技术摘要：
本发明实施例公开了一种伪装对象的识别方法、装置、服务器和存储介质。其中，该方法包括：根据不同用户账号之间的环境因子重合关系生成对应的对象拓扑图；基于对象节点的伪装评分、对象节点在关联对象节点的伪装评分下的伪装影响得分以及对象节点在对象拓扑图下的伪装  全部
背景技术：
随着互联网行业在近年来的竞争愈演愈烈，网络中出现了大量通过批量注册、养 号、卖号和刷单等方式来薅取大量非法收益的黑色产业链。现今，网络黑产(黑色产业链)对 用户账号所关联的网络协议(Internet  Protocol，IP)地址、手机号、采用设备或无线网等 环境因子的伪造愈加逼真，通过破解协议或群控等方式伪造出不同账号环境，从而躲避现 有的频度控制的防御，使得网络黑产中的伪装对象(如网络黑产伪造的环境因子和由伪造 的环境因子生成的用户账号等)越来越多。 此时，由于网络黑产对用户账号所关联的IP地址、手机号、采用设备或无线网等环 境因子的伪造是有限的，因此在通过伪造的环境因子大批量伪装成用户账号时，无法为每 个用户账号伪造一个全新的账号环境，使得不同用户账号之间难免会存在相同的环境因 子，如不同用户账号可以在同一设备上登录，或者访问相同的IP地址下的网页等，此时通过 不同用户账号的环境因子之间的关联性可以将该类用户账号连接成一个社群。 目前，通常采用如下两种方式检测各个社群中存在的伪装账号：1)通过机器学习 分类算法不断学习已有的伪装账号特征，从而预测出社群中的其他伪装账号，但如果某个 用户伪造了多个账号，而未采用某个伪装账号执行过非法收益操作时，该伪装账号则无法 被预测出来，存在伪装账号的识别遗漏问题；2)通过图算法挖掘多个已检测出的伪装账号 之间的相同环境因子，从而确定出该伪装账号所在的社群，将该社群直接作为伪装社群，但 随着环境因子的增多，容易将正常账号连接到伪装社群内，如正常账号和伪装账号访问过 同一IP地址下的网页，使得将正常账号识别为伪装账号，无法保证伪装账号的识别准确性。
技术实现要素：
本发明实施例提供了一种伪装对象的识别方法、装置、服务器和存储介质，提高伪 装对象识别的全面性和准确性。 第一方面，本发明实施例提供了一种伪装对象的识别方法，该方法包括： 根据不同用户账号之间的环境因子重合关系生成对应的对象拓扑图，所述对象拓 扑图中的对象节点包括所述用户账号和所述用户账号的环境因子； 基于所述对象节点的伪装评分、所述对象节点在关联对象节点的伪装评分下的伪 装影响得分以及所述对象节点在所述对象拓扑图下的伪装可疑评分，迭代优化所述对象拓 扑图中每一对象节点的伪装评分； 根据所述对象拓扑图中各个对象节点在迭代优化后的伪装评分，识别对应的伪装 对象。 第二方面，本发明实施例提供了一种伪装对象的识别装置，该装置包括： 4 CN 111552717 A 说　明　书 2/10 页 拓扑图生成模块，用于根据不同用户账号之间的环境因子重合关系生成对应的对 象拓扑图，所述对象拓扑图中的对象节点包括所述用户账号和所述用户账号的环境因子； 伪装评分迭代模块，用于基于所述对象节点的伪装评分、所述对象节点在关联对 象节点的伪装评分下的伪装影响得分以及所述对象节点在所述对象拓扑图下的伪装可疑 评分，迭代优化所述对象拓扑图中每一对象节点的伪装评分； 伪装对象识别模块，用于根据所述对象拓扑图中各个对象节点在迭代优化后的伪 装评分，识别对应的伪装对象。 第三方面，本发明实施例提供了一种服务器，该服务器包括： 一个或多个处理器； 存储装置，用于存储一个或多个程序； 当所述一个或多个程序被所述一个或多个处理器执行，使得所述一个或多个处理 器实现本发明任意实施例所述的伪装对象的识别方法。 第四方面，本发明实施例提供了一种计算机可读存储介质，其上存储有计算机程 序，该程序被处理器执行时实现本发明任意实施例所述的伪装对象的识别方法。 本发明实施例提供的一种伪装对象的识别方法、装置、服务器和存储介质，首先根 据不同用户账号之间的环境因子重合关系，将用户账号和环境因子均作为对象节点生成对 应的对象拓扑图，进而通过分析每一对象节点当前的伪装评分，每一对象节点的关联对象 节点当前的伪装评分对该对象节点的伪装影响得分，以及每一对象节点在对象拓扑图下的 伪装可疑评分，对各个对象节点的伪装评分进行迭代优化，从而准确分析对象拓扑图中各 个对象节点向周围的关联对象节点的伪装影响传播程度，保证各个对象节点在其关联对象 节点的伪装评分的影响下的伪装状态的准确性，同时避免伪装对象的识别遗漏，提高伪装 对象识别的全面性和准确性。 附图说明 通过阅读参照以下附图所作的对非限制性实施例所作的详细描述，本发明的其它 特征、目的和优点将会变得更明显： 图1A为本发明实施例一提供的一种伪装对象的识别方法的流程图； 图1B为本发明实施例一提供的方法中对象拓扑图的结构示意图； 图1C为本发明实施例一提供的伪装对象的识别过程的原理示意图； 图2A为本发明实施例二提供的一种伪装对象的识别方法的流程图； 图2B为本发明实施例二提供的方法中对象节点的伪装影响得分和伪装可疑评分 的计算过程的原理示意图； 图3为本发明实施例三提供的一种伪装对象的识别方法的流程图； 图4为本发明实施例四提供的一种伪装对象的识别装置的结构示意图； 图5为本发明实施例五提供的一种服务器的结构示意图。