CN112671979A

CN112671979A - 终端防盗方法和装置

Info

Publication number: CN112671979A
Application number: CN202011471587.6A
Authority: CN
Inventors: 齐霄; 侯玉华
Original assignee: China United Network Communications Group Co Ltd
Current assignee: China United Network Communications Group Co Ltd
Priority date: 2020-12-14
Filing date: 2020-12-14
Publication date: 2021-04-16

Abstract

本发明提供一种终端防盗方法和装置，属于信息安全技术领域，其可至少部分解决现有的终端防盗方法不能及时发现终端已经丢失的问题。本发明实施例的终端防盗方法包括：获取终端使用者的用户行为数据，利用所述用户行为数据和预设模型判断终端是否存在被盗用者使用的风险；在所述终端存在被盗用者使用的风险的情况下，获取所述终端使用者的身份信息并进行验证；在验证不通过的情况下，对所述终端进行锁定，并发送用于提醒所述终端可能处于被盗状态的警告信息。

Description

终端防盗方法和装置

技术领域

本发明属于信息安全技术领域，具体涉及一种终端防盗方法和装置。

背景技术

移动通信技术的快速发展推动了终端的广泛使用，在给使用者带来诸多便利的同时，越来越多的个人数据存储在终端中，比如个人身份信息、银行卡信息、照片视频、通话记录、短信记录、联系人信息、备忘录、游戏和应用账号密码，或者具有物联网设备的远程控制功能，门锁、楼宇、计算机等的“门禁”开启功能等。

终端被盗导致丢失后，数据泄露、非法用户进入用户账号会给终端合法用户带来很大的风险和额外的资金损失。亟需终端防盗方法，来降低用户终端被盗情况下(或者说丢失情况下)造成损失的风险。

现有的终端防盗方法在形式上越来越丰富，但工作原理基本相同：在用户主动启动丢失模式后，一方面，锁定终端的操作界面，使终端无法使用，实现被动防盗的功能；另一方面，发送终端位置、终端使用者的图像或者声音信息给绑定的其他终端，实现主动寻找的功能。

现有的终端防盗方法的前提是用户及时发现终端已经丢失且及时启动丢失模式，用户越早发现终端丢失，造成损失的风险越小，找回的可能越大。

但是在很多手机被盗案例中，用户并不能及时发现终端已经丢失，即使发现终端已经处于丢失状态也很难立即启动终端的丢失模式。

发明内容

本发明至少部分解决现有的终端防盗方法不能及时发现终端已经丢失的问题，提供一种能及时发现终端已经丢失的终端防盗方法。

本发明的一个方面提供一种终端防盗方法，所述方法包括：

获取终端使用者的用户行为数据，利用所述用户行为数据和预设模型判断终端是否存在被盗用者使用的风险；

在所述终端存在被盗用者使用的风险的情况下，获取所述终端使用者的身份信息并进行验证；

在验证不通过的情况下，对所述终端进行锁定，并发送用于提醒所述终端可能处于被盗状态的警告信息。

可选的，所述终端使用者的用户行为数据包括解锁终端行为数据、网络行为数据、通信行为数据、支付行为数据、异常行为数据、应用使用行为数据中至少一种。

可选的，所述预设模型通过训练历史用户行为数据获取，所述历史用户行为数据为在预定时间之前获取的用户行为数据。

可选的，所述获取所述终端使用者的身份信息并进行验证，包括：获取所述终端使用者输入的防盗验证码，验证所述防盗验证码是否正确。

可选的，所述获取终端使用者的身份信息并进行验证之后，还包括：在验证通过的情况下，返回获取终端使用者的用户行为数据步骤。

本发明的另一个方面提供一种终端防盗装置，所述装置包括：

获取模块，用于获取终端使用者的用户行为数据，利用所述用户行为数据和预设模型判断终端是否存在被盗用者使用的风险；

验证模块，用于在所述终端存在被盗用者使用的风险的情况下，获取所述终端使用者的身份信息并进行验证；

警告模块，用于在所述验证模块验证不通过的情况下，对所述终端进行锁定，并向服务器发送用于提醒所述终端可能处于被盗状态的警告信息。

可选的，所述验证模块还用于：获取所述终端使用者输入的防盗验证码，验证所述防盗验证码是否正确。

可选的，所述获取模块还用于在所述验证模块验证通过的情况下，获取终端使用者的用户行为数据。

本发明实施例的终端防盗方法和装置中，通过获取终端使用者的用户行为数据判断终端是否存在被盗用者使用的风险，当终端存在被盗用者使用的风险时，则获取终端使用者的身份信息，并对终端使用者的身份信息进行验证，并在验证不通过的情况下，对终端进行锁定，则当终端被盗用者使用时可以在用户未发现终端已经被盗的情况下，通过盗用者使用终端时的用户行为数据判断出当前终端存在被盗用者使用的风险，发出警告信息；同时，通过身份信息的验证，避免对当前终端存在被盗用者使用的风险的错误判断，导致终端错误被锁定。

附图说明

图1为本发明实施例的一种终端防盗方法的流程示意图；

图2为本发明实施例的另一种终端防盗方法的流程示意图；

图3为本发明实施例的一种终端防盗装置的结构示意框图。

具体实施方式

为使本领域技术人员更好地理解本发明的技术方案，下面结合附图和具体实施方式对本发明作进一步详细描述。

可以理解的是，此处描述的具体实施例和附图仅仅用于解释本发明，而非对本发明的限定。

可以理解的是，在不冲突的情况下，本发明中的各实施例及实施例中的各特征可相互组合。

可以理解的是，为便于描述，本发明的附图中仅示出了与本发明相关的部分，而与本发明无关的部分未在附图中示出。

可以理解的是，本发明的实施例中所涉及的每个单元、模块可仅对应一个实体结构，也可由多个实体结构组成，或者，多个单元、模块也可集成为一个实体结构。

可以理解的是，在不冲突的情况下，本发明的流程图和框图中所标注的功能、步骤可按照不同于附图中所标注的顺序发生。

可以理解的是，本发明的流程图和框图中，示出了按照本发明各实施例的系统、装置、设备、方法的可能实现的体系架构、功能和操作。其中，流程图或框图中的每个方框可代表一个单元、模块、程序段、代码，其包含用于实现规定的功能的可执行指令。而且，框图和流程图中的每个方框或方框的组合，可用实现规定的功能的基于硬件的系统实现，也可用硬件与计算机指令的组合来实现。

可以理解的是，本发明实施例中所涉及的单元、模块可通过软件的方式实现，也可通过硬件的方式来实现，例如单元、模块可位于处理器中。

实施例1：

参照图1，本实施例提供一种终端防盗方法，其具体包括：

S101、获取终端使用者的用户行为数据，利用用户行为数据和预设模型判断终端是否存在被盗用者使用的风险。

服务器获取当前使用终端的终端使用者的用户行为数据，将用户行为数据输入预设模型判断终端是否存在被盗用者使用的风险(或者说丢失的风险)。

其中，终端是指手机、平板电脑等用户直接使用的设备。

运行该步骤的服务器可以位于云端，终端将当前使用终端的终端使用者的用户行为数据发送至服务器，服务器对用户行为数据进行处理。

运行该步骤的服务器也可以位于终端，即终端具有处理能力的模块在用户使用终端时直接获取用户行为数据，并对其进行处理。

将用户行为数据出入预设模型判断终端是否存在被盗用者使用的风险具体可以是将用户行为数据转化成多维度特征向量，将这多个维度的特征向量输入预设模型，通过预设模型的输出判断当前终端是否存在被盗用者使用的风险。

其中，预设模型用于这多个维度的特征向量进行特征处理，输出当前终端被盗用者使用的概率。

盗用者和用户使用终端的行为显然会有很大的不同，如盗用者可能多次输入密码不正确，为了获取终端拥有者的钱财，其可能频繁使用支付类的应用。预设模型就是利用盗用者和终端拥有者使用终端时，用户行为数据的不同判断当前终端被盗用者使用的概率，并进行输出。

预设模型建立的具体算法本实施例并不限定，具体可以是深度神经网络算法。

获取终端使用者的用户行为数据可以是实时获取终端使用者的用户行为数据。将获取到的用户行为数据输入预设模型可以是当用户行为数据积累到一定数量，再统一将这些用户行为数据转化为特征向量输入预设模型，也可以是间隔一定的时间，将这段时间获取到的用户行为数据转化为特征向量输入预设模型。

当然，用户也可以设置防盗模式，只有当处于防盗模式的时候才获取终端使用者的用户行为数据；当终端不在防盗模式时，则不获取终端使用者的用户行为数据，避免对用户日常使用终端造成影响，提升用户体验。

S102、在终端存在被盗用者使用的风险的情况下，获取终端使用者的身份信息并进行验证。

在服务器根据预设模型的输出判断终端存在被盗用者使用的风险的情况下，则说明终端有很高的风险在被盗用者使用，需要对终端的当前使用者的身份进行进一步的确定，因此可以通过服务器获取当前终端使用者的身份信息(如输入的验证码、指纹、面部特征等)并进行对获取的身份信息进行验证。

通过对身份信息的验证，可以进一步确定终端是否被盗用者使用，避免因为预设模型判断不正确导致终端错误被锁定。

S103、在验证不通过的情况下，对终端进行锁定，并发送用于提醒终端可能处于被盗状态的警告信息。

若验证通过，则说明终端没有被盗用者使用，则可以不作处理，当前的终端使用者可以继续正常使用终端。

若验证不通过，则说明终端被盗用者使用，则可以对终端进行锁定，关闭终端的各类接口，使得当前的终端使用者不能继续正常使用终端；同时，也可以向服务器或者与终端绑定的其他终端发送警告信息，警告信息用于提醒终端可能处于丢失或被盗状态。

本实施例的终端防盗方法，通过获取终端使用者的用户行为数据判断终端是否存在被盗用者使用的风险，当终端存在被盗用者使用的风险时，则获取终端使用者的身份信息，并对终端使用者的身份信息进行验证，并在验证不通过的情况下，对终端进行锁定，则当终端被盗用者使用时可以在用户未发现终端已经被盗的情况下，通过盗用者使用终端时的用户行为数据判断出当前终端存在被盗用者使用的风险，发出警告信息；同时，通过身份信息的验证，避免对当前终端存在被盗用者使用的风险的错误判断，导致终端错误被锁定。

实施例2：

参照图2，本实施例提供一种终端防盗方法，其具体包括：

S201、获取终端使用者的用户行为数据，利用用户行为数据和预设模型判断终端是否存在被盗用者使用的风险。

可选的，终端使用者的用户行为数据包括解锁终端行为数据、网络行为数据、通信行为数据、支付行为数据、异常行为数据、应用使用行为数据中至少一种。

解锁终端行为数据是指终端使用者在使用终端的过程中，与解锁行为相关的数据，如生物特征(如指纹、面部特征、声音特征)、密码口令、密码设备(如通过USB(通用串行总线接口)直接与终端相连、具有密码验证功能、可靠高速的小型存储设备，即UKEY)等。

网络行为数据是指终端使用者在使用终端的过程中，与网络行为有关的数据，如终端连接WiFi(行动热点)的名称、MAC地址(Media Access Control Address，媒体存取控制位址)，终端的网络IP(Internet Protocol，网际互连协议)地址，终端连接的蓝牙或红外设备，终端所处的地理位置、海拔高度、移动轨迹，当前的终端使用者的运动特征(如步长、身高等)等。

通信行为数据是指终端使用者在使用终端的过程中，与通信行为有关的数据，如通话记录、短消息记录、联系人等。

支付行为数据是指终端使用者在使用终端的过程中，与支付行为有关的数据，如网银应用、支付类应用的使用等。

异常行为数据是指终端使用者在使用终端的过程中与异常行为有关的数据，如屏幕解锁失败、更换常用身份验证方式(如面部识别突然改为密码验证)、更换密码、频繁关机、拒接电话、更换SIM卡、在活跃使用时段长时间关机、更换绑定信息等。

应用使用行为数据指终端使用者在使用终端的过程中，与应用使用行为有关的数据，如新安装应用、删除应用、浏览器使用、应用使用等。

可选的，预设模型通过训练历史用户行为数据获取，历史用户行为数据为在预定时间之前获取的用户行为数据。

即预设模型基于用户行为数据训练获得，用于训练模型的用户行为数据是在每次终端防盗方法执行之前已经获取的用户行为数据(如解锁终端行为数据、网络行为数据、通信行为数据、支付行为数据、异常行为数据、应用使用行为数据)，而不是本次终端防盗方法执行过程中获取的终端使用者的用户行为数据。

预设模型的建立具体包括获取数据特征和建立特征模型两个步骤。

其中，获取数据特征是指获取用户行为数据样本，将每一个样本数据拆分转化成多维度特征向量，特征向量可以反映终端丢失的可能性。

建立模型是指将上述多个维度的特征向量作为输入，以终端使用者为盗用者的概率作为输出，通过算法建立预设模型。预设模型建立的具体算法本实施例并不限定，具体可以是深度神经网络算法。

则服务器获取当前使用终端的终端使用者的用户行为数据，将用户行为数据输入预设模型判断终端是否存在被盗用者使用的风险具体可以是：

通过预设模型对获取的终端使用者的用户行为数据进行特征识别，按照获取数据特征的过程将其转化为特征向量，输入预设模型进行特征识别，获取终端使用者为盗用者的概率。

预设模型识别输出为终端使用者为盗用者的概率，概率越大则说明终端被盗的风险越大。通过判断预设模型的输出概率是否大于或等于设定阈值，判断当前终端是否存在被盗用者使用的风险。若大于或等于设定阈值，则判定当前终端存在被盗用者使用的风险，反之，则不存在盗用风险。

S202、在终端存在被盗用者使用的风险的情况下，获取终端使用者的身份信息并进行验证。

可选的，获取终端使用者的身份信息并进行验证(S202)，包括：

S2021、获取终端使用者输入的防盗验证码，验证防盗验证码是否正确。

获取终端使用者的身份信息并进行验证具体可以是：要求终端使用者输入防盗验证码，并获取终端使用者输入的防盗验证码，对输入的防盗验证码进行验证，验证其与之前用户设置的防盗验证码是否一致。

也可以是要求终端使用者回答预设的验证问题，获取终端使用者的回答，并对回答进行验证，验证其与之前用户设置的答案是否一致。

也可以是直接提取终端使用者的生物特征数据(如指纹、面部特征等)进行识别验证。

S203、在验证不通过的情况下，对终端进行锁定，并发送用于提醒终端可能处于被盗状态的警告信息。

可选的，获取终端使用者的身份信息并进行验证之后，还包括：

S204、在验证通过的情况下，返回获取终端使用者的用户行为数据步骤。

若验证通过，则说明终端没有被盗用者使用，则可以不作处理，当前的终端使用者可以继续正常使用终端，同时，也继续获取终端使用者的用户行为数据，并通过获取终端使用者的用户行为数据判断终端是否存在被盗用者使用的风险，以实现当终端被盗用者使用时可以在用户未发现终端已经被盗的情况下，通过盗用者使用终端时的用户行为数据判断出当前终端存在被盗用者使用的风险，发出警告信息。

实施例3：

参照图3，本实施例提供一种终端防盗装置，该装置具体包括：

获取模块，用于获取终端使用者的用户行为数据，利用用户行为数据和预设模型判断终端是否存在被盗用者使用的风险；

验证模块，用于在终端存在被盗用者使用的风险的情况下，获取终端使用者的身份信息并进行验证；

警告模块，用于在验证模块验证不通过的情况下，对终端进行锁定，并向服务器发送用于提醒终端可能处于被盗状态的警告信息。

可选的，验证模块还用于：获取终端使用者输入的防盗验证码，验证防盗验证码是否正确。

可选的，获取模块还用于在验证模块验证通过的情况下，获取终端使用者的用户行为数据。

本发明实施例的终端防盗装置中，通过获取终端使用者的用户行为数据判断终端是否存在被盗用者使用的风险，当终端存在被盗用者使用的风险时，则获取终端使用者的身份信息，并对终端使用者的身份信息进行验证，并在验证不通过的情况下，对终端进行锁定，则当终端被盗用者使用时可以在用户未发现终端已经被盗的情况下，通过盗用者使用终端时的用户行为数据判断出当前终端存在被盗用者使用的风险，发出警告信息；同时，通过身份信息的验证，避免对当前终端存在被盗用者使用的风险的错误判断，导致终端错误被锁定。

可以理解的是，以上实施方式仅仅是为了说明本发明的原理而采用的示例性实施方式，然而本发明并不局限于此。对于本领域内的普通技术人员而言，在不脱离本发明的精神和实质的情况下，可以做出各种变型和改进，这些变型和改进也视为本发明的保护范围。

Claims

1.一种终端防盗方法，其特征在于，所述方法包括：

2.根据权利要求1所述的方法，其特征在于，所述终端使用者的用户行为数据包括解锁终端行为数据、网络行为数据、通信行为数据、支付行为数据、异常行为数据、应用使用行为数据中至少一种。

3.根据权利要求1所述的方法，其特征在于，所述预设模型通过训练历史用户行为数据获取，所述历史用户行为数据为在预定时间之前获取的用户行为数据。

4.根据权利要求1所述的方法，其特征在于，所述获取所述终端使用者的身份信息并进行验证，包括：

获取所述终端使用者输入的防盗验证码，验证所述防盗验证码是否正确。

5.根据权利要求1所述的方法，其特征在于，所述获取终端使用者的身份信息并进行验证之后，还包括：

在验证通过的情况下，返回获取终端使用者的用户行为数据步骤。

6.一种终端防盗装置，其特征在于，所述装置包括：

7.根据权利要求6所述的装置，其特征在于，所述终端使用者的用户行为数据包括解锁终端行为数据、网络行为数据、通信行为数据、支付行为数据、异常行为数据、应用使用行为数据中至少一种。

8.根据权利要求6所述的装置，其特征在于，所述预设模型通过训练历史用户行为数据获取，所述历史用户行为数据为在预定时间之前获取的用户行为数据。

9.根据权利要求6所述的装置，其特征在于，所述验证模块还用于：

10.根据权利要求6所述的装置，其特征在于，所述获取模块还用于在所述验证模块验证通过的情况下，获取终端使用者的用户行为数据。