黑名单管理方法和系统的制作方法
【专利摘要】本发明公开了一种黑名单管理方法和系统，所述方法包括：在用户进行网上操作时，查询所述用户的历史网上操作记录，根据所述历史网上操作记录，判断与本次网上操作同类型的历史网上操作的次数是否超过预设次数；若是，则将所述用户定义为黑名单用户；若否，则允许用户进行本次网上操作，以完成本次网上操作，并记录本次网上操作。本发明所述黑名单管理方法和系统，可实时监测用户网上行为来生成黑名单用户，发现恶意网上行为时，只需将对应用户定义为黑名单用户即可拦截当前网上操作，从根源上避免了恶意网上操作的发生。
【专利说明】黑名单管理方法和系统【技术领域】
[0001]本发明涉及黑名单【技术领域】，特别是涉及一种黑名单管理方法和系统。
【背景技术】
[0002]现有的黑名单技术，一般是在用户的整个网上操作流程结束，并人为检索用户操作发现恶意操作后，相关的部门才采取措施，将用户加入黑名单，限制该黑名单用户将来的网上操作。[0003]但是，首先，由于用户量大和用户操作频繁，需要检索的用户的网上操作的数据量十分庞大，人为检查很容易漏查，效率低。其次，恶意操作发生之后才能采取措施，比较被动，无法消除恶意操作带来的恶意影响，主动性差。再次，用户在网站更换注册ID之后又可以重新进行恶意操作，复用性差。
【发明内容】
[0004]基于此，有必要针对上述黑名单技术存在效率低、主动性差和复用性差的问题，提供一种黑名单管理方法和系统。
[0005]一种黑名单管理方法，包括以下步骤:
[0006]在用户进行网上操作时，查询所述用户的历史网上操作记录，根据所述历史网上操作记录，判断与本次网上操作同类型的历史网上操作的次数是否超过预设次数；
[0007]若是，则将所述用户定义为黑名单用户；
[0008]若否，则允许用户进行本次网上操作，以完成本次网上操作，并记录本次网上操作。
[0009]一种黑名单管理系统，包括:
[0010]第一判断单元，用于在用户进行网上操作时，查询所述用户的历史网上操作记录，并根据所述历史网上操作记录，判断与本次网上操作同类型的历史网上操作的次数是否超过预设次数；
[0011]第一管理单元，用于在与本次网上操作同类型的历史网上操作的次数未超过预设次数时，将所述用户定义为黑名单用户；
[0012]第二管理单元，用于在与本次网上操作同类型的历史网上操作的次数超过预设次数时，允许用户进行本次网上操作，以完成本次网上操作，并记录本次网上操作。
[0013]上述黑名单管理方法和系统，通过在用户进行网上操作时，根据历史网上操作记录判断与本次网上操作同类型的历史网上操作的次数是否超过预设次数，进而判定用户是否黑名单用户，可实时监测用户网上行为来生成黑名单用户，发现恶意网上行为时，只需将对应用户定义为黑名单用户即可拦截当前网上操作，从根源上避免了恶意网上操作的发生。
【专利附图】
【附图说明】[0014]图1是本发明黑名单管理方法第一实施方式的流程示意图；
[0015]图2是本发明黑名单管理方法第二实施方式的流程示意图；
[0016]图3是本发明黑名单管理系统第一实施方式的结构示意图。
【具体实施方式】
[0017]请参阅图1，图1是本发明黑名单管理方法第一实施方式的流程示意图。
[0018]本实施方式的所述黑名单管理方法包括以下步骤:
[0019]步骤101，在用户进行网上操作时，查询所述用户的历史网上操作记录，根据所述历史网上操作记录，判断与本次网上操作同类型的历史网上操作的次数是否超过预设次数。
[0020]步骤102，若是，则将所述用户定义为黑名单用户。
[0021]步骤103，若否，则允许用户进行本次网上操作，以完成本次网上操作，并记录本次网上操作。
[0022]本实施方式所述黑名单管理方法，通过在用户进行网上操作时，根据历史网上操作记录判断与本次网上操作同类型的历史网上操作的次数是否超过预设次数，进而判定用户是否黑名单用户，可实时监测用户网上行为来生成黑名单用户，发现恶意网上行为时，只需将对应用户定义为黑名单用户即可拦截当前网上操作，从根源上避免了恶意网上操作的发生。
[0023]其中，对于步骤101，所述网上操作优选地包括网上浏览、网上报名、网上检索或网上购物等在各类网站上进行的与日常工作和生活息息相关操作。所述历史网上操作记录可由本领域技术人员提前设定记录方式和记录内容。
[0024]优选地，本领域技术人员可预先分析所述网上操作的类型、历史情况和具体应用情景，找出进行所述网上操作时的恶意行为，然后根据所述恶意行为所述与本次网上操作同类型的历史网上操作的次数设定阈值(预设次数)，同类型的历史网上操作在所述预定次数内，则判定用户没有进行恶意操作。
[0025]在一个实施例中，所述查询所述用户的历史网上操作记录的步骤包括以下步骤:
[0026]使用Redis系统浏览所述用户的历史网上操作记录的特征信息，通过分析所述特征信息，获取所述用户的历史操作的类别和各类别历史操作的数量。
[0027]其中，对于所述Redis系统，Redis是一个开源的高性能键-值数据库，所有的查询操作基于内存，对于大量用户并发请求的环境下表现比传统数据库高出很多。所述特征信息可包括用于标识各项历史操作的类别和操作次数的信息，如历史操作的名称、记录时间等。
[0028]优选地，所述Redis系统可根据所述用户的ID查寻所述历史操作记录，还可根据本领域技术人员惯用的其他标识进行查询。
[0029]在另一个实施例中，本领域技术人员可设定需要查询的所述用户的历史网上操作记录的期限。可给予所述用户更改恶意行为的机会。
[0030]对于步骤102，所述黑名单用户优选地为正在进行恶意操作的用户，将当前用户定义为黑名单用户后，可选择立即阻止用户继续当前网上操作，也可提示用户终止当前网上操作。[0031]在一个实施例中，在所述将所述用户定义为黑名单用户的步骤之后，还包括以下步骤:
[0032]提示所述用户进行用于制止恶意操作的附加操作，以完成本次网上操作。
[0033]其中，所述附加操作优选地为可与用户当前类型的网上操作达到相同操作效果的其他类型的网上操作。
[0034]对于步骤103，在用户完成本次网上操作后对本次网上操作进行记录，可使所述用户的历史网上操作记录中，同类型的历史网上操作的次数加1，方便下次查询历史网上操作记录。
[0035]在一个实施例中，所述记录本次网上操作的步骤包括以下步骤:
[0036]使用Redis系统记录所述用户的本次网上操作特征信息。
[0037]在本实施例中，对网上操作的记录完全不涉及数据库操作。Redis系统在记录时可优选地只储存用户的ID和相关的计数器，这样占内存小查询、更新速度快，而且保证了这个记录过程不会对现有网站的其他流程造成影响。
[0038]在另一个实施例中，在所述将所述用户定义为黑名单用户的步骤之后或所述记录本次网上操作的步骤之后，还包括以下步骤:
[0039]判断所述用户的历史网上操作记录是否超过预设的存储期限，若超过，清空所述历史网上操作记录。
[0040]在本实施例中，存储期限可提前根据所述网上操作预设，当历史网上操作记录超出存储期限之后，将历史网上操作记录清零，这样用户之后的网上操作将不再受黑名单限制，不影响用户之后的操作体验。而且定期的数据清理可优化网站的运行。
[0041]请参阅图2，图2是本发明黑名单管理方法第二实施方式的流程示意图。
[0042]本实施方式的所述黑名单管理方法与第一实施方式的区别在于:所述网上操作具体设定为网上下单(网上购物下发订单)，所述黑名单管理方法具体包括以下步骤:
[0043]步骤201，在用户进行货到付款型的网上下单时，使用Redis系统查询所述用户的历史网上下单记录，根据所述历史网上下单记录，判断历史货到付款型的网上下单的次数是否超过预设次数。
[0044]步骤202，若超过，则将所述用户定义为黑名单用户，并提示用户进行预先付款型的网上下单。
[0045]步骤203，若没超过，则允许用户进行本次货到付款型的网上下单，以完成网上下单，并通过Redis系统记录货到付款型的网上下单。
[0046]步骤204，判断所述用户的历史网上下单记录是否超过预设的存储期限，若超过，清空所述历史网上下单记录。
[0047]其中，预设次数可以为5次，存储期限可以为I天。
[0048]在本实施方式中，本领域技术人员还可以设计一个开发工具包封装(SDK)，将上述黑名单管理方法封装在开发工具包内，使除了普通的网页上下单可使用上述黑名单管理方法，其他通过手机客户端、客服等途径下单也可直接调用上述黑名单管理方法，而不用重复开发。
[0049]本实施方式所述黑名单管理方法，通过在线分析用户下单行为，预先对可能发生的恶意购买进行防范，而且并不影响用户的购物体验，用户进入黑名单之后仍然可以使用其它的付款形式进行交易，且黑名单由用户行为触发，不会由于用户某次错误的操作而永久影响用户进行相应的网上下单。
[0050]请参阅图3，图3是本发明黑名单管理系统第一实施方式的结构示意图。
[0051]本实施方式的所述黑名单管理系统包括第一判断单元100、第一管理单元200和第二管理单元300，其中:
[0052]第一判断单元100，用于在用户进行网上操作时，查询所述用户的历史网上操作记录，并根据所述历史网上操作记录，判断与本次网上操作同类型的历史网上操作的次数是否超过预设次数。
[0053]第一管理单元200，用于在与本次网上操作同类型的历史网上操作的次数未超过预设次数时，将所述用户定义为黑名单用户。
[0054]第二管理单元300，用于在与本次网上操作同类型的历史网上操作的次数超过预设次数时，允许用户进行本次网上操作，以完成本次网上操作，并记录本次网上操作。
[0055]本实施方式所述黑名单管理系统，通过在用户进行网上操作时，根据历史网上操作记录判断与本次网上操作同类型的历史网上操作的次数是否超过预设次数，进而判定用户是否黑名单用户，可实时监测用户网上行为来生成黑名单用户，发现恶意网上行为时，只需将对应用户定义为黑名单用户即可拦截当前网上操作，从根源上避免了恶意网上操作的发生。
[0056]其中，对于第一判断单元100，所述网上操作优选地包括网上浏览、网上报名、网上检索或网上购物等在各类网站上进行的与日常工作和生活息息相关操作。所述历史网上操作记录可由本领域技术人员提前设定记录方式和记录内容。
[0057]优选地，本领域技术人员可预先分析所述网上操作的类型、历史情况和具体应用情景，找出进行所述网上操作时的恶意行为，然后根据所述恶意行为所述与本次网上操作同类型的历史网上操作的次数设定阈值(预设次数)，同类型的历史网上操作在所述预定次数内，则判定用户没有进行恶意操作。
[0058]在一个实施例中，所述第一判断单元100还用于使用Redis系统浏览所述用户的历史网上操作记录的特征信息，通过分析所述特征信息，获取所述用户的历史操作的类别和各类别历史操作的数量。
[0059]其中，对于所述Redis系统，Redis是一个开源的高性能键-值数据库，所有的查询操作基于内存，对于大量用户并发请求的环境下表现比传统数据库高出很多。所述特征信息可包括用于标识各项历史操作的类别和操作次数的信息，如历史操作的名称、记录时间等。
[0060]优选地，所述Redis系统可根据所述用户的ID查寻所述历史操作记录，还可根据本领域技术人员惯用的其他标识进行查询。
[0061]在另一个实施例中，本领域技术人员可设定需要查询的所述用户的历史网上操作记录的期限。可给予所述用户更改恶意行为的机会。
[0062]对于第一管理单元200，所述黑名单用户优选地为正在进行恶意操作的用户，将当前用户定义为黑名单用户后，可选择立即阻止用户继续当前网上操作，也可提示用户终止当前网上操作。
[0063]在一个实施例中，所述第一管理单元200还用于提示所述用户进行用于制止恶意操作的附加操作，以完成本次网上操作。
[0064]其中，所述附加操作优选地为可与用户当前类型的网上操作达到相同操作效果的其他类型的网上操作。
[0065]对于第二管理单元300，在用户完成本次网上操作后对本次网上操作进行记录，可使所述用户的历史网上操作记录中，同类型的历史网上操作的次数加1，方便下次查询历史网上操作记录。
[0066]在一个实施例中，所述第二管理单元还用于使用Redis系统记录所述用户的本次网上操作特征信息。
[0067]在本实施例中，对网上操作的记录完全不涉及数据库操作。Redis系统在记录时可优选地只储存用户的ID和相关的计数器，这样占内存小查询、更新速度快，而且保证了这个记录过程不会对现有网站的其他流程造成影响。
[0068]在另一个实施例中，本实施方式所述的黑名单管理系统，还包括第二判断单元，用于在将所述用户定义为黑名单用户后或记录本次网上操作后，判断所述用户的历史网上操作记录是否超过预设的存储期限，若超过，清空所述历史网上操作记录。
[0069]在本实施例中，存储期限可提前根据所述网上操作预设，当历史网上操作记录超出存储期限之后，将历史网上操作记录清零，这样用户之后的网上操作将不再受黑名单限制，不影响用户之后的操作体验。而且定期的数据清理可优化网站的运行。
[0070]以上所述实施例仅表达了本发明的几种实施方式，其描述较为具体和详细，但并不能因此而理解为对本发明专利范围的限制。应当指出的是，对于本领域的普通技术人员来说，在不脱离本发明构思的前提下，还可以做出若干变形和改进，这些都属于本发明的保护范围。因此，本发明专利的保护范围应以所附权利要求为准。
【权利要求】
1.一种黑名单管理方法，其特征在于，包括以下步骤: 在用户进行网上操作时，查询所述用户的历史网上操作记录，根据所述历史网上操作记录，判断与本次网上操作同类型的历史网上操作的次数是否超过预设次数； 若是，则将所述用户定义为黑名单用户； 若否，则允许用户进行本次网上操作，以完成本次网上操作，并记录本次网上操作。
2.根据权利要求1所述的黑名单管理方法，其特征在于，所述查询所述用户的历史网上操作记录的步骤包括以下步骤: 使用Redis系统浏览所述用户的历史网上操作记录的特征信息，通过分析所述特征信息，获取所述用户的历史操作的类别和各类别历史操作的数量。
3.根据权利要求1所述的黑名单管理方法，其特征在于，在所述将所述用户定义为黑名单用户的步骤之后，还包括以下步骤: 提示所述用户进行用于制止恶意操作的附加操作，以完成本次网上操作。
4.根据权利要求1所述的黑名单管理方法，其特征在于，所述记录本次网上操作的步骤包括以下步骤: 使用Redis系统记录所述用户的本次网上操作特征信息。
5.根据权利要求1至4中任意一项所述的黑名单管理方法，其特征在于，在所述将所述用户定义为黑名单用户的步骤之后或所述记录本次网上操作的步骤之后，还包括以下步骤: 判断所述用户的历史网上操作记录是否超过预设的存储期限，若超过，清空所述历史网上操作记录。
6.一种黑名单管理系统，其特征在于，包括: 第一判断单元，用于在用户进行网上操作时，查询所述用户的历史网上操作记录，并根据所述历史网上操作记录，判断与本次网上操作同类型的历史网上操作的次数是否超过预设次数； 第一管理单元，用于在与本次网上操作同类型的历史网上操作的次数未超过预设次数时，将所述用户定义为黑名单用户； 第二管理单元，用于在与本次网上操作同类型的历史网上操作的次数超过预设次数时，允许用户进行本次网上操作，以完成本次网上操作，并记录本次网上操作。
7.根据权利要求6所述的黑名单管理系统，其特征在于，所述第一判断单元还用于使用Redis系统浏览所述用户的历史网上操作记录的特征信息，通过分析所述特征信息，获取所述用户的历史操作的类别和各类别历史操作的数量。
8.根据权利要求6所述的黑名单管理系统，其特征在于，所述第一管理单元还用于提示所述用户进行用于制止恶意操作的附加操作，以完成本次网上操作。
9.根据权利要求6所述的黑名单管理系统，其特征在于，所述第二管理单元还用于使用Redis系统记录所述用户的本次网上操作特征信息。
10.根据权利要求6至9中任意一项所述的黑名单管理系统，其特征在于，还包括第二判断单元，用于在将所述用户定义为黑名单用户后或记录本次网上操作后，判断所述用户的历史网上操作记录是否超过预设的存储期限，若超过，清空所述历史网上操作记录。
【文档编号】G06F21/50GK103632085SQ201310382418
【公开日】2014年3月12日 申请日期:2013年8月28日 优先权日:2013年8月28日
【发明者】巫俊辉 申请人:广州品唯软件有限公司