欺诈识别的方法和装置.pdf

(19)中华人民共和国国家知识产权局(12)发明专利申请(10)申请公布号CN112926990A(43)申请公布日2021.06.08(21)申请号202110317795.9(22)申请日2021.03.25(71)申请人支付宝（杭州）信息技术有限公司地址310000浙江省杭州市西湖区西溪路556号8层B段801-11(72)发明人赵楠(74)专利代理机构济南信达专利事务所有限公司37100代理人李世喆(51)Int.Cl.G06Q20/40(2012.01)G06F16/901(2019.01)权利要求书4页说明书12页附图5页(54)发明名称欺诈识别的方法和装置(57)摘要本说明书实施例提供了欺诈识别的方法和装置，其中方法包括：利用用户的网络行为数据构建异构网络图，所述异构网络图包括受害用户节点和候选欺诈用户节点，节点之间的边依据用户之间的网络行为关系确定；然后根据所述异构网络图中的各节点及其边关系，对所述异构网络图进行社区划分，得到各社区网络；再利用预先训练得到的欺诈识别模型分别对所述各社区网络进行识别；最后根据所述识别的结果，确定欺诈用户集。CN112926990ACN112926990A权利要求书1/4页1.欺诈识别的方法，包括：利用用户的网络行为数据构建异构网络图，所述异构网络图包括受害用户节点和候选欺诈用户节点，节点之间的边依据用户之间的网络行为关系确定；根据所述异构网络图中的各节点及其边关系，对所述异构网络图进行社区划分，得到各社区网络；利用预先训练得到的欺诈识别模型分别对所述各社区网络进行识别；根据所述识别的结果，确定欺诈用户集。2.根据权利要求1所述的方法，其中，所述利用用户的网络行为数据构建异构网络图包括：获取受害用户的网络行为数据，将受害用户作为异构网络图的受害用户节点，所述受害用户的网络行为数据包括资金交易行为；依据所述资金交易行为，将与所述受害用户存在资金交易关系的用户确定为一阶候选欺诈用户；依据一阶候选欺诈用户的资金交易行为，将与一阶候选欺诈用户使用相同网络环境的用户确定为二阶候选欺诈用户；其中，所述一阶候选欺诈用户和二阶候选欺诈用户作为所述异构网络图的候选欺诈用户节点。3.根据权利要求2所述的方法，其中，所述依据一阶候选欺诈用户的资金交易行为，将与一阶候选欺诈用户使用相同网络环境的用户确定为二阶候选欺诈用户包括：将在资金交易时与一阶候选欺诈用户使用相同设备标识、网络标识、位置信息、账户信息和用户身份信息中至少一种的用户确定为二阶候选欺诈用户。4.根据权利要求1所述的方法，在根据所述异构网络图中的各节点及其边关系对所述异构网络图进行社区划分之前，还包括：将所述异构网络图中受害用户节点的标签标记为指示受害用户的第一身份标签；依据欺诈投诉数据和/或预设的风险策略，将候选欺诈用户节点的标签标记为指示欺诈用户的第二身份标签或指示疑似欺诈用户的第三身份标签。5.根据权利要求4所述的方法，其中，所述根据所述异构网络图中的各节点及其边关系对所述异构网络图进行社区划分，包括：利用社区发现算法，对所述异构网络图进行社区划分。6.根据权利要求5所述的方法，其中，所述社区发现算法包括：提供方‑接收方标签传播算法SLPA；所述利用社区发现算法对所述异构网络图进行社区划分，得到各社区网络包括：遍历异构网络中的各节点，将当前遍历到的节点作为接收节点，该接收节点的邻居节点作为发送节点，执行：将发送节点存储的标签中数量最多的标签发送给该接收节点，将该接收节点接收到的数量占比最多的标签添加至该接收节点存储的标签中；若遍历次数达到预设的最大遍历次数，统计各节点存储的标签，将标签出现次数满足预设次数要求的标签作为该节点的社区标签；将社区标签相同的节点构成同一个社区网络。7.根据权利要求4所述的方法，其中，所述利用预先训练得到的欺诈识别模型分别对所述各社区网络进行识别包括：2CN112926990A权利要求书2/4页依据社区网络中各节点的身份标签信息，确定该社区网络的欺诈标签浓度指标；将该社区网络的欺诈标签浓度指标输入预先训练得到的第一欺诈识别模型，获取所述第一欺诈识别模型对该社区网络是否为欺诈社区的识别结果。8.根据权利要求7所述的方法，其中，所述欺诈标签浓度指标包括以下至少一种：第二身份标签数量与所有身份标签数量的比值，第二身份标签与第二身份标签和第三身份标签之和的比值，第二身份标签和第三身份标签之和与所有身份标签数量的比值。9.根据权利要求4所述的方法，其中，所述利用预先训练得到的欺诈识别模型分别对所述各社区网络进行识别包括：将社区网络的图结构特征和节点特征输入预先训练得到的第二欺诈识别模型，获取所述第二欺诈识别模型对该社区网络是否为欺诈社区的识别结果。10.根据权利要求9所述的方法，其中，所述图结构特征包括社区网络所包含各节