一种涉诈行为的识别方法及电子设备技术

本申请公开了一种涉诈行为的识别方法及电子设备，采集至少一项风险行为数据，其中，在预设周期内，对每项风险行为数据的采集次数小于或等于其对应的第一次数阈值，第一次数阈值是根据风险行为数据的优先级确定的；将采集到的风险行为数据存储至热数据库，便于进行在线查询和实时推理；在采集到的风险行为数据中包括目标风险行为数据时，利用推理模型对热数据库中的风险行为数据进行推理，得到推理结果，以提高推理效率，其中，目标风险行为数据具有目标优先级，推理结果包括用户使用电子设备期间是否存在涉诈行为

【技术实现步骤摘要】
一种涉诈行为的识别方法及电子设备


[0001]本申请涉及数据处理
，尤其涉及一种涉诈行为的识别方法及电子设备
。

技术介绍

[0002]在大数据时代，针对复杂
、
多样的网络环境，从大规模
、
高并发
、
多维度的数据中快速预防或者识别可能存在的电信诈骗行为至关重要
。
为此，电子设备内可以配置防诈骗模块，防诈骗模块主要依赖国家反诈中心提供的黑样本库为用户提供事后受诈识别的能力
。
其中，黑样本库包括应用，电话
/
短信号码及统一资源定位符
(Uniform Resource Locator
，
URL)。
[0003]但是，由于诈骗手段演进较快且有效黑样本极其具有时效性，当一个样本被列入黑样本库之后，诈骗分子会在短期内更换手机号或通过重新打包的方式对移动应用和网站进行重新部署
。
因此，这类样本不会及时存在于黑样本库中，无法及时有效的为用户提供防诈骗识别，导致用户依然存在着较高的涉诈风险
。

技术实现思路

[0004]本申请提供了一种涉诈行为的识别方法及电子设备，以解决无法及时有效的进行诈骗识别的问题
。
[0005]第一方面，本申请提供了一种涉诈行为的识别方法，包括：采集至少一项风险行为数据，其中，在预设周期内，对每项风险行为数据的采集次数小于或等于其对应的第一次数阈值，第一次数阈值是根据风险行为数据的优先级确定的，风险行为数据包括记录用户在使用电子设备期间产生的涉诈风险行为的数据；将采集到的风险行为数据存储至热数据库；响应于采集到的风险行为数据中包括目标风险行为数据，利用推理模型对热数据库中的风险行为数据进行推理，得到推理结果，其中，目标风险行为数据具有目标优先级，推理结果包括用户使用电子设备期间是否存在涉诈行为
。
[0006]本申请实施例提供的方法，利用第一次数阈值限制每项风险行为数据采集频次，并将实时采集到的风险行为数据存储至热数据库，便于进行在线查询和实时推理
。
在风险行为数据中包括具有目标优先级的目标风险行为数据时进行推理，以提高推理效率
。
因此，该方法可以进行及时
、
高效的涉诈行为识别，为用户提供及时有效的防诈骗保护，达到事中识别诈骗行为的目的
。
[0007]在一种实现方式中，将采集到的风险行为数据存储至热数据库，包括：在预设周期内，每项风险行为数据在热数据库中的存储数量小于或等于其对应的第一数量阈值，第一数量阈值是根据风险行为数据的优先级确定的
。
这样，对热数据库中不同数据项进行存储数量限制，从而保证高优先级的数据预留够足够的空间
。
[0008]在一种实现方式中，涉诈行为的识别方法还包括：确定待采集的至少一项风险行为数据，并设置每项风险行为数据的优先级
。
这样，预先确定各项风险行为数据，便于在涉诈行为的识别过程中及时采集到所需的数据
。
[0009]在一种实现方式中，涉诈行为的识别方法还包括：采集用户特征数据，用户特征数据包括用于识别用户身份特征和
/
或用户偏好的数据；根据用户特征数据，定期生成用户画像，用户画像包括至少一个用户标签；将用户画像存储至热数据库，其中，在预设周期内，用户画像在热数据库中的存储数量小于或等于第二数量阈值，第二数量阈值是根据用户画像的优先级确定的
。
这样，便于为涉诈行为的识别过程提供另一维度的数据，以提高识别准确性
。
[0010]在一种实现方式中，利用推理模型对热数据库中的风险行为数据进行推理，得到推理结果，包括：利用推理模型对热数据库中的风险行为数据和用户画像进行推理，得到推理结果
。
这样，将热数据库中的风险行为数据和用户画像共同作为推理模型的输入，可以提高推理结果的准确性，进而提高涉诈行为的识别准确性
。
[0011]在一种实现方式中，涉诈行为的识别方法还包括：将推理结果存储至冷数据库，其中，在预设周期内，推理结果的存储数量小于或等于其对应的第三数量阈值，第三数量阈值是根据推理结果的优先级确定的；在热数据库中的风险行为数据的存储时长大于第一时长阈值时，将热数据库中的风险行为数据存储至冷数据库，其中，在预设周期内，每项风险行为数据的存储数量小于或等于其对应的第四数量阈值，第四数量阈值是根据风险行为数据的优先级确定的；将冷数据库中的风险行为数据和推理结果发送至云服务器
。
这样，可以利用冷数据库中的数据进行离线查询，便于电子设备定位问题；利用云数据库中的数据进行替补推理
。
[0012]在一种实现方式中，将冷数据库中的风险行为数据和推理结果发送至云服务器，包括：在第
N
个周期，响应于预设的发送时机到来，从冷数据库中选取第一目标数据；将第一目标数据发送至云服务器；其中，发送时机包括电子设备在第
N
个周期内灭屏并充电和
/
或第
N
个周期内的预设时刻，第一目标数据包括冷数据库中的第
N
‑1个周期内采集的风险行为数据和第
N
‑1个周期内得到的推理结果
。
这样，可以将冷数据库中的数据定时发送至云服务器，并且这种向云服务器发送数据的模式可以保证每个周期的数据均能够发送至云服务器，同时，在充电灭屏时将数据发送至云服务器，还可以尽可能减少功耗
。
[0013]在一种实现方式中，热数据库运行于第一进程，第一进程为系统的常驻进程，冷数据库运行于第一进程的第一子进程；方法还包括：在热数据库中的风险行为数据和推理结果存储至冷数据库之后，以及，在冷数据库中的风险行为数据和推理结果发送至云服务器之后，结束第一子进程，并由第一进程回收第一子进程所占用的系统资源
。
这样，将热数据库运行在常驻进程，可以保证查询时效，将冷数据库运行在常驻进程的子进程，可以减少常驻内存
。
[0014]在一种实现方式中，风险行为数据包括应用程序
APP
跳转支付行为数据
、
涉诈风险行为数据
、APP
跳转行为数据
、APP
应用权限授权状态数据
、
短信行为数据和电话行为数据中的至少一种；目标风险行为数据包括
APP
跳转支付行为数据和
/
或涉诈风险行为数据
。
采集至少一项风险行为数据，包括：在未知风险的应用程序发生跳转且产生支付行为时，采集
APP
跳转支付行为数据；和
/
或，在用户执行预设风险操作时，采集涉诈风险行为数据，预设风险操作至少包括：设置呼叫转移
、
开启免打扰模式
、
开启飞行模式
、
开本文档来自技高网...

【技术保护点】

【技术特征摘要】
1.
一种涉诈行为的识别方法，其特征在于，包括：采集至少一项风险行为数据，其中，在预设周期内，对每项所述风险行为数据的采集次数小于或等于其对应的第一次数阈值，所述风险行为数据包括记录用户在使用电子设备期间产生的涉诈风险行为的数据，所述第一次数阈值是根据所述风险行为数据的优先级确定的；将采集到的所述风险行为数据存储至热数据库；响应于采集到的所述风险行为数据中包括目标风险行为数据，利用推理模型对所述热数据库中的所述风险行为数据进行推理，得到推理结果，其中，所述目标风险行为数据具有目标优先级，所述推理结果包括用户使用电子设备期间是否存在涉诈行为
。2.
根据权利要求1所述的方法，其特征在于，在预设周期内，每项所述风险行为数据在所述热数据库中的存储数量小于或等于其对应的第一数量阈值，所述第一数量阈值是根据所述风险行为数据的优先级确定的
。3.
根据权利要求1所述的方法，其特征在于，所述采集至少一项风险行为数据之前，还包括：确定待采集的至少一项风险行为数据，并设置每项所述风险行为数据的优先级
。4.
根据权利要求1所述的方法，其特征在于，还包括：采集用户特征数据，所述用户特征数据包括用于识别用户身份特征和
/
或用户偏好的数据；根据所述用户特征数据，定期生成用户画像，所述用户画像包括至少一个用户标签；将所述用户画像存储至所述热数据库，其中，在预设周期内，所述用户画像在所述热数据库中的存储数量小于或等于第二数量阈值，所述第二数量阈值是根据所述用户画像的优先级确定的
。5.
根据权利要求4所述的方法，其特征在于，所述利用推理模型对所述热数据库中的所述风险行为数据进行推理，得到推理结果，包括：利用所述推理模型对所述热数据库中的所述风险行为数据和用户画像进行推理，得到推理结果
。6.
根据权利要求1所述的方法，其特征在于，还包括：将所述推理结果存储至冷数据库，其中，在预设周期内，所述推理结果的存储数量小于或等于其对应的第三数量阈值，所述第三数量阈值是根据所述推理结果的优先级确定的；在所述热数据库中的所述风险行为数据的存储时长大于第一时长阈值时，将所述热数据库中的所述风险行为数据存储至冷数据库，其中，在预设周期内，每项所述风险行为数据的存储数量小于或等于其对应的第四数量阈值，所述第四数量阈值是根据所述风险行为数据的优先级确定的；将所述冷数据库中的所述风险行为数据和所述推理结果发送至云服务器
。7.
根据权利要求6所述的方法，其特征在于，所述将所述冷数据库中的所述风险行为数据和所述推理结果发送至云服务器，包括：在第
N
个周期，响应于预设的发送时机到来，从所述冷数据库中选取第一目标数据；将所述第一目标数据发送至所述云服务器；其中，所述发送时机包括电子设备在所述第
N
个周期内灭屏并充电和
/
或所述第
N
个周期内的预设时刻，所述第一目标数据包括所述冷数据库中的第
N
‑1个周期内采集的所述风
险行为数据和第
N
‑1个周期内得到的所述推理结果
。8.
根据权利要求6所述的方法，其特征在于，所述热数据库运行于第一进程，所述第一进程为系统的常驻进程，所述冷数据库运行于所述第一进程的第一子进程；所述方法还包括：在所述热数据库中的所述...

【专利技术属性】
技术研发人员：罗隽，鲍璐，陈贵龙，陈虹，
申请(专利权)人：荣耀终端有限公司，
类型：发明
国别省市：