账号检测方法、装置、电子设备和存储介质.pdf

(19)中华人民共和国国家知识产权局(12)发明专利申请(10)申请公布号CN113904943A(43)申请公布日2022.01.07(21)申请号202111131799.4(22)申请日2021.09.26(71)申请人北京百度网讯科技有限公司地址100085北京市海淀区上地十街10号百度大厦2层(72)发明人陈秀娥(74)专利代理机构北京清亦华知识产权代理事务所(普通合伙)11201代理人罗岚(51)Int.Cl.H04L41/14(2022.01)H04L41/142(2022.01)权利要求书4页说明书14页附图6页(54)发明名称账号检测方法、装置、电子设备和存储介质(57)摘要本公开提供了一种账号检测方法、装置、电子设备和存储介质，涉及人工智能技术领域，尤其涉及数据处理、账号检测技术领域。具体实现方案为：获取账号集中每个账号的行为信息，其中，账号集包括待检测的第一账号；根据行为信息，建立账号集对应的行为关系图，其中，每个账号为行为关系图的一个节点，行为关系图的任一边用于表示任一边对应的两个节点之间的行为关系；根据行为关系图从第一账号中确定候选异常账号；获取候选异常账号的特征信息，并基于特征信息从候选异常账号中确定目标异常账号。由此，可根据行为关系图从待检测的第一账号中确定候选异常账号，并可基于特征信息对候选异常账号进行进一步筛选，有助于提高账号检测的准确性。CN113904943ACN113904943A权利要求书1/4页1.一种账号检测方法，包括：获取账号集中每个账号的行为信息，其中，所述账号集包括待检测的第一账号；根据所述行为信息，建立所述账号集对应的行为关系图，其中，每个所述账号为所述行为关系图的一个节点，所述行为关系图的任一边用于表示所述任一边对应的两个所述节点之间的行为关系；根据所述行为关系图从所述第一账号中确定候选异常账号；获取所述候选异常账号的特征信息，并基于所述特征信息从所述候选异常账号中确定目标异常账号。2.根据权利要求1所述的方法，其中，所述根据所述行为信息，建立所述账号集对应的行为关系图，包括：基于任一所述账号的所述行为信息，获取与所述任一所述账号具有行为关系的关系文件和关系账号，其中，所述关系文件为任一文件，所述关系账号与所述任一所述账号不同；基于所述关系文件、所述关系账号对应的所述行为关系的类型，建立所述任一所述账号对应的子行为关系图；将每个所述账号对应的所述子行为关系图进行拼接，生成所述账号集对应的所述行为关系图。3.根据权利要求1所述的方法，其中，所述账号集还包括标记为异常账号的第二账号，所述根据所述行为关系图从所述第一账号中确定候选异常账号，包括：基于所述行为关系图对所述账号集进行社区划分，并获取划分后的至少一个社区，每个所述社区包括至少两个所述账号；获取任一所述社区中所述账号的第一数量和所述第二账号的第二数量，并获取所述第二数量与所述第一数量的比值；响应于存在至少一个检测社区对应的所述比值大于第一预设阈值，将每个所述检测社区中每个所述第一账号确定为所述候选异常账号。4.根据权利要求3所述的方法，其中，所述基于所述行为关系图对所述账号集进行社区划分，包括：从所述行为关系图中确定至少一个连通子图；将每个所述连通子图中的每个所述账号划分为一个所述社区。5.根据权利要求3所述的方法，其中，所述基于所述行为关系图对所述账号集进行社区划分，包括：基于所述行为关系图，以划分后的每个所述社区的总模块度最大为约束条件，对所述账号集进行社区划分。6.根据权利要求3所述的方法，其中，所述基于所述行为关系图对所述账号集进行社区划分，包括：基于所述行为关系图，以所述行为关系图存在概率最大为约束条件，获取每个所述账号属于每个候选社区的概率；针对任一所述账号，将所述概率大于第二预设阈值的所述候选社区确定为所述任一所述账号属于的目标社区。7.根据权利要求1所述的方法，其中，所述账号集还包括标记为异常账号的第二账号，2CN113904943A权利要求书2/4页所述根据所述行为关系图从所述第一账号中确定候选异常账号，包括：从所述行为关系图中提取每个所述账号的账号向量；获取任一所述第一账号的所述账号向量和任一所述第二账号的所述账号向量之间的距离；将所述距离小于或者等于第三预设阈值的所述第一账号确定为所述候选异常账号。8.根据权利要求1所述的方法，其中，每个文件为所述行为关系图的一个节点，所述文件包括标记为异常文件的第一文件，所述根据所述行为关系图从所述第一账号中确定候选异常账号，包括：从所述行为关系图中提取每个所述账号的账号向量，以及提取每个所述第一文件的文件向量；获取任一所述第一账号的所述账号向量和任一所述第一文件的所述文件向量之间的距离；将所述距离小于或者等于第四预设阈值的所述第一账号确定为所述候选异常账号。9