欺詐識別方法、裝置、設備及存儲介質與流程

本申請涉及網絡安全，具體涉及一種欺詐識別方法、裝置、設備及存儲介質。

背景技術：

1、隨著通信技術的發展，惡意用戶通過電話、網絡和短信方式，編造虛假信息的欺詐行為層出不窮，為確保網絡安全，需要對惡意用戶的欺詐行為進行識別。

2、目前，現有的欺詐識別方式大多是靜態行為模式分析方法，可以挖掘豐富的靜態欺詐行為特征，從而區分惡意用戶和正常用戶行為特征的差別。但是，由于惡意用戶的欺詐行為時動態更新的，且欺詐方式具有隨機性和不確定性，導致靜態模式特征的穩定性較差，需要根據最新的欺詐行為數據隨時更新靜態特征庫，難以適應欺詐方式的快速變化，導致對欺詐行為的識別精度較低。

技術實現思路

1、本申請實施例提供一種欺詐識別方法、裝置、設備及存儲介質，用以解決現有的靜態行為模式分析的欺詐識別方法難以適應欺詐方式的快速變化，導致對欺詐行為的識別精度較低的技術問題。

2、第一方面，本申請實施例提供一種欺詐識別方法，包括：

3、獲取各電話用戶的通話數據，并基于所述通話數據構建所述電話用戶間的電話社交網絡；所述通話數據包括各所述電話用戶間的通話記錄、通話類型、通話時長和各所述電話用戶的用戶標識；

4、對所述電話社交網絡進行時間切片劃分，并基于劃分出的時間切片提取所述電話用戶的社交結構演化模式；

5、根據所述社交結構演化模式，識別所述電話用戶中的欺詐用戶。

6、在一個實施例中，所述對所述電話社交網絡進行時間切片劃分，并基于劃分出的時間切片提取所述電話用戶的社交結構演化模式，包括：

7、對所述電話社交網絡進行時間切片劃分，并基于劃分出的時間切片，采用線性預測編碼算法提取目標用戶在各所述時間切片下的社交行為特征；所述目標用戶為各所述電話用戶中的任意一個；

8、將所述社交行為特征輸入至預設的長短時記憶網絡，提取所述目標用戶的社交結構演化模式。

9、在一個實施例中，所述基于劃分出的時間切片，采用線性預測編碼算法提取目標用戶在各所述時間切片下的社交行為特征，包括：

10、基于劃分出的時間切片，采用線性預測編碼算法，計算目標用戶在目標時間切片下與各第一用戶的通話強度序列；所述目標時間切片為劃分出的時間切片中的任意一個，所述第一用戶為各所述電話用戶中除所述目標用戶中的任意一個；

11、計算所述通話強度序列的頻譜系數，得到所述目標在所述目標時間切片下的社交行為特征。

12、在一個實施例中，所述長短時記憶網絡包括遺忘門、記憶門和輸出門；所述將所述社交行為特征輸入至預設的長短時記憶網絡，提取所述目標用戶的社交結構演化模式，包括：

13、將所述社交行為特征輸入至預設的長短時記憶網絡，基于所述長短時記憶網絡中的遺忘門計算所述社交行為特征的遺忘因子，基于所述長短時記憶網絡中的記憶門計算所述社交行為特征的記憶因子；

14、根據所述遺忘因子和所述記憶因子，基于所述長短時記憶網絡中的輸出門計算所述社交行為特征的輸出因子；

15、根據所述輸出因子，確定所述目標用戶的社交結構演變模式。

16、在一個實施例中，所述對所述電話社交網絡進行時間切片劃分，包括：

17、基于所述電話社交網絡，按照預設的時間顆粒度統計任一所述電話用戶在預設時長內與其他電話用戶的通話強度；

18、對所述通話強度進行時間切片劃分。

19、在一個實施例中，所述基于所述通話數據構建所述電話用戶間的電話社交網絡，包括：

20、基于所述通話數據中的各所述電話用戶的用戶標識，提取所述通話數據的用戶集合；

21、基于所述通話數據中的通話記錄，提取所述用戶集合中各所述電話用戶之間的通話屬性特征；所述通話屬性特征包括通話類型和通話時長；

22、根據所述通話屬性特征，構建各所述電話用戶間的電話社交網絡。

23、在一個實施例中，所述根據所述社交結構演化模式，識別所述電話用戶中的欺詐用戶之后，還包括：

24、對所述欺詐用戶進行標記，并生成針對所述欺詐用戶的預警提示信息。

25、第二方面，本申請實施例提供一種欺詐識別裝置，包括：

26、構建模塊，用于獲取各電話用戶的通話數據，并基于所述通話數據構建所述電話用戶間的電話社交網絡；所述通話數據包括各所述電話用戶間的通話記錄、通話類型、通話時長和各所述電話用戶的用戶標識；

27、提取模塊，用于對所述電話社交網絡進行時間切片劃分，并基于劃分出的時間切片提取所述電話用戶的社交結構演化模式；

28、識別模塊，用于根據所述社交結構演化模式，識別所述電話用戶中的欺詐用戶。

29、第三方面，本申請實施例提供一種電子設備，包括處理器和存儲有計算機程序的存儲器，所述處理器執行所述程序時實現第一方面所述的欺詐識別方法的步驟。

30、第四方面，本申請實施例提供一種計算機程序產品，包括計算機程序，所述計算機程序被處理器執行時實現第一方面所述的欺詐識別方法的步驟。

31、本申請實施例提供的欺詐識別方法、裝置、設備及存儲介質，通過獲取各電話用戶的通話數據，并基于獲取的通話數據構建各電話用戶間的電話社交網絡；對構建的電話社交網絡進行時間切片劃分，并基于劃分出的時間切片提取電話用戶的社交結構演化模式；根據提取的社交結構演化模式，識別各電話用戶中的欺詐用戶。通過提取電話用戶的社交結構特征隨時間動態變化的行為模式，探究欺詐用戶和正常用戶社交結構隨時間變化的模式差異，揭示用戶電話社交結構演化模式與欺詐行為間的關聯關系，從而提升對欺詐行為的識別精度。

技術特征：

1.一種欺詐識別方法，其特征在于，包括：

2.根據權利要求1所述的欺詐識別方法，其特征在于，所述對所述電話社交網絡進行時間切片劃分，并基于劃分出的時間切片提取所述電話用戶的社交結構演化模式，包括：

3.根據權利要求2所述的欺詐識別方法，其特征在于，所述基于劃分出的時間切片，采用線性預測編碼算法提取目標用戶在各所述時間切片下的社交行為特征，包括：

4.根據權利要求2所述的欺詐識別方法，其特征在于，所述長短時記憶網絡包括遺忘門、記憶門和輸出門；所述將所述社交行為特征輸入至預設的長短時記憶網絡，提取所述目標用戶的社交結構演化模式，包括：

5.根據權利要求2所述的欺詐識別方法，其特征在于，所述對所述電話社交網絡進行時間切片劃分，包括：

6.根據權利要求1所述的欺詐識別方法，其特征在于，所述基于所述通話數據構建所述電話用戶間的電話社交網絡，包括：

7.根據權利要求1所述的欺詐識別方法，其特征在于，所述根據所述社交結構演化模式，識別所述電話用戶中的欺詐用戶之后，還包括：

8.一種欺詐識別裝置，其特征在于，包括：

9.一種電子設備，包括處理器和存儲有計算機程序的存儲器，其特征在于，所述處理器執行所述計算機程序時實現權利要求1至7任一項所述的欺詐識別方法的步驟。

10.一種非暫態的可讀計算機存儲介質，其上存儲有計算機程序其特征在于，所述計算機程序被處理器執行時實現權利要求1至7任一項所述的欺詐識別方法的步驟。

技術總結
本申請涉及網絡安全技術領域，提供一種欺詐識別方法、裝置、設備及存儲介質。所述方法包括：獲取各電話用戶的通話數據，并基于獲取的通話數據構建電話用戶間的電話社交網絡；通話數據包括各所述電話用戶間的通話記錄、通話類型、通話時長和各電話用戶的用戶標識；對電話社交網絡進行時間切片劃分，并基于劃分出的時間切片提取電話用戶的社交結構演化模式；根據提取的社交結構演化模式，識別電話用戶中的欺詐用戶。通過提取電話用戶的社交結構特征隨時間動態變化的行為模式，探究欺詐用戶和正常用戶社交結構隨時間變化的模式差異，揭示用戶電話社交結構演化模式與欺詐行為間的關聯關系，從而提升對欺詐行為的識別精度。

技術研發人員：周成,樊煉,郭慈
受保護的技術使用者：中國移動通信集團湖北有限公司
技術研發日：
技術公布日：2024/10/21