首页 专利交易 科技果 科技人才 科技服务 商标交易 会员权益 IP管家助手 需求市场 关于龙图腾
 /  免费注册
到顶部 到底部
清空 搜索

【发明授权】检测电子邮箱账户非授权登录的方法、装置、设备和介质_国家计算机网络与信息安全管理中心_201910105743.8 

申请/专利权人:国家计算机网络与信息安全管理中心

申请日:2019-02-01

公开(公告)日:2024-02-27

公开(公告)号:CN111526110B

主分类号:H04L9/40

分类号:H04L9/40;H04L51/42

优先权:

专利状态码:有效-授权

法律状态:2024.02.27#授权;2022.02.25#实质审查的生效;2020.08.11#公开

摘要:本发明实施例提供了一种检测电子邮箱账户非授权登录的方法、装置、设备和介质。其中,该方法包括:采集电子邮箱账户连续登录的待检测登陆日志及其前一个登陆日志,以及电子邮箱账户在预定时间段内的历史登陆日志;基于待检测登陆日志及其前一个登陆日志,对待检测登陆日志进行分类;根据历史登陆日志、待检测登陆日志及其分类结果,确定电子邮箱账户的登录行为模式信息;将待检测登陆日志及其分类结果,以及登录行为模式信息,与预定的告警规则进行匹配;如果匹配,则将待检测用户登录行为确定为非授权用户登录行为。通过本发明实施例,解决了如何识别电子邮箱账户非授权登录的技术问题,而且可以不依赖于对电子邮件内容的分析。

主权项:1.一种用于检测电子邮箱账户非授权登录的方法,其特征在于,包括:采集所述电子邮箱账户连续登录的待检测登陆日志及其前一个登陆日志,以及所述电子邮箱账户在预定时间段内的历史登陆日志;其中,所述待检测登陆日志用于标识待检测用户登录行为;基于所述待检测登陆日志及其所述前一个登陆日志,按照预定的分类规则,对所述待检测登陆日志进行分类;包括:所述电子邮箱账户应用于服务器;所述服务器包括缓存;获取缓存中连续登录的两个登陆日志;比较待检测登陆日志及其前一个登陆日志、以及缓存中的两个登陆日志之间的差异;根据比较结果,确定登陆时间最新的登陆日志为待检测登陆日志;按照预定的分类规则,对待检测登陆日志进行分类;其中,所述预定的分类规则包括预设的分类规则的分级规则、预定的分类规则集合,以及根据先验型规则方法、以机器学习算法训练决策树规则的方法得到的分类规则;根据所述历史登陆日志、所述待检测登陆日志及其分类结果,确定所述电子邮箱账户的登录行为模式信息;将所述待检测登陆日志及其所述分类结果,以及所述登录行为模式信息,与预定的告警规则进行匹配;如果匹配,则将所述待检测用户登录行为确定为非授权用户登录行为。

全文数据:

权利要求:

百度查询: 国家计算机网络与信息安全管理中心 检测电子邮箱账户非授权登录的方法、装置、设备和介质

免责声明
1、本报告根据公开、合法渠道获得相关数据和信息,力求客观、公正,但并不保证数据的最终完整性和准确性。
2、报告中的分析和结论仅反映本公司于发布本报告当日的职业理解,仅供参考使用,不能作为本公司承担任何法律责任的依据或者凭证。