CN106611133B - 一种风险识别方法和设备 - Google Patents

Abstract

本申请公开了一种风险识别方法和设备，包括：服务器获取第一用户发送给第二用户的信息，并在确定所述信息中包含关键词时，获取所述第一用户所使用的标识图片；根据所述第一用户所使用的标识图片，查找使用与所述标识图片的相似度大于设定阈值的标识图片的第三用户的标识信息；在根据所述第三用户的标识信息确定所述第三用户与所述第二用户之间已建立社会化关系时，确定所述第一用户为风险用户，有效避免非法用户采用身份伪装方式利用用户对被伪装者的信任，骗取被伪装者朋友以及亲人的钱财或者信息这一事件的发生，进而提高互联网通信的安全性。

Description

一种风险识别方法和设备

技术领域

本申请涉及网络信息安全领域，尤其涉及一种风险识别方法和设备。

背景技术

随着互联网技术的飞速发展，在互联网应用平台上出现了各种各样的通信软件，例如：QQ、微博、微信等，人们可以使用这些通信软件方便地进行沟通与交流。为了提升通信软件的用户体验，通信软件的开发者在通信软件中增加了用户标识图片的个性化设置功能，使得每一个使用该通信软件的用户利用该个性化设置功能将用户感兴趣的图片设置为用户的标识图片，例如：用户拍摄一张包含自己人脸特征的照片，并将该照片设置为用户的标识图片。

由于用户的标识图片是一张包含用户人脸特征的照片，那么用户在通信软件中的好友通过该用户的标识图片能够快速确定该用户的身份，使得使用该通信软件的用户与其好友之间的信任感增加，同时也比较方便用户与其好友之间的沟通。

例如：用户通过通信软件向其好友甲发起一个支付业务，由于好友甲的标识图片是包含好友甲的人脸特征的图片，那么用户在确认是否支付时，通过好友甲的标识图片确认待支付账户是好友甲的账户，进而确认支付，这样给用户在使用通信软件时带来了极大方便。

然而，正是由于人们在通信软件中设置包含自身人脸特征的照片作为标识图片，在给人们带来极大便利的同时，也存在一定风险。现在社会上出现了一种通过盗取包含用户人脸特征的照片进而冒充用户从用户的好友处骗取钱财的现象。

例如：用户A和用户B在通信软件中已建立好友关系，用户A的标识图片中包含用户A的人脸特征。用户B在与用户A进行通信时，通过用户A的标识图片从好友列表中确定用户A的账户信息，进而发起与用户A之间的通信沟通。

非法用户C通过非法方式获取到用户A的标识图片以及用户A昵称，同时，非法用户C通过非法方式建立与用户B之间的好友关系。这样，在用户B看来，非法用户C即自己的好友用户A。此时，非法用户C借助用户A的身份向用户B发起借钱等财产请求，由于用户B看到的非法用户C的标识图片以及昵称都是用户A的，因此，用户B很容易相信非法用户C，并同意其的财产请求，进而导致用户B的财产损失。

由此可见，亟需一种风险识别方法，快速确定非法用户C的身份，进而提高用户使用通信软件的安全性。

发明内容

有鉴于此，本申请实施例提供了一种风险识别方法和设备，用于解决现有技术中非法用户恶意盗取包含用户人脸特征的图片进而冒充用户进行欺诈，导致用户使用通信软件的安全性降低的问题。

本申请提供了一种风险识别方法，包括：

服务器获取第一用户发送给第二用户的信息，并在确定所述信息中包含关键词时，获取所述第一用户所使用的标识图片；

所述服务器根据所述第一用户所使用的标识图片，查找使用与所述标识图片的相似度大于设定阈值的标识图片的第三用户的标识信息；

所述服务器在根据所述第三用户的标识信息确定所述第三用户与所述第二用户之间已建立社会化关系时，确定所述第一用户为风险用户。

本申请提供了一种风险识别设备，包括：

获取单元，用于获取第一用户发送给第二用户的信息，并在确定所述信息中包含关键词时，获取所述第一用户所使用的标识图片；

查找单元，用于根据所述第一用户所使用的标识图片，查找使用与所述标识图片的相似度大于设定阈值的标识图片的第三用户的标识信息；

识别单元，用于在根据所述第三用户的标识信息确定所述第三用户与所述第二用户之间已建立社会化关系时，确定所述第一用户为风险用户。

本申请有益效果如下：

本申请实施例提供了一种风险识别方法，服务器获取第一用户发送给第二用户的信息，并在确定所述信息中包含关键词时，获取所述第一用户所使用的标识图片；根据所述第一用户所使用的标识图片，查找使用与所述标识图片的相似度大于设定阈值的标识图片的第三用户的标识信息；在根据所述第三用户的标识信息确定所述第三用户与所述第二用户之间已建立社会化关系时，确定所述第一用户为风险用户。通过本申请实施例所述的方法，服务器在发现通信双方的通信内容中出现一些关键词时，触发对发送该关键词的用户进行识别，这样在确定发送该关键词的用户属于风险用户时，能够及时提醒对端用户，有效避免非法用户采用身份伪装方式利用用户对被伪装者的信任，骗取被伪装者朋友以及亲人的钱财或者信息这一事件的发生，进而提高互联网通信的安全性。

附图说明

为了更清楚地说明本申请实施例中的技术方案，下面将对实施例描述中所需要使用的附图作简要介绍，显而易见地，下面描述中的附图仅仅是本申请的一些实施例，对于本领域的普通技术人员来讲，在不付出创造性劳动性的前提下，还可以根据这些附图获得其他的附图。

图1为本申请实施例提供的一种风险识别方法流程示意图；

图2(a)是本申请实施例提供的一种风险提示信息示意图；

图2(b)是本申请实施例提供的一种风险提示信息示意图；

图2(c)是本申请实施例提供的一种风险提示信息示意图；

图2(d)是本申请实施例提供的一种风险提示信息示意图；

图3为本申请实施例提供的一种风险识别设备结构示意图。

具体实施方式

为了实现本申请的目的，本申请实施例中提供了一种风险识别方法和设备，服务器获取第一用户发送给第二用户的信息，并在确定所述信息中包含关键词时，获取所述第一用户所使用的标识图片；根据所述第一用户所使用的标识图片，查找使用与所述标识图片的相似度大于设定阈值的标识图片的第三用户的标识信息；在根据所述第三用户的标识信息确定所述第三用户与所述第二用户之间已建立社会化关系时，确定所述第一用户为风险用户。

通过本申请实施例所述的方法，服务器在发现通信双方的通信内容中出现一些关键词时，触发对发送该关键词的用户进行识别，这样在确定发送该关键词的用户属于风险用户时，能够及时提醒对端用户，有效避免非法用户采用身份伪装方式利用用户对被伪装者的信任，骗取被伪装者朋友以及亲人的钱财或者信息这一事件的发生，进而提高互联网通信的安全性。

需要说明的是，本申请实施例中所述的关键词可以是指包含个人敏感信息的关键词，例如：汇款、借钱等，还可以是指涉及到人身安全的关键词，在本申请实施例中对关键词的内容不做具体限定。

在本申请提供的实施例中，用户可以从通信软件提供的系统图片中选择自己感兴趣的图片设置为用户的标识图片。但是由于通信软件提供的系统图片具备普遍性和大众性的特点，因此，假设用户选择系统图片作为用户的标识图片，那么该用户的好友将不会通过该系统图片确认该用户的身份，也就是说，非法用户利用用户设置的系统图片对该用户的好友进行欺诈成功的可能性远远低于非法用户利用用户设置的非系统图片(包含用户人脸特征的图片)对该用户的好友进行欺诈成功的可能性。基于上述原因，本申请提供的实施例中的标识图片指的是用户设置的包含用户的人脸特征的图片。

下面结合说明书附图对本申请各个实施例作进一步地详细描述。显然，所描述的实施例仅仅是本申请一部分实施例，而不是全部的实施例。基于本申请中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其它实施例，都属于本申请保护的范围。

图1为本申请的实施例提供了一种风险识别方法的流程示意图，所述方法如下所述。

步骤101：服务器获取第一用户发送给第二用户的信息，并在确定所述信息中包含关键词时，获取所述第一用户所使用的标识图片。

其中，所述关键词用于触发服务器启动对发送所述关键词的第一用户进行识别。

在步骤101中，在本申请实施例中，第一用户与第二用户可以通过通信平台进行通信，这个通信平台可以是即时通讯平台，比如：QQ、飞信和飞鸽等，也可以是其他通信平台，比如：新浪微博等，这里不做具体限定，预先已建立好友关系的两个用户可以借助通信平台进行通信交流。那么本申请实施例中所述的服务器可以是指通信平台对应的服务器。

在第一用户与第二用户之间利用通信平台进行通信交流时，第一用户与第二用户是无法对对端用户的身份进行识别的，仅能根据建立好友关系时所基于的彼此之间的信任确认对方的身份。但是，在实际生活中，出现了基于互联网平台的身份伪装者，这给通过互联网通信平台进行通信交流的不同用户之间带来了极大的不安全性。

为了保证第一用户和第二用户之间通信的安全，服务器实时获取第一用户和第二用户之间的通信内容，并判断第一用户和第二用户之间的通信内容中是否包含关键词。

需要说明是的，服务器预先存储一些关键词，这些关键词可以根据实际需要不断补充。服务器在获取到第一用户和第二用户之间的通信内容时，将通信内容与存储的关键词进行匹配，在确定通信内容中不包含存储的关键词时，确定第一用户与第二用户之间的通信正常，不存在安全隐患，同时不干涉第一用户与第二用户之间的通信，也就意味着不启动对第一用户/第二用户的身份进行识别。

在确定通信内容中包含存储的关键词时，确定第一用户与第二用户之间的通信非正常，存在安全隐患，将主动干涉第一用户与第二用户之间的通信，也就意味着启动对第一用户/第二用户的身份进行识别。

本申请实施例以第一用户向第二用户发送关键词为例，对本申请提供的风险识别方法进行说明。

服务器在确定第一用户向第二用户发送的信息中包含关键词时，服务器获取第一用户所使用的标识图片。

可选地，服务器在获取第一用户所使用的标识图片时，还可以进一步确定该标识图片的图片指纹。这里的图片指纹指的是图片的唯一标识，可以通过设定算法对图片进行计算，即可得到该图片的图片指纹；这里标识图片的图片指纹可以是利用设定算法对标识图片进行计算得到的。服务器获取标识图片的图片指纹的方式可以是利用设定算法计算得到的，也可以是直接读取的，这里不做限定。对于用于计算图片的图片指纹的设定算法在本申请实施例中不做具体限定。

不同图片的图片指纹不同，那么不同标识图片的图片指纹也不相同。

步骤102：所述服务器根据所述第一用户所使用的标识图片，查找使用与所述标识图片的相似度大于设定阈值的标识图片的第三用户的标识信息。

在步骤102中，服务器根据第一用户所使用的标识图片，查找是否存在与第一用户使用的标识图片的相似度大于设定阈值的第三用户，如果查找结果是存在第三用户，那么服务器进一步确定第三用户的标识信息。

服务器在查找第三用户时，计算其他用户使用的标识图片与第一用户使用的标识图片之间的相似度，并判断计算得到的相似度是否大于设定阈值。当判断结果是计算得到的相似度大于设定阈值时，说明第一用户所使用的标识图片与第三用户使用的标识图片可能属于一张标识图片。

或者，所述服务器根据所述第一用户所使用的标识图片，确定所述标识图片的图片指纹；根据所述图片指纹，遍历标识图片使用数据库中图片索引，查找到包含所述图片指纹的所述图片索引，所述图片索引中包含图片指纹以及使用所述图片指纹对应的标识图片的用户的标识信息；根据查找到的所述图片索引，确定使用与所述图片指纹相同的标识图片的第三用户的标识信息。

需要说明的是，所述标识图片使用数据库中预先存储用户的标识信息以及所述用户使用的标识图片的图片指纹之间的对应关系，因此，服务器可以根据图片指纹从标识图片使用数据库中查找到使用与图片指纹对应的标识图片的用户的标识信息。

可选地，服务器通过以下方式将用户的标识信息以及所述用户使用的标识图片的图片指纹存储至所述标识图片使用数据库中。

第一步：服务器接收用户发送的标识图片设置请求。

其中，所述标识图片设置请求中包含所述用户的标识信息和所述用户待设置的标识图片，所述标识图片设置请求用于请求服务器将所述用户待设置的图片设置为所述用户的标识图片。

第二步：所述服务器根据所述用标识图片，计算得到所述标识图片的图片指纹。

服务器在接收到所述用户待设置的标识图片时，利用设定算法计算得到所述标识图片的图片指纹。

第三步：所述服务器建立所述标识图片的图片指纹以及所述用户的标识信息之间的对应关系，并根据所述对应关系，得到所述标识图片的图片索引，将所述图片索引存储至所述标识图片使用数据库中。

例如：用户A设置标识图片a为标识图片，所述服务器建立用户A的标识信息和标识图片a的图片指纹之间的对应关系，并根据所述对应关系，得到所述标识图片的图片索引，即[标识图片a的图片指纹，用户A的标识信息]，并将所述图片索引存储至所述标识图片使用数据库中。

可选地，所述服务器建立所述标识图片的图片指纹以及所述用户的标识信息之间的对应关系之前，所述服务器向所述标识图片使用数据库发送查询请求，所述查询请求用于查询所述标识图片使用数据库中是否存储所述标识图片的图片指纹。

所述服务器在确定所述标识图片使用数据库中未存储所述标识图片的图片指纹时，建立所述标识图片的图片指纹以及所述用户的标识信息之间的对应关系，并根据所述对应关系，得到所述标识图片的图片索引，将所述图片索引存储至所述标识图片使用数据库中。

这说明目前不存在其他用户和所述用户使用相同的图片作为标识图片。

所述服务器在确定所述标识图片使用数据库中已存储所述标识图片的图片指纹时，根据所述标识图片的图片指纹确定已使用所述标识图片的其他用户的标识信息，此时，建立所述标识图片的图片指纹、所述用户的标识信息和使用所述标识图片的其他用户的标识信息之间的对应的关系，并根据所述对应关系，得到所述标识图片的图片索引，将所述图片索引存储至所述标识图片使用数据库中。

这说明已存在其他用户和所述用户使用相同的图片作为标识图片，此时，图片索引中不仅包含标识图片的图片指纹和所述用户的标识信息，而且还包含已使用该标识图片的其他用户的标识信息。这样，方便快速确认使用同一张标识图片的用户信息。

例如：假设用户A的标识图片a的图片指纹1，那么利用图片指纹1在标识图片数据库中查找，确定使用标识图片a还有用户B，那么服务器建立标识图片a的图片指纹、用户A的标识信息和用户B的标识信息之间的对应关系，并根据所述对应关系，得到所述标识图片的图片索引，将所述图片索引存储至所述标识图片使用数据库中。

需要说明的是，服务器可以对已有的针对标识图片a的图片索引进行更新，即在图片索引[标识图片a的图片指纹，用户B的标识信息]中增加用户A的标识信息；还可以为标识图片a生成一个新的图片索引，即[标识图片a的图片指纹，用户A的标识信息、用户B的标识信息]。

可选地，所述服务器在将标识图片的图片指纹以及使用所述标识图片的用户的标识信息之间的对应关系以图片索引的形式存储至所述标识图片使用数据库中时，所述服务器还可以进一步地判断所述标识图片中是否包含人脸特征，并将是否包含人脸特征与所述标识图片的图片指纹以及使用所述图片的用户的标识信息之间的对应关系，并根据所述对应关系，得到所述标识图片的图片索引，将所述图片索引存储至所述标识图片使用数据库中。

例如：标识图片a中包含人脸特征，用户A和用户B将标识图片a作为标识图片，那么服务器可以建立标识图片a的图片指纹、用户A的标识信息、用户B的标识信息、标识图片a包含人脸特征四者之间的对应关系，并根据所述对应关系，得到所述标识图片的图片索引，将所述图片索引存储至所述标识图片使用数据库中。

需要说明的是，得到的图片索引可以为[标识图片a的图片指纹，用户A的标识信息、用户B的标识信息、标识图片a包含人脸特征]。

再例如：标识图片b不包含人脸特征，用户C和用户D将标识图片b作为标识图片，服务器可以建立标识图片b的图片指纹、用户C的标识信息、用户D的标识信息、标识图片b不包含人脸特征四者之间的对应关系，并根据所述对应关系，得到所述标识图片的图片索引，将所述图片索引存储至所述标识图片使用数据库中。

需要说明的是，得到的图片索引可以为[标识图片b的图片指纹，用户C的标识信息、用户D的标识信息、标识图片b不包含人脸特征]。

本申请实施例对所述标识图片使用数据库中的图片索引的存储形式不作具体限定，可以是[标识图片的图片指纹，使用标识图片的用户的标识信息]，也可以是[标识图片的图片指纹，标识图片是否包含人脸特征]，还可以是[标识图片的图片指纹，使用标识图片的用户的标识信息，标识图片是否包含人脸特征]等等，根据需要确定，这里不做具体限定。

服务器在获取到用户使用的标识图片的图片指纹后，根据所述标识图片使用数据库中存储的图片索引，可以快速查找到使用所述标识图片的所有用户的标识信息。

具体地，服务器通过以下方式从标识图片使用数据库中查找到使用与所述图片指纹相同的标识图片的第三用户的标识信息：

第一步：所述服务器根据所述图片指纹，遍历标识图片使用数据库中图片索引，查找到包含所述图片指纹的图片索引。

其中，所述图片索引中包含图片指纹以及使用所述图片指纹对应的标识图片的用户的标识信息。

由于使用所述第一用户设备的第一用户在设置标识图片时，所述标识图片使用数据库中生成了包含使用第一用户设备的第一用户的标识信息和所使用的标识图片的图片指纹的图片索引，因此，所述服务器根据获取到的使用所述第一用户设备的第一用户的标识图片的图片指纹，可以从所述标识图片使用数据库中查找到包含所述图片指纹的图片索引，其中，所述图片索引中包含所述图片指纹以及使用第一用户设备的第一用户的标识信息。

第二步：所述服务器根据查找到的所述图片索引，确定使用与所述图片指纹相同的标识图片的第三用户的标识信息。

所述服务器根据所述图片索引，确定除了第一用户使用标识图片之外是否还存在其他用户使用该标识图片，如果所述图片索引中除了包含使用所述第一用户设备的第一用户的标识信息外，还包含其他用户的标识信息，那么说明除了第一用户使用标识图片之外还存在其他用户使用该标识图片，在本申请实施例中假设除了第一用户使用标识图片之外还存在第三用户使用该标识图片。

需要说明的是，本申请实施例中所述的第三用户的标识信息可以是一个用户的标识信息，也可以是多个用户的标识信息，如果是一个用户的标识信息，说明存在一个用户与使用所述第一用户设备的第一用户使用相同的标识图片；如果是多个用户的标识信息，说明存在多个用户与使用所述第一用户设备的第一用户使用相同的标识图片。

步骤103：所述服务器在根据所述第三用户的标识信息确定所述第三用户与所述第二用户之间已建立社会化关系时，确定所述第一用户为风险用户。

在步骤103中，所述服务器根据所述第三用户的标识信息确定所述第三用户与所述第二用户之间已建立社会化关系，具体实现方式包括但不限于：

第一步：所述服务器确定所述第二用户的社会化关系列表。

其中，所述社会化关系列表中包含与所述第二用户已建立社会化关系的用户的标识信息。

第二步：所述服务器根据所述第三用户的标识信息，与所述社会化关系列表中包含的用户的标识信息进行匹配。

在所述第三用户的标识信息与所述社会化关系列表中包含的用户的标识信息进行匹配时，如果在所述社会化关系列表中包含与所述第三用户的标识信息一致的用户的标识信息，那么说明所述第三用户与所述社会化关系列表匹配成功；如果在所述好友列表中不包含与所述第三用户的标识信息一致的用户的标识信息，那么说明所述第三用户与所述社会化关系列表匹配失败。

第三步：所述服务器在匹配结果是所述第三用户的标识信息与所述社会化关系列表中包含的用户的标识信息匹配时，确定所述第三用户与所述第二用户之间已建立社会化关系。

需要说明的是，本申请实施例中所记载的社会化关系是指不同用户之间因为交流或者业务往来所产生的社会关系，例如：好友关系、亲戚关系、业务关系等等。

当服务器发现所述第三用户与所述第一用户使用相同的标识图片，而所述第三用户与所述第二用户之间已建立社会化关系，说明所述第一用户存在盗用所述第三用户的标识图片对所述第二用户进行欺诈的风险，此时所述服务器可以确定所述第一用户为风险用户。

在本申请的另一个实施例中，服务器为了准确判断出所述第一用户是否真正盗用所述第三用户的标识图片对所述第二用户进行欺诈，那么在确定所述第三用户与所述第二用户之间已建立社会化关系之后，还可能进一步执行以下内容：

1、进一步判断所述第三用户使用的标识图片是否包含所述第三用户的人脸特征；

2、进一步判断所述第三用户使用的标识信息的内容与所述第一用户使用的标识信息的内容之间的相似度。

综合以上所记载的内容，服务器确定第一用户为风险用户可能包含以下几种情形：

第一种情形：所述服务器在根据所述第三用户的标识信息确定所述第三用户与所述第二用户之间已建立社会化关系时，确定所述第一用户为风险用户。

第二种情形：所述服务器在根据所述第三用户的标识信息确定所述第三用户与所述第二用户之间已建立社会化关系时，进一步判断所述第三用户使用的标识图片是否包含所述第三用户的人脸特征；并在判断结果是所述第三用户使用的标识图片中包含所述第三用户的人脸特征时，确定所述第一用户为风险用户。

第三种情形：所述服务器在根据所述第三用户的标识信息确定所述第三用户与所述第二用户之间已建立社会化关系时，进一步判断所述第三用户使用的标识信息的内容与所述第一用户使用的标识信息的内容之间的相似度；并在判断结果是所述第三用户使用的标识信息的内容与所述第一用户使用的标识信息的内容之间的相似度大于设定数值时，确定所述第一用户为风险用户。

第四种情形：所述服务器在根据所述第三用户的标识信息确定所述第三用户与所述第二用户之间已建立社会化关系时，进一步判断所述第三用户使用的标识图片是否包含所述第三用户的人脸特征；并在判断结果是所述第三用户使用的标识图片中包含所述第三用户的人脸特征时，进一步判断所述第三用户使用的标识信息的内容与所述第一用户使用的标识信息的内容之间的相似度；并在判断结果是所述第三用户使用的标识信息的内容与所述第一用户使用的标识信息的内容之间的相似度大于设定数值时，确定所述第一用户为风险用户。

以上四种情形，通过不同的判断条件确定所述第一用户为风险用户。

需要说明的是，如果用户的标识图片中包含人脸特征，非法用户盗取用户包含人脸特征的标识图片进行欺诈，更容易取得通信对端的信任，因此，用户的标识图片是否包含人脸特征可以视为是判断用户是否为风险用户的一个重要标准。

同样地，非法用户盗取用户的标识图片后，如果非法用户使用的标识信息的内容与被盗用户使用的标识信息的内容之间的相似度高，非法用户在对被盗者朋友或者亲人进行欺诈时，也容易取得对方信任，因此，用户使用的标识信息的内容的相似度也可以视为是判断用户是否为风险用户的另一个重要标准。

这里的用户使用的标识信息的内容可以是用户在通信平台上使用的用户昵称，也可以是用户在通信平台的签名信息，不做具体限定。

需要说明的是，判断用户是否为风险用户的标准不仅限于标识图片以及标识信息的内容，还可以结合其他方面的内容，这里不做具体说明。

在本申请实施例中以标识图片是否包含人脸特征以及用户使用的标识信息的内容的相似度两个粒度为例说明如何进一步确定所述第一用户为风险用户，对于用户使用的标识信息的内容在本申请实施例以用户在通信平台上使用的用户昵称为例进行说明。

具体地，所述服务器判断所述第三用户使用的标识图片是否包含所述第三用户的人脸特征，可以通过人脸识别技术识别所述第三用户使用的标识图片是否包含人脸特征，也可以根据所述第三用户使用的标识图片的图片指纹，从所述标识图片使用数据库中查找包含所述图片指纹的图片索引，根据查找到的所述图片索引确定所述第三用户使用的标识图片是否包含人脸特征，本申请实施例对确定所述第三用户使用的标识图片是否包含人脸特征的方法不作具体限定。

所述服务器确定所述第一用户使用的昵称与所述第三用户使用的昵称的相似度，可以根据文本相似度的计算方法确定所述相似度，也可以根据其他相似度的计算方法得到所述相似度，这里对所述相似度的计算方法不做具体限定。

本申请实施例以对文本中包含的每个文字进行计算的方法为例，说明如何确定所述第三用户使用的昵称和所述第一用户使用的昵称的相似度：

假设第一用户使用的昵称为“我喜欢吃西瓜”，第三用户使用的昵称为“喜欢西瓜”，服务器对“我喜欢吃西瓜”和“喜欢西瓜”进行并集运算，得到“我喜欢吃西瓜”6个字，然后对“我喜欢吃西瓜”和“喜欢西瓜”进行交集运算，得到“喜欢西瓜”4个字，那么“我喜欢吃西瓜”和“喜欢西瓜”的相似度为4/6＝0.667。

需要说明的是，所述第三用户使用的昵称和所述第一用户使用的昵称的相似度的取值范围在0到1之间，若计算得到的相似度为0，则说明所述第三用户使用的昵称和所述第一用户使用的昵称完全不同；若计算得到的相似度为1，则说明所述第三用户使用的昵称和所述第一用户使用的昵称完全相同。

可选地，所述方法还包括：

所述服务器在确定所述第一用户为风险用户时，向所述第二用户发送风险提示信息，其中，所述风险提示信息用于提醒所述第二用户。

也就是说，服务器在确定所述第一用户为风险用户时，为了避免与第一用户进行通信的第二用户被第一用户欺诈，还可以向第二用户发送风险信息，这样有助于提醒第二用户提前预防被欺诈，进而提升系统通信的安全性。

在向所述第二用户发送风险提示信息时，可以根据判断第一用户是否为风险用户的条件不同，所发送风险提示信息的内容不同，这样可以使得第二用户有针对性地确认第一用户的真实身份。

例如：当所述服务器在确定所述第三用户与所述第二用户之间已建立社会化关系、所述第三用户使用的标识图片中包含所述第三用户的人脸特征且所述第三用户使用的标识信息的内容与所述第一用户使用的标识信息的内容之间的相似度大于设定数值时，由于所述第一用户使用的标识图片和所述第三用户使用的标识图片相同，且包含人脸特征，当所述第一用户与所述第二用户进行通信时，很容易获取所述第二用户的信任，再加上所述第一用户使用的昵称与所述第三用户使用的昵称的相似度大于设定数值，那么所述第二用户认为所述第一用户就是所述第三用户的可能性很高。

此时一旦所述第一用户向所述第二用户请求支付业务时，由于所述第二用户认为所述第一用户是第三用户的可能性很高，那么意味着第二用户被第一用户欺诈成功的可能性增加，因此，在这种情况下，所述服务器向所述第二用户设备发送包含警示内容的风险提示信息。

这里的告警内容可以由所述服务器根据实际情况而定，不做具体限定。

图2(a)是本申请实施例提供的一种风险提示信息示意图。

如图2(a)所示，用户A使用的设备向用户B使用的设备发送包含关键词“转账”的关键词，用户A使用的标识图片与用户B的好友用户C的标识图片相同，且包含人脸特征，用户A使用的昵称与用户C的昵称相似度高，所述服务器向用户B使用的设备发送包含警示内容的风险提示信息，警示内容可以为：“对方A与您好友C的昵称高度相似，并且使用相同的头像图片，A可能盗用您好友C的头像对您进行诈骗，除非您确认A为您好友的另一个账户，否则不要相信A的信息，不要将资金转给A”。

可选地，风险提示信息以对话框的形式展示，风险提示信息内容用红色字体表示。

再例如：当所述服务器在确定所述第三用户与所述第二用户之间已建立社会化关系、所述第三用户使用的标识图片中不包含所述第三用户的人脸特征且所述第三用户使用的标识信息的内容与所述第一用户使用的标识信息的内容之间的相似度大于设定数值时，此时所述第一用户与所述第二用户进行通信，所述第一用户也比较容易获取所述第二用户的信任，所述第二用户认为所述第一用户就是所述第三用户的可能性高，那么所述服务器向所述第二用户设备发送包含提醒对所述第一用户身份进行再次确认的风险提示信息。

这里的风险提示信息可以由所述服务器根据实际情况而定，不做具体限定。

图2(b)是本申请实施例提供的一种风险提示信息示意图。

如图2(b)所示，用户A使用的设备向用户B使用的设备发送包含关键词“转账”的关键词，用户A使用的标识图片与用户B的好友用户C的标识图片相同，不包含人脸特征，用户A使用的昵称与用户C的昵称相似度高，所述服务器用户B使用的设备发送包含提醒对用户A身份进行再次确认的风险提示信息，风险提示信息为：“对方A与您另一好友C的昵称高度相似，并且使用相同的头像图片，在确认A的身份前，请不要轻信A的信息，不要将资金转给A”，这里的风险提示信息以对话框的形式展示，风险提示信息内容用黄色字体表示。

再例如：当所述服务器在确定所述第三用户与所述第二用户之间已建立社会化关系、所述第三用户使用的标识图片中包含所述第三用户的人脸特征且所述第三用户使用的标识信息的内容与所述第一用户使用的标识信息的内容之间的相似度小于设定数值时，一旦所述第一用户与所述第二用户进行通信时，所述第一用户比较容易获取所述第二用户的信任，所述第二用户认为所述第一用户就是所述第三用户的可能性比较高，那么所述服务器向所述第二用户设备发送包含提醒对所述第一用户身份进行再次确认的风险提示信息。

这里的风险提示信息也可以由所述服务器根据实际情况而定，不做具体限定。

图2(c)是本申请实施例提供的一种风险提示信息示意图。

如图2(c)所示，用户A使用的设备向用户B使用的设备发送包含关键词“转账”的关键词，用户A使用的标识图片与用户B的好友用户C的标识图片相同，且包含人脸特征，用户A使用的昵称与用户C的昵称相似度低，所述服务器用户B使用的设备发送包含提醒对用户A身份进行再次确认的风险提示信息，风险提示信息为：“对方A与您的好友C使用相同的头像图片，请您核实A和C的真实身份，确保信息和资金是否发给您想要发送的人，风险等级为3级”，风险提示信息以通信内容的形式展示，风险提示信息内容用红色字体表示。

再例如：当所述服务器在确定所述第三用户与所述第二用户之间已建立社会化关系、所述第三用户使用的标识图片中不包含所述第三用户的人脸特征且所述第三用户使用的标识信息的内容与所述第一用户使用的标识信息的内容之间的相似度小于设定数值时，所述第二用户认为所述第一用户是所述第三用户的可能性低，此时，所述服务器向所述第二用户设备发送包含提醒所述第一用户与所述第三用户使用相同标识图片的风险提示信息。

这里的风险提示信息也可以由所述服务器根据实际情况而定，不做具体限定。

图2(d)是本申请实施例提供的一种风险提示信息示意图。

如图2(d)所示，用户A使用的设备向用户B使用的设备发送包含关键词“转账”的关键词，用户A使用的标识图片与用户B的好友用户C的标识图片相同，不包含人脸特征，用户A使用的昵称与用户C的昵称相似度低，所述服务器用户B使用的设备发送包含提醒用户A与用户C使用相同标识图片的风险提示信息，风险提示信息为：“对方A与您的好友C使用相同的头像图片，请确保信息和资金是否发给您想要发送的人，风险等级为2级”，风险提示信息以通信内容的形式展示，风险提示信息内容用黄色字体表示。

通过所述服务器向第二用户发送风险提示信息，所述第二用户可以根据风险提示信息快速地识别使用所述第一用户设备的第一用户的身份，保证所述第二用户的通信安全。

可选地，所述第二用户在识别所述第一用户的非法身份后，所述第二用户可以向所述服务器发送反馈信息，所述服务器在确认所述第一用户是非法用户后，可以对所述第一用户的账号执行冻结等操作。

所述第二用户在识别所述第一用户的身份合法后，所述第二用户可以向所述服务器发送反馈信息，所述服务器在确认所述第一用户是合法用户后，将不再对所述第二用户发送风险提示信息。

需要说明的是，现有技术中当服务器确认用户上传的标识图片已经被他人使用后，服务器直接中断用户的上传操作，并提示用户上传的标识图片已经被使用，以保证每一个用户使用的标识图片的唯一性，这样，非法用户不能将其他用户的个人照片设置为自己的标识图片，也就无法利用他人的个人照片进行非法操作。

但是，现有技术中断用户上传已有的标识图片的方法存在明显的缺点：

(1)用户A设置自己喜欢的某个明星的照片a作为自己的标识图片，用户B也希望设置照片a作为自己的标识图片，由于用户A已经使用了照片a，因此用户B不能将照片a设置为自己的标识图片，这就极大降低了用户B的用户体验；

(2)现有技术中断用户上传已有的标识图片后，提示用户上传的照片已经被使用，非法用户根据提示信息利用图片技术处理对上传的图片进行局部处理，服务器判断非法用户上传的图片没有被使用，允许非法用户将局部处理的图片设置为标识图片，非法用户仍然可以利用局部处理的图片进行非法操作。

本申请提供的实施例与现有技术相比，允许用户上传已有的标识图片，不会降低用户体验，同时建立使用相同标识图片的数据库，这样当非法用户利用他人的标识图片进行欺诈时，服务器可以有效的识别非法用户属于风险用户，并及时提醒对端用户，以保证对端用户的财产安全。

本申请实施例提供的方法，服务器获取第一用户发送给第二用户的信息，并在确定所述信息中包含关键词时，获取所述第一用户所使用的标识图片；根据所述第一用户所使用的标识图片，查找使用与所述标识图片的相似度大于设定阈值的标识图片的第三用户的标识信息；在根据所述第三用户的标识信息确定所述第三用户与所述第二用户之间已建立社会化关系时，确定所述第一用户为风险用户。服务器在发现通信双方的通信内容中出现一些关键词时，触发对发送该关键词的用户进行识别，并在确定发送该关键词的用户属于风险用户时，及时提醒对端用户，有效避免非法用户采用身份伪装方式利用用户对被伪装者的信任，骗取被伪装者朋友以及亲人的钱财或者信息这一事件的发生，进而提高互联网通信的安全性。

图3为本申请实施例提供的一种风险识别设备的结构示意图。所述风险识别设备包括：获取单元31、查找单元32和识别单元33，其中：

获取单元31，用于获取第一用户发送给第二用户的信息，并在确定所述信息中包含关键词时，获取所述第一用户所使用的标识图片；

查找单元32，用于根据所述第一用户所使用的标识图片，查找使用与所述标识图片的相似度大于设定阈值的标识图片的第三用户的标识信息；

识别单元33，用于在根据所述第三用户的标识信息确定所述第三用户与所述第二用户之间已建立社会化关系时，确定所述第一用户为风险用户。

在本申请的另一个实施例中，所述识别单元33在根据所述第三用户的标识信息确定所述第三用户与所述第二用户之间已建立社会化关系时，确定所述第一用户为风险用户，包括：

判断所述第三用户使用的标识图片是否包含所述第三用户的人脸特征；

在判断结果是所述第三用户使用的标识图片中包含所述第三用户的人脸特征时，确定所述第一用户为风险用户。

在本申请的另一个实施例中，所述识别单元33在根据所述第三用户的标识信息确定所述第三用户与所述第二用户之间已建立社会化关系时，确定所述第一用户为风险用户，包括：

判断所述第三用户使用的标识信息的内容与所述第一用户使用的标识信息的内容之间的相似度；

在判断结果是所述第三用户使用的标识信息的内容与所述第一用户使用的标识信息的内容之间的相似度大于设定数值时，确定所述第一用户为风险用户。

在本申请的另一个实施例中，所述识别单元33根据所述第三用户的标识信息确定所述第三用户与所述第二用户之间已建立社会化关系，包括：

确定所述第二用户的社会化关系列表，其中，所述社会化关系列表中包含与所述第二用户已建立社会化关系的用户的标识信息；

根据所述第三用户的标识信息，与所述社会化关系列表中包含的用户的标识信息进行匹配；

在匹配结果是所述第三用户的标识信息与所述社会化关系列表中包含的用户的标识信息匹配时，确定所述第三用户与所述第二用户之间已建立社会化关系。

在本申请的另一个实施例中，所述识别单元33根据所述第一用户所使用的标识图片，查找使用与所述标识图片的相似度大于设定阈值的标识图片的第三用户的标识信息，包括：

根据所述第一用户所使用的标识图片，确定所述标识图片的图片指纹；

根据所述图片指纹，遍历标识图片使用数据库中图片索引，查找到包含所述图片指纹的所述图片索引，其中，所述图片索引中包含图片指纹以及使用所述图片指纹对应的标识图片的用户的标识信息；

根据查找到的所述图片索引，确定使用与所述图片指纹相同的标识图片的第三用户的标识信息。

在本申请的另一个实施例中，所述风险识别设备还包括：发送单元34，其中：

所述发送单元34，用于在确定所述第一用户为风险用户时，向所述第二用户发送风险提示信息，其中，所述风险提示信息用于提醒所述第二用户。

需要说明的是，本申请实施例提供的风险识别设备可以通过硬件方式实现，也可以通过软件方式实现，这里不做限定。通过本申请实施例所述的设备，在发现通信双方的通信内容中出现一些关键词时，触发对发送该关键词的用户进行识别，并在确定发送该关键词的用户属于风险用户时，及时提醒对端用户，有效避免非法用户采用身份伪装方式利用用户对被伪装者的信任，骗取被伪装者朋友以及亲人的钱财或者信息这一事件的发生，进而提高互联网通信的安全性。

本领域的技术人员应明白，本申请的实施例可提供为方法、装置(设备)、或计算机程序产品。因此，本申请可采用完全硬件实施例、完全软件实施例、或结合软件和硬件方面的实施例的形式。而且，本申请可采用在一个或多个其中包含有计算机可用程序代码的计算机可用存储介质(包括但不限于磁盘存储器、CD-ROM、光学存储器等)上实施的计算机程序产品的形式。

本申请是参照根据本申请实施例的方法、装置(设备)和计算机程序产品的流程图和/或方框图来描述的。应理解可由计算机程序指令实现流程图和/或方框图中的每一流程和/或方框、以及流程图和/或方框图中的流程和/或方框的结合。可提供这些计算机程序指令到通用计算机、专用计算机、嵌入式处理机或其他可编程数据处理设备的处理器以产生一个机器，使得通过计算机或其他可编程数据处理设备的处理器执行的指令产生用于实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能的装置。

这些计算机程序指令也可存储在能引导计算机或其他可编程数据处理设备以特定方式工作的计算机可读存储器中，使得存储在该计算机可读存储器中的指令产生包括指令装置的制造品，该指令装置实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能。

这些计算机程序指令也可装载到计算机或其他可编程数据处理设备上，使得在计算机或其他可编程设备上执行一系列操作步骤以产生计算机实现的处理，从而在计算机或其他可编程设备上执行的指令提供用于实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能的步骤。

尽管已描述了本申请的优选实施例，但本领域内的技术人员一旦得知了基本创造性概念，则可对这些实施例作出另外的变更和修改。所以，所附权利要求意欲解释为包括优选实施例以及落入本申请范围的所有变更和修改。

显然，本领域的技术人员可以对本申请进行各种改动和变型而不脱离本申请的精神和范围。这样，倘若本申请的这些修改和变型属于本申请权利要求及其等同技术的范围之内，则本申请也意图包含这些改动和变型在内。

Claims (8)

1.一种风险识别方法，其特征在于，包括：

服务器获取第一用户发送给第二用户的信息，并在确定所述信息中包含关键词时，获取所述第一用户所使用的标识图片，其中，所述关键词是包含个人敏感信息的关键词，所述关键词包括汇款、借钱、转账和涉及到人身安全的关键词中的至少一种，所述第一用户与所述第二用户是预先已建立好友关系的两个用户；

所述服务器根据所述第一用户所使用的标识图片的图片指纹和图片使用数据库中的图片索引，查找使用与所述标识图片的相似度大于设定阈值的标识图片的第三用户的标识信息，所述图片索引中包括标识图片的图片指纹以及使用标识图片的用户的标识信息；

所述服务器判断所述第三用户使用的标识图片是否包含所述第三用户的人脸特征以及判断所述第三用户使用的标识信息的内容与所述第一用户使用的标识信息的内容之间的相似度，所述标识信息包括签名信息；

所述服务器在判断结果是所述第三用户使用的标识图片中包含所述第三用户的人脸特征以及所述第三用户使用的标识信息的内容与所述第一用户使用的标识信息的内容之间的相似度大于设定数值，且所述服务器在根据所述第三用户的标识信息确定所述第三用户与所述第二用户之间已建立社会化关系时，确定所述第一用户为风险用户。

2.如权利要求1所述的风险识别方法，其特征在于，所述服务器根据所述第三用户的标识信息确定所述第三用户与所述第二用户之间已建立社会化关系，包括：

所述服务器确定所述第二用户的社会化关系列表，其中，所述社会化关系列表中包含与所述第二用户已建立社会化关系的用户的标识信息；

所述服务器根据所述第三用户的标识信息，与所述社会化关系列表中包含的用户的标识信息进行匹配；

所述服务器在匹配结果是所述第三用户的标识信息与所述社会化关系列表中包含的用户的标识信息匹配时，确定所述第三用户与所述第二用户之间已建立社会化关系。

3.如权利要求1所述的风险识别方法，其特征在于，所述服务器根据所述第一用户所使用的标识图片，查找使用与所述标识图片的相似度大于设定阈值的标识图片的第三用户的标识信息，包括：

所述服务器根据所述第一用户所使用的标识图片，确定所述标识图片的图片指纹；

所述服务器根据所述图片指纹，遍历标识图片使用数据库中图片索引，查找到包含所述图片指纹的所述图片索引，其中，所述图片索引中包含图片指纹以及使用所述图片指纹对应的标识图片的用户的标识信息；

所述服务器根据查找到的所述图片索引，确定使用与所述图片指纹相同的标识图片的第三用户的标识信息。

4.如权利要求1至3任一项所述的风险识别方法，其特征在于，所述方法还包括：

所述服务器在确定所述第一用户为风险用户时，向所述第二用户发送风险提示信息，其中，所述风险提示信息用于提醒所述第二用户。

5.一种风险识别设备，其特征在于，包括：

获取单元，用于获取第一用户发送给第二用户的信息，并在确定所述信息中包含关键词时，获取所述第一用户所使用的标识图片，其中，所述关键词是包含个人敏感信息的关键词，所述关键词包括汇款、借钱、转账和涉及到人身安全的关键词中的至少一种，所述第一用户与所述第二用户是预先已建立好友关系的两个用户；

查找单元，用于根据所述第一用户所使用的标识图片的图片指纹和图片使用数据库中的图片索引，查找使用与所述标识图片的相似度大于设定阈值的标识图片的第三用户的标识信息，所述图片索引中包括标识图片的图片指纹以及使用标识图片的用户的标识信息；

识别单元，用于断所述第三用户使用的标识图片是否包含所述第三用户的人脸特征以及判断所述第三用户使用的标识信息的内容与所述第一用户使用的标识信息的内容之间的相似度，所述标识信息包括签名信息，在判断结果是所述第三用户使用的标识图片中包含所述第三用户的人脸特征以及所述第三用户使用的标识信息的内容与所述第一用户使用的标识信息的内容之间的相似度大于设定数值，且根据所述第三用户的标识信息确定所述第三用户与所述第二用户之间已建立社会化关系时，确定所述第一用户为风险用户。

6.如权利要求5所述的风险识别设备，其特征在于，所述识别单元根据所述第三用户的标识信息确定所述第三用户与所述第二用户之间已建立社会化关系，包括：

确定所述第二用户的社会化关系列表，其中，所述社会化关系列表中包含与所述第二用户已建立社会化关系的用户的标识信息；

根据所述第三用户的标识信息，与所述社会化关系列表中包含的用户的标识信息进行匹配；

在匹配结果是所述第三用户的标识信息与所述社会化关系列表中包含的用户的标识信息匹配时，确定所述第三用户与所述第二用户之间已建立社会化关系。

7.如权利要求5所述的风险识别设备，其特征在于，所述识别单元根据所述第一用户所使用的标识图片，查找使用与所述标识图片的相似度大于设定阈值的标识图片的第三用户的标识信息，包括：

根据所述第一用户所使用的标识图片，确定所述标识图片的图片指纹；

根据所述图片指纹，遍历标识图片使用数据库中图片索引，查找到包含所述图片指纹的所述图片索引，其中，所述图片索引中包含图片指纹以及使用所述图片指纹对应的标识图片的用户的标识信息；

根据查找到的所述图片索引，确定使用与所述图片指纹相同的标识图片的第三用户的标识信息。

8.如权利要求5至7任一项所述的风险识别设备，其特征在于，所述风险识别设备还包括：发送单元，其中：

所述发送单元，用于在确定所述第一用户为风险用户时，向所述第二用户发送风险提示信息，其中，所述风险提示信息用于提醒所述第二用户。

Images