CN106549902A - 一种可疑用户的识别方法及设备 - Google Patents

Abstract

本发明公开了一种可疑用户的识别方法，在根据待识别用户的身份证件账号获取当前与身份证件账号关联的网络账号之后，再获取各网络账号登录信息，并根据登录信息确定该用户的对比信息，最后根据预设的时间段内的对比信息以及用户的当前登录地址确认验证是否通过。从而能够结合网络账号的位置信息，识别身份证件的冒用行为，提高了网络的安全性。

Description

一种可疑用户的识别方法及设备

技术领域

本发明涉及通信技术领域，特别涉及一种可疑用户的识别方法。本发明同时还涉及一种可疑用户的识别设备。

背景技术

随着互联网技术的应用范围不断增加，对于用户的行为规范也在不断的增强。其中一个有效的手段就是要求用户将自己的网络账户与用户个人的身份证件进行绑定，这样在当发生异常事件时可以快速地通过与网络账户绑定的身份证件定位查询操作者本人，以此保障网络的安全性以及行为的规范性。

然而，也正是因为身份证件在网络安全方面有着举足轻重的作用，而且也是在人们的日常生活中也是十分重要的物品。因此常常有不法分子想通过盗取盗用其他正常用户的身份证件进行违法活动，同时由于用户自身的原因导致身份证件丢失，使得网络上用户的身份证件(如身份证、护照等)造假冒用行为常常发生。

发明人在实现本发明的过程中发现，由于用户的身份证件一般都不具有挂失功能，而且证件上的相片、信息容易造假，因此一旦不法分子使用其他用户的身份证件进行网络敏感/重要过程时，现有的验证平台或者系统无法准确判断该身份证件是否属于该用户，从而使得身份证件在丢失或是被造假后难以被识别而导致被其他人冒用，无法保障用户的隐私信息的安全。

发明内容

本申请提供了一种可疑用户的识别方法，用以对当前用户所提供的身份证件是否为该用户的真实证件进行识别，从而检测并避免网络中伪造或是冒用身份证件的行为，提高网络的安全性以及保护用户的个人隐私信息，该方法包括以下步骤：

根据待识别用户的身份证件账号，获取当前与所述身份证件账号关联的网络账号；

获取各所述网络账号登录信息，所述登录信息包括所述网络账号、所述网络账号对应的日期以及所述网络账号对应的地址信息的对应关系；

根据所述登录信息确定所述待识别用户的对比信息，所述对比信息包括所述身份证件账号、所述日期以及所述地址信息的对应关系；

根据预设的时间段内的对比信息以及所述待识别用户的当前登录地址确认验证是否通过。

优选地，在根据待识别用户的身份证件账号获取当前与所述身份证件账号关联的网络账号之前，还包括：

接收所述待识别用户的验证请求；

根据所述待识别用户输入的身份信息，获取与所述身份信息对应的所述身份证件账号。

优选地，获取各所述网络账号登录信息，具体为：

获取与所述网络账号对应的历史经纬度信息以及与所述历史经纬度信息对应的时长；

将所述历史经纬度位置信息转换为所述地址信息；

根据预设的时间权重以及次数权重确定所述网络账号对应每一天的登录信息。

优选地，根据所述登录信息确定所述待识别用户的对比信息，具体为：

按照出现次数由高至低的顺序对与所述身份证件账号对应的登录信息进行排序；

根据次序在阈值前的登录信息生成所述对比信息。

优选地，根据预设的时间段内的对比信息以及所述待识别用户的当前登录地址确认验证是否通过，具体为：

判断所述当前登录地址中的地址信息是否包含在所述对比信息的地址信息中；

当所述当前登录地址中的地址信息是否包含在所述对比信息的地址信息中时，确认验证通过；

当所述当前登录地址中的地址信息不包含在所述对比信息的地址信息中时，判断所述当前登录地址中的地址信息距离最近一次的对比信息的地址信息的距离是否小于距离阈值；

若是，确认验证通过；

若否，确认验证不通过。

另一方面，本申请还提供了一种可疑用户的识别设备，包括：

第一获取模块，获取与待识别用户的身份证件账号关联的网络账号；

第二获取模块，获取所述网络账号的历史登录信息，所述历史登录信息包括所述网络账号在使用过程中所处的地址信息，以及与所述地址信息对应的登录时间；

处理模块，根据所述历史登录信息生成对比信息，所述对比信息包括所述身份证件账号、所述登录时间以及所述地址信息的对应关系；

验证模块，根据所述待识别用户当前的登录地址是否包含在所述对比信息中的地址信息的范围内，确认所述待识别用户是否为可疑用户。

优选地，还包括：

接收模块，接收所述待识别用户的验证请求，所述验证请求中携带所述待识别用户输入的身份信息以及所述待识别用户当前的登录地址；

判断模块，根据所述身份信息确定与所述待识别用户对应的身份证件账号。

优选地，，所述第二获取模块具体应用于：

获取与所述网络账号的登录历史记录，所述登录历史记录至少包含所述网络账号的登录位置以及与各所述登录位置对应的登录时间，所述登录位置为经纬度信息或IP地址；

根据所述登录历史记录、预设的时间权重以及登录次数权重确定所述登录信息。

优选地，，所述处理模块还包括：

排序子模块，将所述登录信息中的各地址信息按照出现次数由高至低的顺序进行排序；

生成子模块，根据次序在指定名次之前的地址信息及其对应的登录时间生成所述对比信息。

优选地，所述验证模块具体应用于：

判断所述登录地址是否包含在所述对比信息的范围中；

当所述登录地址包含在所述对比信息的范围中时，确认验证通过；

当所述登录地址不包含在所述对比信息的范围中时，判断所述登录地址距离最近一次的对比信息的地址信息的距离是否小于预设的阈值；

若是，确认验证通过；

若否，确认验证不通过。

由此可见，通过应用本发明的技术方案，在根据待识别用户的身份证件账号获取当前与身份证件账号关联的网络账号之后，再获取各网络账号登录信息，并根据登录信息确定该用户的对比信息，最后根据预设的时间段内的对比信息以及用户的当前登录地址确认验证是否通过。从而能够结合网络账号的位置信息，识别身份证件的冒用行为，提高了网络的安全性。

附图说明

图1为本发明提出的一种可疑用户的识别方法的流程示意图；

图2为本发明提出的一种可疑用户的识别设备的结构示意图。

具体实施方式

为克服现有技术中的缺陷，本申请提出了以下几种具体实施例：

实施例一

如图1所示，为本申请实施例所提出的一种可疑用户的识别方法的流程示意图，该方法具体包括以下步骤：

步骤S101，获取与待识别用户的身份证件账号关联的网络账号。

基于可疑用户的识别请求提出方的不同，用户的身份证件账号可以直接得到，但是当用户自身提出可疑用户的识别请求时，需要主动的根据用户提供的内容获取与该用户对应的身份证件账号。

在本申请的优选实施例中，用于识别的设备会首先接收到待识别用户的验证请求，该验证请求为用户通过客户端上传并发送，其中携带了待识别用户输入的身份信息以及所述待识别用户当前的登录地址，随后可基于后台服务器根据身份信息确定与待识别用户对应的身份证件账号。

在此需要说明的是，本申请中的身份证件账号为唯一能够证明该用户身份的内容，例如身份证号等，而身份信息则是能够通过查询以及查找的方式得到该用户的身份证件账号，例如手机号码、姓名等，由于现下的网络登录一般都会要求用户实名制，因此通过用户的身份证件账号，可以查询到与该身份证件账号绑定的各个网络账号。

步骤S102，获取所述网络账号的历史登录信息，所述历史登录信息包括所述网络账号在使用过程中所处的地址信息，以及与所述地址信息对应的登录时间。

为了能够准确的得到该用户的各个登录地点，该步骤需要基于S101中所获取的网络账号获取其对应的登录地址，为准确起见以及便于判断，该登录地址中应包括用户登录的城市以及登录日期。

在本申请的优选实施例中，获取所述网络账号的登录信息的具体过程如下：

步骤a)获取与所述网络账号的登录历史记录，所述登录历史记录至少包含所述网络账号的登录位置以及与各所述登录位置对应的登录时间，所述登录位置为经纬度信息或IP地址；

步骤b)根据所述登录历史记录、预设的时间权重以及登录次数权重确定所述登录信息。

步骤S103，根据所述登录信息确定所述待识别用户的对比信息，所述对比信息包括所述身份证件账号、所述日期以及所述地址信息的对应关系。

由于用户在一段时间内有可能在多个不同的地址登录过，因此为便于统计以及对比，本申请将其中的若干个用户登录较为频繁的地点作为对比地址，在本申请的优选实施例中，当需要根据登录信息确定所述待识别用户的对比信息时，将所述登录信息中的各地址信息按照出现次数由高至低的顺序进行排序，并根据次序在指定名次之前的地址信息及其对应的登录时间生成所述对比信息。

步骤S104，根据预设的时间段内的对比信息以及所述待识别用户的当前登录地址确认验证是否通过。

在获取到当前用户的对比信息以及当前登录地址之后，该步骤即可多方面进行对比，确认当前验证的是否为真实的用户本人。

在本申请的优选实施例中，在需要根据所述待识别用户当前的登录地址是否包含在所述对比信息中的地址信息的范围内确认所述待识别用户是否为可疑用户时，首先判断判断所述登录地址是否包含在所述对比信息的范围中，如果登录地址包含在所述对比信息的范围中时，则确认验证通过，如果登录地址不包含在所述对比信息的范围中时，则进一步判断所述登录地址距离最近一次的对比信息的地址信息的距离是否小于预设的阈值，若是确认验证通过；若否确认验证不通过。

由此可见，通过应用本发明的技术方案，在根据待识别用户的身份证件账号获取当前与身份证件账号关联的网络账号之后，再获取各网络账号登录信息，并根据登录信息确定该用户的对比信息，最后根据预设的时间段内的对比信息以及用户的当前登录地址确认验证是否通过。从而能够结合网络账号的位置信息，识别身份证件的冒用行为，提高了网络的安全性。

实施例二

为了进一步阐述本申请的技术方案，现结合具体的应用场景，对本申请的技术方案进行说明。该具体实施例的技术方案根据待识别用户的身份证件号码寻找出与其对应关联的网络账号(例如网络账号、银行账号等)，再根据这些账号的活跃位置信息结合当前认证的位置信息判断用户的身份证件是否被人冒用。

为实现以上功能，该具体实施例所对应的设备主要包含如下几个逻辑模块：

1)收集模块，用于广泛收集网络账号最近登录的位置、ip信息；

2)匹配模块，用于将网络账号与身份证件号码ID进行匹配；

3)处理模块，用于将身份证件账号位置信息规整化；

4)识别模块，用于判断用户的身份证件是否被冒用。

基于上述模块，本具体实施例的步骤如下：

步骤a)数据收集

如今大部分人都使用了智能手机，如果用户在智手机上使用了APP产品的话，可以通过各个APP的记录收集到用户详细的经纬度位置，并将其转换为城市；如果用户在pc端使用，则可以获取用户的IP地址，然后转换为对应的城市。

步骤b)数据预处理

经过步骤a)的转换后，可以得到每个账户的位置信息，具体包括[id，time，cityid]，然后按天汇总，过滤次数＜2的，按时间50％权重、出现次数取50％权重，取权重最高3个的作为该账户id当天的位置信息。可得到[id，date，cityid]，其中date指天粒度，下同。

步骤c)将网络账号ID匹配身份证件账号

预处理后的数据，是以网络账号组织的，需要通过IDmapping转换为对应的身份证件id，才能关联到具体的人。这步主要是通过调用IDmapping的服务，将网络账号转换为身份证件id，供下一步使用。

步骤d)身份证件账号粒度的信息规整

由于上一步转换的过程中，可能多个账号会对应到同一个身份证件号码，所以需要做规整处理。这一步获得到的数据是[cardid，date，cityid]，其中cardid是身份证件id。以cardid、date为粒度，汇总出现次数，取权重最高的3个作为当天的位置，得到[cardid，date，cityid]

步骤e)网络位置结合当前位置判断是否冒用

由上可得到用户过去一段时间所在的位置信息，取用户过去3天的位置信息(用old_cityid表示)，与用户办理业务的当前位置信息(如果是网络办理，可以通过ip或者经纬度转换为cityid)now_cityid比较，a)now_cityid包含在old_cityid中，判断为正常(即无冒用行为)；b)now_city不在old_cityid中，则判断old_cityid数据中，最后一天的位置与now_cityid的距离，如果距离＜500km，则判断为正常，否则判断为可疑(即有冒用行为)。

实施例三

基于与上述可疑用户的识别方法实现流程同样的申请构思，本申请实施例中还提供了一种可疑用户的识别设备，如图2所示，所述设备包括：

第一获取模块210，获取与待识别用户的身份证件账号关联的网络账号；

第二获取模块220，获取所述网络账号的历史登录信息，所述历史登录信息包括所述网络账号在使用过程中所处的地址信息，以及与所述地址信息对应的登录时间；

处理模块230，根据所述历史登录信息生成对比信息，所述对比信息包括所述身份证件账号、所述登录时间以及所述地址信息的对应关系；

验证模块240，根据所述待识别用户当前的登录地址是否包含在所述对比信息中的地址信息的范围内，确认所述待识别用户是否为可疑用户。

在具体的应用场景中，还包括：

接收模块250，接收所述待识别用户的验证请求，所述验证请求中携带所述待识别用户输入的身份信息以及所述待识别用户当前的登录地址；

判断模块260，根据所述身份信息确定与所述待识别用户对应的身份证件账号。

在具体的应用场景中，所述第二获取模块具体应用于：

获取与所述网络账号的登录历史记录，所述登录历史记录至少包含所述网络账号的登录位置以及与各所述登录位置对应的登录时间，所述登录位置为经纬度信息或IP地址；

根据所述登录历史记录、预设的时间权重以及登录次数权重确定所述登录信息。

在具体的应用场景中，所述处理模块还包括：

排序子模块，将所述登录信息中的各地址信息按照出现次数由高至低的顺序进行排序；

生成子模块，根据次序在指定名次之前的地址信息及其对应的登录时间生成所述对比信息。

在具体的应用场景中，所述验证模块具体应用于：

判断所述登录地址是否包含在所述对比信息的范围中；

当所述登录地址包含在所述对比信息的范围中时，确认验证通过；

当所述登录地址不包含在所述对比信息的范围中时，判断所述登录地址距离最近一次的对比信息的地址信息的距离是否小于预设的阈值；

若是，确认验证通过；

若否，确认验证不通过。

本申请提供的可疑用户的识别方法及设备，在根据待识别用户的身份证件账号获取当前与身份证件账号关联的网络账号之后，再获取各网络账号登录信息，并根据登录信息确定该用户的对比信息，最后根据预设的时间段内的对比信息以及用户的当前登录地址确认验证是否通过。从而能够结合网络账号的位置信息，识别身份证件的冒用行为，提高了网络的安全性。

通过以上的实施方式的描述，本领域的技术人员可以清楚地了解到本发明可以通过硬件实现，也可以借助软件加必要的通用硬件平台的方式来实现。基于这样的理解，本发明的技术方案可以以软件产品的形式体现出来，该软件产品可以存储在一个非易失性存储介质(可以是CD-ROM，U盘，移动硬盘等)中，包括若干指令用以使得一台计算机设备(可以是个人计算机，服务器，或者网络设备等)执行本发明各个实施场景所述的方法。

本领域技术人员可以理解附图只是一个优选实施场景的示意图，附图中的模块或流程并不一定是实施本发明所必须的。

本领域技术人员可以理解实施场景中的装置中的模块可以按照实施场景描述进行分布于实施场景的装置中，也可以进行相应变化位于不同于本实施场景的一个或多个装置中。上述实施场景的模块可以合并为一个模块，也可以进一步拆分成多个子模块。

上述本发明序号仅仅为了描述，不代表实施场景的优劣。

以上公开的仅为本发明的几个具体实施场景，但是，本发明并非局限于此，任何本领域的技术人员能思之的变化都应落入本发明的保护范围。

Claims (10)

1.一种可疑用户的识别方法，其特征在于，包括：

获取与待识别用户的身份证件账号关联的网络账号；

获取所述网络账号的历史登录信息，所述历史登录信息包括所述网络账号在使用过程中所处的地址信息，以及与所述地址信息对应的登录时间；

根据所述历史登录信息生成对比信息，所述对比信息包括所述身份证件账号、所述登录时间以及所述地址信息的对应关系；

根据所述待识别用户当前的登录地址是否包含在所述对比信息中的地址信息的范围内确认所述待识别用户是否为可疑用户。

2.如权利要求1所述的方法，其特征在于，在获取与待识别用户的身份证件账号关联的网络账号之前，还包括：

接收所述待识别用户的验证请求，所述验证请求中携带所述待识别用户输入的身份信息以及所述待识别用户当前的登录地址；

根据所述身份信息确定与所述待识别用户对应的身份证件账号。

3.如权利要求1所述的方法，其特征在于，获取所述网络账号的登录信息，具体为：

获取与所述网络账号的登录历史记录，所述登录历史记录至少包含所述网络账号的登录位置以及与各所述登录位置对应的登录时间，所述登录位置为经纬度信息或IP地址；

根据所述登录历史记录、预设的时间权重以及登录次数权重确定所述登录信息。

4.如权利要求1所述的方法，其特征在于，根据所述登录信息生成对比信息，具体为：

将所述登录信息中的各地址信息按照出现次数由高至低的顺序进行排序；

根据次序在指定名次之前的地址信息及其对应的登录时间生成所述对比信息。

5.如权利要求1所述的方法，其特征在于，根据预设的时间段内的对比信息以及所述待识别用户的当前登录地址确认验证是否通过，具体为：

判断所述登录地址是否包含在所述对比信息的范围中；

当所述登录地址包含在所述对比信息的范围中时，确认验证通过；

当所述登录地址不包含在所述对比信息的范围中时，判断所述登录地址距离最近一次的对比信息的地址信息的距离是否小于预设的阈值；

若是，确认验证通过；

若否，确认验证不通过。

6.一种可疑用户的识别的设备，其特征在于，包括：

第一获取模块，获取与待识别用户的身份证件账号关联的网络账号；

第二获取模块，获取所述网络账号的历史登录信息，所述历史登录信息包括所述网络账号在使用过程中所处的地址信息，以及与所述地址信息对应的登录时间；

处理模块，根据所述历史登录信息生成对比信息，所述对比信息包括所述身份证件账号、所述登录时间以及所述地址信息的对应关系；

验证模块，根据所述待识别用户当前的登录地址是否包含在所述对比信息中的地址信息的范围内确认所述待识别用户是否为可疑用户。

7.如权利要求6所述的设备，其特征在于，还包括：

接收模块，接收所述待识别用户的验证请求，所述验证请求中携带所述待识别用户输入的身份信息以及所述待识别用户当前的登录地址；

判断模块，根据所述身份信息确定与所述待识别用户对应的身份证件账号。

8.如权利要求6所述的设备，其特征在于，所述第二获取模块具体应用于：

获取与所述网络账号的登录历史记录，所述登录历史记录至少包含所述网络账号的登录位置以及与各所述登录位置对应的登录时间，所述登录位置为经纬度信息或IP地址；

根据所述登录历史记录、预设的时间权重以及登录次数权重确定所述登录信息。

9.如权利要求6所述的设备，其特征在于，所述处理模块还包括：

排序子模块，将所述登录信息中的各地址信息按照出现次数由高至低的顺序进行排序；

生成子模块，根据次序在指定名次之前的地址信息及其对应的登录时间生成所述对比信息。

10.如权利要求6所述的设备，其特征在于，所述验证模块具体应用于：

判断所述登录地址是否包含在所述对比信息的范围中；

当所述登录地址包含在所述对比信息的范围中时，确认验证通过；

当所述登录地址不包含在所述对比信息的范围中时，判断所述登录地址距离最近一次的对比信息的地址信息的距离是否小于预设的阈值；

若是，确认验证通过；

若否，确认验证不通过。