(19)国家知识产权局 (12)发明 专利申请 (10)申请公布号 (43)申请公布日 (21)申请 号 202210368237.X (22)申请日 2022.03.31 (71)申请人 前锦网络信息技 术 （上海） 有限公司 地址 200131 上海市浦东 新区自由贸易试 验区商城路660号乐凯大厦23 07单元 (72)发明人 张渴　杨韦庚　 (74)专利代理 机构 北京威禾知识产权代理有限 公司 11838 专利代理师 王月玲 (51)Int.Cl. G06K 9/62(2022.01) G06F 16/35(2019.01) G06F 16/953(2019.01) G06F 21/62(2013.01) G06F 21/45(2013.01)G06Q 10/10(2012.01) (54)发明名称 一种恶意用户识别方法和系统 (57)摘要 本发明涉及一种恶意用户识别方法和系统， 其中， 所述方法包括以下步骤： 基于求职用户在 招聘平台投递的简历确定出可疑用户； 对可疑用 户进行分类； 向相同类别的可疑用户启动相应的 蜜罐单元； 获取并分析可疑用户进入蜜罐单元后 的行为信息； 响应于所述可疑用户在蜜罐单元中 存在高危行为， 确定所述可疑用户为假定恶意用 户； 以及对 所述假定恶意用户进行复核以确定是 否为恶意用户。 本发明通过不同优 先级别的多个 层级的识别措施， 既能够提高识别的效率和准确 度， 也能够有效减少误判情况的发生， 减小了人 工复核压力， 保证了招聘用户的安全和招聘平台 的秩序。 权利要求书4页 说明书11页 附图10页 CN 114841247 A 2022.08.02 CN 114841247 A 1.一种恶意用户识别方法， 包括： 基于求职用户在招聘平台投递的简 历确定出 可疑用户； 对可疑用户进行分类； 向相同类别的可疑用户启动相应的蜜罐 单元； 获取并分析 可疑用户进入蜜罐 单元后的行为信息； 响应于所述可疑用户在蜜罐单元中存在高危行为， 确定所述可疑用户为假定恶意用 户； 以及 对所述假定恶意用户进行复核以确定是否为恶意用户。 2.根据权利要求1所述的方法， 其中所述基于求职用户在招聘平台投递的简历确定出 可疑用户的步骤进一 步包括： 分析求职用户的简 历内容是否存在异常； 分析求职用户的简 历投递行为是否存在异常； 以及 响应于求职用户的简历内容存在异常和/或求职用户的简历投递行为存在异常， 确定 所述求职用户为可疑用户。 3.根据权利要求2所述的方法， 其中所述分析求职用户的简历内容是否存在异常的步 骤进一步包括： 将求职用户的简 历处理成预置形式的简 历文本； 将所述简 历文本与预置违 禁词词典中的违 禁词进行匹配； 以及 响应于在简 历文本中匹配到违 禁词， 确定所述简 历内容存在异常。 4.根据权利要求3所述的方法， 其中在简 历文本中匹配到违 禁词后还进一 步包括： 对匹配到违 禁词分类； 在所述匹配到违 禁词类别为强相关类别时确定所述简 历内容存在异常； 在所述匹配到违 禁词类别为弱相关类别时统计匹配到的违 禁词数量； 将匹配到的违 禁词数量与阈值进行比较； 以及 响应于匹配到的违 禁词数量大于或等于阈值， 确定所述简 历内容存在异常。 5.根据权利要求2所述的方法， 其中分析求职用户的简历投递行为是否存在异常的步 骤进一步包括： 查询求职用户的简 历历史投递行为信息； 响应于求职用户具有 多次简历历史投递行为， 获取每次投递的简 历； 提取并对比多次投递的简 历中相同类别的内容； 以及 响应于多次投递的简历中相同类别的内容的差异超过阈值， 确定求职用户的简历投递 行为存在异常。 6.根据权利要求5所述的方法， 其中进一 步包括： 将招聘平台的求职用户分为多个用户群； 统计每个用户群在多个统计周期内的简 历投递数量； 对比当前统计周期内的简 历投递数量与历史 统计周期内的简 历投递数量； 响应于一个或多个用户群在当前统计周期内的简历投递数量相对历史统计周期内的 简历投递数量的增加大于或等于阈值， 确定所述用户群中的求职用户为 目标求职用户； 以 及权　利　要　求　书 1/4 页 2 CN 114841247 A 2对应地， 分析目标求职用户的简 历投递行为是否存在异常。 7.根据权利要求1所述的方法， 其中对可疑用户进行分类的步骤 包括： 提取可疑用户简 历中的职业类别 信息； 以及 按不同职业类别对可疑用户进行分类。 8.根据权利要求1所述的方法， 其中所述蜜罐单元包括一条或多条引诱路径及对应的 高危行为判定条件； 对应地， 获取并分析 可疑用户进入蜜罐 单元后的行为信息的步骤 包括： 监视并获取 可疑用户选择的引诱路径及 在选择的引诱路径中 留下的信息； 分析所述可疑用户在选择的引 诱路径中留下的信息是否满足所对对应的高危行为判 定条件； 以及 响应于所述可疑用户在选择的引诱路径中留下的信 息满足对应的高危行为判定条件， 确定所述可疑用户在蜜罐 单元中存在高危行为。 9.根据权利要求8所述的方法， 其中进一步包括： 根据蜜罐单元应用环境及其引诱策略 的变化动态调整所述的一条或多条引诱路径及其对应的高危行为判定条件。 10.根据权利要求1所述的方法， 其中在确定所述可疑用户为假定恶意用户后进一步包 括拦截所述 假定恶意用户的步骤， 具体包括； 限定所述 假定恶意用户在招聘平台的部分权限； 和/或 为所述假定恶意用户设置假定恶意用户标签， 以提示招聘企业所述求职用户存在恶意 的可能性。 11.根据权利要求1所述的方法， 其中在确定所述可疑用户为假定恶意用户后进一步包 括识别数据汇总的步骤， 经配置 以汇总确定一个求职用户为假定恶意用户的全部内容数 据。 12.根据权利要求1或11所述的方法， 其中在确定所述可疑用户为假定恶意用户后进一 步包括： 向审核人员发送复核消息， 其中所述复核消息中至少包括所述假定恶意用户的个 人标识。 13.一种恶意用户识别系统， 其中包括： 数据获取模块， 经配置以获取求职用户的简 历及其相关信息； 可疑用户甄别模块， 其与所述数据获取模块相连接， 经配置以基于简历对求职用户简 历进行甄别以甄别出 可疑用户； 可疑用户分类模块， 其与所述可疑用户甄别模块相连接， 经配置以对可疑用户进行分 类； 蜜罐处理模块， 其与所述可疑用户分类模块相连接， 经配置以向相同类别的可疑用户 启动相应的蜜罐单元， 获取并分析可疑用户进入蜜罐单元后的行为信息； 基于所述可疑用 户在蜜罐 单元中是否存在高危行为确定所述可疑用户是否为 假定恶意用户； 以及 审核模块， 其与所述蜜罐处理模块相连接， 经配置以对假定恶意用户进行复核以确定 所述假定恶意用户是否为恶意用户。 14.根据权利要求13所述的系统， 其中所述数据获取模块经配置以获取求职用户的简 历历史投递行为信息及每次投递的简 历； 对应地， 所述可疑用户甄别模块包括： 简历内容甄别单元， 经配置以分析求职用户的简 历内容是否存在异常；权　利　要　求　书 2/4 页 3 CN 114841247 A 3