一种异常交易集群的检测方法及装置制造方法及图纸

本发明专利技术公开一种异常交易集群的检测方法及装置，其中方法包括：从各交易节点中筛选出满足异常交易集群中主交易节点的转账交易特性的第一交易节点，再基于与第一交易节点具有转出交易关系的各个交易节点构建得到待测交易集群，若待测交易集群的消费交易特性满足异常交易集群的消费交易特性，则确定待测交易集群为异常交易集群。通过使用转账交易特性和消费交易特性完成对待测交易集群的异常检测，可以无需获取全部的介质信息，降低异常检测的数据量，提高异常检测的效率；且，转账交易特性和消费交易特性为交易集群的内在交易特征，能够用于准确区分异常交易集群和正常交易集群，从而还可以提高异常检测的准确率。

A detection method and device of abnormal transaction cluster

【技术实现步骤摘要】
一种异常交易集群的检测方法及装置
本专利技术涉及数据处理
，尤其涉及一种异常交易集群的检测方法及装置。
技术介绍
现有技术中，在检测异常交易集群时，通常先根据交易节点使用的共享介质为任意两个交易节点建立关联关系，再将关联关系较为紧密的多个交易节点构成的关联关系网络作为异常交易集群。其中，共享介质包括设备、指纹、证件号、Wifi等。如此，基于共享介质建立的关联关系实际上相当于为使用同一设备登录、属于同一用户或同一指纹解锁、使用同一wifi信号的各个交易节点建立关联关系。然而，现有技术存在的问题是：该种方式需要分析每个交易节点的全部介质信息，导致异常检测的数据量较大，异常检测的效率较低；且，交易节点的介质信息实际属于交易节点的外在特征，与异常交易集群的实际交易特征的关联性并不强，该种方式仅基于交易节点的介质信息确定各个交易节点间的关联关系，还会导致异常检测的准确率较低。综上，目前亟需一种异常交易集群的检测方法，用以解决现有技术使用交易节点的介质信息确定异常交易集群所导致的异常检测的效率较低、准确率较低的技术问题。
技术实现思路
本专利技术提供一种异常交易集群的检测方法及装置，用以解决现有技术使用交易节点的介质信息确定异常交易集群所导致的异常检测的效率较低、准确率较低的技术问题。第一方面，本专利技术提供的一种异常交易集群的检测方法，包括：根据各交易节点的转账交易信息，确定所述各交易节点的转账交易特性，从所述各交易节点中选取转账交易特性满足第一交易特性的第一交易节点；所述第一交易特性用于指示异常交易集群中主交易节点的转账交易特性；进一步地，根据所述第一交易节点和与所述第一交易节点存在转出交易关系的交易节点，构建得到待测交易集群，根据所述待测交易集群中各交易节点的消费交易信息，确定所述待测交易集群的消费交易特性，若所述消费交易特性满足第二交易特性，则确定所述待测交易集群为异常交易集群；所述第二交易特性用于指示异常交易集群的消费交易特性。本专利技术中，先从各个交易节点中筛选出满足异常交易集群中主交易节点的转账交易特性的第一交易节点，因此第一交易节点极大可能为疑似异常的主交易节点，如此，再根据与疑似异常的主交易节点具有转出交易关系的各个交易节点能够构建得到疑似异常的待测交易集群，最后根据疑似异常的待测交易集群的消费交易特性与真实的异常交易集群的消费交易特性的匹配程度确定待测交易集群是否为异常交易集群，通过使用转账交易特性和消费交易特性完成对待测交易集群的异常检测，可以无需获取全部的介质信息，从而可以降低异常检测所需的数据量，提高异常检测的效率；且，异常交易集群的转账交易特性和消费交易特性能够体现异常交易集群的真实交易特征，因此使用异常交易集群的转账交易特性和消费交易特性进行异常检测还可以准确区分出异常交易集群和正常交易集群，提高异常检测的准确率。在一种可能的实现方式中，所述根据各交易节点的转账交易信息，确定所述各交易节点的转账交易特性，从所述各交易节点中选取转账交易特性满足第一交易特性的第一交易节点，包括：根据任一交易节点与其它交易节点的转账交易信息，确定所述交易节点对其它交易节点进行转出交易的数量，若所述转出交易的数量大于第一预设阈值，则将所述交易节点确定为一个第一交易节点。在上述实现方式中，通过分析历史异常交易集群中主交易节点的转账交易行为发现异常交易集群中主交易节点执行的转出交易的数量较多，因此，通过设置第一交易特性为转出交易的数量大于第一预设阈值，使得第一交易特性能够标识异常交易集群中主交易节点的真实转账交易特性，使得异常检测更加符合实际业务需要；且，使用第一交易特性还能够准确筛选出疑似异常的主交易节点，基于疑似异常的主交易节点进行异常检测可以更有针对性，提高异常检测的效率。在一种可能的实现方式中，所述根据所述待测交易集群中各交易节点的消费交易信息，确定所述待测交易集群的消费交易特性，若所述消费交易特性满足第二交易特性，则确定所述待测交易集群为异常交易集群，包括：根据所述待测交易集群中各交易节点的消费交易信息，确定所述各交易节点的消费商户重合度、消费时间集中度和消费金额集中度，若所述消费商户重合度大于第二预设阈值，且所述消费时间集中度大于第三预设阈值，且所述消费金额集中度大于第四预设阈值，则确定所述待测交易集群为异常交易集群。在上述实现方式中，通过分析历史异常交易集群中各个交易节点的消费交易行为发现异常交易集群中各个交易节点的消费商户重合度高、消费时间集中、消费金额集中，因此，通过设置第二交易特性为消费商户重合度大于第二预设阈值、消费时间集中度大于第三预设阈值和消费金额集中度大于第四预设阈值，使得第二交易特性能够标识异常交易集群的真实消费交易特性，使得异常检测更加符合实际业务需要；且，使用第二交易特性还能够准确判断疑似异常的待测交易集群是否为真实的异常交易集群，提高异常检测的准确率。在一种可能的实现方式中，所述根据所述待测交易集群中各交易节点的消费交易信息，确定所述各交易节点的消费商户重合度、消费时间集中度和消费金额集中度，包括：根据所述待测交易集群中各交易节点的消费交易信息，确定各交易节点进行消费交易的公共商户的数量和全部商户的数量，根据所述公共商户的数量和全部商户的数量计算得到所述各交易节点的消费商户重合度；相应地，根据所述待测交易集群中各交易节点的消费交易信息，生成按消费时间顺序排序的消费序列；所述消费序列中位置靠后的消费交易的消费时间晚于位置靠前的消费交易的消费时间；计算所述消费序列中任意两个相邻消费交易的消费时间间隔，对所述任意两个相邻消费交易的消费时间间隔与总消费时间求比值，并根据所述消费序列中各个相邻消费交易的消费时间间隔与总消费时间的比值计算得到所述各交易节点的消费时间集中度；相应地，对所述消费序列中任一消费交易的消费金额与总消费金额求比值，根据所述消费序列中各个消费交易的消费金额与总消费金额的比值计算得到所述各交易节点的消费金额集中度。在一种可能的实现方式中，所述消费商户重合度满足如下形式：L＝b/S；其中，L为所述消费商户重合度，b为所述各交易节点进行消费交易的公共商户的数量，S为所述各交易节点进行消费交易的全部商户的数量；相应地，所述消费时间集中度满足如下形式：其中，E为所述消费时间集中度，pk为所述消费序列中第k个相邻消费交易的时间间隔与总消费时间的比值，n为所述消费序列中相邻消费交易的总数量，k为整数，且0<k≤n；相应地，所述消费金额集中度满足如下形式：其中，H为所述消费金额集中度，ai为所述消费序列中第i个消费交易的消费金额，m为所述消费序列中消费交易的总数量，i、j为整数，且i<m，j<m。第二方面，本专利技术提供的一种异常交易集群的检测装置，所述装置包括：确定模块，用于根据各交易节点的转账交易信息，确定所述各交易节点的转账交易特性，从所述各交易节点中选取转账交易特性满足第一交易特性的第一交易节点；所述第一交易特性用于指示异常交易集群中主交易节点的转账交易特性；构建模块，用于根据所本文档来自技高网...

【技术保护点】
1.一种异常交易集群的检测方法，其特征在于，所述方法包括：/n根据各交易节点的转账交易信息，确定所述各交易节点的转账交易特性；/n从所述各交易节点中选取转账交易特性满足第一交易特性的第一交易节点；所述第一交易特性用于指示异常交易集群中主交易节点的转账交易特性；/n根据所述第一交易节点和与所述第一交易节点存在转出交易关系的交易节点，构建得到待测交易集群；/n根据所述待测交易集群中各交易节点的消费交易信息，确定所述待测交易集群的消费交易特性，若所述消费交易特性满足第二交易特性，则确定所述待测交易集群为异常交易集群；所述第二交易特性用于指示异常交易集群的消费交易特性。/n

【技术特征摘要】
1.一种异常交易集群的检测方法，其特征在于，所述方法包括：
根据各交易节点的转账交易信息，确定所述各交易节点的转账交易特性；
从所述各交易节点中选取转账交易特性满足第一交易特性的第一交易节点；所述第一交易特性用于指示异常交易集群中主交易节点的转账交易特性；
根据所述第一交易节点和与所述第一交易节点存在转出交易关系的交易节点，构建得到待测交易集群；
根据所述待测交易集群中各交易节点的消费交易信息，确定所述待测交易集群的消费交易特性，若所述消费交易特性满足第二交易特性，则确定所述待测交易集群为异常交易集群；所述第二交易特性用于指示异常交易集群的消费交易特性。


2.根据权利要求1所述的方法，其特征在于，所述根据各交易节点的转账交易信息，确定所述各交易节点的转账交易特性，从所述各交易节点中选取转账交易特性满足第一交易特性的第一交易节点，包括：
根据任一交易节点与其它交易节点的转账交易信息，确定所述交易节点对其它交易节点进行转出交易的数量，若所述转出交易的数量大于第一预设阈值，则将所述交易节点确定为一个第一交易节点。


3.根据权利要求1所述的方法，其特征在于，所述根据所述待测交易集群中各交易节点的消费交易信息，确定所述待测交易集群的消费交易特性，若所述消费交易特性满足第二交易特性，则确定所述待测交易集群为异常交易集群，包括：
根据所述待测交易集群中各交易节点的消费交易信息，确定所述各交易节点的消费商户重合度、消费时间集中度和消费金额集中度；
若所述消费商户重合度大于第二预设阈值，且所述消费时间集中度大于第三预设阈值，且所述消费金额集中度大于第四预设阈值，则确定所述待测交易集群为异常交易集群。


4.根据权利要求3所述的方法，其特征在于，所述根据所述待测交易集群中各交易节点的消费交易信息，确定所述各交易节点的消费商户重合度、消费时间集中度和消费金额集中度，包括：
根据所述待测交易集群中各交易节点的消费交易信息，确定各交易节点进行消费交易的公共商户的数量和全部商户的数量，根据所述公共商户的数量和全部商户的数量计算得到所述各交易节点的消费商户重合度；
根据所述待测交易集群中各交易节点的消费交易信息，生成按消费时间顺序排序的消费序列；所述消费序列中位置靠后的消费交易的消费时间晚于位置靠前的消费交易的消费时间；计算所述消费序列中任意两个相邻消费交易的消费时间间隔，对所述任意两个相邻消费交易的消费时间间隔与总消费时间求比值，并根据所述消费序列中各个相邻消费交易的消费时间间隔与总消费时间的比值计算得到所述各交易节点的消费时间集中度；
对所述消费序列中任一消费交易的消费金额与总消费金额求比值，根据所述消费序列中各个消费交易的消费金额与总消费金额的比值计算得到所述各交易节点的消费金额集中度。


5.根据权利要求4所述的方法，其特征在于，所述消费商户重合度满足如下形式：
L＝b/S
其中，L为所述消费商户重合度，b为所述各交易节点进行消费交易的公共商户的数量，S为所述各交易节点进行消费交易的全部商户的数量；
所述消费时间集中度满足如下形式：



其中，E为所述消费时间集中度，pk为所述消费序列中第k个相邻消费交易的时间间隔与总消费时间的比值，n为所述消费序列中相邻消费交易的总数量，k为整数，且0<k≤n；
所述消费金额集中度满足如下形式：



其中，H为所述消费金额集中度，ai为所述消费序列中第i个消费交易的消费金额，m为所述消费序列中消费交易的总数量；i、j为整数，且i<m，j<m。


6.一种异常交易集群的检测...

【专利技术属性】
技术研发人员：任雅楠，徐志忠，万高峰，李明，顾小微，刘子龙，
申请(专利权)人：中国银联股份有限公司，
类型：发明
国别省市：上海;31