[發明專利]一種利用有向無環圖識別黑產團伙的方法

在審

• 申請號: 201910726773.0
• 申請日: 2019-08-07
• 公開（公告）號: CN110428291A
• 公開（公告）日: 2019-11-08
• 發明（設計）人: 陳曦;魏國富;辜乘風;鐘丹陽
• 申請（專利權）人: 上海觀安信息技術股份有限公司
• 主分類號: G06Q30/02
• 分類號: G06Q30/02;G06F16/245;G06N3/00
• 代理公司: 北京艾皮專利代理有限公司 11777
• 代理人: 楊克

1.一種利用有向無環圖識別黑產團伙的方法，其特征在于，具體步驟如下：

步驟一，利用圖數據庫尋找邀請群體；

步驟二，抽取邀請群體的行為特征值；

步驟三，對邀請群體的行為特征值利用機器學習分類方法進行識別即可。

2.根據權利要求1所述的利用有向無環圖識別黑產團伙的方法，其特征在于，所述步驟一中利用圖數據庫尋找邀請群體具體步驟如下：確認未被邀請并邀請了別人的初始賬號，通過該初始賬號逐級向下尋找，直到向下沒有其他賬號為止。

3.根據權利要求1所述的利用有向無環圖識別黑產團伙的方法，其特征在于，所述步驟二中邀請群體的行為特征值包括群體的深度、群體中設備的共用率、群體中每個父節點對應子節點個數的統計和群體的生長方式。

4.根據權利要求3所述的利用有向無環圖識別黑產團伙的方法，其特征在于，所述群體的深度為初始賬號至最遠被邀請賬號所經歷的層數，群體中設備的共用率的公式如下：

5.根據權利要求3或4所述的利用有向無環圖識別黑產團伙的方法，其特征在于，所述群體的生長方式包括父節點變化率和邀請層深度的變化率，把邀請人按照時間排序，如果相鄰的兩個邀請人變化，則記為1；如果邀請人不變化，則記為0，把注冊人到祖節點的距離稱之為邀請層深度，那么相鄰兩個邀請人如果深度不同，記為1；如果深度相同，記為0，

6.根據權利要求1所述的利用有向無環圖識別黑產團伙的方法，其特征在于，所述步驟三的具體步驟如下：對邀請群體的行為特征值進行標簽處理，將標簽處理后的邀請群體的行為特征值輸入機器學習分類模型，得到訓練后的模型參數，將訓練后的模型參數加載到生成環境即可。

7.根據權利要求6所述的利用有向無環圖識別黑產團伙的方法，其特征在于，所述機器學習分類模型采用隨機森林模型。