[发明专利]用于检测可疑交易的方法和装置

权利要求书

1.一种用于检测可疑交易的方法，包括：

执行如下的构建步骤：

针对待检测的至少一个交易中的交易，构建进行该交易的账户之间的关联关系；

根据获取的、所述至少一个交易对应的各账户的标识，构建具有相同标识的账户之间的关联关系；

所述方法还包括：

根据所述构建步骤构建的、所述至少一个交易对应的各账户之间的关联关系，确定所述至少一个交易中的各交易是否属于可疑交易。

2.根据权利要求1所述的方法，其中，所述至少一个交易对应的各账户的标识通过如下步骤获取：

对于所述至少一个交易对应的各账户中的账户，根据该账户的用户的行为数据，获取该账户的标识。

3.根据权利要求1所述的方法，其中，所述针对待检测的至少一个交易中的交易，构建进行该交易的账户之间的关联关系，包括：

针对待检测的至少一个交易中的交易，构建关系网络，其中，关系网络中的节点用于表征账户，关系网络中的边用于表征进行过交易的账户之间的关联关系；以及

所述根据获取的、所述至少一个交易对应的各账户的标识，构建具有相同标识的账户之间的关联关系，包括：

在构建的关系网络中的、具有相同标识的账户之间添加边以表征具有相同标识的账户之间的关联关系，得到更新后的关系网络。

4.根据权利要求3所述的方法，其中，所述根据构建的、所述至少一个交易对应的各账户之间的关联关系，确定所述至少一个交易中的各交易是否属于可疑交易，包括：

将所述更新后的关系网络划分为至少一个子关系网络；

对于所述至少一个子关系网络中的子关系网络，分析该子关系网络对应的、所述至少一个交易中的交易的交易信息，得到该子关系网络的分析结果，以及根据得到的分析结果，确定该子关系网络对应的、所述至少一个交易中的交易是否属于可疑交易，其中，子关系网络对应的、所述至少一个交易中的交易包括子关系网络中的各节点进行过的交易。

5.根据权利要求4所述的方法，其中，所述方法还包括：

响应于检测到当前有新的交易产生，根据新产生的交易，更新所述至少一个子关系网络。

6.根据权利要求5所述的方法，其中，所述根据新产生的交易，更新所述至少一个子关系网络，包括：

响应于确定所述更新后的关系网络中不存在用于表征新产生的交易对应的各账户的节点，生成新的子关系网络，其中，新的子关系网络中的节点分别用于表征新产生的交易对应的各账户，新的子关系网络中的边用于表征新产生的交易。

7.根据权利要求5所述的方法，其中，所述根据新产生的交易，更新所述至少一个子关系网络，包括：

响应于确定在所述至少一个子关系网络中的一个子关系网络中存在分别用于表征新产生的交易对应的各账户的节点，在该子关系网络中的、用于表征新产生的交易对应的各账户的节点之间添加用于表征新产生的交易的边。

8.根据权利要求5所述的方法，其中，所述根据新产生的交易，更新所述至少一个子关系网络，包括：

响应于确定在所述至少一个子关系网络中的至少一个子关系网络中存在用于表征新产生的交易对应的部分账户的节点，将该至少一个子关系网络合并为一个子关系网络，且在合并后的子关系网络中添加用于表征新产生的交易对应的、不存在于所述至少一个子关系网络中的账户的节点，以及添加用于表征新产生的交易对应的边。

9.根据权利要求5所述的方法，其中，所述根据新产生的交易，更新所述至少一个子关系网络，包括：

响应于确定在所述至少一个子关系网络中的至少两个子关系网络中存在分别用于表征新产生的交易对应的各账户的节点，将所述至少两个子关系网络合并为一个子关系网络，以及在合并后的子关系网络中添加用于表征新产生的交易对应的边。