CN107040494A - 用户账号异常防范方法和*** - Google Patents

Abstract

本发明涉及一种用户账号异常防范方法和***，获取用户的账号数据，并根据账号数据监控账号是否出现异常；在账号出现异常时，发送通知信息至对应账号的联系人账号。在联系人账号的所有者告知用户账户异常后，接收用户对应发送的设置信息，并根据设置信息进行异常清除处理。在用户的账号出现异常时发送通知信息至联系人账号，以便用户的联系人及时告知用户，让账户异常的用户可及时收到通知并进行账号异常清除处理，提高了账号异常防范的可靠性。

Description

用户账号异常防范方法和***

技术领域

本发明涉及互联网安全技术领域，特别是涉及一种用户账号异常防范方法和***。

背景技术

随着互联网的发展，信息开放共享已成为趋势，而账号互联则成为其中最重要的一个方面，用户可以通过即时通讯工具的账号登陆第三方网站，账号的价值和作用越来越重要，同时个人密码泄漏和网络钓鱼等情况导致网络账号被盗、财产被盗的风险也越来越高。

传统的账号异常防范方法是通过反作弊技术来冻结异常账户，等账户本人来进行异常处理，容易造成判断错误，误伤或者漏掉部分用户。传统的账号异常防范方法存在防范可靠性低的缺点。

发明内容

基于此，有必要针对上述防范可靠性低的问题，提供一种防范可靠性高的用户账号异常防范方法和***。

一种用户账号异常防范方法，包括以下步骤：

获取用户的账号数据，并根据所述账号数据监控账号是否出现异常；

在账号出现异常时，发送通知信息至对应账号的联系人账号，所述通知信息用于提示所述联系人账号的所有者告知出现异常的账号的用户账号出现异常；

接收用户对应发送的设置信息，并根据所述设置信息进行账号异常清除处理。

一种用户账号异常防范***，包括：

获取模块，用于获取用户的账号数据，并根据所述账号数据监控账号是否出现异常；

通知模块，用于在账号出现异常时，发送通知信息至对应账号的联系人账号，所述通知信息用于提示所述联系人账号的所有者告知出现异常的账号的用户账号出现异常；

设置模块，用于接收用户对应发送的设置信息，并根据所述设置信息进行账号异常清除处理。

上述用户账号异常防范方法和***，获取用户的账号数据，并根据账号数据监控账号是否出现异常；在账号出现异常时，发送通知信息至对应账号的联系人账号。在联系人账号的所有者告知用户账户异常后，接收用户对应发送的设置信息，并根据设置信息进行异常清除处理。在用户的账号出现异常时发送通知信息至联系人账号，以便用户的联系人及时告知用户，让账户异常的用户可及时收到通知并进行账号异常清除处理，提高了账号异常防范的可靠性。

附图说明

图1为一实施例中用户账号异常防范方法的流程图；

图2为一实施例中根据账号数据监控账号是否出现异常的流程图；

图3为一实施例中在账号出现异常时，发送通知信息至对应账号的联系人账号的流程图；

图4为一实施例中根据设置信息进行账号异常清除处理的流程图；

图5为一实施例中用户账号异常防范***的结构图；

图6为一实施例中获取模块的结构图；

图7为一实施例中通知模块的结构图；

图8为一实施例中设置模块的结构图；

图9为一实施例中计算机***的模块图。

具体实施方式

一种用户账号异常防范方法，可应用于即时通讯工具、网络银行和网络论坛等场景的账号异常防范。如图1所示，用户账号异常防范方法包括以下步骤：

步骤S110：获取用户的账号数据，并根据账号数据监控账号是否出现异常。用户的账号数据指在登录账号进行相关操作所产生的数据，可包括登录IP地址、发送消息、消费记录和进入过的网页等数据。实时对用户账号进行监控，获取账号数据用作判断账号是否出现异常。

在其中一个实施例中，账号数据包括登陆地点、行为数据和状态数据中的至少一种，且不同的账号数据预设有对应的异常系数。具体地，以即时通讯工具为例，登陆地点可包括登录IP地址和登录设备，行为数据可包括发送消息、消费记录和进入过的网页或论坛等数据，状态数据表征用户的当前属性，例如可包括登录环境(公共场所或私人场所)和用户所处状态(在线、离开或忙碌)等信息。

不同类型的账号数据对应的异常系数可相同也可不同，同一类账号数据中具体数据对应的异常系数也可相同可不同。例如，可设置登录IP地址对应的异常系数为2，登录设备对应的异常系数为5，发送消息对应的异常系数为10，余额查询、消费记录或转账记录对应的异常系数为8，进入网页或论坛对应的异常系数为7。可以理解，以上仅是一实施例中账号数据对应的异常系数设置方式，在其他实施例中可进行调整。

如图2所示，步骤S110中根据账号数据监控账号是否出现异常的步骤，具体包括步骤S112和步骤S114。

步骤S112：提取用户的历史数据，并根据历史数据对账号数据进行筛选，得到出现异常的账号数据。用户的历史数据指用户历史登陆产生的数据，可直接从数据存储器中获取，具体可获取前一个月、三个月或半年的历史数据来对账号数据进行筛选。

根据历史数据对账号数据进行筛选，是指将账号数据与历史数据进行比较，查找账号数据中与历史数据不同的数据，例如登录地点发生了改变，历史数据中用户很少与好友聊天而账号数据中存在大量聊天记录，又或者查看以前未登录过的网页等。将账号数据与历史数据对比，找出所有出现异常的账号数据，同样以即时通讯工具为例，最终得到出现异常的账号数据包括登录IP地址、大量群发广告、进入消费网站和进行余额查询。

步骤S114：根据出现异常的账号数据对应的异常系数判断账号是否出现异常。在得到出现异常的账号数据后，根据对应的异常系数可判断账号是否出现异常。在其中一个实施例中，判断账号出现异常包括如下情形中的一种或多种：出现异常的账号数据对应的异常系数中存在大于第一异常阈值的异常系数；出现异常的账号数据对应的异常系数之和大于第二异常阈值；及出现异常的账号数据对应的异常系数的平均值大于第三异常阈值。

第一异常阈值、第二异常阈值和第三异常阈值的具体取值可根据实际情况调整，可采用上述三种方式中的一种或多种判断账号是否异常，工作人员可根据实际情况进行选择，提高了操作便利性。为便于理解，分别对上述三种方式进行解释说明，出现异常的账号数据中，登录IP地址的异常系数为2，大量群发广告的异常系数为10，进入消费网站的异常系数为7，进行余额查询的异常系数为8。则上述三种判断方式分别为：获取最大的异常系数为10，与第一异常阈值比较；计算所有异常系数之和为27，与第二异常阈值比较；计算所有异常系数的平均值为6.75，与第三异常阈值比较。可以理解，根据对应的异常系数判断账号是否出现异常的具体方式同样不限于上述实施例。

本实施例中针对不同的账号数据设置对应的异常系数，通过比较历史数据和账号数据，筛选得到出现异常的账号数据，并根据对应的异常系数来判断账号是否异常，提高了账号异常判断的准确性和全面性。此外，步骤S110也可不获取历史数据，而直接根据账号数据判断账号是否出现异常。例如，若账号数据中存在大量群发广告的数据，则可直接认为账号出现异常，又或者根据账号数据得知登录IP地址不属于默认地址，且账号数据中存在进行金额查询的数据时，同样可认为账号出现异常。

步骤S120：在账号出现异常时，发送通知信息至对应账号的联系人账号。通知信息用于提示联系人账号的所有者告知出现异常的账号的用户账号出现异常，联系人账号的所有者即用户的好友。当确认账号出现异常后，发送通知信息至对应账号的联系人账号，使账号异常用户的好友可及时知晓并告知用户。

通知信息的具体内容，以及发送通知信息的方式可有多种。发送通知信息至对应账号的联系人账号，可以是直接将通知信息发送至联系人账号来联系用户好友，也可以通过与联系人账号绑定的其他联系方式联系用户好友。例如，若联系人账号为即时通讯工具账号，可以直接发送通知消息至该账号以提醒用户好友，也可以是通过与即时通讯工具账号绑定的手机号或邮箱地址来联系用户好友。在其中一个实施例中，如图3所示，步骤S120包括步骤S122和步骤S124。

步骤S122：根据出现异常的账号数据对应的异常系数计算账号的异常等级。在步骤S112得到出现异常的账号数据后，可以是根据异常系数中的最大值计算账号的异常等级，也可根据所有异常系数之和，或者所有异常系数的平均值来计算账号的异常等级。以根据所有异常系数之和计算账号的异常等级为例，可预先设置各异常等级所对应的范围，如可设置第一等级对应的范围为0-10，第二等级对应的范围为11-20，第三等级对应的范围为21-30，…，以此类推。步骤S114中得到所有出现异常的账号数据对应的异常系数之和为27，则账号的异常等级为第三等级。

步骤S124：根据异常等级发送相应的通知信息至对应账号的联系人账号。具体可以根据账号的异常等级不同选择不同的通知方式，以及发送不同的通知信息内容。例如对于第一等级的账号，可发送短信“您的好友***的账号疑似存在异常，请通知好友进行异常处理”至该账号好友，对于第二等级的账号，可发送短信“您的好友***的账号存在较严重的异常，请您及时通知好友”至该账号好友，对于第三等级的账号，可通过电话联系该账号的好友告知异常情况。

本实施例中，在确认账号出现异常后，根据账号的异常等级选择对应的通知方式以及通知信息的内容，提供了通知信息到达的多种途径，让用户更容易得知账户异常，对于异常情况严重的账号确保用户的好友可及时收到通知信息并知晓异常程度，以便及时告知用户，提高进行异常通知的及时性和准确性。

在其中一个实施例中，步骤S120在账号出现异常时，发送通知信息至对应账号的联系人账号，包括：获取出现异常的账号的最近联系人列表，发送通知信息至最近联系人列表中的联系人账号；或提取出现异常的账号的联系人账号中，联系次数大于或等于预设阈值的账号作为通知账号，发送通知信息至通知账号；或提取出现异常的账号的联系人账号中，联系时长大于或等于预设阈值的账号作为通知账号，发送通知信息至通知账号；或提取出现异常的账号的联系人账号中，成为好友的时长大于或等于预设阈值的账号作为通知账号，发送通知信息至通知账号；或根据账号备注对出现异常的账号的联系人账号进行筛选得到通知账号，发送通知信息至通知账号。

最近联系人列表是根据联系时间由近到远的顺序对联系人账号进行排序得到的列表。本实施例中对如何筛选发送通知信息的联系人账号提供了5中具体的实施例，可以是发送给最近联系人列表中的好友，可以是发送给联系次数、联系时长或成为好友的时长大于或等于对应预设阈值的好友，也可以是根据账号备注来确定，例如发送给备注为“家人”和“好友”的联系人账号。

本实施例中可以根据实际情况选择具体的联系人账号筛选方式，提高了操作便利性。可以理解，筛选联系人账号的方式并不限于以上情况，此外，步骤S120也可不进行筛选，直接将通知信息发送至所有的联系人账号。

步骤S130：接收用户对应发送的设置信息，并根据设置信息进行账号异常清除处理。

用户好友在收到通知信息后，可通过短信、电话或面对面交流等自然人之间的通信方式来告知用户账户异常。用户收到好友的提醒后，可通过发送短信、拨打电话或登录网页来发送设置信息。接收用户发送的设置信息进行相应处理，清除账号异常。在其中一个实施例中，设置信息包括密码修改信息和/或密码保护信息。如图4所示，步骤S130中根据设置信息进行账号异常清除处理，包括步骤S132和/或步骤S134。

步骤S132：根据接收的密码修改信息进行账号密码修改，清除账号异常。用户可通过发送密码修改信息对账号的密码进行修改来清除账号异常，提高账号安全性。

步骤S134：根据接收的密码保护信息对账号设置密码保护，清除账号异常。用户可通过发送密码保护信息对账号设置密码保护来清除账号异常，例如设置出生年月、家庭住址等问题，在回答正确后才能登入账号或进行密码修改，提高账号安全性。

以上均为针对即时通讯工具的账号进行异常方法进行解释说明，可以理解，即时通讯工具并不是上述用户账号异常防范方法唯一的应用场景。例如，对网络银行账号进行异常防范，在获取用户的账号数据后，当检测到消费金额或转账金额大于预设金额值时，可认为账号存在异常，发送通知信息至联系人账号，以及接收用户发送的设置信息进行异常清除处理。对网络论坛账号进行异常防范，在获取用户的账号数据后，当检测到发帖量超过阈值，或发表的文章中包含预设的屏蔽文字时，可认为账号出现异常，发送通知信息至联系人账号，以及接收用户发送的设置信息进行异常清除处理。

需要说明的是，以上列举了三种不同的应用场景，仅仅是用于对上述用户账号异常防范方法进行解释说明，而不是旨在对社区应用信息推送方法进行限定。

上述用户账号异常防范方法，获取用户的账号数据，并根据账号数据监控账号是否出现异常；在账号出现异常时，发送通知信息至对应账号的联系人账号。在联系人账号的所有者告知用户账户异常后，接收用户对应发送的设置信息，并根据设置信息进行异常清除处理。在用户的账号出现异常时发送通知信息至联系人账号，以便用户的联系人及时告知用户，让账户异常的用户可及时收到通知并进行账号异常清除处理，提高了账号异常防范的可靠性。

本发明还提供了一种用户账号异常防范***，如图5所示，包括获取模块110、通知模块120和设置模块130。

获取模块110用于获取用户的账号数据，并根据账号数据监控账号是否出现异常。用户的账号数据指在登录账号进行相关操作所产生的数据，可包括登录IP地址、发送消息、消费记录和进入过的网页等数据。实时对用户账号进行监控，获取账号数据用作判断账号是否出现异常。

在其中一个实施例中，账号数据包括登陆地点、行为数据和状态数据中的至少一种，且不同的账号数据预设有对应的异常系数。具体地，以即时通讯工具为例，登陆地点可包括登录IP地址和登录设备，行为数据可包括发送消息、消费记录和进入过的网页或论坛等数据，状态数据表征用户的当前属性，例如可包括登录环境(公共场所或私人场所)和用户所处状态(在线、离开或忙碌)等信息。不同类型的账号数据对应的异常系数可相同也可不同，同一类账号数据中具体数据对应的异常系数也可相同可不同。

如图6所示，获取模块110包括获取单元112、筛选单元114和判断单元116。

获取单元112用于获取用户的账号数据。实时获取在登录账号进行相关操作所产生的数据，对用户账号进行监控。

筛选单元114用于提取用户的历史数据，并根据历史数据对账号数据进行筛选，得到出现异常的账号数据。用户的历史数据指用户历史登陆产生的数据，可直接从数据存储器中获取，具体可获取前一个月、三个月或半年的历史数据来对账号数据进行筛选。

根据历史数据对账号数据进行筛选，是指将账号数据与历史数据进行比较，查找账号数据中与历史数据不同的数据，例如登录地点发生了改变，历史数据中用户很少与好友聊天而账号数据中存在大量聊天记录，又或者查看以前未登录过的网页等。将账号数据与历史数据对比，找出所有出现异常的账号数据。

判断单元116用于根据出现异常的账号数据对应的异常系数判断账号是否出现异常。在得到出现异常的账号数据后，根据对应的异常系数可判断账号是否出现异常。在其中一个实施例中，判断账号出现异常包括如下情形中的一种或多种：出现异常的账号数据对应的异常系数中存在大于第一异常阈值的异常系数；出现异常的账号数据对应的异常系数之和大于第二异常阈值；及出现异常的账号数据对应的异常系数的平均值大于第三异常阈值。

第一异常阈值、第二异常阈值和第三异常阈值的具体取值可根据实际情况调整，可采用上述三种方式中的一种或多种判断账号是否异常，工作人员可根据实际情况进行选择，提高了操作便利性。

本实施例中针对不同的账号数据设置对应的异常系数，通过比较历史数据和账号数据，筛选得到出现异常的账号数据，并根据对应的异常系数来判断账号是否异常，提高了账号异常判断的准确性和全面性。此外，获取模块110也可不获取历史数据，而直接根据账号数据判断账号是否出现异常。例如，若账号数据中存在大量群发广告的数据，则可直接认为账号出现异常，又或者根据账号数据得知登录IP地址不属于默认地址，且账号数据中存在进行金额查询的数据时，同样可认为账号出现异常。

通知模块120用于在账号出现异常时，发送通知信息至对应账号的联系人账号。通知信息用于提示联系人账号的所有者告知出现异常的账号的用户账号出现异常，联系人账号的所有者即用户的好友。当确认账号出现异常后，发送通知信息至对应账号的联系人账号，使账号异常用户的好友可及时知晓并告知用户。

通知信息的具体内容，以及发送通知信息的方式可有多种。发送通知信息至对应账号的联系人账号，可以是直接将通知信息发送至联系人账号来联系用户好友，也可以通过与联系人账号绑定的其他联系方式联系用户好友。例如，若联系人账号为即时通讯工具账号，可以直接发送通知消息至该账号以提醒用户好友，也可以是通过与即时通讯工具账号绑定的手机号或邮箱地址来联系用户好友。在其中一个实施例中，如图7所示，通知模块120包括计算单元122和通知单元124。

计算单元122用于根据出现异常的账号数据对应的异常系数计算账号的异常等级。在得到出现异常的账号数据后，可以是根据异常系数中的最大值计算账号的异常等级，也可根据所有异常系数之和，或者所有异常系数的平均值来计算账号的异常等级。以根据所有异常系数之和计算账号的异常等级为例，可预先设置各异常等级所对应的范围，如可设置第一等级对应的范围为0-10，第二等级对应的范围为11-20，第三等级对应的范围为21-30，…，以此类推。步骤S114中得到所有出现异常的账号数据对应的异常系数之和为27，则账号的异常等级为第三等级。

通知单元124用于根据异常等级发送相应的通知信息至对应账号的联系人账号。具体可以根据账号的异常等级不同选择不同的通知方式，以及发送不同的通知信息内容。例如对于第一等级的账号，可发送短信“您的好友***的账号疑似存在异常，请通知好友进行异常处理”至该账号好友，对于第二等级的账号，可发送短信“您的好友***的账号存在较严重的异常，请您及时通知好友”至该账号好友，对于第三等级的账号，可通过电话联系该账号的好友告知异常情况。

本实施例中，在确认账号出现异常后，根据账号的异常等级选择对应的通知方式以及通知信息的内容，提供了通知信息到达的多种途径，让用户更容易得知账户异常，对于异常情况严重的账号确保用户的好友可及时收到通知信息并知晓异常程度，以便及时告知用户，提高进行异常通知的及时性和准确性。

在其中一个实施例中，通知模块120发送通知信息至对应账号的联系人账号为：获取出现异常的账号的最近联系人列表，发送通知信息至最近联系人列表中的联系人账号；或提取出现异常的账号的联系人账号中，联系次数大于或等于预设阈值的账号作为通知账号，发送通知信息至通知账号；或提取出现异常的账号的联系人账号中，联系时长大于或等于预设阈值的账号作为通知账号，发送通知信息至通知账号；或提取出现异常的账号的联系人账号中，成为好友的时长大于或等于预设阈值的账号作为通知账号，发送通知信息至通知账号；或根据账号备注对出现异常的账号的联系人账号进行筛选得到通知账号，发送通知信息至通知账号。

最近联系人列表是根据联系时间由近到远的顺序对联系人账号进行排序得到的列表。本实施例中对如何筛选发送通知信息的联系人账号提供了5中具体的实施例，可以是发送给最近联系人列表中的好友，可以是发送给联系次数、联系时长或成为好友的时长大于或等于对应预设阈值的好友，也可以是根据账号备注来确定，例如发送给备注为“家人”和“好友”的联系人账号。

本实施例中可以根据实际情况选择具体的联系人账号筛选方式，提高了操作便利性。可以理解，筛选联系人账号的方式并不限于以上情况，此外，通知模块120也可不进行筛选，直接将通知信息发送至所有的联系人账号。

设置模块130用于接收用户对应发送的设置信息，并根据设置信息进行账号异常清除处理。

用户好友在收到通知信息后，可通过短信、电话或面对面交流等自然人之间的通信方式来告知用户账户异常。用户收到好友的提醒后，可通过发送短信、拨打电话或登录网页来发送设置信息。接收用户发送的设置信息进行相应处理，清除账号异常。在其中一个实施例中，设置信息包括密码修改信息和/或密码保护信息。如图8所示，设置模块130包括第一设置单元132和/或第二设置单元134。

第一设置单元132用于根据接收的密码修改信息进行账号密码修改，清除账号异常。用户可通过发送密码修改信息对账号的密码进行修改来清除账号异常，提高账号安全性。

第二设置单元134用于根据接收的密码保护信息对账号设置密码保护，清除账号异常。用户可通过发送密码保护信息对账号设置密码保护来清除账号异常，例如设置出生年月、家庭住址等问题，在回答正确后才能登入账号或进行密码修改，提高账号安全性。

上述用户账号异常防范***，在用户的账号出现异常时发送通知信息至联系人账号，以便用户的联系人及时告知用户，让账户异常的用户可及时收到通知并进行账号异常清除处理，提高了账号异常防范的可靠性。

图9为能实现本发明实施例的一个计算机***1000的模块图。该计算机***1000只是一个适用于本发明的计算机环境的示例，不能认为是提出了对本发明的使用范围的任何限制。计算机***1000也不能解释为需要依赖于或具有图示的示例性的计算机***1000中的一个或多个部件的组合。

图9中示出的计算机***1000是一个适合用于本发明的计算机***的例子。具有不同子***配置的其它架构也可以使用。例如有大众所熟知的台式机、笔记本、个人数字助理、智能电话、平板电脑、便携式媒体播放器、机顶盒等类似设备可以适用于本发明的一些实施例。但不限于以上所列举的设备。

如图9所示，计算机***1000包括处理器1010、存储器1020和***总线1022。包括存储器1020和处理器1010在内的各种***组件连接到***总线1022上。处理器1010是一个用来通过计算机***中基本的算术和逻辑运算来执行计算机程序指令的硬件。存储器1020是一个用于临时或永久性存储计算程序或数据(例如，程序状态信息)的物理设备。***总线1020可以为以下几种类型的总线结构中的任意一种，包括存储器总线或存储控制器、外设总线和局部总线。处理器1010和存储器1020可以通过***总线1022进行数据通信。其中存储器1020包括只读存储器(ROM)或闪存(图中都未示出)，以及随机存取存储器(RAM)，RAM通常是指加载了操作***和应用程序的主存储器。

计算机***1000还包括显示接口1030(例如，图形处理单元)、显示设备1040(例如，液晶显示器)、音频接口1050(例如，声卡)以及音频设备1060(例如，扬声器)。显示设备1040和音频设备1060是用于体验多媒体内容的媒体设备。

计算机***1000一般包括一个存储设备1070。存储设备1070可以从多种计算机可读介质中选择，计算机可读介质是指可以通过计算机***1000访问的任何可利用的介质，包括移动的和固定的两种介质。例如，计算机可读介质包括但不限于，闪速存储器(微型SD卡)，CD-ROM，数字通用光盘(DVD)或其它光盘存储、磁带盒、磁带、磁盘存储或其它磁存储设备，或者可用于存储所需信息并可由计算机***1000访问的任何其它介质。

计算机***1000还包括输入装置1080和输入接口1090(例如，IO控制器)。用户可以通过输入装置1080，如键盘、鼠标、显示装置1040上的触摸面板设备，输入指令和信息到计算机***1000中。输入装置1080通常是通过输入接口1090连接到***总线1022上的，但也可以通过其它接口或总线结构相连接，如通用串行总线(USB)。

计算机***1000可在网络环境中与一个或者多个网络设备进行逻辑连接。网络设备可以是个人电脑、服务器、路由器、智能电话、平板电脑或者其它公共网络节点。计算机***1000通过局域网(LAN)接口1100或者移动通信单元1110与网络设备相连接。局域网(LAN)是指在有限区域内，例如家庭、学校、计算机实验室、或者使用网络媒体的办公楼，互联组成的计算机网络。WiFi和双绞线布线以太网是最常用的构建局域网的两种技术。WiFi是一种能使计算机***1000间交换数据或通过无线电波连接到无线网络的技术。移动通信单元1110能在一个广阔的地理区域内移动的同时通过无线电通信线路接听和拨打电话。除了通话以外，移动通信单元1110也支持在提供移动数据服务的2G，3G或4G蜂窝通信***中进行互联网访问。

应当指出的是，其它包括比计算机***1000更多或更少的子***的计算机***也能适用于发明。例如，计算机***1000可以包括能在短距离内交换数据的蓝牙单元，用于照相的图像传感器，以及用于测量加速度的加速计。

如上面详细描述的，适用于本发明的计算机***1000能执行用户账号异常防范方法的指定操作。计算机***1000通过处理器1010运行在计算机可读介质中的软件指令的形式来执行这些操作。这些软件指令可以从存储设备1070或者通过局域网接口1100从另一设备读入到存储器1020中。存储在存储器1020中的软件指令使得处理器1010执行上述的用户账号异常防范方法。此外，通过硬件电路或者硬件电路结合软件指令也能同样实现本发明。因此，实现本发明并不限于任何特定硬件电路和软件的组合。

以上所述实施例的各技术特征可以进行任意的组合，为使描述简洁，未对上述实施例中的各个技术特征所有可能的组合都进行描述，然而，只要这些技术特征的组合不存在矛盾，都应当认为是本说明书记载的范围。

以上所述实施例仅表达了本发明的几种实施方式，其描述较为具体和详细，但并不能因此而理解为对发明专利范围的限制。应当指出的是，对于本领域的普通技术人员来说，在不脱离本发明构思的前提下，还可以做出若干变形和改进，这些都属于本发明的保护范围。因此，本发明专利的保护范围应以所附权利要求为准。

Claims (12)

1.一种用户账号异常防范方法，其特征在于，包括以下步骤：

获取用户的账号数据，并根据所述账号数据监控账号是否出现异常；

在账号出现异常时，发送通知信息至对应账号的联系人账号，所述通知信息用于提示所述联系人账号的所有者告知出现异常的账号的用户账号出现异常；

接收用户对应发送的设置信息，并根据所述设置信息进行账号异常清除处理。

2.根据权利要求1所述的用户账号异常防范方法，其特征在于，所述账号数据包括登陆地点、行为数据和状态数据中的至少一种，且不同的账号数据预设有对应的异常系数；所述根据所述账号数据监控账号是否出现异常，包括：

提取用户的历史数据，并根据所述历史数据对账号数据进行筛选，得到出现异常的账号数据；

根据出现异常的账号数据对应的异常系数判断账号是否出现异常。

3.根据权利要求2所述的用户账号异常防范方法，其特征在于，判断账号出现异常包括如下情形中的一种或多种：

出现异常的账号数据对应的异常系数中存在大于第一异常阈值的异常系数；

出现异常的账号数据对应的异常系数之和大于第二异常阈值；及

出现异常的账号数据对应的异常系数的平均值大于第三异常阈值。

4.根据权利要求2所述的用户账号异常防范方法，其特征在于，所述在账号出现异常时，发送通知信息至对应账号的联系人账号，包括：

根据出现异常的账号数据对应的异常系数计算账号的异常等级；

根据所述异常等级发送相应的通知信息至对应账号的联系人账号。

5.根据权利要求1所述的用户账号异常防范方法，其特征在于，所述在账号出现异常时，发送通知信息至对应账号的联系人账号，包括：

获取出现异常的账号的最近联系人列表，发送通知信息至所述最近联系人列表中的联系人账号；或

提取出现异常的账号的联系人账号中，联系次数大于或等于预设阈值的账号作为通知账号，发送通知信息至所述通知账号；或

提取出现异常的账号的联系人账号中，联系时长大于或等于预设阈值的账号作为通知账号，发送通知信息至所述通知账号；或

提取出现异常的账号的联系人账号中，成为好友的时长大于或等于预设阈值的账号作为通知账号，发送通知信息至所述通知账号；或

根据账号备注对出现异常的账号的联系人账号进行筛选得到通知账号，发送通知信息至所述通知账号。

6.根据权利要求1所述的用户账号异常防范方法，其特征在于，所述设置信息包括密码修改信息和/或密码保护信息；所述根据所述设置信息进行账号异常清除处理，包括：

根据接收的密码修改信息进行账号密码修改，清除账号异常；和/或

根据接收的密码保护信息对账号设置密码保护，清除账号异常。

7.一种用户账号异常防范***，其特征在于，包括：

获取模块，用于获取用户的账号数据，并根据所述账号数据监控账号是否出现异常；

通知模块，用于在账号出现异常时，发送通知信息至对应账号的联系人账号，所述通知信息用于提示所述联系人账号的所有者告知出现异常的账号的用户账号出现异常；

设置模块，用于接收用户对应发送的设置信息，并根据所述设置信息进行账号异常清除处理。

8.根据权利要求7所述的用户账号异常防范***，其特征在于，所述账号数据包括登陆地点、行为数据和状态数据中的至少一种，且不同的账号数据预设有对应的异常系数；所述获取模块包括：

获取单元，用于获取用户的账号数据；

筛选单元，用于提取用户的历史数据，并根据所述历史数据对账号数据进行筛选，得到出现异常的账号数据；

判断单元，用于根据出现异常的账号数据对应的异常系数判断账号是否出现异常。

9.根据权利要求8所述的用户账号异常防范***，其特征在于，所述判断账号出现异常包括如下情形中的一种或多种：

出现异常的账号数据对应的异常系数中存在大于第一异常阈值的异常系数；

出现异常的账号数据对应的异常系数之和大于第二异常阈值；及

出现异常的账号数据对应的异常系数的平均值大于第三异常阈值。

10.根据权利要求8所述的用户账号异常防范***，其特征在于，所述通知模块包括：

计算单元，用于根据出现异常的账号数据对应的异常系数计算账号的异常等级；

通知单元，用于根据所述异常等级发送相应的通知信息至对应账号的联系人账号。

11.根据权利要求7所述的用户账号异常防范***，其特征在于，所述通知模块发送通知信息至对应账号的联系人账号为：

获取出现异常的账号的最近联系人列表，发送通知信息至所述最近联系人列表中的联系人账号；或

提取出现异常的账号的联系人账号中，联系次数大于或等于预设阈值的账号作为通知账号，发送通知信息至所述通知账号；或

提取出现异常的账号的联系人账号中，联系时长大于或等于预设阈值的账号作为通知账号，发送通知信息至所述通知账号；或

提取出现异常的账号的联系人账号中，成为好友的时长大于或等于预设阈值的账号作为通知账号，发送通知信息至所述通知账号；或

根据账号备注对出现异常的账号的联系人账号进行筛选得到通知账号，发送通知信息至所述通知账号。

12.根据权利要求7所述的用户账号异常防范***，其特征在于，所述设置信息包括密码修改信息和/或密码保护信息；所述设置模块包括：

第一设置单元，用于根据接收的密码修改信息进行账号密码修改，清除账号异常；和/或

第二设置单元，用于根据接收的密码保护信息对账号设置密码保护，清除账号异常。