[发明专利]一种计算设备

权利要求书

1.一种计算设备，其特征在于，包括：

至少一个处理器；以及

至少一个存储器，其包含计算机程序代码，所述至少一个存储器和所述计算机程序代码经配置以利用所述至少一个处理器使所述设备至少执行：

接收源数据和需识别的特征属性，所述源数据包括用户的一个或多个基本信息和账户关联活动信息；

其中所述用户的一个或多个基本信息包括用户的身份识别信息、与用户身份相关的初始配置信息，所述初始配置信息包括用户的账户信息；

其中所述用户的一个或多个关联活动信息包括与用户的账户产生业务往来的账户信息；

将源数据转化为图数据存储在所述存储器中，所述图数据记录用户的一个或多个基本信息和用户关联活动信息；

通过node2vec算法进行特征属性的提取，包括：提取图数据中用户的图结构特征、一个或多个基本信息特征、一个或多个账户关联活动信息特征，根据提取的特征属性，对所有用户使用聚类算法进行聚类计算；具体包括：

用户账户表现为手机账户，而开户日期临近大学开学日期，用以进行来自同一地区的大学新生群体的聚类分析；

选择用户的资金账号开户日期、开户网点、与一个或多个用户的资金账户产生业务往来的账户的资金交易时间作为提取图数据的信息属性，用以进行聚类计算，得出在相近日期、相近网点进行开户的用户，且这些用户与一个或多个用户资金账户产生业务往来的账户的资金交易时间相近，从而将该类用户聚类为某种行为相近的用户群；

通过提取用户身份信息、与一个或多个用户的资金账户产生业务往来的账户的资金交易额度、与一个或多个用户的资金账户产生业务往来的账户的资金交易时间、与一个或多个用户的资金账户产生业务往来的账户的资金交易频率、闲置时长特征属性，用以进行聚类计算，得出在交易额度、时间、频率、闲置时长上类似的用户，当上述特征属性数据符合某个洗钱网络的数据特征时，判断该用户群是洗钱网络用户群；

在进行电话诈骗网络侦察时，对于在相近的可疑时间点、相近的可疑地址，进行了相近可疑频率的手机通话，且每次通话时长相近的用户群，通过聚类分析识别某个有组织的电信诈骗群；

用户账户表现为手机账户，所以其账户的基本信息还包括但不限于用户的手机号码，用户常用通话时间，用户常用通话地址代码，其中用户通话时间用以确定用户在何时进行通话，用户常用通话地址代码用以确定用户在什么地方进行通话；其账户的关联活动信息还包括用户与一个或多个目标用户通话的频率、时间点、时长，通过对特征数据进行聚类分析，用以确定用户在通话活动中的习惯特征；

输出聚类计算结果，并存储在所述存储器中。

2.根据权利要求1所述的一种计算设备，其特征在于，所述用户的源数据中的一个或多个基本信息还包括：

所述用户的资金账户余额或

所述用户的资金账户历史额度信息，所述历史额度信息包括最高历史额度和最低历史额度。

3.根据权利要求2所述的一种计算设备，其特征在于，所述用户的源数据中的一个或多个和所述用户账户关联活动信息包括：

一个或多个与用户的账户产生业务往来的账户的基本信息、

一个或多个与用户的账户产生业务往来的账户的通信次数或资金交易次数、

一个或多个与用户的账户产生业务往来的账户的资金交易时间、

一个或多个与用户的账户产生业务往来的账户的资金交易额度、

或者一个或多个与用户的账户产生业务往来的账户的资金交易频率、或者一个或多个用户自身的活动信息。

4.根据权利要求2所述的一种计算设备，其特征在于，将所述源数据转化为图数据存储在所述存储器中，所述图数据包括以下信息中的一个或多个：

所有用户的账户和与其产生业务往来的账户的资金交易次数；

所有用户的账户和与其产生业务往来的账户的资金交易时间；

所有用户的账户和与其产生业务往来的账户的资金交易额度；

所有用户的账户和与其产生业务往来的账户的资金交易频率。