优质用户账号防分享方法及系统的制作方法
【专利摘要】本发明公开一种优质用户账号防分享方法及系统，涉及数字版权保护及内容传输加密领域。包括：用户通过多屏终端访问增值服务，鉴权系统首先判断当前用户是否优质用户，如果是优质用户则通知防分享系统记录本次鉴权请求的IP地址，用于异步分析该用户的访问行为；防分享系统根据请求鉴权时的IP以及增值服务的访问日志判断账号是否异常；当所述账号存在异常时，系统将该用户设置为禁止访问状态，直到收到客服系统通知才能解除禁止。本发明的有益效果是保护了版权方和服务提供方的利益。
【专利说明】优质用户账号防分享方法及系统
【技术领域】
[0001]本发明涉及互联网领域，特别涉及数字版权保护领域以及内容传输加密领域。
【背景技术】
[0002]互联网站，尤其涉及数字版权以及内容传输加密如视频交互网站行业，优质用户增值服务是在基础用户服务之上为付费用户提供的优质服务，使得不同用户具有不同等级的权限。但目前视频交互网站基础用户服务平台尚未建立完善的用户账号防分享保护机制。付费用户的账号一旦被分享或盗用并在互联网上大规模传播将会导致只能付费才能享用的用户增值服务被免费全网公开，付费增值服务模式将失去运营意义。
【发明内容】
[0003]针对现有技术中存在的缺陷，本发明提出一种防止在互联网上大规模分享优质用户账号的解决方案。
[0004]本发明的优质用户账号防分享方法包括:
[0005]I)用户通过多屏终端访问增值服务，每次HTTP请求到达多屏终端或业务中间层后，由所述多屏终端或业务中间层向增值服务鉴权系统发起鉴权请求；
[0006]2)所述鉴权系统首先判断当前用户是否优质用户，如果是优质用户则通知防分享系统记录本次鉴权请求的IP地址，用于异步分析该用户的访问行为；
[0007]3)所述鉴权系统检查当前用户是否具有第二权限，如果用户不具有第二权限，则确定其具有第一权限，此时直接返回无法访问，不需要进一步判断账号是否已分享；
[0008]4)如果当前用户具有第二权限，则确定其为优质用户，进一步请求防分享系统判断账号是否异常；
[0009]5)所述防分享系统首先根据请求鉴权时的IP判断当前用户账号是否异常；
[0010]6)如果根据所述IP判断账号正常，系统会继续根据增值服务的访问日志判断账号是否异常；
[0011]7)当所述步骤5)或6)判断所述账号存在异常时，系统将该会员设置为禁止访问状态，直到收到客服系统通知才能解除禁止。
[0012]其中步骤3)中的所述第二权限，是指购买过所述请求鉴权的增值服务，并且服务尚在有效期内；所述第一权限是指未购买或服务已过期。
[0013]其中步骤5)中的具体判断方法为:系统异步为每个优质用户统计每天IP平均变化频率，如果该用户在当前某个时间段内的所述IP变化频率超出了平均变化频率的阀值上限，则视为账号已被分享。
[0014]其中步骤6)中的具体判断方法为:系统异步为每个优质用户统计每天访问增值服务平均次数，如果该用户在当前某个时间段内访问某增值服务的次数超过历史平均次数的阀值上限，或者已达到最大上限均视为账号已被分享。
[0015]本发明的优质用户账号防分享系统包括:[0016]用户，其通过多屏终端访问增值服务；
[0017]业务中间层，其接收用户发来的每次HTTP请求，向增值服务鉴权系统发起鉴权请求；
[0018]鉴权系统，其首先判断当前用户是否优质用户，如果是优质用户则通知防分享系统记录本次鉴权请求的IP地址，用于异步分析该用户的访问行为；
[0019]所述鉴权系统检查当前用户是否具有第二权限，如果用户不具有第二权限，则确定其具有第一权限，直接返回无法访问，不需要进一步判断账号是否已分享；如果当前用户具有第二权限，则确定其为优质用户，进一步请求防分享系统判断账号是否异常；
[0020]防分享系统，其根据请求鉴权时的IP判断当前用户账号是否异常，如果根据所述IP判断账号正常，系统会继续根据增值服务的访问日志判断账号是否异常，当上述判断显示所述账号存在异常时，系统将该会员设置为禁止访问状态，直到收到客服系统通知才能解除禁止。
[0021]其中所述第二权限，是指购买过所述请求鉴权的增值服务，并且服务尚在有效期内；所述第一权限是指未购买或服务已过期。
[0022]其中所述防分享系统中根据请求鉴权时的IP判断当前用户账号是否异常的具体判断方式为:系统异步为每个优质用户统计每天IP平均变化频率，如果该用户在当前某个时间段内的所述IP变化频率超出了平均变化频率的阀值上限，则视为账号已被分享。
[0023]其中所述防分享系统中根据增值服务的访问日志判断账号是否异常的具体判断方法为:系统异步为每个优质用户统计每天访问增值服务平均次数，如果该用户在当前某个时间段内访问某增值服务的次数超过历史平均次数的阀值上限，或者已达到最大上限均视为账号已被分享。
[0024]有益效果:本发明主要面向互联网用户，防止优质用户账号通过互联网大规模传播分享行为。如果一个优质用户将自己的账号密码通过微博或论坛分享在互联网上，就会导致大量用户同时访问增值服务，这时防分享系统根据这些访问请求的特点判断出优质用户账号可能被大规模分享。此时系统可以拒绝为该账号提供增值服务。从而保护了版权方和服务提供方的利益。
【专利附图】
【附图说明】
[0025]图1是本发明优质用户账号防分享系统的鉴权流程图；
[0026]图2是本发明优质用户账号防分享系统的IP防分享逻辑结构图；
[0027]图3是本发明优质用户账号防分享系统的服务最大上限防分享逻辑结构图。
【具体实施方式】
[0028]下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。
[0029]参照图1，本发明的优质用户账号防分享方法包括:
[0030]I)用户通过多屏终端访问增值服务，每次HTTP请求到达多屏终端或业务中间层后，由多屏终端或业务中间层向增值服务鉴权系统发起鉴权请求；
[0031]2)鉴权系统首先判断当前用户是否优质用户，如果是优质用户则通知防分享系统记录本次鉴权请求的IP地址。用于异步分析该用户的访问行为；
[0032]3)所述鉴权系统检查当前用户是否具有第二权限，如果用户不具有第二权限，则确定其具有第一权限，此时直接返回无法访问，不需要进一步判断账号是否已分享；
[0033]4)如果当前用户具有第二权限，则确定其为优质用户，进一步请求防分享系统判断账号是否异常；
[0034]5)所述防分享系统首先根据请求鉴权时的IP判断当前用户账号是否异常；
[0035]6)如果根据所述IP判断账号正常，系统会继续根据增值服务的访问日志判断账号是否异常；
[0036]7)当所述步骤5)或6)判断所述账号存在异常时，系统将该会员设置为禁止访问状态，直到收到客服系统通知才能解除禁止。
[0037]其中步骤3)中的所述第二权限，是指购买过所述请求鉴权的增值服务，并且服务尚在有效期内；所述第一权限是指未购买或服务已过期。
[0038]参照图2，其中步骤5)中的具体判断方法为:系统异步为每个优质用户统计每天IP平均变化频率，如果该用户在当前某个时间段内的IP变化频率超出了平均变化频率的阀值上限，则视为账号已被分享。因为正常优质用户访问系统时，在某个时间段内IP地址是固定不变的。如果该账号在互联网上被分享，就会导致同时访问系统的IP变化频率很大，结合这个特征，防分享系统可以判断出哪些优质用户账号可能被分享，从而拒绝为该账号提供服务。
[0039]参照图3，其中步骤6)中的具体判断方法为:系统异步为每个优质用户统计每天访问增值服务平均次数，如果该用户在当前某个时间段内访问某增值服务的次数超过历史平均次数的阀值上限，或者已达到最大上限均视为账号已被分享。因为正常优质用户账号访问系统时，一个用户同一时间只能享用一个服务，因此每个账号并访问量很小。如果该账号在互联网上被分享，就会导致一个账号同一时间访问同一个服务的并发量很大，结合这个特征，鉴权中心可以判断出哪些优质用户账号可能被分享，从而拒绝为该账号提供服务。
[0040]此外，由于用户习惯不同行为各有不同，为了防止正常优质用户被系统误判为账号分享，防分享系统分析优质用户的历史行为日志，为每一个优质用户设置不同的阀值范围，系统通过观察用户的近期行为变化和历史行为曲线动态判断用户账号是否已被分享。
[0041]本发明的优质用户账号防分享系统包括:
[0042]用户通过多屏终端访问增值服务；
[0043]业务中间层，其接收用户发来的每次HTTP请求，向增值服务鉴权系统发起鉴权请求；
[0044]鉴权系统，其首先判断当前用户是否优质用户，如果是优质用户则通知防分享系统记录本次鉴权请求的IP地址，用于异步分析该用户的访问行为；
[0045]所述鉴权系统检查当前用户是否具有第二权限，如果用户不具有第二权限，则确定其具有第一权限，直接返回无法访问，不需要进一步判断账号是否已分享；如果当前用户具有第二权限，则确定其为优质用户，进一步请求防分享系统判断账号是否异常；
[0046]防分享系统，其根据请求鉴权时的IP判断当前用户账号是否异常，如果根据所述IP判断账号正常，系统会继续根据增值服务的访问日志判断账号是否异常，当上述判断显示所述账号存在异常时，系统将该会员设置为禁止访问状态，直到收到客服系统通知才能解除禁止。
[0047]其中所述第二权限，是指购买过所述请求鉴权的增值服务，并且服务尚在有效期内；所述第一权限是指未购买或服务已过期。
[0048]其中所述防分享系统中根据请求鉴权时的IP判断当前用户账号是否异常的具体判断方式为:系统异步为每个优质用户统计每天IP平均变化频率，如果该用户在当前某个时间段内的所述IP变化频率超出了平均变化频率的阀值上限，则视为账号已被分享。因为正常优质用户访问系统时，在某个时间段内IP地址是固定不变的。如果该账号在互联网上被分享，就会导致同时访问系统的IP变化频率很大，结合这个特征，防分享系统可以判断出哪些优质用户账号可能被分享，从而拒绝为该账号提供服务。
[0049]其中所述防分享系统中根据增值服务的访问日志判断账号是否异常的具体判断方法为:系统异步为每个优质用户统计每天访问增值服务平均次数，如果该用户在当前某个时间段内访问某增值服务的次数超过历史平均次数的阀值上限，或者已达到最大上限均视为账号已被分享。因为正常优质用户账号访问系统时，一个用户同一时间只能享用一个服务，因此每个账号并访问量很小。如果该账号在互联网上被分享，就会导致一个账号同一时间访问同一个服务的并发量很大，结合这个特征，鉴权中心可以判断出哪些优质用户账号可能被分享，从而拒绝为该账号提供服务。
[0050]此外，由于用户习惯不同行为各有不同，为了防止正常优质用户被系统误判为账号分享，防分享系统分析优质用户的历史行为日志，为每一个优质用户设置不同的阀值范围，系统通过观察用户的近期行为变化和历史行为曲线动态判断用户账号是否已被分享。
[0051]以上所述，仅为本发明较佳的【具体实施方式】，但本发明的保护范围并不局限于此，任何熟悉本【技术领域】的技术人员在本发明公开的技术范围内，可轻易想到的变化或替换，都应涵盖在本发明的保护范围之内。因此，本发明的保护范围应该以权利要求的保护范围为准。
【权利要求】
1.一种优质用户账号防分享方法，其特征在于，包括如下步骤: 1)用户通过多屏终端访问增值服务，每次HTTP请求到达多屏终端或业务中间层后，由所述多屏终端或业务中间层向增值服务鉴权系统发起鉴权请求； 2)所述鉴权系统首先判断当前用户是否优质用户，如果是优质用户则通知防分享系统记录本次鉴权请求的IP地址，用于异步分析该用户的访问行为； 3)防分享系统首先根据请求鉴权时的IP判断当前用户账号是否异常； 4)如果根据所述IP判断账号正常，系统会继续根据增值服务的访问日志判断账号是否异常； 5)当所述步骤3)或4)判断所述账号存在异常时，系统将该会员设置为禁止访问状态，直到收到客服系统通知才能解除禁止。
2.根据权利要求1所述的优质用户账号防分享方法，其特征在于，其中步骤2)中的具体判断方法为:所述鉴权系统检查当前用户是否具有第二权限，如果用户不具有第二权限，则确定其具有第一权限，此时直接返回无法访问，不需要进一步判断账号是否已分享；如果当前用户具有第二权限，则确定其为优质用户，进一步请求防分享系统判断账号是否异常。
3.根据权利要求2所述的优质用户账号防分享方法，其特征在于，其中所述第二权限，是指购买过所述请求鉴权的增值服务，并且服务尚在有效期内；所述第一权限是指未购买或服务已过期。
4.根据权利要求1所述的优质用户账号防分享方法，其特征在于，其中步骤3)中的具体判断方法为:系统异步为每个优质用户统计每天IP平均变化频率，如果该用户在当前某个时间段内的所述IP变化频率超出了平均变化频率的阀值上限，则视为账号已被分享。
5.根据权利要求1所述的优质用户账号防分享方法，其特征在于，其中步骤4)中的具体判断方法为:系统异步为每个优质用户统计每天访问增值服务平均次数，如果该用户在当前某个时间段内访问某增值服务的次数超过历史平均次数的阀值上限，或者已达到最大上限均视为账号已被分享。
6.根据权利要求1-5之一所述的优质用户账号防分享方法，其特征在于，分析所述优质用户的历史行为日志，为每一个优质用户设置不同的阀值范围，系统通过观察用户的近期行为变化和历史行为曲线动态判断用户账号是否已被分享。
7.一种优质用户账号防分享系统，其特征在于，包括: 用户，其通过多屏终端访问增值服务； 业务中间层，其接收所述用户发来的每次HTTP请求，向增值服务鉴权系统发起鉴权请求； 鉴权系统，其首先判断当前用户是否优质用户，如果是优质用户则通知防分享系统记录本次鉴权请求的IP地址，用于异步分析该用户的访问行为； 防分享系统，其根据请求鉴权时的IP判断当前用户账号是否异常，如果根据所述IP判断账号正常，系统会继续根据增值服务的访问日志判断账号是否异常，当所述鉴权系统判断所述账号存在异常时，系统将该会员设置为禁止访问状态，直到收到客服系统通知才能解除禁止。
8.根据权利要求7所述的优质用户账号防分享系统，其特征在于，其中所述鉴权系统检查当前用户是否具有第二权限，如果用户不具有第二权限，则确定其具有第一权限，直接返回无法访问，不需要进一步判断账号是否已分享；如果当前用户具有第二权限，则确定其为优质用户，进一步请求防分享系统判断账号是否异常。
9.根据权利要求8所述的优质用户账号防分享系统，其特征在于，其中所述第二权限，是指购买过所述请求鉴权的增值服务，并且服务尚在有效期内；所述第一权限是指未购买或服务已过期。
10.根据权利要求7所述的优质用户账号防分享系统，其特征在于，其中所述防分享系统中根据请求鉴权时的IP判断当前用户账号是否异常的具体判断方式为:系统异步为每个优质用户统计每天IP平均变化频率，如果该用户在当前某个时间段内的所述IP变化频率超出了平均变化频率的阀值上限，则视为账号已被分享。
11.根据权利要求7所述的优质用户账号防分享系统，其特征在于，其中所述防分享系统中根据增值服务的访问日志判断账号是否异常的具体判断方法为:系统异步为每个优质用户统计每天访问增值服务平均次数，如果该用户在当前某个时间段内访问某增值服务的次数超过历史平均次数的阀值上限，或者已达到最大上限均视为账号已被分享。
12.根据权利要求7-11之一所述的优质用户账号防分享系统，其特征在于，所述防分享系统分析优质用户的历史行为日志，为每一个优质用户设置不同的阀值范围，系统通过观察用户的近期行为变化和历史行为曲线动态判断用户账号是否已被分享。
【文档编号】H04L9/32GK103607419SQ201310373436
【公开日】2014年2月26日 申请日期:2013年8月23日 优先权日:2013年8月23日
【发明者】纪印政, 刘娟, 姚键, 潘柏宇, 卢述奇 申请人:合一网络技术(北京)有限公司