(19)国家知识产权局 (12)发明 专利申请 (10)申请公布号 (43)申请公布日 (21)申请 号 202211138507.4 (22)申请日 2022.09.19 (71)申请人 中国工商银行股份有限公司 地址 100140 北京市西城区复兴门内大街 55号 (72)发明人 罗雅婷　 (74)专利代理 机构 北京康信知识产权代理有限 责任公司 1 1240 专利代理师 周春枚 (51)Int.Cl. G06Q 20/40(2012.01) G06V 40/16(2022.01) (54)发明名称 黑产设备的定位方法、 装置、 存储介质及电 子设备 (57)摘要 本发明公开了一种黑产设备的定位方法、 装 置、 存储介质及电子设备。 涉及信息安全技术领 域， 其中， 该方法包括： 获取目标金融机构的目标 操作日志， 其中， 目标操作日志用于记录目标设 备登录目标金融机构的应用程序的操作数据； 基 于目标操作日志， 确定目标设备的登录特征及验 证特征， 其中， 验证特征至少包括： 交易验证特 征、 人脸识别特征； 基于登录 特征以及验证特征， 确定目标设备是否为黑产设备； 在目标设备为黑 产设备的情况下， 从目标操作日志中提取目标设 备的设备信息及登录地址信息。 本发 明解决了对 金融机构 对黑产设备的溯源， 采用分析挖掘欺诈 事件的方式， 确定黑产设备的信息的效率低的技 术问题。 权利要求书2页 说明书12页 附图3页 CN 115423483 A 2022.12.02 CN 115423483 A 1.一种黑产设备的定位方法， 其特 征在于， 包括： 获取目标金融机构的目标操作 日志， 其中， 所述目标操作 日志用于记录目标设备登录 所述目标 金融机构的应用程序的操作数据； 基于所述目标操作日志， 确定所述目标设备的登录特征及验证特征， 其中， 所述验证特 征至少包括： 交易验证特 征、 人脸识别特 征； 基于所述登录特 征以及所述验证特 征， 确定所述目标设备 是否为黑产设备； 在所述目标设备为黑产设备的情况下， 从所述目标操作日志中提取所述目标设备的设 备信息及登录地址信息 。 2.根据权利要求1所述的定位方法， 其特征在于， 基于所述登录特征以及所述验证特 征， 确定所述目标设备 是否为黑产设备的步骤， 包括： 在所述登录特征为登录异常、 所述交易验证特征为单验证交易、 所述人脸识别特征为 人脸识别异常的情况下， 确定所述目标设备为黑产设备， 其中， 所述单验证交易用于表示交 易操作过程仅存在一种交易验证方式的交易； 在所述登录特征为登录异常、 所述交易验证特征为所述单验证交易、 所述人脸识别特 征为人脸识别正常的情况下， 对所述 目标设备进行预设检测次数 的检测， 得到多个检测结 果； 若所述多个检测结果中的每个检测结果均指示所述登录特征为登录异常、 所述交易验 证特征为所述单验证交易的情况 下， 确定所述目标设备为 黑产设备。 3.根据权利要求1所述的定位方法， 其特征在于， 基于所述目标操作 日志， 确定目标设 备的登录特 征的步骤， 包括： 基于所述目标操作日志中的登录数据， 确定所述目标设备登录所述目标金融机构的应 用程序的尝试登录数据和成功登录数据， 其中， 所述尝试登录数据至少包括： 尝试登录总次 数、 尝试登录账号数、 尝试登录客户数， 所述成功登录数据至少包括： 成功登录总次数、 成功 登录账号数、 成功登录客户数； 基于所述尝试登录数据以及所述成功登录数据， 确定所述目标设备的登录特 征。 4.根据权利要求3所述的定位方法， 其特征在于， 基于所述尝试登录数据以及所述成功 登录数据， 确定所述目标设备的登录特 征的步骤， 包括： 基于所述尝试登录总次数、 所述成功登录总次数， 确定所述目标设备的成功登录率； 基于所述尝试登录账号数、 所述成功登录账号数， 确定所述目标设备的成功登录账户 率； 基于所述尝试登录客户数、 所述成功登录客户数， 确定所述目标设备的成功登录客户 率； 基于所述目标设备的所述成功登录率、 所述成功登录账户率、 所述成功登录客户率， 得 到成功登录概 率集合； 基于所述尝试登录数据以及所述成功登录概 率集合， 确定所述目标设备的登录特 征。 5.根据权利要求4所述的定位方法， 其特征在于， 基于所述尝试登录数据以及所述成功 登录概率集合， 确定所述目标设备的登录特 征的步骤， 还 包括： 在所述尝试登录数据中的每个数据大于对应的预设登录数量阈值， 且， 所述成功登录 概率集合中的每个概率在预设概率阈值区间内的情况下， 确定所述目标设备的所述登录特权　利　要　求　书 1/2 页 2 CN 115423483 A 2征为登录异常。 6.根据权利要求1所述的定位方法， 其特征在于， 基于所述目标操作 日志， 确定目标设 备的验证特 征的步骤， 包括： 基于所述目标操作日志中的所述目标设备的交易记录数据， 确定对所述目标设备进行 交易验证的交易验证特 征； 基于所述目标操作日志中的人脸识别记录， 确定所述目标设备的人脸识别特征， 其中， 所述人脸识别特征至少包括： 人脸识别异常、 人脸识别正常， 所述人脸识别异常至少包括以 下其中之一： 未登记人脸识别 信息、 人脸识别失败。 7.根据权利要求6所述的定位方法， 其特征在于， 基于所述目标操作日志中的所述目标 设备的交易记录数据， 确定对所述目标设备进行交易验证的交易验证特 征的步骤， 包括： 依据交易验证方式， 对所述目标设备的交易记录数据进行聚类， 并计算所述目标设备 进行交易验证的单验证交易的数量及交易验证总的数量， 其中， 所述单验证交易用于表示 交易操作过程仅存在一种交易验证方式的交易； 基于所述单验证交易的数量及所述交易验证总的数量， 计算所述目标设备的交易验证 特征为所述单验证交易的单验证交易 概率； 对所述单验证交易 概率与预设交易验证概 率阈值进行比较； 在所述单验证交易概率大于预设交易验证概率阈值的情况下， 确定所述交易验证特征 为单验证交易。 8.一种黑产设备的定位装置， 其特 征在于， 包括： 获取单元， 用于获取目标金融机构的目标操作日志， 其中， 所述目标操作日志用于记录 目标设备登录所述目标 金融机构的应用程序的操作数据； 第一确定单元， 用于基于所述目标操作 日志， 确定所述目标设备的登录特征及验证特 征， 其中， 所述验证特 征至少包括： 交易验证特 征、 人脸识别特 征； 第二确定单元， 用于基于所述登录特征以及所述验证特征， 确定所述目标设备是否为 黑产设备； 提取单元， 用于在所述目标设备为黑产设备的情况下， 从所述目标操作 日志中提取所 述目标设备的设备信息及登录地址信息 。 9.一种计算机可读存储介质， 其特征在于， 所述计算机可读存储介质中存储有计算机 程序， 其中， 在所述计算机程序运行时控制所述计算机可读存储介质所在设备执行权利要 求1至7中任意 一项所述的黑产设备的定位方法。 10.一种电子设备， 其特征在于， 包括一个或多个处理器和存储器， 所述存储器用于存 储一个或多个程序， 其中， 当所述一个或多个程序被所述一个或多个处理器执行时， 使得所 述一个或多个处 理器实现权利要求1至7中任意 一项所述的黑产设备的定位方法。权　利　要　求　书 2/2 页 3 CN 115423483 A 3