[發(fā)明專利]一種異常賬戶的檢測方法及裝置

在審

• 申請?zhí)枺?/td>: 201910507875.3
• 申請日: 2019-06-12
• 公開（公告）號: CN110414985A
• 公開（公告）日: 2019-11-05
• 發(fā)明（設(shè)計）人: 方思羽;左軍
• 申請（專利權(quán)）人: 阿里巴巴集團控股有限公司
• 主分類號: G06Q20/40
• 分類號: G06Q20/40;G06Q20/38
• 代理公司: 北京億騰知識產(chǎn)權(quán)代理事務(wù)所(普通合伙) 11309
• 代理人: 陳霽;周良玉

1.一種異常賬戶的檢測方法，其中，所述方法應(yīng)用于區(qū)塊鏈網(wǎng)絡(luò)中的區(qū)塊鏈節(jié)點，所述方法包括：

當(dāng)達到預(yù)設(shè)的采樣周期時，根據(jù)區(qū)塊鏈中各區(qū)塊的時間戳，獲取時間戳屬于預(yù)設(shè)時間范圍的目標(biāo)區(qū)塊；

從所述目標(biāo)區(qū)塊包含的交易日志中獲取目標(biāo)賬戶對應(yīng)的交易日志集合，所述交易日志集合中包括與所述目標(biāo)賬戶發(fā)起的多筆交易相關(guān)的多條交易日志，每條交易日志具有多個目標(biāo)屬性，所述目標(biāo)屬性為交易時間、互聯(lián)網(wǎng)協(xié)議IP地址、交易狀態(tài)或交易金額；

針對所述交易日志集合中的每個目標(biāo)屬性，至少根據(jù)各條交易日志中該目標(biāo)屬性的屬性值與針對該目標(biāo)屬性預(yù)設(shè)的異常條件，確定所述交易日志集合中該目標(biāo)屬性的風(fēng)險分數(shù)；

根據(jù)所述交易日志集合中各目標(biāo)屬性的風(fēng)險分數(shù)，確定所述交易日志集合的風(fēng)險總分；

如果所述風(fēng)險總分大于預(yù)設(shè)分值閾值，則確定所述目標(biāo)賬戶為異常賬戶。

2.根據(jù)權(quán)利要求1所述的方法，其中，所述多個目標(biāo)屬性包括第一屬性，所述至少根據(jù)各條交易日志中該目標(biāo)屬性的屬性值與針對該目標(biāo)屬性預(yù)設(shè)的異常條件，確定所述交易日志集合中該目標(biāo)屬性的風(fēng)險分數(shù)，包括：

如果所述各條交易日志中所述第一屬性的屬性值滿足針對所述第一屬性預(yù)設(shè)的第一異常條件，則將針對所述第一屬性的風(fēng)險分數(shù)確定為針對所述第一屬性預(yù)設(shè)的第一分數(shù)，所述第一分數(shù)指示出所述第一屬性為異常屬性；

如果所述各條交易日志中所述第一屬性的屬性值不滿足所述第一異常條件，則將針對所述第一屬性的風(fēng)險分數(shù)確定為0。

3.根據(jù)權(quán)利要求1所述的方法，其中，所述多個目標(biāo)屬性包括第二屬性，所述至少根據(jù)各條交易日志中該目標(biāo)屬性的屬性值與針對該目標(biāo)屬性預(yù)設(shè)的異常條件，確定所述交易日志集合中該目標(biāo)屬性的風(fēng)險分數(shù)，包括：

確定所述各條交易日志中所述第二屬性的屬性值滿足針對所述第二屬性預(yù)設(shè)的第二異常條件的交易日志的數(shù)目占所述交易日志集合中總交易日志數(shù)目的比例，并根據(jù)所述比例，確定所述第二屬性的風(fēng)險分數(shù)。

4.根據(jù)權(quán)利要求2所述的方法，其中，所述第一屬性為交易時間，所述如果所述各條交易日志中所述第一屬性的屬性值滿足針對所述第一屬性預(yù)設(shè)的第一異常條件，則將針對所述第一屬性的風(fēng)險分數(shù)確定為針對所述第一屬性預(yù)設(shè)的第一分數(shù)，包括：

根據(jù)所述各條交易日志的交易時間，確定所述交易日志集合中相鄰的交易日志的時間間隔；

如果所述交易日志集合中存在第一預(yù)設(shè)數(shù)目個小于預(yù)設(shè)的第一預(yù)設(shè)時長的時間間隔，則將針對交易時間的風(fēng)險分數(shù)確定為針對所述交易時間預(yù)設(shè)的第一分數(shù)。

5.根據(jù)權(quán)利要求2所述的方法，其中，所述第一屬性為IP地址，所述如果所述各條交易日志中所述第一屬性的屬性值滿足針對所述第一屬性預(yù)設(shè)的第一異常條件，則將針對所述第一屬性的風(fēng)險分數(shù)確定為針對所述第一屬性預(yù)設(shè)的第一分數(shù)，包括：

如果所述交易日志集合中存在相鄰的交易日志的交易時間的時間間隔小于第二預(yù)設(shè)時長，且IP地址不相同，則將針對所述IP地址的風(fēng)險分數(shù)確定為針對所述IP地址預(yù)設(shè)的第一分數(shù)。

6.根據(jù)權(quán)利要求2所述的方法，其中，所述第一屬性為交易狀態(tài)，所述如果所述各條交易日志中所述第一屬性的屬性值滿足針對所述第一屬性預(yù)設(shè)的第一異常條件，則將針對所述第一屬性的風(fēng)險分數(shù)確定為針對所述第一屬性預(yù)設(shè)的第一分數(shù)，包括：

如果所述交易日志集合中存在連續(xù)的第二預(yù)設(shè)數(shù)目個交易日志的交易狀態(tài)為交易失敗，則將針對所述交易狀態(tài)的風(fēng)險分數(shù)確定為針對所述交易狀態(tài)預(yù)設(shè)的第一分數(shù)。

7.根據(jù)權(quán)利要求2所述的方法，其中，所述第一屬性為交易金額，所述如果所述各條交易日志中所述第一屬性的屬性值滿足針對所述第一屬性預(yù)設(shè)的第一異常條件，則將針對所述第一屬性的風(fēng)險分數(shù)確定為針對所述第一屬性預(yù)設(shè)的第一分數(shù)，包括：

如果所述交易日志集合中存在交易金額大于預(yù)設(shè)的交易金額閾值的交易日志，則將針對所述交易金額的風(fēng)險分數(shù)確定為針對所述交易金額預(yù)設(shè)的第一分數(shù)。