基于登录日志和IP的失陷用户溯源方法、系统及设备技术方案

本发明专利技术涉及一种基于登陆日志和IP的失陷用户溯源方法、系统及设备，涉及通信技术领域，方法包括：判断溯源次数是否达到设定次数；若溯源次数未达到设定次数，则根据被标记的登陆IP以及被标记的登陆IP对应的登录日志，确定被标记的登陆IP的过往登陆ID，然后将目标登陆ID更新为被标记的登陆IP的过往登陆ID；根据目标登陆ID和目标登陆ID对应的登陆日志，确定设定时间内目标登陆ID对应的所有登陆IP；当目标登陆ID对应的登陆IP未通过身份验证时，将目标登陆ID对应的登陆IP进行标记，得到被标记的登陆IP，并将所述溯源次数加一，返回判断溯源次数是否达到设定次数的步骤。本发明专利技术实现了对黑产IP的有效识别。IP的有效识别。IP的有效识别。

【技术实现步骤摘要】
基于登录日志和IP的失陷用户溯源方法、系统及设备


[0001]本专利技术涉及通信
，特别是涉及一种基于登录日志和IP的失陷用户溯源方法、系统及设备。

技术介绍

[0002]近年来，电商产业得到飞速发展，人们足不出户便可购买到心仪的商品。但是与此同时，黑产也悄悄崛起。为了保护企业和用户的利益，需要对黑产进行精确识别。现有技术中，一般是直接对用户IP进行识别判断，而对于失陷用户的IP，由于其曾经属于正常用户，可能导致对其的识别出现误判，而无法实现有效识别。

技术实现思路

[0003]本专利技术的目的是提供一种基于登录日志和IP的失陷用户溯源方法、系统及设备，实现对黑产IP的有效识别。
[0004]为实现上述目的，本专利技术提供了如下方案：
[0005]第一方面，本专利技术提供的一种基于登陆日志和IP的失陷用户溯源方法包括：
[0006]判断溯源次数是否达到设定次数；
[0007]若所述溯源次数达到设定次数，则输出所有被标记的登陆IP；
[0008]若所述溯源次数未达到设定次数，则根据被标记的登陆IP以及所述被标记的登陆IP对应的登录日志，确定所述被标记的登陆IP的过往登陆ID，然后将目标登陆ID更新为所述被标记的登陆IP的过往登陆ID；
[0009]根据所述目标登陆ID和所述目标登陆ID对应的登陆日志，确定设定时间内所述目标登陆ID对应的所有登陆IP；
[0010]当所述目标登陆ID对应的登陆IP未通过身份验证时，将所述目标登陆ID对应的登陆IP进行标记，得到被标记的登陆IP，并将所述溯源次数加一，返回判断溯源次数是否达到设定次数的步骤。
[0011]可选地，所述失陷用户溯源方法，还包括：
[0012]确定所述被标记的登陆IP对应的用户登陆属性信息；所述用户登陆属性信息包括登陆次数、URL调用数、用户名和登陆位置。
[0013]可选地，所述失陷用户溯源方法，还包括：
[0014]对所述被标记的登陆IP、所述被标记的登陆IP的过往登陆ID和所述用户登陆属性信息进行可视化展示。
[0015]可选地，所述失陷用户溯源方法，还包括：
[0016]以所述目标登陆ID为核心点，采用辐射布局的有向图形式，对所述目标登陆ID、所述目标登陆ID对应的所有登陆IP、所述被标记的登陆IP和所述被标记的登陆IP的过往登陆ID进行显示；
[0017]其中，所述目标登陆ID、所述目标登陆ID对应的所有登陆IP、所述被标记的登陆IP
和所述被标记的登陆IP的过往登陆ID为有向图节点，所述目标登陆ID对应的所有登陆IP指向所述目标登陆ID，所述被标记的登陆IP指向所述被标记的登陆IP的过往登陆ID。
[0018]可选地，所述设定次数为1次，所述溯源次数的初始值为0。
[0019]第二方面，本专利技术提供的一种基于登录日志和IP的失陷用户溯源系统包括：
[0020]溯源次数判断模块，用于判断溯源次数是否达到设定次数；
[0021]溯源结果输出模块，用于当溯源次数达到设定次数时，输出所有被标记的登陆IP；
[0022]数据更新模块，用于当溯源次数没有达到设定次数时，根据被标记的登陆IP以及所述被标记的登陆IP对应的登录日志，确定所述被标记的登陆IP的过往登陆ID，然后将目标登陆ID更新为所述被标记的登陆IP的过往登陆ID；
[0023]登陆IP确定模块，用于根据所述目标登陆ID和所述目标登陆ID对应的登陆日志，确定设定时间内所述目标登陆ID对应的所有登陆IP；
[0024]溯源执行模块，用于当所述目标登陆ID对应的登陆IP未通过身份验证时，将所述目标登陆ID对应的登陆IP进行标记，得到被标记的登陆IP，并将所述溯源次数加一，返回溯源次数判断模块。
[0025]可选地，所述失陷用户溯源系统，还包括：
[0026]登陆属性确定模块，用于确定被标记的登陆IP对应的用户登陆属性信息；所述用户登陆属性信息包括登陆次数、URL调用数、用户名和登陆位置。
[0027]可选地，所述失陷用户溯源系统，还包括：
[0028]可视化模块，用于对所述被标记的登陆IP、所述被标记的登陆IP对应的登陆ID和所述用户登陆属性信息进行可视化展示。
[0029]可选地，所述失陷用户溯源系统，还包括：
[0030]有向图展示模块，用于以所述目标登陆ID为核心点，采用辐射布局的有向图形式，对所述目标登陆ID、所述目标登陆ID对应的所有登陆IP、所述被标记的登陆IP和所述被标记的登陆IP的过往登陆ID进行显示；
[0031]其中，所述目标登陆ID、所述目标登陆ID对应的所有登陆IP、所述被标记的登陆IP和所述被标记的登陆IP的过往登陆ID为有向图节点，所述目标登陆ID对应的所有登陆IP指向所述目标登陆ID，所述被标记的登陆IP指向所述被标记的登陆IP的过往登陆ID。
[0032]第三方面，本专利技术提供的一种电子设备包括：
[0033]一个或多个处理器；
[0034]存储装置，用于存储一个或多个程序；
[0035]当所述一个或多个程序被所述一个或多个处理器执行，使得所述一个或多个处理器实现如第一方面所述的基于登录日志和IP的失陷用户溯源方法。
[0036]根据本专利技术提供的具体实施例，本专利技术公开了以下技术效果：
[0037]本专利技术提供了一种基于登录日志和IP的失陷用户溯源方法、系统及设备，当溯源次数没有达到设定次数时，根据被标记的登陆IP确定被标记的登陆IP的过往登陆ID，并将目标登陆ID更新为被标记的登陆IP的过往登陆ID；根据目标登陆ID确定设定时间内目标登陆ID对应的所有登陆IP，进而对所得到的登陆IP进行身份验证，若目标登陆ID对应的登陆IP未通过身份验证，则将目标登陆ID对应的登陆IP进行标记，并将溯源次数加一，返回到溯源次数判断的步骤。重复上述步骤，直至溯源次数达到设定次数后，结束溯源。本专利技术对登
陆ID是否进行了身份验证进行迭代循环和标记，从而实现了对黑产IP的有效识别。
附图说明
[0038]为了更清楚地说明本专利技术实施例或现有技术中的技术方案，下面将对实施例中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本专利技术的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动性的前提下，还可以根据这些附图获得其他的附图。
[0039]图1为本专利技术基于登录日志和IP的失陷用户溯源方法的流程示意图；
[0040]图2为本专利技术基于登录日志和IP的失陷用户溯源系统的结构示意图；
[0041]图3为本专利技术基于登录日志和IP的失陷用户溯源系统的有向图展示模块的展示示意图。
具体实施方式
[0042]下面将结合本专利技术实施例中的附图，对本专利技术实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本专利技术一部分实施例，而不是全部的实施例。基于本专利技术中的实施例，本领域普通技术本文档来自技高网...

【技术保护点】

【技术特征摘要】
1.一种基于登陆日志和IP的失陷用户溯源方法，其特征在于，所述失陷用户溯源方法包括：判断溯源次数是否达到设定次数；若所述溯源次数达到设定次数，则输出所有被标记的登陆IP；若所述溯源次数未达到设定次数，则根据被标记的登陆IP以及所述被标记的登陆IP对应的登录日志，确定所述被标记的登陆IP的过往登陆ID，然后将目标登陆ID更新为所述被标记的登陆IP的过往登陆ID；根据所述目标登陆ID和所述目标登陆ID对应的登陆日志，确定设定时间内所述目标登陆ID对应的所有登陆IP；当所述目标登陆ID对应的登陆IP未通过身份验证时，将所述目标登陆ID对应的登陆IP进行标记，得到被标记的登陆IP，并将所述溯源次数加一，返回判断溯源次数是否达到设定次数的步骤。2.根据权利要求1所述的基于登录日志和IP的失陷用户溯源方法，其特征在于，所述失陷用户溯源方法，还包括：确定所述被标记的登陆IP对应的用户登陆属性信息；所述用户登陆属性信息包括登陆次数、URL调用数、用户名和登陆位置。3.根据权利要求2所述的基于登录日志和IP的失陷用户溯源方法，其特征在于，所述失陷用户溯源方法，还包括：对所述被标记的登陆IP、所述被标记的登陆IP的过往登陆ID和所述用户登陆属性信息进行可视化展示。4.根据权利要求1所述的基于登录日志和IP的失陷用户溯源方法，其特征在于，所述失陷用户溯源方法，还包括：以所述目标登陆ID为核心点，采用辐射布局的有向图形式，对所述目标登陆ID、所述目标登陆ID对应的所有登陆IP、所述被标记的登陆IP和所述被标记的登陆IP的过往登陆ID进行显示；其中，所述目标登陆ID、所述目标登陆ID对应的所有登陆IP、所述被标记的登陆IP和所述被标记的登陆IP的过往登陆ID为有向图节点，所述目标登陆ID对应的所有登陆IP指向所述目标登陆ID，所述被标记的登陆IP指向所述被标记的登陆IP的过往登陆ID。5.根据权利要求1所述的基于登录日志和IP的失陷用户溯源方法，其特征在于，所述设定次数为1次，所述溯源次数的初始值为0。6.一种基于登录日志和IP的失陷用户溯源系统，其特征在于，所述失陷用户溯源系统包括：溯源次数判断模块，用于判断溯源次数是否达到设定次数；溯源结果输出模块，用...

【专利技术属性】
技术研发人员：李斌，关键，蔡仡昇，李灿升，
申请(专利权)人：上海聚水潭网络科技有限公司，
类型：发明
国别省市：