[發明專利]識別交易行為異常的方法以及裝置

有效

• 申請號: 202010159171.4
• 申請日: 2020-03-09
• 公開（公告）號: CN111383026B
• 公開（公告）日: 2022-07-05
• 發明（設計）人: 楊洋;張昊;程羽;崔欣培;張杭彬
• 申請（專利權）人: 支付寶（杭州）信息技術有限公司
• 主分類號: G06Q20/40
• 分類號: G06Q20/40
• 代理公司: 北京智信禾專利代理有限公司 11637
• 代理人: 李曉慶

1.一種識別交易行為異常的方法，包括：

為業務預置異常識別模塊以及場景識別模塊，其中，所述異常識別模塊與所述場景識別模塊具有各自的權重，所述異常識別模塊，用于對所述業務中交易行為的異常進行識別，所述場景識別模塊，用于對所述業務在所述交易行為所在場景使用的可信性進行識別；

使用所述異常識別模塊與所述場景識別模塊對所述業務中交易行為進行識別，得到所述異常識別模塊與所述場景識別模塊分別輸出的識別結果；

利用所述異常識別模塊與所述場景識別模塊各自的權重，將所述異常識別模塊與所述場景識別模塊分別輸出的識別結果進行加權計算，得到所述交易行為的異常值。

2.根據權利要求1所述的方法，所述為業務預置異常識別模塊以及場景識別模塊包括：

利用所述業務對應的多個異常要素對所述業務的異常級別進行識別，得到所述業務的異常級別；

為所述業務預置與所述異常級別匹配的異常識別模塊和/或場景識別模塊。

3.根據權利要求1或2所述的方法，還包括：

使用所述異常識別模塊和/或所述場景識別模塊對所述業務的交易行為樣本進行識別，得到所述異常識別模塊和/或所述場景識別模塊對所述交易行為樣本輸出的識別結果；

根據所述交易行為樣本的識別結果，為所述業務設置對應的結果標簽，所述結果標簽用于產生所述異常識別模塊和/或場景識別模塊的調整指令；

根據所述調整指令，對所述異常識別模塊和/或場景識別模塊的參數、識別策略、和/或權重進行調整。

4.根據權利要求1所述的方法，所述業務預置有多種業務模式，所述異常識別模塊與所述場景識別模塊各自具有與所述多種業務模式分別匹配的多個權重，所述業務當前所處業務模式為所述多種業務模式中的任一種業務模式；

所述利用異常識別模塊與場景識別模塊各自的權重，對所述異常識別模塊與所述場景識別模塊分別輸出的識別結果進行加權計算，得到所述交易行為的異常值包括：

利用所述異常識別模塊與所述場景識別模塊各自與所述業務當前所處業務模式匹配的權重，將所述異常識別模塊與所述場景識別模塊分別輸出的識別結果進行加權計算，得到所述交易行為的異常值。

5.根據權利要求4所述的方法，所述多種業務模式包括：第一業務模式、第二業務模式、以及第三業務模式；

其中，所述場景識別模塊與所述第二業務模式匹配的權重大于所述場景識別模塊與所述第一業務模式匹配的權重；所述場景識別模塊與所述第一業務模式匹配的權重大于所述場景識別模塊與所述第三業務模式匹配的權重；

所述異常識別模塊與所述第三業務模式匹配的權重大于所述異常識別模塊與所述第一業務模式匹配的權重；所述異常識別模塊與所述第一業務模式匹配的權重大于所述異常識別模塊與所述第二業務模式匹配的權重。

6.根據權利要求5所述的方法，還包括：

響應于接收到切換業務模式消息，將所述業務當前所處業務模式切換為所述切換業務模式消息對應的第一業務模式、第二業務模式或第三業務模式。

7.根據權利要求1所述的方法，還包括：

在所述異常識別模塊輸出的識別結果滿足預設預警條件時，對所述識別結果進行歸因分析。

8.根據權利要求1所述的方法，所述異常識別模塊包括：團伙識別模塊、資金網絡識別模塊、行為序列識別模塊、時序異常識別模塊、空間異常識別模塊、身份異常識別模塊中的任一個或多個模塊；

所述團伙識別模塊，用于對所述業務中交易行為具有關聯的人群進行識別；

所述資金網絡識別模塊，用于對交易行為形成的網絡的異常形態進行識別；

所述行為序列識別模塊，用于利用用戶操作行為的一致性對異常行為序列進行識別；

所述時序異常識別模塊，用于對交易時間上的異常分布進行識別；

所述空間異常識別模塊，用于對交易地理位置的異常分布進行識別；

所述身份異常識別模塊，用于利用用戶賬戶信息對異常身份進行識別。