[發(fā)明專利]基于模體演化的電信詐騙流程預(yù)測方法及系統(tǒng)

有效

• 申請?zhí)枺?/td>: 202010568980.0
• 申請日: 2020-06-20
• 公開（公告）號: CN111815034B
• 公開（公告）日: 2023-04-07
• 發(fā)明（設(shè)計）人: 陳鴻昶;劉樹新;李星;王凱;朱宇航;李英樂;何贊園;衛(wèi)紅權(quán);宋華偉;張建朋;吉立新
• 申請（專利權(quán)）人: 中國人民解放軍戰(zhàn)略支援部隊信息工程大學(xué)
• 主分類號: G06F17/00
• 分類號: G06F17/00;G06Q10/04;G06Q50/26
• 代理公司: 鄭州大通專利商標(biāo)代理有限公司 41111
• 代理人: 周艷巧

1.一種基于模體演化的電信詐騙流程預(yù)測方法，其特征在于，包含如下內(nèi)容：

通過收集電信詐騙劇本數(shù)據(jù)來獲取樣本數(shù)據(jù)；

針對樣本數(shù)據(jù)中若干電信詐騙劇本，通過劇本環(huán)節(jié)分析來形成詐騙流程鏈條，以構(gòu)建詐騙流程網(wǎng)絡(luò)；

通過獲取詐騙流程網(wǎng)絡(luò)中未知連邊的概率，對電信詐騙流程進行預(yù)測輸出，以發(fā)現(xiàn)未知電信詐騙行為；

對于詐騙流程網(wǎng)絡(luò)中任意兩個未連接的單元，利用網(wǎng)絡(luò)模體根據(jù)周圍存在的網(wǎng)絡(luò)模體結(jié)構(gòu)計算詐騙流程網(wǎng)絡(luò)中任意未連接單元的概率；

詐騙流程網(wǎng)絡(luò)中任意兩個未連接的單元x、y，根據(jù)周圍存在的多階網(wǎng)絡(luò)模體結(jié)構(gòu)及每個多階網(wǎng)絡(luò)模體結(jié)構(gòu)中兩個單元x、y之間存在的有向邊情況來表示x、y未知連邊l_xy賦值，賦值過程表示為：其中，c_i為多階網(wǎng)絡(luò)結(jié)構(gòu)C中存在網(wǎng)絡(luò)模體結(jié)構(gòu)C_i的賦值，I為多階網(wǎng)絡(luò)結(jié)構(gòu)C中兩個單元x、y之間存在的有向邊個數(shù)，d_j為多階網(wǎng)絡(luò)結(jié)構(gòu)D中存在網(wǎng)絡(luò)模體結(jié)構(gòu)D_j的賦值，J為多階網(wǎng)絡(luò)結(jié)構(gòu)D中兩個單元x、y之間存在的有向邊個數(shù)；詐騙流程網(wǎng)絡(luò)中所有未知連邊進行賦值后，利用所在邊的賦值占所有邊賦值之和，計算任意未連接節(jié)點的概率，表示為：其中，m,k為所有未連接的單元對，U為詐騙流程網(wǎng)絡(luò)中所有未連接單元集合。

2.根據(jù)權(quán)利要求1所述的基于模體演化的電信詐騙流程預(yù)測方法，其特征在于，獲取樣本數(shù)據(jù)中，收集歷史積累的電信詐騙事件，包含警方電信詐騙案情數(shù)據(jù)、及各運營商和防詐騙平臺收集的各類詐騙短信及電話內(nèi)容數(shù)據(jù)。

3.根據(jù)權(quán)利要求1所述的基于模體演化的電信詐騙流程預(yù)測方法，其特征在于，針對電信詐騙劇本，抽取基本行為單元來獲取詐騙劇本流程，并對詐騙劇本流程進行環(huán)節(jié)分析形成詐騙流程鏈條；利用樣本數(shù)據(jù)中若干電信詐騙劇本的詐騙流程鏈條來構(gòu)建詐騙流程網(wǎng)絡(luò)。

4.根據(jù)權(quán)利要求3所述的基于模體演化的電信詐騙流程預(yù)測方法，其特征在于，環(huán)節(jié)分析中，根據(jù)基本行為單元發(fā)起順序以單元連接的方式形成詐騙流程鏈條，并形成現(xiàn)有詐騙流程鏈的存儲列表；對相同基本行為單元進行歸一，不同的單元進行添加，構(gòu)建詐騙流程網(wǎng)絡(luò)。

5.根據(jù)權(quán)利要求1所述的基于模體演化的電信詐騙流程預(yù)測方法，其特征在于，詐騙流程網(wǎng)絡(luò)中所有單元間的未知連邊進行概率預(yù)測后，設(shè)置已有連邊概率值為1，以起始單元節(jié)點開始遍歷，輸出所有到結(jié)束節(jié)點的路徑，并刪除所有現(xiàn)有詐騙流程鏈的存儲列表，形成未知詐騙流程鏈存儲列表；計算未知詐騙流程鏈存儲列表中每個路徑流程鏈的概率，對所有未知詐騙流程鏈路徑流程鏈的概率進行降序排列輸出。

6.根據(jù)權(quán)利要求5所述的基于模體演化的電信詐騙流程預(yù)測方法，其特征在于，未知詐騙流程鏈存儲列表每個路徑流程鏈的概率計算中，對流程鏈起始單元節(jié)點和結(jié)束單元節(jié)點間的每條路徑概率依次乘積。

7.根據(jù)權(quán)利要求1或6所述的基于模體演化的電信詐騙流程預(yù)測方法，其特征在于，未知詐騙流程鏈存儲列表每個路徑流程鏈的概率計算公式表示為：其中，n為路徑流程鏈中單元節(jié)點個數(shù)，p_in為流程鏈單元節(jié)點i和單元節(jié)點n之間的路徑概率。

8.一種基于模體演化的電信詐騙流程預(yù)測系統(tǒng)，其特征在于，包含：信息收集模塊、網(wǎng)絡(luò)構(gòu)建模塊和預(yù)測輸出模塊，其中，

信息收集模塊，用于通過收集電信詐騙劇本數(shù)據(jù)來獲取樣本數(shù)據(jù)；

網(wǎng)絡(luò)構(gòu)建模塊，用于針對樣本數(shù)據(jù)中若干電信詐騙劇本，通過劇本環(huán)節(jié)分析來形成詐騙流程鏈條，以構(gòu)建詐騙流程網(wǎng)絡(luò)；

預(yù)測輸出模塊，用于通過獲取詐騙流程網(wǎng)絡(luò)中未知連邊的概率，對電信詐騙流程進行預(yù)測輸出，以發(fā)現(xiàn)未知電信詐騙行為；

對于詐騙流程網(wǎng)絡(luò)中任意兩個未連接的單元，利用網(wǎng)絡(luò)模體根據(jù)周圍存在的網(wǎng)絡(luò)模體結(jié)構(gòu)計算詐騙流程網(wǎng)絡(luò)中任意未連接單元的概率；

詐騙流程網(wǎng)絡(luò)中任意兩個未連接的單元x、y，根據(jù)周圍存在的多階網(wǎng)絡(luò)模體結(jié)構(gòu)及每個多階網(wǎng)絡(luò)模體結(jié)構(gòu)中兩個單元x、y之間存在的有向邊情況來表示x、y未知連邊l_xy賦值，賦值過程表示為：其中，c_i為多階網(wǎng)絡(luò)結(jié)構(gòu)C中存在網(wǎng)絡(luò)模體結(jié)構(gòu)C_i的賦值，I為多階網(wǎng)絡(luò)結(jié)構(gòu)C中兩個單元x、y之間存在的有向邊個數(shù)，d_j為多階網(wǎng)絡(luò)結(jié)構(gòu)D中存在網(wǎng)絡(luò)模體結(jié)構(gòu)D_j的賦值，J為多階網(wǎng)絡(luò)結(jié)構(gòu)D中兩個單元x、y之間存在的有向邊個數(shù)；詐騙流程網(wǎng)絡(luò)中所有未知連邊進行賦值后，利用所在邊的賦值占所有邊賦值之和，計算任意未連接節(jié)點的概率，表示為：其中，m,k為所有未連接的單元對，U為詐騙流程網(wǎng)絡(luò)中所有未連接單元集合。