基于交易时序图谱的风险用户识别方法、系统及装置制造方法及图纸

本说明书实施例公开了基于交易时序图谱的风险用户识别方法系统、系统及装置，所述方法包括一轮或多轮迭代，其中一轮迭代包括：获取风险种子用户信息；基于风险种子用户信息从交易时序图谱中提取扩散子图；所述交易时序图谱包括节点和边，节点对应交易账户，边对应节点之间的交易信息，交易信息包括交易时间以及交易金额；所述扩散子图包含流经种子节点的一笔或多笔交易金额的资金链路，种子节点包括风险种子用户的一个或多个交易账户各自对应的节点；对扩散子图中的节点进行浓度标记；其中，浓度与风险程度正相关，且浓度标记能够动态更新；基于浓度大于阈值的节点确定风险用户。基于浓度大于阈值的节点确定风险用户。基于浓度大于阈值的节点确定风险用户。

【技术实现步骤摘要】
基于交易时序图谱的风险用户识别方法、系统及装置


[0001]本专利技术涉及互联网金融安全
，特别涉及一种基于交易时序图谱的风险用户识别方法、系统及装置。

技术介绍

[0002]互联网金融为人们提供了便捷的支付环境。与此同时，一些违法行为(如赌博、诈骗犯罪活动等)的参与者也利用互联网金融的便捷性进行违法交易、资产转移。为此，本说明书一些实施例提出了一种利用交易大数据识别违法行为的相关参与者(或风险用户)的方法和系统，以维护健康有序的互联网环境、保障广大用户的信息财产安全。

技术实现思路

[0003]本说明书实施例之一提供一种基于交易时序图谱的风险用户识别方法，包括一轮或多轮迭代，其中一轮迭代包括：获取风险种子用户信息；基于风险种子用户信息从交易时序图谱中提取扩散子图；所述交易时序图谱包括节点和边，节点对应交易账户，边对应节点之间的交易信息，交易信息包括交易时间以及交易金额；所述扩散子图包含流经种子节点的一笔或多笔交易金额的资金链路，种子节点包括风险种子用户的一个或多个交易账户各自对应的节点；对扩散子图中的节点进行浓度标记；其中，浓度与风险程度正相关，且浓度标记能够动态更新；基于浓度大于阈值的节点确定风险用户。
[0004]本说明书实施例之一提供种基于交易时序图谱的风险用户识别系统，用于进行一轮或多轮迭代，所述系统包括：获取模块，用于在一轮迭代中获取风险种子用户信息；子图提取模块，用于在一轮迭代中基于风险种子用户信息从交易时序图谱中提取扩散子图；所述交易时序图谱包括节点和边，节点对应交易账户，边对应节点之间的交易信息，交易信息包括交易时间以及交易金额；所述扩散子图包含流经种子节点的一笔或多笔交易金额的资金链路，种子节点包括风险种子用户的一个或多个交易账户各自对应的节点；标记模块，用于在一轮迭代中对扩散子图中的节点进行浓度标记；其中，浓度与风险程度正相关，且浓度标记能够动态更新；确定模块，用于在一轮迭代中基于浓度大于阈值的节点确定风险用户。
[0005]本说明书实施例之一提供一种基于交易时序图谱的风险用户识别装置，包括处理器以及存储介质，所述存储介质存储有计算机指令，所述处理器用于执行计算机指令中的至少部分，以实现本说明书提供的基于交易时序图谱的风险用户识别方法。
附图说明
[0006]本说明书将以示例性实施例的方式进一步说明，这些示例性实施例将通过附图进行详细描述。这些实施例并非限制性的，在这些实施例中，相同的编号表示相同的结构，其中：
[0007]图1是根据本说明书一些实施例所示的交易时序图谱的示例图；
[0008]图2是根据本说明书一些实施例所示的包含各交易金额资金链路的交易时序图谱
的示例图；
[0009]图3是根据本说明书一些实施例所示的风险用户识别方法的示例性流程图；
[0010]图4是根据本说明书一些实施例所示的从交易时序图谱中提取的扩散子图的示例图；
[0011]图5是根据本说明书一些实施例所示风险用户识别系统的模块框图。
具体实施方式
[0012]为了更清楚地说明本说明书实施例的技术方案，下面将对实施例描述中所需要使用的附图作简单的介绍。显而易见地，下面描述中的附图仅仅是本说明书的一些示例或实施例，对于本领域的普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图将本说明书应用于其它类似情景。除非从语言环境中显而易见或另做说明，图中相同标号代表相同结构或操作。
[0013]应当理解，本文使用的“系统”、“装置”、“单元”和/或“模组”是用于区分不同级别的不同组件、元件、部件、部分或装配的一种方法。然而，如果其他词语可实现相同的目的，则可通过其他表达来替换所述词语。
[0014]如本说明书中所示，除非上下文明确提示例外情形，“一”、“一个”、“一种”和/或“该”等词并非特指单数，也可包括复数。一般说来，术语“包括”与“包含”仅提示包括已明确标识的步骤和元素，而这些步骤和元素不构成一个排它性的罗列，方法或者设备也可能包含其它的步骤或元素。
[0015]本说明书中使用了流程图用来说明根据本说明书的实施例的系统所执行的操作。应当理解的是，前面或后面操作不一定按照顺序来精确地执行。相反，可以按照倒序或同时处理各个步骤。同时，也可以将其他操作添加到这些过程中，或从这些过程移除某一步或数步操作。
[0016]互联网交易的便捷性使其在人们的日常生产生活中日益广泛应用。支持网络交易的服务器或处理设备会记录每一笔交易信息。其中，交易信息可以包括付款方账户、收款方账户、交易金额以及交易时间等。
[0017]知识图谱是一种高效的信息组织信息，其包括节点和边，节点可以进一步包括节点属性信息，以描述节点的特征。同时，边也可以具有边属性信息，用以描述边的特征。在一些实施例中，可以基于交易信息生成知识图谱。
[0018]图1是根据本说明书一些实施例所示的交易时序图谱的示例。
[0019]如图1所示，交易时序图谱可以包括多个节点以及节点之间的边。其中，节点(如节点A、B、
…
G等)对应发生交易行为的交易账户，其可以进一步包括归属地、账户余额等节点属性信息。节点之间的边对应具体的一次交易行为。边以单向形式连接于两个节点之间，表征对应交易行为中资金的流转方向。例如，节点A、B之间存在3条由A指向B的单向边，表征节点A和B之间存在三次交易行为，且每次都是A向B转款。进一步，边属性信息可以包括交易金额以及交易时间等，以对交易行为进行描述。如图1所示，边属性信息可以包括边序号(ID)以及交易金额。节点A、B之间存在边1、边2以及边3。边1表示节点A向节点B支付了50元，边2表示节点A向节点B支付了40元，边3表示节点A向节点B支付了10元。在一些实施例中，边属性信息还可以包括交易时间。例如，边属性信息还可以包括表征交易行为发生时间的时间
戳。为示例简洁，本说明书一些实施例通过边序号表征各个交易行为的时间信息。例如，图1中边序号越小则对应的交易行为发生的越早。即，边1对应的交易行为早于边2对应的交易行为。需要说明的是，图中金额的单位仅作为示例，其可以被替换为其他货币单位，如美元、卢布，也可以是其他数量级的单位，如万元。
[0020]在一些实施例中，可以使用用户ID来标识用户，如使用特异性的用户ID来唯一标识网络交易系统中的用户。用户ID可以是由数字和/或字母组成的字符串。一个用户可以具有一个以上类型的交易账户，交易账户可以具体包括银行借记卡账户、银行信用卡账户，还可以包括余额账户、借款账户、基金账户、股票账户等网络交易系统中的各类资金账户。因此交易账户可以联合通过用户ID与交易账户类型来标识。例如，用户ID可以是2888，其具有银行借记卡、余额账户、借款账户、银行信用卡四种交易账户。某一天用户2888通过其借款账户向另一用户2889的银行借记卡转款50元，第二天用户2888通过其余额账户向其银行信用卡转款100元。针对这一组交易信息，可以构造节点J、K、L、M，节点J对应本文档来自技高网...

【技术保护点】

【技术特征摘要】
1.一种基于交易时序图谱的风险用户识别方法，包括一轮或多轮迭代，其中一轮迭代包括：获取风险种子用户信息；基于风险种子用户信息从交易时序图谱中提取扩散子图；所述交易时序图谱包括节点和边，节点对应交易账户，边对应节点之间的交易信息，交易信息包括交易时间以及交易金额；所述扩散子图包含流经种子节点的一笔或多笔交易金额的资金链路，种子节点包括风险种子用户的一个或多个交易账户各自对应的节点；对扩散子图中的节点进行浓度标记；其中，浓度与风险程度正相关，且浓度标记能够动态更新；基于浓度大于阈值的节点确定风险用户。2.如权利要求1所述的方法，所述获取风险种子用户信息，包括基于举报记录、行为特征规则匹配、行为特征模型识别中的一种或多种方式确定交易时序图谱中节点对应的用户是否为风险种子用户，进而获取风险种子用户信息。3.如权利要求1所述的方法，节点的转入金额与转出金额中满足预设规则的部分被确定为同一笔交易金额；所述预设规则包括后进先出、金额相等以及业务规则中的一种或多种，或者所述预设规则基于交易账户类型从两个以上候选规则中选出；其中，候选规则包括：后进先出、金额相等以及业务规则。4.如权利要求3所述的方法，所述资金链路包括同一笔交易金额流经的多个节点，且所述同一笔交易金额来自唯一的资金源；所述交易信息还包括交易金额总值以及其中一笔或多笔交易金额的资金源标识。5.如权利要求1所述的方法，所述交易账户通过用户ID与交易账户类型标识。6.如权利要求1所述的方法，所述对扩散子图中...

【专利技术属性】
技术研发人员：唐坤，易鹏，
申请(专利权)人：支付宝杭州信息技术有限公司，
类型：发明
国别省市：