异常登录检测方法及装置

1.一种异常登录检测方法，其特征在于，该方法包括：
接收用户的登录行为的属性数据；
获取与该用户对应的行为标准，其中所述行为标准至少记录一组登录行为的历史属性数据，并记录根据该至少一组历史登录行为数据的统计结果生成的判定值；并根据该判定值与预设阈值进行比较，检测所述登录行为是否存在异常；
若所述登录行为不存在异常，则正常提供服务，若所述登录行为存在异常，则发出预警通知或中止提供服务。
2.根据权利要求1所述的方法，其特征在于，该方法还包括：在所述检测的同时或者之后，根据所述属性数据更新与该属性数据对应的所述判定值。
3.根据权利要求2所述的方法，其特征在于，根据所述属性数据更新与该属性数据对应的所述判定值包括：
保存所述属性数据，根据该属性数据和历史属性数据计算出新的判定值，并使用该新的判定值替换所述判定值。
4.根据权利要求1所述的方法，其特征在于，该方法还包括：
若未能获取与该用户对应的行为标准，则保存所述属性数据，根据该属性数据计算并保存该属性数据的判定值，并且正常提供服务。
5.根据权利要求1所述的方法，其特征在于：
根据所述用户的ID号或用户的账户名称获取该用户对应的行为标准。
6.根据权利要求1至5任一项所述的方法，其特征在于，所述判定值的生成方法包括：
根据历史登录行为统计所述属性数据的累积登录次数和单位时间内的登录次数，并根据上述两者计算所得所述判定值。
7.根据权利要求1至5任一项所述的方法，其特征在于，所述属性数据包括：
登录IP、登录时间、登录方式、登录终端类型、登录终端版本号、登录持续时长和登录操作中至少一项。
8.根据权利要求1至5任一项所述的方法，其特征在于，所述发出预警通知包括：
提示输入用于验证所述用户的身份的信息、向所述用户预留的手机号码上发送预警短信、向所述用户预留的电子邮箱中发送预警电邮，和/或向系统的管理员发送预警通知。
9.一种异常登录检测装置，其特征在于，该装置包括：
接收模块，用于接收用户的登录行为的属性数据；
检测模块，用于获取与该用户对应的行为标准，其中所述行为标准至少记录一组登录行为的历史属性数据，并记录根据该至少一组历史登录行为数据的统计结果生成的判定值；并根据该判定值与预设阈值进行比较，检测所述登录行为数据是否存在异常；
输出模块，用于：若所述登录行为不存在异常，则提示正常提供服务，若所述登录行为存在异常，则发出预警通知或中止提供服务。
10.根据权利要求9所述的装置，其特征在于：
所述检测模块在所述检测的同时或者之后，根据所述属性数据更新与该属性数据对应的所述判定值。
11.根据权利要求10所述的装置，其特征在于，所述检测模块根据所述属性数据更新与该属性数据对应的所述判定值包括：
保存所述属性数据，根据该属性数据和历史属性数据计算出新的判定值，并使用该新的判定值替换所述判定值。
12.根据权利要求9所述的装置，其特征在于：
若未能获取与该用户对应的行为标准，则所述检测模块保存所述属性数据，根据该属性数据计算并保存该属性数据的判定值，并且所述输出模块提示正常提供服务。
13.根据权利要求9所述的装置，其特征在于：
所述检测模块根据所述用户的ID号或用户的账户名称获取该用户对应的行为标准。
14.根据权利要求9至13任一项所述的装置，其特征在于，所述检测模块根据历史登录行为统计所述属性数据的累积登录次数和单位时间内的登录次数，并根据上述两者计算所得所述判定值。
15.根据权利要求9至13任意一项所述的装置，其特征在于，所述属性数据包括：
登录IP、登录时间、登录方式、登录终端类型、登录终端版本号、登录持续时长和登录操作中至少一项。
16.根据权利要求9所述的装置，其特征在于，所述输出模块发出的预警通知包括：
提示输入用于验证所述用户的身份的信息、向所述用户预留的手机号码上发送预警短信、向所述用户预留的电子邮箱中发送预警电邮，和/或向所述系统的管理员发送预警通知。

暂无