CN109302434B - 提示信息推送方法及装置、服务平台及存储介质 - Google Patents

Abstract

本发明实施例公开了一种提示信息推送方法及装置、服务平台及存储介质，所述提示信息推送方法包括：查询用户数据库以获得待推送的用户账号；获取所述用户账号的风险属性，其中，所述风险属性包括：所述用户账号当前可能遭受的安全风险类型和/或遭受对应安全风险类型的概率；且所述风险属性为与所述用户账号的历史操作行为、用户属性及所述用户账号所运行终端的所在应用场景的至少其中之一相关的信息；将所述风险属性与待推送的提示信息的提示属性相匹配，其中，所述提示属性至少包括：表明所述提示信息的提示的安全风险类型的信息；根据匹配的结果，从所述待推送的提示信息中选择出所述提示属性与所述风险属性相匹配的目标提示信息；将所述目标提示信息推送给对应的用户账号。

Description

提示信息推送方法及装置、服务平台及存储介质

技术领域

本发明涉及信息安全技术领域，尤其涉及一种提示信息推送方法及装置、服务平台及存储介质。

背景技术

随着互联网技术及信息技术的发展，用户使用终端设备获取各种通信服务、互联网服务等各种信息服务。不法分子为了窃取用户的财产和/或信息，或利用伪基站、病毒、诈骗短信、电话或风险热点，攻击用户的终端设备，从而导致用户的信息和/或财产安全问题。

为了解决上述问题，服务提供方或安全服务提供方，会向终端设备推送安全资讯，通过安全资讯提示用户进行安全防范，提升用户的安全意识。

现有的提示信息推送方法一般如下：

服务器端发布提示信息，指示向所有终端进行全局推送的云指令；

消息中心接收到服务器端的云指令之后，向所述终端无差别推送；

所有终端会无差异的接收到推送的同样的信息。

显然不同的用户自身的安全意识不同，不同的用户携带终端可能也处于不同的安全环境中，这种无差异的推送。一方面会导致不需要提示信息提醒的用户的信息骚扰路，另一方面，对于需要提示信息提醒的用户，可能出现没有针对性的问题，而由于频繁的推送导致用户对信息丧失敏感度，从而对提示信息丧失警惕性，从而导致提示信息推送的起到的提升用户的安全意识效率有限，及防范安全风险提升作用有限。

发明内容

有鉴于此，本发明实施例期望提供一种提示信息推送方法及装置、服务平台及存储介质，至少部分解决上述问题。

为达到上述目的，本发明的技术方案是这样实现的：

本发明实施例第一方面提供的一种提示信息推送方法，其特征在于，包括：

查询用户数据库以获得待推送的用户账号；

获取所述用户账号的风险属性，其中，所述风险属性包括：所述用户账号当前可能遭受的安全风险类型和/或遭受对应安全风险类型的概率；且所述风险属性为与所述用户账号的历史操作行为、用户属性及所述用户账号所运行终端的所在应用场景的至少其中之一相关的信息；

将所述风险属性与待推送的提示信息的提示属性相匹配，其中，所述提示属性至少包括：表明所述提示信息的提示的安全风险类型的信息；

根据匹配的结果，从所述待推送的提示信息中选择出所述提示属性与所述风险属性相匹配的目标提示信息；

将所述目标提示信息推送给对应的用户账号。

本发明实施例第二方面提供一种安全资讯推送装置，包括：

查询单元，用于查询用户数据库以获得待推送的用户账号；

获取单元，用于获取所述用户账号的风险属性，其中，所述风险属性包括：所述用户账号当前可能遭受的安全风险类型和/或遭受对应安全风险类型的概率；且所述风险属性为与所述用户账号的历史操作行为、用户属性及所述用户账号所运行终端的所在应用场景的至少其中之一相关的信息；

匹配单元，用于将所述风险属性与待推送的提示信息的提示属性相匹配，其中，所述提示属性至少包括：表明所述提示信息的提示的安全风险类型的信息；

选择单元，用于根据匹配的结果，从所述待推送的提示信息中选择出所述提示属性与所述风险属性相匹配的目标提示信息；

推送单元，用于将所述目标提示信息推送给对应的用户账号。

本发明实施例第三方面提供一种服务平台，包括一台或多台服务器，所述服务器包括：

存储器，用于存储计算机程序；

处理器，与所述存储器连接，用于通过执行所述计算机程序，实现前述任意一个技术方案提供的提示信息推送方法。

本发明实施例第四方面提供一种计算机存储介质，所述计算机存储介质存储有计算机程序，所述计算机程序被处理器执行之后，能够实现前述任意一个技术方案提供的提示信息推送方法。

本发明实施例提供的安全资讯的推送技术方案，在进行提示用户终端的使用安全的提示信息的推送之前，会获取用户的风险属性，在获得风险属性之后，在需要进行提示信息的推送时，选择与所述风险属性相适配的提示信息作为目标提示信息，推送给对应的用户的终端，从而避免了向所有用户的终端采用统一推送所有的提示信息导致的信息干扰大、提示警示作用低的问题，从而具有信息干扰小及安全警示作用效果好的特点。

附图说明

图1为本发明实施例提供的第一种提示信息推送方法的流程示意图；

图2A为本发明实施例提供的第一种提示信息的显示示意图；

图2B为本发明实施例提供的第二种提示信息的显示示意图；

图2C为本发明实施例提供的第三种提示信息的显示示意图

图3为本发明实施例提供的第三种提示信息推送方法的流程示意图；

图4A为本发明实施例提供的第四种提示信息的显示示意图；

图4B为本发明实施例提供的第四种提示信息的显示示意图；

图5为本发明实施例提供的一种提示信息推送装置的结构示意图；

图6为本发明实施例提供的一种服务器的结构示意图；

图7为本发明实施例提供的第四种提示信息推送方法的流程示意图；

图8为本发明实施例提供的一种易感人群模型建立示意图；

图9为本发明实施例提供的一种提示信息的处理示意图；

图10为本发明实施例提供的提示信息的个性分发示意图；

图11为本发明实施例提供的提示信息在终端中的处理流程示意图。

具体实施方式

以下结合说明书附图及具体实施例对本发明的技术方案做进一步的详细阐述。

如图1所示，本实施例提供一种提示信息推送方法，包括：

步骤S110：查询用户数据库以获得待推送的用户账号；

步骤S120：获取所述用户账号的风险属性，其中，所述风险属性包括：所述用户账号当前可能遭受的安全风险类型和/或遭受对应安全风险类型的概率；且所述风险属性为与所述用户账号的历史操作行为、用户属性及所述用户账号所运行终端的所在应用场景的至少其中之一相关的信息；

步骤S130：将所述风险属性与待推送的提示信息的提示属性相匹配，其中，所述提示属性至少包括：表明所述提示信息的提示的安全风险类型的信息；

步骤S140：根据匹配的结果，从所述待推送的提示信息中选择出所述提示属性与所述风险属性相匹配的目标提示信息；

步骤S150：将所述目标提示信息推送给对应的用户账号。

本发明实施例提供的提示信息推送方法，可为应用于位于网络侧的服务平台，或安全平台中的方法。所述服务平台可为面向用户提供各种服务的服务平台。例如，通过互联网向用户提供社交服务的社交平台，通过互联网向用户提供网购服务的网购平台，通过互联网为用户提供网络金融服务的金融平台。

所述安全平台可为提供终端使用安全服务的安全服务平台，所述安全平台可以通过安装或运行在终端中的安全软件和/或程序代码，为用户提供安全服务，典型的安全平台，可包括：手机防毒软件等各种安全应用服务的服务平台。

所述提示信息可为各种提示用户其当前可能会遭受到的安全风险的相关信息，当前网络上比较泛滥的安全问题和/或您当前接收到的短信可为骚扰短信等各种进行安全风险防范提醒的信息内容。

在本实施例中进行所述提示信息的下发之前，会获取每一个待接收用户账号的风险属性。这里的用户账号可为使用终端的操作者的账号，在平台中对应于用户标识，所述用户标识可包括：用户名称和/或用户序列号和/或所述终端的通信标识等可以在网络中标识用户的信息。所述通信标识可包括：手机号等移动通信标识，还可包括微信号或QQ号等及时通信标识等。

所述风险属性，可为描述用户账号当前可能受到的安全风险类型、当前可能遭受到安全风险概率，用户账号可能会被该安全风险类型诱导执行对应的不安全操作的概率等各种信息。

例如，用户A当前位于一个伪基站的覆盖范围内，则表明其当前可能会被伪基站各种诈骗短信或推销广告的概率较高。

这里的伪基站，可为由非移动基站的电子设备组成，例如，台式电脑或笔记本电脑等，利用短信群发器或短信收发器等设备，搜索其附近的通信设备，将自己伪装成移动通信的运营商的基站，向位于其覆盖范围内的通信设备强行发送各种信息的设备。例如，在发送诈骗信息或推销信息时，通常仿照合法运营商的通信标识发送，以诱导用户上当。

若此时用户B和用户A当前携带手机位于同一个无线环境下，但是用户B和用户A的安全防范意识是不同的。例如，用户A就有过点击钓鱼短信或者钓鱼网站导致手机瘫痪的经历，而用户B对于钓鱼短信、诈骗短信或钓鱼网站等风险信息都比较敏感，通常接收到之后时忽略或直接删除，显然则此时用户A和用户B的安全意识就不同，用户A和用户B虽然处于同一个无线环境中，但是风险属性就不同，而此时向用户A的用户账号推送提示信息的紧急程度就高于向用户B的用户账号推送对应的提示信息的紧急程度。

在一些实施例中所述风险属性包括：一个或多个风险参数，这些风险参数从不同的维度表征了当前用户可能遭受的安全风险等信息。

例如，所述风险属性可包括：与地理位置相关的第一属性、与网络连接状态相关的第二属性、与用户操作相关的第三属性、与用户反馈相关的第四属性；

所述第一属性，用于指示终端当前所在位置或所在通信环境下遭受安全风险的概率和/或安全风险类型；

所述第二属性，用于指示终端当前连接状态下，遭受安全风险的概率和/或安全风险类型。例如，终端连接到互联网，可能遭受到网络攻击，例如，用户没有连接到网络，可能遭受的安全风险就很低。

第三属性，用于指示用户是否接收到过各种涉及安全问题的信息或被诱导执行过导致安全问题的操作等，还可用于反映用户的安全意识。例如，所述安全意识的获取可以通过向用户发送问卷表或试探性风险信息，来确定。

第四属性，用于指示用户对提示信息的操作反馈，例如，用户选择了拒绝提示信息的推送，或屏蔽提示信息的显示等信息。

总之上述属性都是表示的与安全风险相关的信息，都可以用于进行提示信息推送时的选择和处理。

在本实施例中所述风险属性可以以列表的形式呈现，在所述列表中包括：一个或多个风险参数，这里的风险参数可包括：上述参数但是不局限于上述参数。

在本实施例中首先获取用户的风险属性，可包括以下至少之一：

以用户账号为查询依据，在本地查询所述分析属性；

向用户属性记录的属性库发送携带有所述用户标识的查询请求，接收基于所述查询请求返回的风险属性；

向风险属性计算模型，发送携带有所述用户标识的查询请求，所述风险属性计算模型在接收到所述查询请求之后，获取所述用户的风险详情数据，解析所述风险详情数据，动态确定出所述用户的风险属性。

总之，在本实施例中在进行提示信息的推送之前，会获取用户的风险属性。

在获得风险属性之后，进行提示信息推送时，会基于风险属性选择相适配的提示信息进行为目标提示信息，有针对性的发送给用户。这里例如，用户C当前有比较高的可能会接收到伪基站发送的诈骗信息，则服务平台则会有针对性的向用户C推送防止诈骗短信的安全提醒。该安全提醒可以显示在用户C的终端的安全应用的界面内，也可以作为用户C的终端的系统消息被显示，也可以是用户C的终端在接收到信息并显示时，再同一个显示页面显示所述提示信息，以确保风险防范的效果。

图2A和图2B均为本发明实施例提供提示信息在终端中的显示。所述提示信息可包括：安全提示、提示信息的主题、副标题等信息。

图2A是在安全应用的安全应用界面内显示所述提示信息的显示示意图。

图2B是在系统消息界面显示提示信息的显示示意图。

在一些实施例中图2A显示的提示信息的收到通知，当检测到打开提示信息的操作指示时，则终端会进入提示信息的专用显示界面，提示信息的专有显示界面可如图2C所示，可用于显示所述提示信息的详细信息。

图2B直接在系统消息显示界面显示提示信息的信息内容，起到安全提示的作用。

在一些实施例中所述提示信息中还包括反馈控件，这里的反馈控件，可用于方便用户根据自身的需求对提示信息的推送进行反馈。例如，通过所述反馈控件，可以检测到用户拒绝接收提示信息、调整提示信息接收频率和/或确定接收方式等信息的设置，从而获得反馈信息。故在一些实施例中，所述方法还包括：接收所述反馈信息，根据反馈信息更新用户的风险属性等。

如图3所示，所述获取用户的风险属性，包括：

步骤S111：采集与历史操作行为、用户属性及所述用户账号所运行终端所在应用场景的至少其中之一相关的预定类型数据；

步骤S112：采集与历史操作行为、用户属性及所述用户账号所运行终端所在应用场景的至少其中之一相关的预定类型数据。

这里的预定类型数据，可包括：各种与安全风险相关的空间信息、用户的操作行为的行为信息和/或，用户处理安全风险的特征信息及安全风险实施的描述信息等。

在本实施例中通过采集预定类型数据，再利用数据处理模型，分析所述预定类型数据，从而确定出每一个用户的风险属性。例如，利用各种大数据模型(如神经网络、向量机等学习机)等处理所述预定类型数据，给各个用户分配风险属性。

所述预定类型数据的来源，包括：用户使用的终端、为终端提供服务支撑的服务平台、第三方应用提供的数据、专用渠道上报的数据、已有的预定类型数据库提供的数据及合作伙伴的提供的交换的数据等一种或多种的预定类型数据等。

可选地，所述步骤S122可包括：

利用所述分析模型分析所述预定类型数据，建立所述用户账号对所述终端的应用风险防范的用户属性集合，其中，所述用户属性集合包括：一个或多个所述用户账号的用户属性；这里的用户属性集合可简称为用户画像；

根据所述用户属性集合，为所述用户账号分配第一类风险标签，其中，所述第一类风险标签用于指示所述用户当前可能遭受的安全风险类型。

所述步骤S120可包括：

当确定进行提示信息推送时，选择所述第一类风险标签指示当前可能遭受的安全风险类型的提示信息。

在本实施例中所述用户属性集合中可包括：用户的性别、年纪、教育背景、职业、喜好、安全意识及行为模式等，这些用户属性集合中的信息，都能够反映出用户的抗安全风险的能力等信息。

在本实施例中会根据用户属性集合，为用户分配第一类风险标签。这里的第一类风险标签，可指示出用户当前可能遭受的安全风险类别。在本实施例中通过第一类风险标签的分配，可以指示出用户的终端当前可能遭受的风险类型。例如，所述第一类风险标签，可包括：手机病毒标签、易接听诈骗电话标签、易收到诈骗消息标签、容易接入风险热点标签、容易受到伪基站干扰的热点、容易收到社工诈骗标签。

对应地，在步骤S120中，根据第一类风险标签，选择对应的提示信息作为所述目标提示信息，就有针对性的向终端发送对应的提示信息，从避免向所有终端发送相同的提示信息导致的针对性差、信息骚扰多及提醒警醒作用效率低的问题，从而具有针对性强、信息干扰小及提示信息提醒警醒作用效率高的特点。

可选地，所述步骤S122可包括：

根据所述用户属性集合，为所述用户分配第二类风险标签，其中，所述第二类风险标签包括：用于指示用户遭受安全风险的概率高于第一阈值的第一标签及用于指示用户遭受安全风险的概率等于或低于所述第一阈值的第二标签。例如，所述第一标签可为：用于指示用户遭受安全风险的概率高于第一阈值的易感人群标签；所述第二标签可为：用于指示用户遭受安全风险的概率等于或低于所述第一阈值的非易感人群标签。

所述方法还包括：

根据所述第一标签，确定第一推送频率；

根据所述第二标签，确定第二类推送频率，其中，所述第一推送频率高于所述第二类推送频率。

在本实施例中将根据用户属性集合，会为用户分配第二类风险标签，这里的第二类风险标签，可直接指示出对应的用户是否为容易收到安全风险诱导的高危人群，例如可以通过计算每一个用户的安全意识，当安全意识高于预设值时，则该用户为容易受到安全风险诱惑或容易遭受安全风险的概率的用户，为其分配第一标签，否则可为该用户分配第二标签。

在本实施例中一方面为了降低对安全意识高的用户的信息干扰，另一方面为了确保安全意识低的用户能够收到提示信息起到提醒防范的作用，在本实施例中会采用第一推送频率向易感人群标签的用户发送提示信息，采用第一推送频率的第二推送频率向非易感人群标签的用户发送提示信息，实现了频率差异化发送。

采集所述风险详情数据的方式有多种，以下提供几种采集详情数据的可选方式：

方式一，所述步骤S111，包括：

确定所述用户账号运行的终端所在的地理位置；

检测所述地理位置对应的区域内是否存在预定风险源，其中，所述风险源包括：伪基站和/或确定为提供非法信息的网络接入热点。这种网络接入热点可称为风险热点。

在一些导致安全风险的伪基站或风险热点都可能设置在特定区域，故在本实施互利中会确定用户所持终端的地理位置。在本实施例中终端通过自身的定位上报定位数据，例如，终端通过全球定位系统(Global Position System，GPS)自动的定位，或基于基站辅助定位，或通过各种分布式应用的连接进行连接定位等方式，获得定位信息，将定位信息上报给网络侧或被网络侧的服务平台所查询，从而确定出终端的位置信息。

通过所述位置信息，确定在对应的区域是否存在风险源。

伪基站(Pseudo Base-Station)即假基站，设备一般由主机和笔记本电脑组成，通过短信群发器、短信发信机等相关设备能够搜取以其为中心、一定半径范围内的手机卡信息，通过伪装成运营商的基站，冒用他人手机号码强行向用户手机发送诈骗、广告推销等短信息。

所述风险热点，可包括：风险WiFi。所述风险WiFi(Risky WiFi)：黑客或不法分子通过搭建热点、或攻击热点，来对连在热点中的用户进行信息、文件窃取，中间人，链接跳转等攻击，该WiFi热点可以称为风险WiFi。

若一个终端位于风险源的覆盖范围内，显然该终端接收到诈骗消息或接收到钓鱼网站等风险信息的概率就增高了。

方式二：所述步骤S111可包括：

接收所述终端上报的历史操作信息，其中，所述历史操作信息包括：所述终端是否接收到预定类型信息和/或基于用户对所述预定类型信息的操作记录，其中，所述预定类型信息包括：诈骗短信和/或钓鱼网站的链接信息，例如，接收终端上报的风险操作信息，其中，所述风险操作信息，用于所述终端是否接收到风险信息和/或基于用户对所述风险信息的操作记录。

例如，用户点击了某些短信、打开了某些钓鱼网站，回复了诈骗短信或接听了诈骗电话。具体如何是确定用户打开的是钓鱼网站、诈骗短信或诈骗电话，可以根据其他用户的举报信息或服务平台侧的数据库的查询，确定出用户的终端是否操作了钓鱼网站、诈骗短信或诈骗电话等。

方式三：所述步骤S111可包括：

接收所述终端发送的对推送提示信息的反馈信息，其中，所述反馈信息，用于表征所述用户账号对所述提示信息的操作行为产生的。

如图4A和图4B所示的终端显示提示信息的页面，显示有反馈控件，所述反馈信息是通过反馈控件检测的信息，当终端检测到反馈信息之后，会返回给服务平台，从而服务平台会接收到所述反馈信息，故服务平台接收到所述反馈信息之后，形成所述风险属性。

在图4A中显示安全提示，并在资讯模块显示有提示信息主标题和提示信息副标题，在标题附件显示与控制反馈控件显示和隐藏的操作控件“…”，当检测到作用该操作控件的对应操作时，界面发生变化，显示出反馈控件。在本实施例中所述反馈控件可包括：正反馈控件和负反馈控件。在图4A中正反馈控件为文字内容为“感兴趣”的控件，负反馈空间为文字内容更为“不感兴趣”的控件。正反馈控件表示检测用户对于当前提示信息有查看的欲望，打开了该提示信息，或给当前提示信息做出了正面评价，例如认为对安全风险防范起到了积极作用的操作，而负反馈控件则正好相反。

图4B提供的提示信息的显示页面，通过检测到操作控件“…”之后，仅显示负反馈控件，仅采集用户的反馈信息，而用户不操作负反馈信息，则可以直接认为是给出了积极反馈，从而减少信息的采集量，减少后续风险属性分析的数据量。

可选地，所述方法还包括：

根据所述用户账号所运行的的终端的网络连接状态信息、地理位置信息和/或推送策略，确定推送参数，其中，所述推送参数，至少包括：推送提示信息的时间和/或推送提示信息的频率；

所述步骤S130可包括：

根据所述推送参数，将所述目标提示信息推送给所述终端。

在本实施例中所述推送参数可包括：推送内容、推送时间和/或推送频率等信息。

这里的推送内容可包括：根据所述风险属性确定的目标提示信息。所述推送时间可为具体的推送所述目标提示信息的时刻点。所述推送频率可用于确定推送周期或时间间隔等。

所述网络连接状态信息指示的用户使用的终端的网络连接状态，包括：是否连接到网络，连接到哪种网络，例如，是通过移动网络连接到互联网，还是通过WiFi等热点连接到网络等。所述地理位置信息可用于指示终端的当前所在位置。所述推送策略可为预先设定的推送提示信息的配置信息，可包括：推送周期、推送位置及安全风险选项等。

如图5所示，本实施例提供一种提示信息推送装置，包括：

查询单元110，用于查询用户数据库以获得待推送的用户账号；

获取单元120，用于获取所述用户账号的风险属性，其中，所述风险属性包括：所述用户账号当前可能遭受的安全风险类型和/或遭受对应安全风险类型的概率；且所述风险属性为与所述用户账号的历史操作行为、用户属性及所述用户账号所运行终端的所在应用场景的至少其中之一相关的信息；

匹配单元130，用于将所述风险属性与待推送的提示信息的提示属性相匹配，其中，所述提示属性至少包括：表明所述提示信息的提示的安全风险类型的信息；

选择单元140，用于根据匹配的结果，从所述待推送的提示信息中选择出所述提示属性与所述风险属性相匹配的目标提示信息；

推送单元150，用于将所述目标提示信息推送给对应的用户账号

本实施例所述提示信息推送装置，可为应用于服务平台中的方法。所述服务平台可以由单台服务器或由多台服务器连接形成的机群。

所述查询单元110、获取单元120、匹配单元130及选择单元140，可对应于服务器中的处理器或处理电路。所述处理器可包括：中央处理器(CPU)、微处理器(MPU)、数字信号处理器(DSP)、应用处理器(AP)或可编程阵列(PLC)等。所述处理电路可包括：专用集成电路(ASIC)。

所述处理器或处理电路，通过执行计算机程序等可执行代码，实现上述各个获取单元120及选择单元140的操作。

所述推送单元150可对应于服务器的通信接口，例如，互联网的网络接口等，可用于将目标提示信息主动推送给终端。

在本实施例中所述服务平台在推送资讯之前，会事先获取用户的用户属性，基于用户属性选择用户当前真正需要的目标提示信息推送给终端，避免盲目的统一推送导致的信息自扰及安全警示作用效率低的问题。

可选地，所述获取单元120，包括：

采集模块，用于采集与历史操作行为、用户属性及所述用户账号所运行终端所在应用场景的至少其中之一相关的预定类型数据；

确定模块，用于利用分析模型分析所述预定类型数据，并基于分析的结果生成所述风险属性。

在本实施例中所述获取单元120可包括采集模块和确定模块。所述采集模块可对应于通信接口，可以从其他设备接收所述预定类型数据，也可包括处理器，可以从本地存储介质或数据库查询所述预定类型数据。

所述确定模块，可对应于前述的处理器或处理电路，可按照预设分析模型，分析所述风险详情数据，从而得到每一个用户或单个用户的风险属性。

具体如，所述确定模块，具体用于利用所述分析模型分析所述预定类型数据，建立用户的风险防范的用户画像，即用户属性集合；根据所述用户属性集合，为用户分配第一类风险标签，其中，所述第一类风险标签用于指示所述用户当前可能遭受的安全风险类型；

所述选择单元140，具体用于当确定进行提示信息推送时，选择所述第一类风险标签指示当前可能遭受的安全风险类型的目标提示信息。

在本实施例中所述确定模块，首先基于各种数据确定出用户属性集合，再基于用户属性集合为用户分配风险标签。在本实施例中所述风险标签可分为多类，在本实施例中所述风险标签至少包括：第一类风险标签，第一类风险标签具体指示了用户可能遭受到的安全风险的类型，故在进行提示信息的有针对性推送时，会根据所述第一类风险标签选择对应的提示信息推送。

进一步地，所述确定模块，还用于根据所述用户属性集合，为所述用户分配第二类风险标签，其中，所述第二类风险标签包括：所述第二类风险标签包括：用于指示用户遭受安全风险的概率高于第一阈值的第一标签及用于指示用户遭受安全风险的概率等于或低于所述第一阈值的第二标签。例如，所述第一标签可为用于指示用户遭受安全风险的概率高于第一阈值的易感人群标签；所述第二标签可为：用于指示用户遭受安全风险的概率等于或低于所述第一阈值的非易感人群标签。

所述装置包括：

第一确定单元，用于根据所述第一标签，确定第一推送频率；根据所述第二标签，确定第二推送频率，其中，所述第一推送频率高于所述第二类推送频率。

在本实施例中所述确定模块，还用于根据用户属性集合分配第二类风险标签，这里的第二类用户标签可为指示当前用户遭受安全风险的概率或被诱导执行风险操作的概率。

在本实施例中提示信息推送装置中还引入了第一确定单元，这里的第一确定单元同样可对应于前述的处理器或处理电路，可用于通过执行计算机程序等可执行指令，基于所述第二类风险标签确定所述推送频率，对于安全意识较高的用户可以较低的推送频率进行推送，对于安全意识较低的用户可以以较高的推送频率进行推送。

可选地，所述采集模块，用于确定所述用户账号运行的终端所在的地理位置；检测所述地理位置对应的区域内是否存在风险源，其中，所述风险源包括：伪基站和/或提供非法信息的网络接入(即风险热点)。

在本实施例中会确定所述用户账号运行的终端所在的地理位置，基于地理位置检测用户的终端所在的区域内是否存在风险源。这里的区域可为距离所述终端所在位置预定距离内的区域。

这里的风险源可以参见前述实施例，例如，可为伪基站或风险热点等。

可选地，所述采集模块，具体用于接收所述终端上报的历史操作信息，其中，所述历史操作信息包括：所述终端是否接收到预定类型信息和/或基于用户对所述预定类型信息的操作记录，其中，所述预定类型信息包括：诈骗短信和/或钓鱼网站的链接信息。

在本实施例中所述采集模块，接收终端上报的历史操作信息，根据历史操作信息，可以确定出该用户账号的用户是否是一个安全意识较高的用户。

可选地，所述采集模块，具体用于接收所述终端发送的对推送提示信息的反馈信息，其中，所述反馈信息，用于表征所述用户账号对所述提示信息的操作行为产生的。

在本实施例中还包括根据用户的反馈信息，获得进行风险属性确定的风险详情信息。

可选地，所述装置还包括：

第二确定单元，用于根据所述用户携带的终端的网络连接状态信息、地理位置信息和/或推送策略，确定推送参数，其中，所述推送参数，至少包括：推送时间和/或推送提示信息的推送频率；

所述推送单元150，可具体用于根据所述推送参数，将所述目标提示信息推送给所述终端。

在本实施例中所述装置还包括：第二确定单元，第二确定单元可以根据网络连接状态信息、地理位置信息及推送策略，确定出推送参数，所述推送单元150具体根据所述推送参数，将目标提示信息推送给终端，在本实施例中结合更多维度的确定推送参数的信息，从而实现将目标提示信息有针对性的推送给终端，避免盲目统一推送导致的各种问题。

如图6所示，本实施例提供一种服务平台，包括一台或多台服务器200，所述服务器200可包括：

存储器210，用于存储计算机程序；

处理器220，与所述存储器连接，用于通过执行所述计算机程序，实现前述任意一个技术方案提供的提示信息推送方法。

本实施例所述存储器210可为包括各种存储介质的存储结构，例如，可包括随机存储介质、制度存储介质、闪存等存储介质，可用于非瞬间的存储所述计算机程序。

所述处理器220可为前述的CPU、MCU、DSP或AP或ASIC中的一种，可以通过执行存储器210存储的计算机程序实现上述操作。

在本实施例中所述处理器220和所述存储器210可通过总线接口230连接，在本实施例中所述总线接口230可包括：集成电路IIC总线等，可以用于服务器内部的连接。

如图6所示，所述服务器还可包括：通信接口240，可用于与其他电子设备通信，例如，当所述服务平台包括多台服务器时，则所述服务器可以通过所述通信接口240相互连接并通信。

本实施例还提供一种计算机存储介质，所述计算机存储介质存储有计算机程序，所述计算机程序被处理器执行之后，能够实现前述任意一项或多项提示信息推送方法。

所述计算机存储介质可为各种类型的存储介质，在本实施例中可优选为非瞬间存储介质。

以下结合上述任意实施例提供几个具体示例：

示例一：

如图7所示，在本示例中执行的提示信息推送方法包括：

步骤S1：通过风险监控平台和手机管家等上报历史风险详情数据(即前述预定类型数据)，具体可包括：通过风险监控平台和手机管家的终端上报该用户的历史风险详情数据。上报的风险详情数据可包括：附件有伪基站、接收诈骗电话、接收诈骗短信、访问恶意统一资源地址(URL)的记录，附件有风险WiFi及手机中毒记录等。这里的风险详情数据为前述预定类型数据的一种。

S2：通过易感人群模型计算出用户的风险属性，并动态更新，在服务器端维护一份用户的风险属性表。这里的易感人群模型为前述分析模型的一种。

S3：安全资讯个性化分发系统向易感人群模型请求用户的风险；

S4：接收易感人群模型返回的风险属性；

S5：匹配用户的风险属性相关的资讯内容，具体可包括：从安全资讯内容资源池中提取安全内，与用户的风险属性进行匹配。这里的资讯内容可为前述提示信息的一种。

S6：精准推送资讯内容给到用户账号；

S7：接收用户账号的负反馈信息。

具体可为：安全资讯个性化分发系统，根据用户的风险属性，并从安全资讯资源池中拉取与该风险属性相关的安全资讯下发到用户的终端。从而实现个性化分发资讯内容，给到用户最有用的安全资讯，提高用户的安全意识和防骗技能。同时，用户也可以根据终端的负反馈设计来不断地修正资讯推送的精准度，完善易感人群模型。

示例二：

如图8所示，基于示例一，本示例提供一种建立易感人群模型，生成用户风险属性表的方法，包括：

S11：风险监控平台检测，包括：监测专有上报渠道、已有风险信息数据库及合作伙伴的数据交换；

S12：手机管家采集用户的操作。

S13：上报风险详情数据；易感人群模型；

S14：基于上报的风险详情数据建立易感人群模型，并得出用户风险属性表。

易感人群模型(相等于前述的分析模型)的建立，是以用户账号的风险数据详情为依据的，通过足够的数据做训练集，模型才能建立地更准确。数据采集分为两个部分，一是风险监控平台，提供基于用户位置的风险信息，比如用户附近是否有伪基站、风险WiFi等潜在威胁，这些会以不同的权重体现在用户当前的风险属性中；二是通过用户的终端上报，主要是用户遭受到的诈骗信息，比如是否接听过诈骗电话，接收过诈骗短信、手机是否中毒、是否访问过恶意网址等个人操作信息。这些风险信息，经过易感人群模型的计算与拟合，会对每一个用户分配一个当前最有可能遭遇到的风险类别，比如手机中毒、诈骗电话等，由此会生成一张用户风险属性表，来随时供外部调用。

示例三：

如图9所示，基于示例一，本示例提供一种安全资源池的安全资讯的管理方法，包括：

首先，安全资讯内容资源池需要收集安全资讯，资讯来源可包括：原创稿件、稿件征集及媒体合作提供给的资讯等。这里的安全咨询为前述提示信息的一种。

其次，安全资讯内容资源池需要进行资源分类，形成安全报告、伪基站、风险WiFi、社工诈骗、诈骗短信、诈骗电话、病毒及钓鱼网站等各个方面的安全资讯。

总之，安全资讯内容资源池涵盖了安全报告，伪基站，风险WiFi，社工诈骗等所有安全相关的资讯内容，可以通过原创、征集稿件和媒体合作三种形式丰富资源池的内容，同时保证资讯内容的及时更新，为个性化推送提供充足的信息，保证提升用户安全意识的良好效果。

示例四：

如图10所示，基于示例以，本示例提供一种安全资讯个性化分发系统的操作流程，包括：

安全资讯个性化分发系统请求用户账号的风险属性；

基于用户账号的风险属性表，获取用户账号的风险属性；

向安全资讯内容资源池请求资讯内容；

安全资讯内容资源池匹配用户账号的风险属性相关的资讯内容，并将匹配成功的资讯内容返回给安全资讯个性化分发系；

安全资讯个性化分发系统结合推送策略进行下发时间判定及下发内容判定；

安全资讯个性化分发系统在判定之后，集合判定结果进行精准推送；

安全资讯个性化分发系统接收负反馈信息。

安全资讯个性化分发系统的具体操作可包括：

安全资讯个性化分发系统是用户账号接收到精准的安全资讯内容的基础，该系统主要负责：1、判定资讯下发时机，比如用户联网状态变化，地理位置发生变更，遭遇安全风险等，或者定期进行推送；2、下发内容判定，根据用户账号的风险属性表，判断给某个用户账号下发哪种资讯内容；3、调整推送策略，由运营人员手动配置下发策略，配置下发时间、地理位置、安全风险项等；4、接收终端的负反馈，若用户账号的用户对推送的安全资讯内容不感兴趣，可以通过分发系统来提交，辅助修正易感人群模型，做到更加精准。

示例五：

如图11所示，基于前述示例，本示例提供一种安全资讯个性化分发系统的操作流程，包括：

S21：手机管家接收安全资讯个性化分发系统下发的安全资讯；

S22：安全资讯解析；

S23：安全资讯呈现，即显示在手机的显示界面等。

S24：手机管家用户操作，例如，点击负反馈控件；

S25：向安全资讯个性化分发系统反馈负反馈信息。

总之，安全资讯个性化分发系统下发资讯内容到终端，终端进行资讯的展示，并提供负反馈操作入口，用户点击之后，将反馈内容提交给分发系统，进一步地修正易感人群模型，给出更准确的风险属性分类。

在上述示例中，通过建立易感人群模型和个性化安全资讯分发系统，精准地向用户推送最需要的安全资讯内容，更有效地帮助用户提升安全意识。建立易感人群模型，根据用户的历史风险记录，计算用户当前的风险属性，即最容易遭遇到的风险类别；个性化的资讯分发系统，根据风险属性从安全资讯资源池中拉取资讯内容，精准地推送给用户；实现资讯模块化展现形式。

在本申请所提供的几个实施例中，应该理解到，所揭露的设备和方法，可以通过其它的方式实现。以上所描述的设备实施例仅仅是示意性的，例如，所述单元的划分，仅仅为一种逻辑功能划分，实际实现时可以有另外的划分方式，如：多个单元或组件可以结合，或可以集成到另一个系统，或一些特征可以忽略，或不执行。另外，所显示或讨论的各组成部分相互之间的耦合、或直接耦合、或通信连接可以是通过一些接口，设备或单元的间接耦合或通信连接，可以是电性的、机械的或其它形式的。

上述作为分离部件说明的单元可以是、或也可以不是物理上分开的，作为单元显示的部件可以是、或也可以不是物理单元，即可以位于一个地方，也可以分布到多个网络单元上；可以根据实际的需要选择其中的部分或全部单元来实现本实施例方案的目的。

另外，在本发明各实施例中的各功能单元可以全部集成在一个处理模块中，也可以是各单元分别单独作为一个单元，也可以两个或两个以上单元集成在一个单元中；上述集成的单元既可以采用硬件的形式实现，也可以采用硬件加软件功能单元的形式实现。

本领域普通技术人员可以理解：实现上述方法实施例的全部或部分步骤可以通过程序指令相关的硬件来完成，前述的程序可以存储于一计算机可读取存储介质中，该程序在执行时，执行包括上述方法实施例的步骤；而前述的存储介质包括：移动存储设备、只读存储器(ROM，Read-Only Memory)、随机存取存储器(RAM，Random Access Memory)、磁碟或者光盘等各种可以存储程序代码的介质。

以上所述，仅为本发明的具体实施方式，但本发明的保护范围并不局限于此，任何熟悉本技术领域的技术人员在本发明揭露的技术范围内，可轻易想到变化或替换，都应涵盖在本发明的保护范围之内。因此，本发明的保护范围应以所述权利要求的保护范围为准。

Claims (14)

1.一种提示信息推送方法，其特征在于，包括：

查询用户数据库以获得待推送的用户账号；

接收终端上报的信息，所述信息包括以下至少之一：所述用户账号对应的历史操作行为、所述用户账号对于提示信息的反馈行为、所述用户账号所运行的终端所在的地理位置以及所述用户账号所运行的终端的网络连接状态；

基于接收到的所述信息，获取所述用户账号的风险属性，其中，所述风险属性包括：所述用户账号当前可能遭受的安全风险类型和遭受对应安全风险类型的概率；

基于所述用户账号的风险属性确定所述用户账号对应的第一类风险标签和第二类风险标签；

其中，所述第一类风险标签用于指示所述用户账号当前可能遭受的安全风险类型；所述第二类风险标签用于指示所述用户账号所对应的用户是否为风险易感人群；

根据所述第一类风险标签，匹配对应的待推送提示信息作为目标提示信息；

根据所述第二类风险标签，确定所述目标提示信息的推送频率；

基于所述推送频率，将所述目标提示信息推送给对应的用户账号。

2.根据权利要求1所述的方法，其特征在于，

所述获取所述用户账号的风险属性，包括：

采集与所述用户账号对应的历史操作行为、所述用户账号对于提示信息的反馈行为、所述用户账号所运行的终端所在的地理位置以及所述用户账号所运行的终端的网络连接状态的至少其中之一相关的预定类型数据；

利用分析模型分析所述预定类型数据，并基于分析的结果生成所述风险属性。

3.根据权利要求2所述的方法，其特征在于，

所述采集与所述用户账号对应的历史操作行为、所述用户账号对于提示信息的反馈行为、所述用户账号所运行的终端所在的地理位置以及所述用户账号所运行的终端的网络连接状态的至少其中之一相关的预定类型数据，包括：

利用所述分析模型分析所述预定类型数据，建立所述用户账号对所述终端的应用风险防范的用户属性集合，其中，所述用户属性集合包括：一个或多个所述用户账号的用户属性；

根据所述用户属性集合，为所述用户账号分配所述第一类风险标签。

4.根据权利要求3所述的方法，其特征在于，

所述利用分析模型分析所述预定类型数据，并基于分析的结果生成所述风险属性，包括：

根据所述用户属性集合，为所述用户分配所述第二类风险标签，其中，所述第二类风险标签包括：用于指示用户遭受安全风险的概率高于第一阈值的第一标签及用于指示用户遭受安全风险的概率等于或低于所述第一阈值的第二标签；

所述方法还包括：

根据所述第一标签，确定第一推送频率；

根据所述第二标签，确定第二推送频率，其中，所述第一推送频率高于所述第二推送频率。

5.根据权利要求2所述的方法，其特征在于，

所述采集与所述用户账号对应的历史操作行为、所述用户账号对于提示信息的反馈行为、所述用户账号所运行的终端所在的地理位置以及所述用户账号所运行的终端的网络连接状态的至少其中之一相关的预定类型数据，包括：

确定所述用户账号运行的终端所在的地理位置；

检测所述地理位置对应的区域内是否存在预定风险源，其中，所述风险源包括：伪基站和/或确定为提供非法信息的网络接入热点。

6.根据权利要求2所述的方法，其特征在于，

所述采集与所述用户账号对应的历史操作行为、所述用户账号对于提示信息的反馈行为、所述用户账号所运行的终端所在的地理位置以及所述用户账号所运行的终端的网络连接状态的至少其中之一相关的预定类型数据，包括：

接收所述终端上报的历史操作信息，其中，所述历史操作信息包括：所述终端是否接收到预定类型信息和/或基于用户对所述预定类型信息的操作记录，其中，所述预定类型信息包括：诈骗短信和/或钓鱼网站的链接信息。

7.根据权利要求2所述的方法，其特征在于，

所述与所述用户账号对应的历史操作行为、所述用户账号对于提示信息的反馈行为、所述用户账号所运行的终端所在的地理位置以及所述用户账号所运行的终端的网络连接状态的至少其中之一相关的预定类型数据，包括：

接收所述终端发送的对推送提示信息的反馈信息，其中，所述反馈信息，用于表征所述用户账号对所述提示信息的操作行为产生的。

8.根据权利要求1至7任一项所述的方法，其特征在于，

所述方法还包括：

根据所述用户账号所运行的终端的网络连接状态信息、地理位置信息和/或推送策略，确定推送参数，其中，所述推送参数，至少包括：推送提示信息的时间和/或推送提示信息的频率；

所述将所述目标提示信息推送给对应的用户账号，包括：

根据所述推送参数，将所述目标提示信息推送给所述终端。

9.一种提示信息推送装置，其特征在于，包括：

查询单元，用于查询用户数据库以获得待推送的用户账号；

获取单元，用于接收终端上报的信息，所述信息包括以下至少之一：所述用户账号对应的历史操作行为、所述用户账号对于提示信息的反馈行为、所述用户账号所运行的终端所在的地理位置以及所述用户账号所运行的终端的网络连接状态；基于接收到的所述信息，获取所述用户账号的风险属性，其中，所述风险属性包括：所述用户账号当前可能遭受的安全风险类型和遭受对应安全风险类型的概率；

匹配单元，用于基于所述用户账号的风险属性确定所述用户账号对应的第一类风险标签和第二类风险标签；其中，所述第一类风险标签用于指示所述用户账号当前可能遭受的安全风险类型；所述第二类风险标签用于指示所述用户账号所对应的用户是否为风险易感人群；

选择单元，用于根据所述第一类风险标签，匹配对应的待推送提示信息作为目标提示信息；根据所述第二类风险标签，确定所述目标提示信息的推送频率；

推送单元，用于基于所述推送频率，将所述目标提示信息推送给对应的用户账号。

10.根据权利要求9所述的装置，其特征在于，

所述获取单元，包括：

采集模块，用于采集与所述用户账号对应的历史操作行为、所述用户账号对于提示信息的反馈行为、所述用户账号所运行的终端所在的地理位置以及所述用户账号所运行的终端的网络连接状态的至少其中之一相关的预定类型数据；

确定模块，用于利用分析模型分析所述预定类型数据，并基于分析的结果生成所述风险属性。

11.根据权利要求10所述的装置，其特征在于，

所述确定模块，具体用于利用所述分析模型分析所述预定类型数据，建立所述用户账号对所述终端的应用风险防范的用户属性集合，其中，所述用户属性集合包括：一个或多个所述用户账号的用户属性；

根据所述用户属性集合，为所述用户账号分配所述第一类风险标签。

12.根据权利要求9至11任一项所述的装置，其特征在于，

所述装置还包括：

第二确定单元，用于根据所述用户账号所运行的终端的网络连接状态信息、地理位置信息和/或推送策略，确定推送参数，其中，所述推送参数，至少包括：推送提示信息的时间和/或推送提示信息的频率；

所述推送单元，具体用于根据所述推送参数，将所述目标提示信息推送给所述终端。

13.一种服务平台，其特征在于，包括一台或多台服务器，所述服务器包括：

存储器，用于存储计算机程序；

处理器，与所述存储器连接，用于通过执行所述计算机程序，实现权利要求1至8任一项提供的提示信息推送方法。

14.一种计算机可读存储介质，所述计算机可读存储介质存储有计算机程序，所述计算机程序被处理器执行之后，能够实现权利要求1至8任一项提供的提示信息推送方法。

Images