CN107294902A - 一种风险识别方法和设备 - Google Patents

Abstract

本申请公开了一种风险识别方法和设备，包括：接收第一用户发送的修改信息；确定修改信息中包含的修改后的第一用户的用户信息与已存储的第一用户的用户信息不同时，分别计算修改后的第一用户的用户标识与用户群中其他用户的用户标识之间的相似度，和/或计算修改后的第一用户的标识图片与用户群中其他用户的标识图片之间的相似度；根据相似度，识别第一用户是否属于风险用户。服务器在确定用户群中的用户修改用户信息且判断该用户修改后的用户信息与已存储的用户信息不同时，对用户的身份进行识别，若用户属于风险用户，则当风险用户与用户群内的其他用户进行通信时，对该风险用户进行风险控制，进而提升用户使用通信软件的安全性。

Description

一种风险识别方法和设备

技术领域

本申请涉及网络信息安全领域，尤其涉及一种风险识别方法和设备。

背景技术

随着互联网技术的飞速发展，在互联网应用平台上出现了各种各样的通信软件，例如：QQ、微博、微信等，人们可以使用这些通信软件进行便捷地交流。为了提升通信软件的用户体验，通信软件的开发者在通信软件中增加了一些个性化设置功能，例如：用户可以为自己的账户设置昵称和标识图片等，以提升用户使用通信软件的用户体验。

在实际应用中，不同用户设置的昵称和/或标识图片不同，当用户在与其建立社会化关系的其他用户进行通信时，其他用户可以根据该用户设置的昵称和/或标识图片快速确定该用户的身份，例如，用户A将图片a设置为自己的标识图片，当用户A与用户B进行通信时，用户B可以根据图片a快速确定用户A的身份。

但是，随着网络复杂度的增加，在实际应用中出现了非法用户盗用用户的昵称和/或标识图片，进而利用盗取的昵称和/或标识图片冒充用户的身份对其他用户进行欺诈。例如，假设非法用户C通过非法方式获取到用户A的标识图片a，并将图片a设置为自己的标识图片，这样，当非法用户C与用户A的好友用户B进行通信时，用户B很容易将非法用户C认定为用户A，此时，如果非法用户C对用户B进行欺诈，用户B很容易相信非法用户C，导致用户B受到欺诈，换言之，使得用户B存在较大的安全风险。

发明内容

有鉴于此，本申请实施例提供了一种风险识别方法和设备，用于解决非法用户因盗用用户的昵称和/或标识图片对其他用户进行欺诈导致的其他用户存在较大安全风险的问题。

本申请提供了一种风险识别方法，包括：

接收第一用户发送的修改信息，其中，所述修改信息中包含修改后的所述第一用户的用户信息，所述用户信息包含所述第一用户的用户标识和/或标识图片，所述用户信息用于与所述第一用户属于同一个用户群的其他用户识别所述第一用户；

在确定所述修改信息中包含的修改后的所述第一用户的用户信息与已存储的所述第一用户的用户信息不同时，分别计算修改后的所述第一用户的用户标识与所述用户群中其他用户的用户标识之间的相似度，和/或计算修改后的所述第一用户的标识图片与所述用户群中其他用户的标识图片之间的相似度；

根据所述相似度，识别所述第一用户是否属于风险用户。

本申请提供了一种风险识别设备，包括：

接收单元，用于接收第一用户发送的修改信息，其中，所述修改信息中包含修改后的所述第一用户的用户信息，所述用户信息包含所述第一用户的用户标识和/或标识图片，所述用户信息用于与所述第一用户属于同一个用户群的其他用户识别所述第一用户；

计算单元，用于在确定所述接收单元接收到的所述修改信息中包含的修改后的所述第一用户的用户信息与已存储的所述第一用户的用户信息不同时，分别计算修改后的所述第一用户的用户标识与所述用户群中其他用户的用户标识之间的相似度，和/或计算修改后的所述第一用户的标识图片与所述用户群中其他用户的标识图片之间的相似度；

识别单元，用于根据所述相似度，识别所述第一用户是否属于风险用户。

本申请有益效果如下：

本申请实施例接收第一用户发送的修改信息，其中，所述修改信息中包含修改后的所述第一用户的用户信息，所述用户信息包含所述第一用户的用户标识和/或标识图片，所述用户信息用于与所述第一用户属于同一个用户群的其他用户识别所述第一用户；在确定所述修改信息中包含的修改后的所述第一用户的用户信息与已存储的所述第一用户的用户信息不同时，分别计算修改后的所述第一用户的用户标识与所述用户群中其他用户的用户标识之间的相似度，和/或计算修改后的所述第一用户的标识图片与所述用户群中其他用户的标识图片之间的相似度；根据所述相似度，识别所述第一用户是否属于风险用户。服务器在确定用户群中的用户修改用户信息且判断该用户修改后的用户信息与已存储的用户信息不同时，对该用户的身份进行识别，若用户属于风险用户，则当风险用户与用户群内的其他用户进行通信时，对该风险用户进行风险控制，进而提升用户使用通信软件的安全性。

附图说明

为了更清楚地说明本申请实施例中的技术方案，下面将对实施例描述中所需要使用的附图作简要介绍，显而易见地，下面描述中的附图仅仅是本申请的一些实施例，对于本领域的普通技术人员来讲，在不付出创造性劳动性的前提下，还可以根据这些附图获得其他的附图。

图1为本申请实施例提供的一种风险识别方法的流程示意图；

图2为本申请实施例提供的一种对风险用户进行标记的示意图；

图3为本申请实施例提供的一种风险识别方法的流程示意图；

图4为本申请实施例提供的一种风险识别设备的结构示意图。

具体实施方式

在实际应用中，用户在加入一个用户群后，可以比较容易获取到该用户群中其他用户的用户信息，若该用户属于恶意用户，那么该恶意用户可以在其加入用户群之后，利用获取到的该用户群中的其他用户的用户信息，随机将自身的用户信息修改为获取到的其他用户的用户信息，这样该恶意用户在使用修改后的用户信息与用户群中的其他用户进行通信时，存在该恶意用户对其他用户进行欺诈的风险。

为了保证用户群内不同用户的通信安全，本申请实施例提供了一种风险识别方法和设备，通过接收第一用户发送的修改信息，其中，所述修改信息中包含修改后的所述第一用户的用户信息，所述用户信息包含所述第一用户的用户标识和/或标识图片，所述用户信息用于与所述第一用户属于同一个用户群的其他用户识别所述第一用户；在确定所述修改信息中包含的修改后的所述第一用户的用户信息与已存储的所述第一用户的用户信息不同时，分别计算修改后的所述第一用户的用户标识与所述用户群中其他用户的用户标识之间的相似度，和/或计算修改后的所述第一用户的标识图片与所述用户群中其他用户的标识图片之间的相似度；根据所述相似度，识别所述第一用户是否属于风险用户。这样在确定用户群中的用户修改用户信息且判断该用户修改后的用户信息与已存储的用户信息不同时，对该用户的身份进行识别，若用户属于风险用户，则当风险用户与用户群内的其他用户进行通信时，对该风险用户进行风险控制，进而提升用户使用通信软件的安全性。

需要说明的是，在本申请实施例中的用户群可以是由多个不同用户共同建立的通信平台，在该通信平台中能够实现不同用户之间的信息共享，也可以是由至少两个用户建立的讨论组，也可以是由与用户建立社会化关系的所有用户组成的用户群，这里也不做具体限定，其中，所述社会化关系可以是好友关系，也可以是业务关系，不做具体限定。

下面结合说明书附图对本申请的各个实施例作进一步地详细描述，显然，所描述的实施例仅仅是本申请一部分实施例，而不是全部的实施例。基于本申请中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其它实施例，都属于本申请保护的范围。

图1为本申请实施例提供的一种风险识别方法的流程示意图，所述方法如下所述。

步骤101：接收第一用户发送的修改信息。

其中，所述修改信息中包含修改后的所述第一用户的用户信息，所述用户信息包含所述第一用户的用户标识和/或标识图片，所述用户信息用于与所述第一用户属于同一个用户群的其他用户识别所述第一用户。

在步骤101中，用户群中包含的第一用户可以在通信平台中对所述第一用户的用户信息进行修改，并在确认修改后，向所述通信平台对应的服务器发送包含修改后的所述第一用户的用户信息的修改信息，此时，所述服务器可以接收所述第一用户发送的修改信息。

需要说明的是，在本申请实施例中，所述通信平台可以是即时通信平台，例如：微信平台，QQ平台，也可以是其他通信平台，例如微博平台，这里不做具体限定。

在本申请实施例中，所述修改信息中可以包含修改后的所述第一用户的用户信息，所述第一用户的用户信息可以包含所述第一用户的用户标识，也可以包含所述第一用户的标识图片，其中，所述第一用户的用户标识可以是由所述第一用户进行设置的用来代表所述第一用户身份的标识，例如，所述第一用户在所述通信平台上使用的昵称，所述第一用户在所述用户群中使用的群昵称，等等，所述第一用户的标识图片可以是所述通信平台为所述第一用户提供的标识图片，也可以是由所述第一用户进行设置的个性化图片，这里也不做限定。

可选地，在接收第一用户发送的修改信息之前，所述方法还包括：

接收第一用户发送的请求加入用户群消息，所述请求加入用户群消息中包含所述第一用户的身份标识；在通过对所述第一用户的身份标识的验证并允许所述第一用户加入所述用户群时，计算所述第一用户的身份标识对应的用户标识与请求加入的用户群中其他用户的用户标识之间的相似度，和/或所述第一用户的身份标识对应的标识图片与请求加入的用户群中其他用户的标识图片之间的相似度；并在确定计算得到的相似度小于设定门限值时，识别所述第一用户当前不属于风险用户。

在实际应用中，所述第一用户在加入所述用户群时，需要向所述服务器发送请求加入用户群消息，其中，所述第一用户发送的所述请求加入用户群消息中包含所述第一用户的身份标识，这里的身份标识指的是所述第一用户在所述通信平台进行注册时，由通信平台为该用户生成的能够唯一标识所述第一用户在所述通信平台中的身份的标识，例如，QQ账号，微信账号等。

所述服务器在接收到所述第一用户的身份标识后，对所述第一用户的身份标识进行验证，如果验证通过，所述服务器允许所述第一用户加入所述用户群，并在所述第一用户加入所述用户群时，可以获取到所述第一用户加入所述用户群时的用户信息，其中，所述第一用户的用户信息可以包含所述第一用户的用户标识，也可以包含所述第一用户的标识图片。

可选地，所述服务器在获取到所述第一用户加入所述用户群时的用户信息后，所述服务器存储所述第一用户的身份标识对应的用户标识和/或标识图片。

在所述第一用户加入所述用户群时，为了保证所述用户群中其他用户的用户安全，所述服务器可以根据获取到的所述第一用户的用户信息，初步识别所述第一用户是否属于风险用户。

具体地，所述服务器可以通过计算所述第一用户的身份标识对应的用户标识与所述用户群中其他用户的用户标识之间的相似度，和/或所述第一用户的身份标识对应的标识图片与请求加入的用户群中其他用户的标识图片之间的相似度，并根据计算得到的相似度识别所述第一用户是否属于风险用户，这里对计算所述第一用户的身份标识对应的用户标识与所述用户群中其他用户的用户标识之间的相似度的方法以及计算所述第一用户的身份标识对应的标识图片与所述用户群中其他用户的标识图片之间的相似度的方法不做限定。

所述服务器在得到所述相似度后，可以将所述相似度与设定门限值进行比较，如果所述相似度不大于所述设定门限值，说明所述第一用户的用户信息与所述用户群中其他用户的用户信息不相似，所述服务器可以初步识别所述第一用户不属于风险用户，所述设定门限值由所述服务器根据实际情况设定，这里不做具体限定。

如果所述相似度大于所述设定门限值，说明所述第一用户的用户信息与所述用户群中其他用户的用户信息相似，在这种情况下，由于所述第一用户是初次加入所述用户群，因此，所述第一用户与所述用户群中其他用户的用户信息相似存在很大的偶然性，例如，所述第一用户的标识图片与所述其他用户的标识图片均为通信平台提供的系统图片，或者所述第一用户与所述其他用户的标识图片为某位大众明星的图片，等等，此时，所述服务器无法识别所述第一用户是否属于风险用户。

综上所述，所述服务器在所述第一用户加入所述用户群，并识别所述第一用户是否属于风险用户时的识别结果可以包含两种：一种是所述服务器识别所述第一用户不属于风险用户，另一种是所述服务器无法识别所述第一用户是否属于风险用户。

在所述第一用户加入所述用户群后，所述服务器接收到所述第一用户发送的修改信息，说明所述第一用户对所述第一用户的用户信息进行了修改，此时，如果所述服务器在所述第一用户加入所述用户群时识别所述第一用户不属于风险用户，那么，所述服务器需要根据修改后的用户信息识别所述第一用户是否属于风险用户，如果所述服务器在所述第一用户加入所述用户群时无法识别所述第一用户是否属于风险用户，那么，所述服务器可以根据修改后的用户信息进一步识别所述第一用户是否属于风险用户。

可选地，所述服务器在接收到所述第一用户发送的修改信息后，可以将接收到的所述第一用户的用户信息进行存储，此时，所述服务器可以对已存储的所述第一用户的用户信息进行更新，也可以对接收到的第一用户的用户信息进行存储(这里的存储可以是在已存储的第一用户的用户信息的基础之上实现的)，这里不做限定。

步骤102：在确定所述修改信息中包含的修改后的所述第一用户的用户信息与已存储的所述第一用户的用户信息不同时，分别计算修改后的所述第一用户的用户标识与所述用户群中其他用户的用户标识之间的相似度，和/或计算修改后的所述第一用户的标识图片与所述用户群中其他用户的标识图片之间的相似度。

在步骤102中，所述服务器在确定所述修改信息中包含的修改后的所述第一用户的用户信息与所述服务器已存储的所述第一用户的用户信息不同时，可以计算所述第一用户的用户标识与所述用户群中包含的其他用户的用户标识之间的相似度，也可以计算所述第一用户的标识图片与所述用户群中包含的其他用户的标识图片之间的相似度，以便于根据计算得到的相似度判断所述第一用户是否盗用所述用户群中其他用户的用户信息。

需要说明的是，在上述记载的步骤101中，所述服务器在允许所述第一用户在加入所述用户群时，已将所述第一用户加入所述用户群时的用户信息进行存储，因此，所述服务器在接收到所述第一用户发送的修改信息后，可以通过将所述修改信息中包含的修改后的所述第一用户的用户信息与已存储的所述第一用户的用户信息进行对比，判断修改后的用户信息与已存储的用户信息是否相同。

如果判断结果是相同，说明所述第一用户的用户信息没有发生变化，如果判断结果是不同，说明所述第一用户的用户信息发生变化，所述服务器需要判断所述第一用户修改后的用户信息是否与所述用户群中其他用户的用户信息相同。

在实际应用中，所述服务器接收到的修改后的所述第一用户的用户信息可能与所述用户群包含的其他用户的用户信息相同，也可能不同，如果修改后的所述第一用户的用户信息与所述用户群中的某一个用户的用户信息相同，存在所述第一用户盗用所述用户的用户信息对所述用户群包含的其他用户进行欺诈的风险。

为了保证所述用户群包含的其他用户的用户安全，所述服务器在确定所述修改信息中包含的修改后的所述第一用户的用户信息与已存储的所述第一用户的用户信息不同时，需要进一步判断所述第一用户的用户信息是否与用户群中其他用户的用户信息相同，以便于识别所述第一用户是否盗用所述用户群中其他用户的用户信息。

所述服务器在识别所述第一用户是否盗用所述用户群中其他用户的用户信息时，可以通过分别计算修改后的所述第一用户的用户标识与所述用户群中其他用户的用户标识之间的相似度，和/或计算修改后的所述第一用户的标识图片与所述用户群中其他用户的标识图片之间的相似度，并根据所述相似度识别所述第一用户是否属于风险用户。

需要说明的是，在本申请实施例中，所述服务器至少可以在以下几种情形下，确定修改后的所述第一用户的用户信息与已存储的所述第一用户的用户信息不同：

第一种情形：所述服务器确定修改后的所述第一用户的用户标识与已存储的所述第一用户的用户标识不同；

第二种情形：所述服务器确定修改后的所述第一用户的标识图片与已存储的所述第一用户的标识图片不同；

第三种情形：所述服务器确定修改后的所述第一用户的用户标识与已存储的所述第一用户的用户标识不同，且确定修改后的所述第一用户的标识图片与已存储的所述第一用户的标识图片不同。

因此，所述服务器在计算修改后的所述第一用户的用户信息与所述用户群中其他用户的用户信息之间的相似度时，可以分别针对上述三种情形进行计算。

具体地，针对所述第一种情形：

所述服务器分别计算修改后的所述第一用户的用户标识与所述用户群中每一个其他用户的用户标识之间的相似度。

为了识别所述第一用户是否盗用所述用户群中其他用户的用户标识，所述服务器需要计算修改后的所述第一用户的用户标识与所述用户群中每一个用户的用户标识之间的相似度，这样，所述服务器可以根据计算得到的每一个相似度识别修改后的所述第一用户的用户标识是否盗用所述用户群中的其他用户的用户标识。

在本申请提供的实施例中，对计算修改后的所述第一用户的用户标识与所述用户群中每一个其他用户的用户标识之间的相似度的方法不做具体限定。

针对所述第二种情形：

所述服务器分别计算修改后的所述第一用户的标识图片与所述用户群中每一个其他用户的标识图片之间的相似度。

为了识别所述第一用户是否盗用所述用户群中其他用户的标识图片，所述服务器需要计算修改后的所述第一用户的标识图片与所述用户群中每一个用户的标识图片之间的相似度，这样，所述服务器可以根据计算得到的每一个相似度识别修改后的所述第一用户的标识图片是否盗用所述用户群中的其他用户的标识图片。

在本申请提供的实施例中，对计算修改后的所述第一用户的标识图片与所述用户群中每一个其他用户的标识图片之间的相似度的方法不做具体限定。

针对所述第三种情形：

所述服务器分别计算修改后的所述第一用户的用户标识与所述用户群中每一个其他用户的用户标识之间的相似度，以及分别计算修改后的所述第一用户的标识图片与所述用户群中每一个其他用户的标识图片之间的相似度。

为了识别所述第一用户的用户标识是否盗用所述用户群中其他用户的用户标识以及所述用户群中其他用户的标识图片，所述服务器需要计算得到修改后的所述第一用户的用户标识与所述用户群中每一个用户的用户标识之间的相似度，以及所述第一用户的标识图片与所述用户群中每一个用户的标识图片之间的相似度。

这样，所述服务器可以根据计算得到的修改后的所述第一用户的用户标识与所述用户群中每一个用户的用户标识之间的相似度识别修改后的所述第一用户的用户标识是否盗用所述用户群中的其他用户的用户标识，以及根据计算得到的修改后的所述第一用户的标识图片与所述用户群中每一个用户的标识图片之间的相似度识别所述第一用户的标识图片是否盗用所述用户群中的其他用户的标识图片。

步骤103：根据所述相似度，识别所述第一用户是否属于风险用户。

在步骤103中，所述服务器可以根据计算得到的相似度，判断所述第一用户是否盗用所述用户群中其他用户的用户信息，进而识别所述第一用户是否属于风险用户。

基于步骤102中记载的内容，所述服务器在三种情形下分别计算得到修改后的所述第一用户的用户信息与所述用户群中其他用户的用户信息之间的相似度，因此，在根据所述服务器计算得到的相似度识别所述第一用户是否属于风险用户时，可以针对步骤102中记载的三种情形分别进行分析，并根据分析结果识别所述第一用户是否属于风险用户。

具体地，针对上述第一种情形，根据所述相似度，识别所述第一用户是否属于风险用户，包括：

在确定得到的修改后的所述第一用户的用户标识与所述用户群中其他用户的用户标识之间的至少一个相似度大于设定第一阈值时，确定所述第一用户属于风险用户。

需要说明的是，所述设定第一阈值由所述服务器根据实际情况进行设定，这里对所述设定第一阈值不做具体限定。

所述服务器在得到修改后的所述第一用户的用户标识与所述用户群中其他用户的用户标识之间的相似度后，可以将每一个相似度与所述设定第一阈值进行比较，也可以选择所述相似度中较大的至少一个相似度与所述设定第一阈值进行比较，这里不做具体限定。

所述服务器在确定修改后的所述第一用户的用户标识与所述用户群中至少一个其他用户的用户标识之间的相似度大于所述设定第一阈值时，可以说明，修改后的所述第一用户的用户标识与所述用户群中的至少一个其他用户的用户标识相似，所述第一用户可能盗用所述至少一个其他用户的用户标识，也就意味着，所述第一用户存在盗用所述用户群中的用户的用户标识对所述用户群中的其他用户进行欺诈的风险，此时，所述服务器可以识别所述第一用户属于风险用户。

针对上述第二种情形，所述服务器根据所述相似度，识别所述第一用户是否属于风险用户，包括：

在确定计算得到的修改后的所述第一用户的标识图片与所述用户群中其他用户的标识图片之间的至少一个相似度大于设定第二阈值时，确定所述第一用户属于风险用户。

需要说明的是，所述设定第二阈值由所述服务器根据实际情况进行设定，这里对所述设定第二阈值不做具体限定。

所述服务器在得到修改后的所述第一用户的标识图片与所述用户群中其他用户的标识图片之间的相似度后，可以将每一个相似度与所述设定第二阈值进行比较，也可以选择所述相似度中较大的至少一个相似度与所述设定第二阈值进行比较，这里不做具体限定。

所述服务器在确定修改后的所述第一用户的标识图片与所述用户群中至少一个其他用户的标识图片之间的相似度大于所述设定第二阈值时，可以说明，修改后的所述第一用户的标识图片与所述用户群中的至少一个其他用户的标识图片相似，所述第一用户可能盗用所述至少一个其他用户的标识图片，也就意味着，所述第一用户存在盗用所述用户群中的用户的标识图片对所述用户群中的其他用户进行欺诈的风险，此时，所述服务器可以识别所述第一用户属于风险用户。

需要说明的是，基于上述记载的在两种情形下识别所述第一用户是否属于风险用户的方法，可以得到，针对第三种情形，所述服务器可以通过至少以下几种方法确定所述第一用户属于风险用户，包括：

第一种方法：在确定计算得到的修改后的所述第一用户的用户标识与所述用户群中每一个用户的用户标识之间的至少一个相似度大于设定第一阈值时，确定所述第一用户属于风险用户；

第二种方法：在确定计算得到的修改后的所述第一用户的标识图片与所述用户群中每一个用户的标识图片之间的至少一个相似度大于设定第二阈值时，确定所述第一用户属于风险用户；

第三种方法：在确定计算得到的修改后的所述第一用户的用户标识与所述用户群中每一个用户的用户标识之间的至少一个相似度大于设定第一阈值时，以及计算得到的修改后的所述第一用户的标识图片与所述用户群中每一个用户的标识图片之间的至少一个相似度大于设定第二阈值时，确定所述第一用户属于风险用户。

所述服务器在根据修改后的所述第一用户的用户标识与所述用户群中每一个用户的用户标识之间的相似度以及修改后的所述第一用户的标识图片与所述用户群中每一个用户的标识图片之间的相似度，识别所述第一用户是否属于风险用户时，只要确定所述相似度满足上述几种识别方法中的至少一种，所述服务器可以识别所述第一用户属于风险用户。

可选地，在识别所述第一用户属于风险用户后，所述方法还包括：

获取所述用户群中其他用户在设定时间内的用户信息修改数据，其中，所述用户信息修改数据中包含修改后的所述其他用户的用户信息；

计算修改后的所述其他用户的用户信息与修改后的所述第一用户的用户信息之间的相似度；

在确定所述相似度大于设定阈值时，识别所述第一用户不属于风险用户。

需要说明的是，在实际应用中，在遇到某些重大事件或者某些具有某种纪念意义的事件时，用户群中的多个用户可能在特定的时间段内将其用户信息修改为与所述事件相关的用户信息，例如，在某个地区发生地震时，为了祭奠此次地震，用户群中的多个用户在特定时间段内将其用户信息修改为与地震相关的信息，此时，用户群中可能存在多个用户的用户信息相似或者相同。

因此，在本申请实施例中，在确定所述第一用户属于风险用户后，可以进一步判断所述第一用户的用户信息是否满足上述特殊事件。

此时，可以获取所述用户群中其他用户在设定时间内的用户信息修改数据，这里的用户信息修改数据中可以包含修改后的所述其他用户的用户信息。

在根据所述用户信息修改数据确定所述用户群中其他用户在设定时间内修改用户信息时，可以计算修改后的所述其他用户的用户信息与修改后的所述第一用户的用户信息之间的相似度，如果所述相似度大于设定阈值，可以说明修改后的所述第一用户的用户信息与修改后的所述其他用户的用户信息相似，此时，可以说明修改后的所述第一用户的用户信息以及修改后的所述其他用户的用户信息与上述记载的某些重大事件或者某些具有某种特殊纪念意义的事件相关，那么，所述服务器可以确定所述第一用户不存在盗用所述用户群中其他用户的用户信息进行欺诈的风险，此时，所述服务器可以识别所述第一用户不属于风险用户。

此外，针对上述三种情形，所述服务器可以识别所述第一用户不属于风险用户，包括：

针对第一种情形：修改后的所述第一用户的用户标识与所述用户群中每一个其他用户的用户标识之间的相似度均不大于所述设定第一阈值。

此时，可以说明修改后的所述第一用户的用户标识与所述用户群中每一个其他用户的用户标识均不相似，所述第一用户没有盗用所述用户群中的其他用户的用户标识，也就意味着，所述第一用户不会对所述用户群中其他用户带来风险，此时，所述服务器可以识别所述第一用户不属于风险用户。

针对第二种情形：修改后的所述第一用户的标识图片与所述用户群中每一个其他用户的标识图片之间的相似度均不大于所述设定第二阈值。

此时，可以说明修改后的所述第一用户的标识图片与所述用户群中每一个其他用户的标识图片均不相似，所述第一用户没有盗用所述用户群中的其他用户的标识图片，也就意味着，所述第一用户不会对所述用户群中其他用户带来风险，此时，所述服务器可以识别所述第一用户不属于风险用户。

针对第三种情形：修改后的所述第一用户的用户标识与所述用户群中每一个其他用户的用户标识之间的相似度均不大于所述设定第一阈值，且修改后的所述第一用户的标识图片与所述用户群中每一个其他用户的标识图片之间的相似度均不大于所述设定第二阈值。

此时，可以说明，所述第一用户即没有盗用所述用户群中的其他用户的用户标识，也没有盗用所述用户群中的其他用户的标识图片，也就意味着，所述第一用户不会对所述用户群中其他用户带来风险，此时，所述服务器可以识别所述第一用户不属于风险用户。

可选地，在识别所述第一用户存在风险时，所述方法还包括：

对所述第一用户的用户信息进行标记，并在所述第一用户向所述用户群中的其他用户发送通信消息时，向接收所述通信消息的其他用户发送提示消息。

其中，所述提示消息用于提示所述第一用户属于风险用户，所述标记对所述第一用户不可见。

所述服务器在确定所述第一用户属于风险用户时，可以对所述第一用户的用户信息进行标记。

对所述第一用户的用户信息进行标记，包括：

在所述用户群中其他用户的群用户列表中，所述第一用户的用户标识和/或标识图片上标记叉号。

在对所述第一用户进行标记时，可以在所述用户群中其他用户的群用户列表中，在所述第一用户的用户标识上标记叉号，也可以在所述第一用户的标识图片上标记叉号，还可以同时在所述第一用户的用户标识以及所述第一用户的标识图片上标记叉号，不做具体限定。

在对所述第一用户进行标记时，还可以在所述第一用户与所述用户群中的其他用户进行通信的通信界面中，对所述第一用户的用户标识和/或标识图片上标记叉号。

在本申请提供的实施例中，所述服务器在对所述第一用户的标识信息进行标记时，还可以使用叹号进行标记，这里对标记的方式不做具体限定。

需要说明的是，服务器在对所述第一用户的用户信息进行标记时，所述第一用户对所述标记不可见。

可选地，在本申请提供的实施例中，所述服务器还可以根据上述记载的修改后的所述第一用户的用户信息与所述用户群中其他用户的用户信息之间的相似度，确定所述第一用户风险的高低，其中，所述相似度越大，意味着所述第一用户的风险越高，那么，所述服务器在对所述第一用户的用户信息进行标记时，可以根据所述第一用户的风险高低改变标记的颜色，这里对所述标记的颜色不做具体限定。

图2为本申请实施例提供的一种对风险用户进行标记的示意图。

图2为风险用户A与用户B进行通信时，用户B的通信界面，其中，图片a为风险用户A的标识图片，图片b为用户B的标识图片，从图2可以看出，服务器在用户B的通信界面中，使用叉号对风险用户A的标识图片进行标记，已知风险用户A的风险属于高风险，服务器在是用户叉号进行标记时，可以使用红色将叉号高亮显示。

可选地，在所述第一用户向所述用户群中的其他用户发送通信消息时，所述服务器可以向接收所述通信消息的其他用户发送提示消息，以便于提醒所述其他用户所述第一用户属于风险用户，这里，对所述服务器发送的提示消息不做具体限定。

这样，在所述第一用户向所述用户群中的其他用户发送通信消息时，所述用户群中的其他用户可以根据所述标记或者所述提示消息，快速识别所述第一用户的非法身份，有效避免受到所述第一用户的欺诈，进而提升所述用户群中的其他用户的用户安全。

本申请实施例接收第一用户发送的修改信息，其中，所述修改信息中包含修改后的所述第一用户的用户信息，所述用户信息包含所述第一用户的用户标识和/或标识图片，所述用户信息用于与所述第一用户属于同一个用户群的其他用户识别所述第一用户；在确定所述修改信息中包含的修改后的所述第一用户的用户信息与已存储的所述第一用户的用户信息不同时，分别计算修改后的所述第一用户的用户标识与所述用户群中其他用户的用户标识之间的相似度，和/或计算修改后的所述第一用户的标识图片与所述用户群中其他用户的标识图片之间的相似度；根据所述相似度，识别所述第一用户是否属于风险用户。服务器在确定用户群中的用户修改用户信息且判断该用户修改后的用户信息与已存储的用户信息不同时，对该用户的身份进行识别，若用户属于风险用户，则当风险用户与用户群内的其他用户进行通信时，对该风险用户进行风险控制，进而提升用户使用通信软件的安全性。

图3为本申请实施例提供的一种风险识别方法的流程示意图。

步骤301：接收第一用户发送的请求加入用户群消息。

其中，所述请求加入用户群消息中包含所述第一用户的身份标识

步骤302：对所述第一用户的身份标识进行验证，并在验证通过时，允许所述第一用户加入所述用户群。

步骤303：存储所述第一用户的身份标识对应的用户标识和/或标识图片。

步骤304：计算所述第一用户的用户标识与请求加入的用户群中其他用户的用户标识之间的相似度，和/或所述第一用户的标识图片与请求加入的用户群中其他用户的标识图片之间的相似度。

步骤305：根据计算得到的相似度，识别所述第一用户是否属于风险用户。

此时，服务器可以将计算得到的相似度与设定门限值进行比较，其中，所述设定门限值由所述服务器进行设定。

所述服务器在确定所述相似度不大于所述设定门限值时，可以说明所述第一用户当前不属于风险用户，则执行步骤306；

所述服务器在确定所述相似度大于所述设定门限值时，如果所述服务器识别所述第一用户当前不属于风险用户，则执行步骤306；如果所述服务器识别所述第一用户当前属于风险用户，则执行步骤308。

步骤306：接收所述第一用户发送的修改信息。

其中，所述修改信息中包含修改后的所述第一用户的用户信息，所述用户信息包含所述第一用户的用户标识和/或标识图片，所述用户信息用于与所述第一用户属于同一个用户群的其他用户识别所述第一用户。

步骤307：在确定所述修改信息中包含的修改后的所述第一用户的用户信息与已存储的所述第一用户的用户信息不同时，识别所述第一用户是否属于风险用户。

此时，所述服务器可以分别计算修改后的所述第一用户的用户标识与所述用户群中每一个其他用户的用户标识之间的相似度，并在确定计算得到的至少一个所述相似度大于设定第一阈值时，可以识别所述第一用户属于风险用户，则执行步骤308；

所述服务器也可以分别计算修改后的所述第一用户的标识图片与所述用户群中每一个其他用户的标识图片之间的相似度，并在确定计算得到的至少一个所述相似度大于设定第二阈值时，可以识别所述第一用户属于风险用户，则执行步骤308；

所述服务器在识别所述第一用户不属于风险用户时，则执行步骤306。

其中，所述设定第一阈值以及所述设定第一阈值由所述服务器进行设定。

步骤308：对所述第一用户的用户信息进行标记，并在所述第一用户向所述用户群中的其他用户发送通信消息时，向接收所述通信消息的其他用户发送提示消息。

其中，所述提示消息用于提示所述第一用户属于风险用户，所述标记对所述第一用户不可见。

图4为本申请实施例提供的一种风险识别设备的结构示意图。所述风险识别设备包括：接收单元41、计算单元42、识别单元43、存储单元44和标记单元45，其中：

接收单元41，用于接收第一用户发送的修改信息，其中，所述修改信息中包含修改后的所述第一用户的用户信息，所述用户信息包含所述第一用户的用户标识和/或标识图片，所述用户信息用于与所述第一用户属于同一个用户群的其他用户识别所述第一用户；

计算单元42，用于在确定所述修改信息中包含的修改后的所述第一用户的用户信息与已存储的所述第一用户的用户信息不同时，分别计算修改后的所述第一用户的用户标识与所述用户群中其他用户的用户标识之间的相似度，和/或计算修改后的所述第一用户的标识图片与所述用户群中其他用户的标识图片之间的相似度；

识别单元43，用于根据所述相似度，识别所述第一用户是否属于风险用户。

所述识别单元43根据所述相似度，识别所述第一用户是否属于风险用户，包括：

在确定所述计算单元42计算得到的修改后的所述第一用户的用户标识与所述用户群中其他用户的用户标识之间的至少一个相似度大于设定第一阈值时，识别所述第一用户属于风险用户。

所述识别单元43根据所述相似度，识别所述第一用户是否属于风险用户，包括：

在确定所述计算单元42计算得到的修改后的所述第一用户的标识图片与所述用户群中其他用户的标识图片之间的至少一个相似度大于设定第二阈值时，识别所述第一用户属于风险用户。

可选地，所述接收单元41在接收第一用户发送的修改信息之前，包括：

所述接收单元41，还用于接收第一用户发送的请求加入用户群消息，其中，所述请求加入用户群消息中包含所述第一用户的身份标识；

所述计算单元42，还用于在通过对所述第一用户的身份标识的验证并允许所述第一用户加入所述用户群时，计算所述第一用户的身份标识对应的用户标识与请求加入的用户群中其他用户的用户标识之间的相似度，和/或所述第一用户的身份标识对应的标识图片与请求加入的用户群中其他用户的标识图片之间的相似度；

所述识别单元43，还用于在确定所述计算单元42计算得到的相似度不大于设定门限值时，识别所述第一用户当前不属于风险用户。

可选地，所述风险识别设备还包括：存储单元44，其中：

所述存储单元44，用于在所述计算单元42通过对所述第一用户的身份标识的验证并允许所述第一用户请求加入所述用户群时，存储所述第一用户的身份标识对应的用户标识和/或标识图片。

可选地，所述风险识别设备还包括：标记单元45，其中：

所述标记单元45，用于在所述识别单元43识别所述第一用户属于风险用户时，对所述第一用户的用户信息进行标记，并在所述第一用户向所述用户群中的其他用户发送通信消息时，向接收所述通信消息的其他用户发送提示消息，其中，所述提示消息用于提示所述第一用户属于风险用户，所述标记对所述第一用户不可见。

所述标记单元45对所述第一用户的用户信息进行标记，包括：

在所述用户群中其他用户的群用户列表中，所述第一用户的用户标识和/或标识图片上标记叉号。

可选地，所述识别单元43在识别所述第一用户属于风险用户后，还用于获取所述用户群中其他用户在设定时间内的用户信息修改数据，其中，所述用户信息修改数据中包含修改后的所述其他用户的用户信息；

计算修改后的所述其他用户的用户信息与修改后的所述第一用户的用户信息之间的相似度；

在确定所述相似度大于设定阈值时，识别所述第一用户不属于风险用户。

需要说明的是，本申请实施例提供的风险识别设备可以通过硬件方式实现，也可以通过软件方式实现，这里不做限定。

本领域的技术人员应明白，本申请的实施例可提供为方法、装置(设备)、或计算机程序产品。因此，本申请可采用完全硬件实施例、完全软件实施例、或结合软件和硬件方面的实施例的形式。而且，本申请可采用在一个或多个其中包含有计算机可用程序代码的计算机可用存储介质(包括但不限于磁盘存储器、CD-ROM、光学存储器等)上实施的计算机程序产品的形式。

本申请是参照根据本申请实施例的方法、装置(设备)和计算机程序产品的流程图和/或方框图来描述的。应理解可由计算机程序指令实现流程图和/或方框图中的每一流程和/或方框、以及流程图和/或方框图中的流程和/或方框的结合。可提供这些计算机程序指令到通用计算机、专用计算机、嵌入式处理机或其他可编程数据处理设备的处理器以产生一个机器，使得通过计算机或其他可编程数据处理设备的处理器执行的指令产生用于实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能的装置。

这些计算机程序指令也可存储在能引导计算机或其他可编程数据处理设备以特定方式工作的计算机可读存储器中，使得存储在该计算机可读存储器中的指令产生包括指令装置的制造品，该指令装置实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能。

这些计算机程序指令也可装载到计算机或其他可编程数据处理设备上，使得在计算机或其他可编程设备上执行一系列操作步骤以产生计算机实现的处理，从而在计算机或其他可编程设备上执行的指令提供用于实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能的步骤。

尽管已描述了本申请的优选实施例，但本领域内的技术人员一旦得知了基本创造性概念，则可对这些实施例作出另外的变更和修改。所以，所附权利要求意欲解释为包括优选实施例以及落入本申请范围的所有变更和修改。

显然，本领域的技术人员可以对本申请进行各种改动和变型而不脱离本申请的精神和范围。这样，倘若本申请的这些修改和变型属于本申请权利要求及其等同技术的范围之内，则本申请也意图包含这些改动和变型在内。

Claims (16)

1.一种风险识别方法，其特征在于，包括：

接收第一用户发送的修改信息，其中，所述修改信息中包含修改后的所述第一用户的用户信息，所述用户信息包含所述第一用户的用户标识和/或标识图片，所述用户信息用于与所述第一用户属于同一个用户群的其他用户识别所述第一用户；

在确定所述修改信息中包含的修改后的所述第一用户的用户信息与已存储的所述第一用户的用户信息不同时，分别计算修改后的所述第一用户的用户标识与所述用户群中其他用户的用户标识之间的相似度，和/或计算修改后的所述第一用户的标识图片与所述用户群中其他用户的标识图片之间的相似度；

根据所述相似度，识别所述第一用户是否属于风险用户。

2.如权利要求1所述的风险识别方法，其特征在于，根据所述相似度，识别所述第一用户是否属于风险用户，包括：

在确定计算得到的修改后的所述第一用户的用户标识与所述用户群中其他用户的用户标识之间的至少一个相似度大于设定第一阈值时，识别所述第一用户属于风险用户。

3.如权利要求1或2所述的风险识别方法，其特征在于，根据所述相似度，识别所述第一用户是否属于风险用户，包括：

在确定计算得到的修改后的所述第一用户的标识图片与所述用户群中其他用户的标识图片之间的至少一个相似度大于设定第二阈值时，识别所述第一用户属于风险用户。

4.如权利要求1所述的风险识别方法，其特征在于，在接收第一用户发送的修改信息之前，所述方法还包括：

接收第一用户发送的请求加入用户群消息，其中，所述请求加入用户群消息中包含所述第一用户的身份标识；

在通过对所述第一用户的身份标识的验证并允许所述第一用户加入所述用户群时，计算所述第一用户的身份标识对应的用户标识与请求加入的用户群中其他用户的用户标识之间的相似度，和/或所述第一用户的身份标识对应的标识图片与请求加入的用户群中其他用户的标识图片之间的相似度；

在确定计算得到的相似度不大于设定门限值时，识别所述第一用户当前不属于风险用户。

5.如权利要求4所述的风险识别方法，其特征在于，在通过对所述第一用户的身份标识的验证并允许所述第一用户请求加入所述用户群时，所述方法还包括：

存储所述第一用户的身份标识对应的用户标识和/或标识图片。

6.如权利要求1至5任一项所述的风险识别方法，其特征在于，在识别所述第一用户属于风险用户时，所述方法还包括：

对所述第一用户的用户信息进行标记，并在所述第一用户向所述用户群中的其他用户发送通信消息时，向接收所述通信消息的其他用户发送提示消息，其中，所述提示消息用于提示所述第一用户属于风险用户，所述标记对所述第一用户不可见。

7.如权利要求6所述的风险识别方法，其特征在于，对所述第一用户的用户信息进行标记，包括：

在所述用户群中其他用户的群用户列表中，所述第一用户的用户标识和/或标识图片上标记叉号。

8.如权利要求1至5任一项所述的风险识别方法，其特征在于，在识别所述第一用户属于风险用户后，所述方法还包括：

获取所述用户群中其他用户在设定时间内的用户信息修改数据，其中，所述用户信息修改数据中包含修改后的所述其他用户的用户信息；

计算修改后的所述其他用户的用户信息与修改后的所述第一用户的用户信息之间的相似度；

在确定所述相似度大于设定阈值时，识别所述第一用户不属于风险用户。

9.一种风险识别设备，其特征在于，包括：

接收单元，用于接收第一用户发送的修改信息，其中，所述修改信息中包含修改后的所述第一用户的用户信息，所述用户信息包含所述第一用户的用户标识和/或标识图片，所述用户信息用于与所述第一用户属于同一个用户群的其他用户识别所述第一用户；

计算单元，用于在确定所述修改信息中包含的修改后的所述第一用户的用户信息已存储的所述第一用户的用户信息不同时，分别计算修改后的所述第一用户的用户标识与所述用户群中其他用户的用户标识之间的相似度，和/或计算修改后的所述第一用户的标识图片与所述用户群中其他用户的标识图片之间的相似度；

识别单元，用于根据所述相似度，识别所述第一用户是否属于风险用户。

10.如权利要求9所述的风险识别设备，其特征在于，所述识别单元根据所述相似度，识别所述第一用户是否属于风险用户，包括：

在确定计算单元计算得到的修改后的所述第一用户的用户标识与所述用户群中其他用户的用户标识之间的至少一个相似度大于设定第一阈值时，识别所述第一用户属于风险用户。

11.如权利要求9或10所述的风险识别设备，其特征在于，所述识别单元根据所述相似度，识别所述第一用户是否属于风险用户，包括：

在确定计算单元计算得到的修改后的所述第一用户的标识图片与所述用户群中其他用户的标识图片之间的至少一个相似度大于设定第二阈值时，识别所述第一用户属于风险用户。

12.如权利要求9所述的风险识别设备，其特征在于，所述接收单元在接收第一用户发送的修改信息之前，包括：

所述接收单元，还用于接收第一用户发送的请求加入用户群消息，其中，所述请求加入用户群消息中包含所述第一用户的身份标识；

所述计算单元，还用于在通过对所述第一用户的身份标识的验证并允许所述第一用户加入所述用户群时，计算所述第一用户的身份标识对应的用户标识与请求加入的用户群中其他用户的用户标识之间的相似度，和/或所述第一用户的身份标识对应的标识图片与请求加入的用户群中其他用户的标识图片之间的相似度；

所述识别单元，用于在确定所述计算单元计算得到的相似度不大于设定门限值时，识别所述第一用户当前不属于风险用户。

13.如权利要求12所述的风险识别设备，其特征在于，所述风险识别设备还包括：存储单元，其中：

所述存储单元，用于在所述计算单元通过对所述第一用户的身份标识的验证并允许所述第一用户请求加入所述用户群时，存储所述第一用户的身份标识对应的用户标识和/或标识图片。

14.如权利要求9至13任一项所述的风险识别设备，其特征在于，所述风险识别设备还包括：标记单元，其中：

所述标记单元，用于在所述识别单元识别所述第一用户属于风险用户时，对所述第一用户的用户信息进行标记，并在所述第一用户向所述用户群中的其他用户发送通信消息时，向接收所述通信消息的其他用户发送提示消息，其中，所述提示消息用于提示所述第一用户属于风险用户，所述标记对所述第一用户不可见。

15.如权利要求14所述的风险识别设备，其特征在于，所述标记单元对所述第一用户的用户信息进行标记，包括：

在所述用户群中其他用户的群用户列表中，所述第一用户的用户标识和/或标识图片上标记叉号。

16.如权利要求9至13任一项所述的风险识别设备，其特征在于：

所述风险识别单元在识别所述第一用户属于风险用户后，还用于获取所述用户群中其他用户在设定时间内的用户信息修改数据，其中，所述用户信息修改数据中包含修改后的所述其他用户的用户信息；

计算修改后的所述其他用户的用户信息与修改后的所述第一用户的用户信息之间的相似度；

在确定所述相似度大于设定阈值时，识别所述第一用户不属于风险用户。