[發明專利]計算機盜帳戶識別方法及系統

在審

• 申請號: 201410756980.8
• 申請日: 2014-12-10
• 公開（公告）號: CN105741114A
• 公開（公告）日: 2016-07-06
• 發明（設計）人: 祝志博;陳秋純;張英
• 申請（專利權）人: 阿里巴巴集團控股有限公司
• 主分類號: G06Q20/38
• 分類號: G06Q20/38
• 代理公司: 上海一平知識產權代理有限公司 31266
• 代理人: 須一平;成春榮

1.一種計算機盜帳戶識別方法，其特征在于，該方法包括以下步驟：

獲取可疑交易的數據；

從所述可疑交易的數據中提取出所述可疑交易在第一設定時間段的案發時特征數據和案發后特征數據；

根據所述案發時特征數據和所述案發后特征數據計算得分；

判斷所述得分是否大于第一閾值，若所述得分大于第一閾值，則確認所述可疑交易為盜帳戶案件。

2.根據權利要求1所述的計算機盜帳戶識別方法，其特征在于，所述案發后特征數據包括所述可疑交易在第一設定時間段的刪除數據項；

所述“根據所述案發時特征數據和所述案發后特征數據計算得分”的步驟中包括以下子步驟：

根據可疑刪除數據表對所述可疑交易在第一設定時間段的刪除數據項進行識別并統計，得到所述可疑交易在第一設定時間段的可疑刪除數據項的數量，所述可疑刪除數據表限定了可疑刪除數據項；

判斷所述可疑刪除數據項的數量是否大于第二閾值，若大于，則在所述得分中增加相應分數。

3.根據權利要求1所述的計算機盜帳戶識別方法，其特征在于，所述案發時特征數據包括所述可疑交易的IP地址；

所述“根據所述案發時特征數據和所述案發后特征數據計算得分”的步驟中包括以下子步驟：

在地址信用表中查詢所述可疑交易的IP地址的信用級別，所述地址信用表限定了IP地址的信用級別；

至少部分地根據所述IP地址的信用級別計算得分。

4.根據權利要求1所述的計算機盜帳戶識別方法，其特征在于，所述案發后特征數據包括是否存在銷毀作案痕跡、案件發生前后的收支情況的差異性、嫌疑盜用者與資金收益方是否有后續的資金往來、是否多次卡邊金額操作、案件發生后是否有找回密碼操作、是否在特殊時段操作以及是否多次銷贓操作。

5.根據權利要求1所述的計算機盜帳戶識別方法，其特征在于，所述案發時特征數據包括交易環境是否為黑環境、賬戶在過去一段時間內登錄不同環境的次數、買家最近一段時間的交易習慣是否發生變化以及賬戶在交易環境下的交易特征是否發生變化。

6.根據權利要求1至5中任一項所述的計算機盜帳戶識別方法，其特征在于，在所述獲取可疑交易的數據的步驟前還包括以下步驟：

獲取所有歷史交易的數據；

從所述歷史交易的數據中提取每一歷史交易在第二設定時間段的案發時特征數據和案發后特征數據；以及

對每一歷史交易的案發時特征數據和案發后特征數據進行統計分析并建立識別模型；

在根據所述案發時特征數據和所述案發后特征數據計算得分的步驟中，所述得分通過所述識別模型進行計算。

7.根據權利要求6所述的計算機盜帳戶識別方法，其特征在于，對每一歷史交易的案發時特征數據和案發后特征數據進行統計分析并建立識別模型的步驟中包括以下子步驟：

對每一歷史交易在所述第二設定時間段中缺失的案發時特征數據和案發后特征數據進行補齊；

去除所述案發時特征數據和所述案發后特征數據的離群數據點；

對所述案發時特征數據和所述案發后特征數據進行統計分布分析；

對所述案發時特征數據和所述案發后特征數據進行分散并進行回歸建模。

8.一種計算機盜賬戶識別系統，其特征在于，該系統包括：

第一獲取模塊，用于獲取可疑交易的數據；

第一提取模塊，用于從所述第一獲取模塊獲取的可疑交易的數據中提取出所述可疑交易在第一設定時間段的案發時特征數據和案發后特征數據；

計算模塊，用于根據所述第一提取模塊提取的所述案發時特征數據和所述案發后特征數據計算得分；

判斷模塊，用于判斷所述計算模塊計算的得分是否大于第一閾值；以及

判定模塊，用于若所述判斷模塊確認所述得分大于第一閾值，則確認所述可疑交易為盜帳戶案件。