572765
【申請?zhí)枴緾N201310513233
【發(fā)明人】不公告發(fā)明人
【申請人】西安群豐電子信息科技有限公司
【公開日】2015年4月29日
【申請日】2013年10月25日