CN110418173A - 确定异常账户的方法、装置、服务器及存储介质 - Google Patents

Abstract

本公开关于一种确定异常账户的方法、装置、服务器及存储介质，用以解决现有在识别异常账户时，准确率低，且无法保证时效性的问题，该方法在直播过程中根据观看账户的行为特征，可以确定异常行为账户，并根据异常行为账户识别目标异常账户，从而可以保证目标异常账户识别的时效性，另外因为本公开中在确定目标异常账户时，根据异常行为账户的资源转移行为特征确定第一候选账户，并根据与该第一候选账户的在线行为特征存在交集的账户确定第二候选账户，为了保证识别的准确性，本公开根据调整行为规则，在候选账户中确定目标异常账户，从而保证了识别出的目标异常账户的准确性。

Description

确定异常账户的方法、装置、服务器及存储介质

技术领域

本公开涉及终端技术领域，尤其涉及一种确定异常账户的方法、装置、服务器及存储介质。

背景技术

在直播平台中，直播间内直播账户发送电子资源是直播账户提升直播人气吸引观看账户的一种重要手段，而在利益驱使下，利用脚本或者群控等手段批量伪装正常账户接收电子资源的现象在直播平台频发，不仅导致直播账户的电子资源损失，破坏了电子资源活动参与的公平性，也损害平台的形象。

而现有技术主要采用以下方式来识别异常账户：

第一种方式是从资源的转移链路的采集阶段出发，基于设备和IP地址关系进行异常账户的识别，具体为，当同一个IP地址上关联的设备的数量超过一定数量时，则可确定该IP地址上关联的账户均为异常账户；第二种方式是从资源的转移链路的变现阶段出发，基于异常资源转移关系进行异常账户的识别，具体的通过分析日志离线挖掘，确定存在异常资源转移关系的账户。

但是由于黑产手段的不断升级，黑产可以在多个IP地址上关联不超过一定数量的设备，因此这些IP地址上关联的异常账户均可以伪装成正常账户，此时若采用第一种方式则无法有效的识别出异常账户，从而导致识别异常账户的准确率较低。第二种识别方式，通过日志离线挖掘，确定存在异常资源转移关系的账户，采用离线的方式将导致无法实时的识别出异常账户，另外，为了绕过这种识别方式，黑产可能会一直接收电子资源，而不发送电子资源，也就不会产生资源转移关系，在某一天集中进行资源转换(将电子资源转换为其他资源)避开该识别方式，从而导致无法准确的识别出异常账户。

发明内容

本公开提供了一种确定异常账户的方法、装置、服务器及存储介质，用以解决现有技术中在识别异常账户时，存在的准确率低，且无法保证时效性的问题。本公开的技术方案如下：

根据本公开实施例的第一方面，提供一种确定异常账户的方法，所述方法包括：

根据直播过程中观看账户的行为特征，确定异常行为账户，其中，所述观看账户为对直播执行了观看操作的账户；

根据所述异常行为账户的资源转移行为特征确定第一候选账户，其中所述资源转移行为特征包括：电子资源的转出行为特征和转入行为特征；并将与所述第一候选账户的在线行为特征存在交集的账户确定为第二候选账户；

根据所述第一候选账户和所述第二候选账户的资源调整行为特征，将不满足当前保存的调整行为规则的账户确定为目标异常账户，所述资源调整行为特征包括：对电子资源的数量进行调整的行为特征。

根据本公开实施例的第二方面，提供一种确定异常账户的装置，所述装置包括：

第一确定单元，被配置为执行根据直播过程中观看账户的行为特征，确定异常行为账户，其中，所述观看账户为对直播执行了观看操作的账户；

第二确定单元，被配置为执行根据所述异常行为账户的资源转移行为特征确定第一候选账户，其中所述资源转移行为特征包括：电子资源的转出行为特征和转入行为特征，并将于所述第一候选账户的在线行为特征存在交集的账户确定为第二候选账户；

目标确定单元，被配置为执行根据所述第一候选账户和第二候选账户的资源调整行为特征，将不满足当前保存的调整行为规则的账户确定为目标异常账户，所述资源调整行为特征包括：对电子资源的数量进行调整的行为特征。

根据本公开实施例的第三方面，提供一种服务器，包括：

处理器；

用于存储所述处理器可执行指令的存储器；

其中，所述处理器被配置为执行所述指令，以实现上述所述的一种确定异常账户的方法。

根据本公开实施例的第四方面，提供一种存储介质，当所述存储介质中的指令由服务器的处理器执行时，使得所述服务器能够执行所述的一种确定异常账户的方法。

根据本公开实施例的第五方面，提供一种计算机程序产品，包括：程序代码，当所述计算机程序产品由服务器执行时，所述程序代码用于使所述服务器能够执行上述所述的一种确定异常账户的方法。

本公开的实施例中提供的技术方案至少带来以下有益效果：

在直播过程中根据观看账户的行为特征，可以确定异常行为账户，并根据异常行为账户识别目标异常账户，从而可以保证目标异常账户识别的时效性，另外因为本公开中在确定目标异常账户时，根据异常行为账户的资源转移行为特征确定第一候选账户，并根据与该第一候选账户的在线行为特征存在交集的账户确定第二候选账户，为了保证识别的准确性，本公开根据调整行为规则，在候选账户中确定目标异常账户，从而保证了识别出的目标异常账户的准确性。

附图说明

此处的附图被并入说明书中并构成本说明书的一部分，示出了符合本公开的实施例，并与说明书一起用于解释本公开的原理，并不构成对本公开的不当限定。

图1为根据一示例性实施例示出的一种确定异常账户的方法的流程图；

图2是根据一示例性实施例示出的一种确定异常账户的装置框图；

图3是根据一示例性实施例示出的一种服务器框图。

具体实施方式

为了使本领域普通人员更好地理解本公开的技术方案，下面将结合附图，对本公开实施例中的技术方案进行清楚、完整地描述。

需要说明的是，本公开的说明书和权利要求书及上述附图中的术语“第一”、“第二”等是用于区别类似的对象，而不必用于描述特定的顺序或先后次序。应该理解这样使用的数据在适当情况下可以互换，以便这里描述的本公开的实施例能够以除了在这里图示或描述的那些以外的顺序实施。以下示例性实施例中所描述的实施方式并不代表与本公开相一致的所有实施方式。相反，它们仅是与如所附权利要求书中所详述的、本公开的一些方面相一致的装置和方法的例子。

图1是根据一示例性实施例示出的一种确定异常账户的方法的流程图，如图1所示，该确定异常账户的方法应用于服务器，该确定异常账户的方法包括以下步骤：

在步骤S101中，根据直播过程中观看账户的行为特征，确定异常行为账户，其中，所述观看账户为对直播执行了观看操作的账户。

在步骤S102中，根据所述异常行为账户的资源转移行为特征确定第一候选账户，其中所述资源转移行为特征包括：电子资源的转出行为特征和转入行为特征；并将与所述第一候选账户的在线行为特征存在交集的账户确定为第二候选账户。

在步骤S103中，根据所述第一候选账户和所述第二候选账户的资源调整行为特征，将不满足当前保存的调整行为规则的账户确定为目标异常账户，所述资源调整行为特征包括：对电子资源的数量进行调整的行为特征。

在直播平台中直播账户可以与观看账户之间进行互动，其中，直播账户为发起直播的账户，观看账户为对直播执行了观看操作的账户，在进行互动时，观看账户可以进入直播账户的直播间，观看账户可以在直播间中以发表评论的方式输入反馈信息，并且观看账户还可以在直播间中给直播账户发送电子资源，即打赏直播账户，作为直播账户接收观看账户的礼物后，直播账户被称为被打赏账户。另外，直播账户还可以在直播间向观看账户发送电子资源，直播账户向观看账户发送的电子资源即为红包，观看账户可以在直播间中接收直播账户发送的电子资源，如果观看账户对直播账户比较感兴趣可以成为与直播账户存在对应关系的特定观看账户，即成为粉丝。因为异常账户可能是直播账户也可以是观看账户，因此为了提高目标异常账户识别的准确性，本公开中的账户包括任何登录直播平台的账户，也就是说本公开的账户包括直播账户，也包括观看账户，观看账户中还可以包括与直播账户存在对应关系的特定观看账户。

本公开在直播过程中根据观看账户的行为特征，来确定异常行为账户，其中，观看账户的行为特征包括观看账户自身的行为特征，还包括观看账户与其他账户进行交互的行为特征。具体的，观看账户的行为特征包括：观看账户输入的反馈信息的特征，和/或，直播账户与观看账户的互动行为特征。

这是因为在直播过程中，观看账户可以以评论的方式输入反馈信息，而观看账户输入的反馈信息可以是与直播账户之间的互动信息，也可能是反馈某一其他账户存在异常行为的信息，反馈的存在异常行为的账户可以是直播账户，也可以是观看账户，因此在本公开中可以根据直播过程中，观看账户在直播间输入的反馈信息的特征，识别异常行为账户。

确定异常行为账户后，因为该异常行为账户可能将其获取的资源通过资源转移操作，转移给其他异常行为账户，例如通过交易操作转移给其他异常行为账户。因此在本公开中当确定了异常行为账户后，根据该异常行为账户的资源转移行为特征，确定第一候选账户。其中，该资源转移行为特征包括：电子资源的转出行为特征和转入行为特征，这种行为特征也可以理解为打赏及被打赏的行为特征。

另外，因为本公开的异常账户的确定方法是在直播的过程中确定异常账户，当在直播过程中确定某一异常行为账户时，因为该异常行为账户在直播的过程中是位于某一直播间的，而该异常行为账户为了将获取的电子资源转换为其他资源后转移出来，例如对电子资源进行变现，可能会将获取的电子资源发送给其他账户。则为了准确的识别每个账户是否为异常行为账户，可以根据异常行为账户的资源转移行为特征确定第一候选账户。

因为异常行为账户之间可能存在相同的在线行为特征，例如异常行为账户可能通过同一设备，或同一地址登录，另外异常行为账户可能在线时间段是一致的，也就是说账户之间可能存在交集，因此在本公开中还可以针对第一候选账户，将与第一候选账户的在线行为特征存在交集的账户确定为第二候选账户。此时异常账户的集合扩散到第一候选账户和第二候选账户。

因为本公开在确定异常账户时，为了能够尽量的将所有的异常账户都识别到，所以采用了资源转移行为特征和在线行为特征交集的方式确定了候选账户，而采用上述方式确定的候选账户可能并非异常账户。因此，为了保证目标异常账户识别的准确性，在本公开中，还针对候选账户预先设置并保存了调整行为规则，该调整行为规则即正常行为的规则。如果根据当前保存的调整行为规则，确定某一候选账户不满足该调整行为规则，则可以认为该候选账户为目标异常账户。其中的正常行为可以为资源转换操作等等通过合法渠道获取电子资源的行为，其中资源转换操作获取电子资源的行为，可以是将其他资源转换为电子资源的行为，例如可以是充值操作获取电子资源的行为。

在直播过程中根据观看账户的行为特征，可以确定异常行为账户，并根据异常行为账户识别目标异常账户，从而可以保证目标异常账户识别的时效性，另外因为本公开中在确定目标异常账户时，根据异常行为账户的资源转移行为特征确定第一候选账户，并根据与该第一候选账户的在线行为特征存在交集的账户确定第二候选账户，为了保证识别的准确性，本公开根据调整行为规则，在候选账户中确定目标异常账户，从而保证了识别出的目标异常账户的准确性。

为了进一步保证识别到的目标异常账户的准确性，在本公开中当所述观看账户的行为特征包括观看账户输入的反馈信息的特征时，所述根据直播过程中观看账户的行为特征，确定异常行为账户包括：

若直播过程中在接收到的观看账户输入的反馈信息中匹配到预设的关键词，并在所述反馈信息中识别到账户时，将识别到的账户确定为异常行为账户；

当所述观看账户的行为特征包括直播账户与观看账户的互动行为特征时，所述根据直播过程中观看账户的行为特征，确定异常行为账户包括：

若直播过程中与所述直播账户存在对应关系的特定观看账户的数量小于预设的数量阈值，将所述直播账户确定为异常行为账户；或

根据直播过程中所述直播账户获取观看账户的电子资源的行为特征，确定异常行为账户。

在本公开的一示例性实施例中，可以通过平台账户输入的反馈信息和异常业务规则确定方式中的至少一种确定异常行为账户。

因为在直播的过程中服务器中记录有任一直播间的观看账户的行为特征信息，其中该直播间的观看账户的行为特征包括观看账户输入的反馈信息的特征、直播账户与观看账户的互动行为特征等中的至少一种。而一般通过反馈信息反馈异常账户时，会在反馈信息中携带“举报”或者“行为异常”等类似的关键词，并且还会包括被举报的账户的信息，因此可以预先设置进行异常行为账户识别的关键词。

观看账户输入的反馈信息的特征是观看账户输入的反馈信息中包含的特征，在直播过程中如果接收到观看账户输入的反馈信息，则可以在该反馈信息中采用预设的关键词进行匹配，如果在该反馈信息中匹配到预设的关键词，则在该反馈信息中识别是否存在账户，如果在该反馈信息中识别到账户，则将该识别到的账户作为被举报的账户，并根据该被举报的账户确定为异常行为账户。

针对直播账户，可以对与该直播账户存在对应关系的特定观看账户的数量进行记录，如果直播账户为正常行为账户，则与该直播账户存在对应关系的特定观看账户的数量不会太少，因此可以根据与该直播账户存在对应关系的特定观看账户的数量，确定直播账户是否为异常行为账户。

在统计与直播账户存在对应关系的特定观看账户的数量时，可以在每个异常行为账户确定的时间点进行统计，从而确定数量，也可以是在直播账户在当前直播间直播结束时进行统计，从而确定数量。另外进行异常行为账户的确定可以周期性进行，也可以实时进行。本公开中可以根据与直播账户存在对应关系的特定观看账户的数量，来确定直播账户是否为异常行为账户，如果与直播账户存在对应关系的特定观看账户的数量比较少，则直播账户为异常行为账户的可能性非常大。

在本公开的实施例中还可以预先设置行为规则，该行为规则用于检测账户是否为异常行为账户，当某一账户的行为特征不满足行为规则时，则确定该账户为异常行为账户。

因为直播过程中，服务器的可以记录账户在直播平台中的资源转换操作和资源转移操作，并且记录的资源转移操作是针对直播间的，也可以说服务器中记录有每个直播间的资源转移操作。根据记录的每个直播间的资源转移操作，确定直播间中每个直播账户在当前直播间获取电子资源的总数量、不同来源渠道的电子资源的占比等信息中的至少一种，而在进行行为规则设置时，可以根据上述至少一种信息来设置。当设置了行为规则后，则可以根据行为规则，确定账户是否为异常行为账户。

在本公开的一个实施例中，所述根据直播过程中所述直播账户获取观看账户的电子资源的行为特征，确定异常行为账户包括：

若直播过程中所述直播账户在当前直播间获取电子资源的总数量，或单位时间内获取的电子资源的数量大于预设的对应的数量阈值，将所述直播账户确定为异常行为账户；

若直播过程中在当前直播间观看所述直播账户的观看账户中，第一异常观看账户的比例或第二异常观看账户的比例超多预设的对应的目标比例阈值，确定所述直播账户为异常行为账户，其中所述第一异常观看账户指在第一设定时间长度内获取的电子资源的总数量中，通过资源转换操作获取的电子资源的第一数量与所述总数量的比值小于预设的比例阈值的观看账户，所述第二异常观看账户指在第一设定时间长度内获取的电子资源的总数量中，通过资源转换操作获取的电子资源的第一数量小于预设的转换阈值，且接收其他账户发送的电子资源的数量大于自身发送给其他账户的电子资源的数量的观看账户。

服务器可以针对每个直播间，从直播间开播开始对直播账户获取的电子资源的数量进行记录，并累计直播间开播以来获取的电子资源的总数量。电子资源的总数量对应的阈值的大小可以根据需求灵活设定，例如可以统计正常的直播账户在直播过程中的获取的电子资源的总数量，从而根据统计的结果设置该电子资源的总数量对应的阈值。

而单位时间内获取的电子资源的数量是指直播账户在当前直播间获取电子资源的总数量(total_gift_value)与在当前直播间在线时长(live_time)的比值。因为单位时间内获取的电子资源的数量是针对直播账户进行统计的，则在当前直播间在线时长为当前直播间开播到当前时间的时长。如果单位时间内获取的电子资源的数量大于对应的数量阈值，则可以说明直播账户单位时间内获取的电子资源的数量太高，可能存在通过非正规渠道获取电子资源的行为，因此可以将这样的直播账户确定为异常行为账户。

如果该单位时间内获取的电子资源的数量对应的数量阈值为1，则可以是判断total_gift_value/live_time>1是否成立。其中，单位时间内获取的电子资源的数量对应的数量阈值的大小可以根据需求灵活设定，例如统计正常行为直播账户单位时间内获取的电子资源的数量，根据统计的结果设置该单位时间内获取的电子资源的数量对应的数量阈值。

在直播的过程中，还可以根据当前直播间中异常观看账户的比例，确定当前直播间的直播账户是否为异常行为账户。在确定异常观看账户时，可以根据观看账户获取的电子资源的来源中通过非资源转换渠道获取的电子资源的数量或者比例，来确定每个观看账户是否为异常观看账户。

因为观看账户在第一设定时间长度内获取的电子资源的数量中可能是通过资源转换方式获取的，也可能是通过接收其他账户发送的电子资源的方式获取的，在本公开中接收其他账户发送的电子资源包括获取其他账户发送的红包。

如果在第一设定时间长度内观看账户没有进行过资源转换操作，或进行过资源转换操作，但通过资源转换操作得到的电子资源的数量比较少，当观看账户在第一设定时间长度内获取的电子资源的总数量中，通过资源转换操作获取的电子资源的数量与总数量的比值小于预设的比例阈值时，可以将该观看账户确定为第一异常观看账户。如果当前直播间中第一异常观看账户的数量与观看账户的总数量的比值超过预设的第一目标比例阈值，也就是第一异常观看账户的比例超多预设的第一目标比例阈值，则可以确定当前直播间的直播账户为异常行为账户。该第一设定时间长度例如可以为3个月、1个月等。

另外，如果观看账户在第一设定时间长度内基本上没有进行过资源转换操作，或者进行了资源转换操作，但是资源转换操作得到电子资源的数量非常的少，但是该观看账户一直在接收电子资源，并且接收其他账户发送的电子资源的数量大于自身发送给其他账户的电子资源的数量，说明该观看账户之前接收了大量的其他账户发送的电子资源，则该观看账户可能为异常观看账户，在本公开中将在第一设定时间长度内获取的电子资源的总数量中，通过资源转换操作得到的电子资源的第一数量小于预设的转换阈值，且接收其他账户发送的电子资源的数量大于自身发送给其他账户的电子资源的数量的观看账户确定为第二异常观看账户。如果当前直播间中第二异常观看账户的数量与观看账户的总数量的比值预设的第二目标比例阈值，也就是第二异常观看账户的比例超多第二目标比例阈值，则可以确定当前直播间的直播账户为异常行为账户。其中该第一设定时间长度为以当前时间为时间终点确定的时间长度，该第一设定时间长度的长度可以根据需求进行设定，例如可以为3个月、1个月等。

另外，上述的各阈值的大小可以根据需求灵活设定，其中第一目标比例阈值和第二目标比例阈值可以相同，也可以不同。

为了进一步保证识别的准确性，在本公开的一示例性实施例中，还可以通过人工审核每个异常行为账户是否为真正的异常行为账户，也就是确定通过上述方式确定的异常行为账户与人工审核确定的一致性比例，如果本实施例中识别出的异常行为账户，也是人工审核确定为异常行为账户的账户，则认为该异常行为账户识别一致，如果识别一致的异常行为账户数量与总的异常行为账户的比值达到设定的阈值，也就是一致性比例达到设定的阈值，则说明上述方式与人工审核方式的一致性比较高，则可以不需要进行人工审核，可以只依靠上述方式进行异常行为账户的确定。其中该设定的阈值可以为95％、99％等较大的数值。

在本公开的一示例性实施例中，当确定了异常行为账户后，为了能够准确的识别出目标异常账户，所述根据所述异常行为账户的资源转移行为特征确定为第一候选账户包括：

将与所述异常行为账户在当前直播间存在资源转移行为特征的账户确定为第一候选账户；或

确定所述异常行为账户进入的其他直播间，将所述其他直播间中，与所述异常行为账户存在资源转移行为特征的其它账户确定为第一候选账户。

在本公开中该资源转移行为特征包括：电子资源的转出行为特征和转入行为特征，其中该电子资源的转出行为特征是某一账户将自身的电子资源转出给其他账户的行为特征，而电子资源的转入行为特征是某一账户接收其他账户转入电子资源的行为特征。

在本公开的上述实施例中因为每个异常行为账户已经确定，与该异常行为账户存在资源转移行为的账户是异常行为账户的可能性很大。另外，因为上述识别过程是在直播的过程中针对直播间中的直播账户和每个观看账户进行识别的，如果识别某一直播账户为异常行为账户，则在当前直播间中与该直播账户存在资源转移行为特征的账户都可能为异常行为账户。如果识别某一观看账户为异常行为账户，则在当前直播间中与该观看账户存在资源转移行为特征的账户一般为直播账户，则该直播账户也可能为异常行为账户。

当异常行为账户获取电子资源后，其可能在其他直播间使用，因此还可以根据该异常行为账户进入的其他直播间，根据在该其他直播间中与该异常行为账户存在资源转移行为特征的其他账户，对异常行为账户进行扩散。例如观看账户A为异常行为账户，其在包含当前时间的一端时间内又进入了直播间B，并且在直播间B中与直播账户存在资源转移行为特征，具体例如观看账户A存在将其自身的电子资源转出给直播账户的行为特征，则该直播账户也可能为异常行为账户。或者如果直播账户为异常行为账户，其在包含当前时间的一端时间内又开了另一直播间C，如果在直播间C中观看账户D与直播账户存在资源转移行为特征，具体例如观看账户D存在将其自身的电子资源转出给直播账户的行为特征，则该观看账户D也可能为异常行为账户。

因此根据上述资源转移行为特征的扩散，可以通过异常行为账户确定第一候选账户。

在本公开的一示例性实施例中，为了进一步准确的识别出目标异常账户，所述将与所述第一候选账户的在线行为特征存在交集的账户确定为第二候选账户包括：

确定所述第一候选账户当前登录采用的设备的标识信息及所述设备的IP地址信息，将登录采用的设备为所述标识信息的账户或登录采用的地址信息为所述IP地址信息的账户确定为第二候选账户；或

确定所述第一候选账户此次登录的在线时间段，将在线时间段与所述第一候选账户相同的账户确定为第二候选账户；或

确定所述第一候选账户当前进入的直播间，将进入所述直播间的其它账户确定为第二候选账户。

根据异常行为账户的资源转移行为特征确定了第一候选账户后，因为异常行为账户是批量存在的，他们可能通过相同的设备登录，或者通过相同的IP登录，并且在线的时间段也可能会相同，进入的直播间也可能会相同，因此可以上述关系，确定与第一候选账户的在线行为特征存在交集的第二候选账户，实现异常行为账户的进一步扩散，其中在线行为特征包括在线时间段特征、在线设备特征、所在直播间特征等其中的一个或多个。

服务器可以记录每个账户登录平台采用的设备的标识，以及采用的设备的地址信息，也就是IP地址信息，还可以记录每个账户的在线时间，进入的每个直播间，因此根据服务器的上述记录可以进行第二候选账户的识别。

如果某一账户与第一候选账户采用的登录设备相同，或登录采用的IP地址相同，则该账户即为第二候选账户。如果某一账户与第一候选账户的在线时间段相同，则该账户即为第二候选账户，如果某一账户进入的直播间与第一候选账户相同，则该账户即为第二候选账户。

在本公开的上述实施例中因为确定的第一候选账户可能为多个，为了描述方面，本公开中针对的是任意一个第一候选账户进行的描述。

根据本公开的上述描述，本公开中将与异常行为账户有关联的账户都确定为了候选账户，通过这种方式确定的候选账户可能会比较全面，但是包含正常行为账户的可能性也是很大的，所以为了进一步保证目标异常账户识别的准确性，在本公开的一示例性实施例中，可以根据当前保存的调整行为规则，识别目标异常账户，其中，所述调整行为规则包括以下至少一种：

在第二设定时间长度内候选账户通过资源转换操作转换的电子资源的数量大于预设的第一数量阈值；

在第二设定时间长度内候选账户接收的其他账户发送的电子资源的数量小于预设的第二数量阈值；

候选账户在在线时长的单位时间内接收的其他账户发送的电子资源的数量小于预设的第三数量阈值。

本公开在服务器中预先设置并保存了调整行为规则，通过调整行为规则豁免部分候选账户，也可以认为是候选账户中，满足该当前保存的调整行为规则的账户即为可以豁免或可删除的候选账户，而不满足该当前保存的调整行为规则的账户则为目标异常账户。具体的在确定目标异常账户时，根据候选账户的资源调整行为特征来确定，其中该资源调整行为特征包括：使候选用户的电子资源的数量发生变化的行为特征，例如资源转换操作、发送电子资源等都属于使电子资源的数量发生变化的行为特征。

在确定候选账户是否满足当前保存的调整行为规则时，可以根据在第二设定时间长度内通过资源转换操作转换的电子资源的数量(pay_last_1mouth)来判断，如果在第二设定时间长度内候选账户通过资源转换操作转换的电子资源的数量大于预设的第一数量阈值，因为该候选账户的通过资源转换操作转换的电子资源的数量超过了第一数量阈值，则说明该候选账户为正常行为账户，不满足即通过资源转换操作转换的电子资源的数量小于预设的第一数量阈值，则说明该候选账户为目标异常账户，如果该预设的第一数量阈值为5，则为判断pay_last_1mouth>5是否成立。其中，本公开中通过资源转换操作转换的电子资源的数量也可以被称为通过充值得到的收益额，其中该通过资源转换操作转换电子资源指的是通过资源转换操作，将其他资源转换为电子资源。

另外，因为异常行为账户是在直播间中接收电子资源相对比较积极的账户，因此，如果在第二设定时间长度内候选账户接收的其他账户发送的电子资源的数量(grab_red_rmb)比较小，例如小于设定的第二数量阈值，则说明该候选账户为正常行为账户，如果候选账户接收的其他账户发送的电子资源的数量不小于预设的第二数量阈值，则说明该候选账户为目标异常账户，如果该预设的第二数量阈值为1.5，则为判断grab_red_rmb<1.5是否成立。

该第二设定时间长度也可以和上述实施例中的第一设定时间长度相同，也可以是不同，不过确定时间段的方法相同，都是以当前时间为终点确定的。

或者，候选账户在使用该直播平台对应的APP的时长内(app_used_time)，单位时间内接收的其他账户发送的电子资源的数量小于预设的第三数量阈值，也说明该候选账户为正常行为账户，如果该预设的第三数量阈值为0.1，则为判断grab_red_rmb/app_used_time<0.1是否成立，如果不成立，则说明该候选账户为目标异常账户。

当在候选账户中确定了不满足当前保存的调整行为规则的账户后，将该账户确定为目标异常账户。针对确定的目标异常账户进行抽样，获取抽样样本，通过人工方式判断抽样样本中的每个目标异常账户是否是真实的目标异常账户，也就是确定抽样样本中的每个目标异常账户与人工确定的异常账户的匹配度，从而确定当前保存的调整行为规则的准确率，如果当前保存的调整行为规则的准确率达到设定的阈值，则说明当前保存的调整行为规则比较准确。

在本公开的一示例性实施例中，所述将不满足当前保存的调整行为规则的账户确定为目标异常账户之后，所述方法还包括：

若所述目标异常账户与人工确定的异常账户的匹配度小于设定的匹配度阈值，确定调整后的调整行为规则的目标严格等级的信息；

在本地保存的各严格等级的调整行为规则中，查找所述目标严格等级对应的设定数量的调整行为规则；

采用查找到的所述设定数量的调整行为规则对当前保存的调整行为规则进行更新。

如果准确率低于一定阈值，则说明当前保存的调整行为规则的准确率比较低，需要对当前保存的调整行为规则进行调整，将当前保存的调整行为规则调整为比较严格的规则。在对当前保存的调整行为规则进行调整时，可以在服务器中预先保存调整行为规则库，并且针对调整行为规则是否严格进行区分，即将不同严格等级的调整行为规则保存到对应的调整行为规则库中。

如果通过服务器确定的目标异常账户与通过人工方式确定的异常账户的匹配度小于设定的匹配度阈值，具体的判断过程可以是人工来进行判断，并将判断的结果发送给服务器，服务器接收到对应的结果后，确定目标异常账户与人工确定的异常账户的匹配度是否小于设定的匹配度阈值，并且不同的结果对应不同的目标严格等级。为了方便使用，人工在确定目标异常账户与人工确定的异常账户的匹配度小于设定的匹配度阈值时，向服务器发送对应的标识信息，该标识信息标识目标异常账户与人工确定的异常账户的匹配度小于设定的匹配度阈值，及调整后的调整行为规则的目标严格等级的信息。服务器在本地保存的各严格等级的调整行为规则中，在对应的目标严格等级的规则库中获取预设数量的调整行为规则，并采用获取到的调整行为规则对当前保存的调整行为规则进行更新。其中对调整行为规则严格等级调整可以是对对应阈值的调整，也可以是对规则本身的调整，在具体的进行调整行为规则设置时，可以根据使用场景，确定每个调整行为规则，及调整行为规则对应的严格等级。

图2是根据一示例性实施例示出的一种确定异常账户的装置框图。参照图2，该装置包括：第一确定单元21、第二确定单元22和目标确定单元23。

第一确定单元21，被配置为执行根据直播过程中观看账户的行为特征，确定异常行为账户，其中，所述观看账户为对直播执行了观看操作的账户；

第二确定单元22，被配置为执行根据所述异常行为账户的资源转移行为特征确定第一候选账户，其中所述资源转移行为特征包括：电子资源的转出行为特征和转入行为特征，并将于所述第一候选账户的在线行为特征存在交集的账户确定为第二候选账户；

目标确定单元23，被配置为执行根据所述第一候选账户和第二候选账户的资源调整行为特征，将不满足当前保存的调整行为规则的账户确定为目标异常账户，所述资源调整行为特征包括：对电子资源的数量进行调整的行为特征。

其中，所述第一确定单元21，被配置为执行当所述观看账户的行为特征包括观看账户输入的反馈信息的特征时，若直播过程中在接收到的观看账户输入的反馈信息中匹配到预设的关键词，并在所述反馈信息中识别到账户时，将识别到的账户确定为异常行为账户；当所述观看账户的行为特征包括直播账户与观看账户的互动行为特征时，若直播过程中与所述直播账户存在对应关系的特定观看账户的数量小于预设的数量阈值，将所述直播账户确定为异常行为账户；或，根据直播过程中所述直播账户获取观看账户的电子资源的行为特征，确定异常行为账户。

所述第一确定单元21，被配置为执行若直播过程中所述直播账户在当前直播间获取电子资源的总数量，或单位时间内获取的电子资源的数量大于预设的对应的数量阈值，将所述直播账户确定为异常行为账户；若直播过程中在当前直播间观看所述直播账户的观看账户中，第一异常观看账户的比例或第二异常观看账户的比例超多预设的对应的目标比例阈值，确定所述直播账户为异常行为账户，其中所述第一异常观看账户指在第一设定时间长度内获取的电子资源的总数量中，通过资源转换操作获取的电子资源的第一数量与所述总数量的比值小于预设的比例阈值的观看账户，所述第二异常观看账户指在第一设定时间长度内获取的电子资源的总数量中，通过资源转换操作获取的电子资源的第一数量小于预设的转换阈值，且接收其他账户发送的电子资源的数量大于自身发送给其他账户的电子资源的数量的观看账户。

所述第二确定单元22，被配置为执行将与所述异常行为账户在当前直播间存在资源转移行为特征的账户确定为第一候选账户；或，确定所述异常行为账户进入的其他直播间，将所述其他直播间中，与所述异常行为账户存在资源转移行为特征的其它账户确定为第一候选账户。

所述第二确定单元22，被配置为执行确定所述第一候选账户当前登录采用的设备的标识信息及所述设备的IP地址信息，将登录采用的设备为所述标识信息的账户或登录采用的地址信息为所述IP地址信息的账户确定为第二候选账户；或，确定所述第一候选账户此次登录的在线时间段，将在线时间段与所述第一候选账户相同的账户确定为第二候选账户；或，确定所述第一候选账户当前进入的直播间，将进入所述直播间的其它账户确定为第二候选账户

所述目标确定单元23，被配置为执行若所述目标异常账户与人工确定的异常账户的匹配度小于设定的匹配度阈值，确定调整后的调整行为规则的目标严格等级的信息；在本地保存的各严格等级的调整行为规则中，查找所述目标严格等级对应的设定数量的调整行为规则；采用查找到的所述设定数量的调整行为规则对当前保存的调整行为规则进行更新。

服务器在进行异常账户确定时对应的具体实施方式，已经在上述应用于服务器的确定异常账户的方法对应的实施例中进行了详细描述，此处将不做详细阐述说明。

图3是根据一示例性实施例示出的一种服务器框图。该服务器包括处理器31；用于存储所述处理器31可执行指令的存储器32，其中所述处理器31被配置为执行所述指令，以实现上述应用于服务器的确定异常账户的方法。

在示例性实施例中，还提供了一种包括指令的存储介质，例如包括指令的存储器32，上述指令可由服务器的处理器31执行以完成上述方法。可选地，存储介质可以是非临时性计算机可读存储介质，例如，所述非临时性计算机可读存储介质可以是ROM、随机存取存储器(RAM)、CD-ROM、磁带、软盘和光数据存储设备等。

在一些可能实现的实施方式中，本公开提供的确定异常账户的各个方面还可以实现为一种计算机程序产品的形式，其包括程序代码，当所述计算机程序产品在服务器上运行时，所述程序代码用于使所述服务器执行本说明书上述描述的根据本公开各种示例性实施方式的确定异常账户中的步骤，例如，所述服务器可以执行如图1中所示的步骤S101，根据直播过程中观看账户的行为特征，确定异常行为账户，其中，所述观看账户为对直播执行了观看操作的账户，和步骤S102，根据所述异常行为账户的资源转移行为特征确定第一候选账户，其中所述资源转移行为特征包括：电子资源的转出行为特征和转入行为特征；并将与所述第一候选账户的在线行为特征存在交集的账户确定为第二候选账户，和步骤S103，根据所述第一候选账户和所述第二候选账户的资源调整行为特征，将不满足当前保存的调整行为规则的账户确定为目标异常账户，所述资源调整行为特征包括：对电子资源的数量进行调整的行为特征。

所述计算机程序产品可以采用一个或多个可读介质的任意组合。可读介质可以是可读信号介质或者可读存储介质。可读存储介质例如可以是——但不限于——电、磁、光、电磁、红外线、或半导体的系统、装置或器件，或者任意以上的组合。可读存储介质的更具体的例子(非穷举的列表)包括：具有一个或多个导线的电连接、便携式盘、硬盘、随机存取存储器(RAM)、只读存储器(ROM)、可擦式可编程只读存储器(EPROM或闪存)、光纤、便携式紧凑盘只读存储器(CD-ROM)、光存储器件、磁存储器件、或者上述的任意合适的组合。

本公开的实施方式的用于确定异常账户的计算机程序产品可以采用便携式紧凑盘只读存储器(CD-ROM)并包括程序代码，并可以在电子设备上运行。然而，本公开的计算机程序产品不限于此，在本文件中，可读存储介质可以是任何包含或存储程序的有形介质，该程序可以被指令执行系统、装置或者器件使用或者与其结合使用。

本领域技术人员在考虑说明书及实践这里公开的发明后，将容易想到本公开的其它实施方案。本申请旨在涵盖本公开的任何变型、用途或者适应性变化，这些变型、用途或者适应性变化遵循本公开的一般性原理并包括本公开未公开的本技术领域中的公知常识或惯用技术手段。说明书和实施例仅被视为示例性的，本公开的真正范围和精神由下面的权利要求指出。

需要说明的是，该方案中，涉及的用户信息(如，用户设备信息、用户个人信息、用户的操作行为信息等)，均是经用户授权而采集并进行后续处理或分析的。

应当理解的是，本公开并不局限于上面已经描述并在附图中示出的精确结构，并且可以在不脱离其范围进行各种修改和改变。本公开的范围仅由所附的权利要求来限制。

Claims (10)

1.一种确定异常账户的方法，其特征在于，所述方法包括：

根据直播过程中观看账户的行为特征，确定异常行为账户，其中，所述观看账户为对直播执行了观看操作的账户；

根据所述异常行为账户的资源转移行为特征确定第一候选账户，其中所述资源转移行为特征包括：电子资源的转出行为特征和转入行为特征；并将与所述第一候选账户的在线行为特征存在交集的账户确定为第二候选账户；

根据所述第一候选账户和所述第二候选账户的资源调整行为特征，将不满足当前保存的调整行为规则的账户确定为目标异常账户，所述资源调整行为特征包括：对电子资源的数量进行调整的行为特征。

2.根据权利要求1所述的确定异常账户的方法，其特征在于，当所述观看账户的行为特征包括观看账户输入的反馈信息的特征时，所述根据直播过程中观看账户的行为特征，确定异常行为账户包括：

若直播过程中在接收到的观看账户输入的反馈信息中匹配到预设的关键词，并在所述反馈信息中识别到账户时，将识别到的账户确定为异常行为账户；

当所述观看账户的行为特征包括直播账户与观看账户的互动行为特征时，所述根据直播过程中观看账户的行为特征，确定异常行为账户包括：

若直播过程中与所述直播账户存在对应关系的特定观看账户的数量小于预设的数量阈值，将所述直播账户确定为异常行为账户；或

根据直播过程中所述直播账户获取观看账户的电子资源的行为特征，确定异常行为账户。

3.根据权利要求2所述的确定异常账户的方法，其特征在于，所述根据直播过程中所述直播账户获取观看账户的电子资源的行为特征，确定异常行为账户包括：

若直播过程中所述直播账户在当前直播间获取电子资源的总数量，或单位时间内获取的电子资源的数量大于预设的对应的数量阈值，将所述直播账户确定为异常行为账户；

若直播过程中在当前直播间观看所述直播账户的观看账户中，第一异常观看账户的比例或第二异常观看账户的比例超多预设的对应的目标比例阈值，确定所述直播账户为异常行为账户，其中所述第一异常观看账户指在第一设定时间长度内获取的电子资源的总数量中，通过资源转换操作获取的电子资源的第一数量与所述总数量的比值小于预设的比例阈值的观看账户，所述第二异常观看账户指在第一设定时间长度内获取的电子资源的总数量中，通过资源转换操作获取的电子资源的第一数量小于预设的转换阈值，且接收其他账户发送的电子资源的数量大于自身发送给其他账户的电子资源的数量的观看账户。

4.根据权利要求1所述的确定异常账户的方法，其特征在于，所述根据所述异常行为账户的资源转移行为特征确定第一候选账户包括：

将与所述异常行为账户在当前直播间存在资源转移行为特征的账户确定为第一候选账户；或

确定所述异常行为账户进入的其他直播间，将所述其他直播间中，与所述异常行为账户存在资源转移行为特征的其它账户确定为第一候选账户。

5.根据权利要求1所述的确定异常账户的方法，其特征在于，所述将与所述第一候选账户的在线行为特征存在交集的账户确定为第二候选账户包括：

确定所述第一候选账户当前登录采用的设备的标识信息及所述设备的IP地址信息，将登录采用的设备为所述标识信息的账户或登录采用的地址信息为所述IP地址信息的账户确定为第二候选账户；或

确定所述第一候选账户此次登录的在线时间段，将在线时间段与所述第一候选账户相同的账户确定为第二候选账户；或

确定所述第一候选账户当前进入的直播间，将进入所述直播间的其它账户确定为第二候选账户。

6.根据权利要求1所述的确定异常账户的方法，其特征在于，所述调整行为规则包括以下至少一种：

在第二设定时间长度内候选账户通过资源转换操作转换的电子资源的数量大于预设的第一数量阈值；

在第二设定时间长度内候选账户接收的其他账户发送的电子资源的数量小于预设的第二数量阈值；

候选账户在在线时长的单位时间内接收的其他账户发送的电子资源的数量小于预设的第三数量阈值。

7.根据权利要求1或6所述的确定异常账户的方法，其特征在于，所述将不满足当前保存的调整行为规则的账户确定为目标异常账户之后，所述方法还包括：

若所述目标异常账户与人工确定的异常账户的匹配度小于设定的匹配度阈值，确定调整后的调整行为规则的目标严格等级的信息；

在本地保存的各严格等级的调整行为规则中，查找所述目标严格等级对应的设定数量的调整行为规则；

采用查找到的所述设定数量的调整行为规则对当前保存的调整行为规则进行更新。

8.一种确定异常账户的装置，其特征在于，所述装置包括：

第一确定单元，被配置为执行根据直播过程中观看账户的行为特征，确定异常行为账户，其中，所述观看账户为对直播执行了观看操作的账户；

第二确定单元，被配置为执行根据所述异常行为账户的资源转移行为特征确定第一候选账户，其中所述资源转移行为特征包括：电子资源的转出行为特征和转入行为特征，并将与所述第一候选账户的在线行为特征存在交集的账户确定为第二候选账户；

目标确定单元，被配置为执行根据所述第一候选账户和第二候选账户的资源调整行为特征，将不满足当前保存的调整行为规则的账户确定为目标异常账户，所述资源调整行为特征包括：对电子资源的数量进行调整的行为特征。

9.一种服务器，其特征在于，包括：

处理器；

用于存储所述处理器可执行指令的存储器；

其中，所述处理器被配置为执行所述指令，以实现根据权利要求1至权利要求7中任一项所述的确定异常账户的方法。

10.一种存储介质，其特征在于，当所述存储介质中的指令由服务器的处理器执行时，使得所述服务器能够执行根据权利要求1至权利要求7中任一项所述的确定异常账户的方法。