[发明专利]在线诈骗检测动态评分集合系统和方法

权利要求书

1.一种方法，其包括：

采用计算机系统确定作为目标文档的第一诈骗分数与第二诈骗分数的组合的所述目标文档的集合诈骗分数，其中根据不同的诈骗评估程序确定所述第一和第二诈骗分数；

采用所述计算机系统确定所述目标文档的第三诈骗分数；

响应于确定所述第三诈骗分数，采用所述计算机系统将所述集合诈骗分数修改根据所述第三诈骗分数与所述集合分数和最大可允许集合分数之间的差值的乘积所确定的第一量；以及

响应于修改所述集合诈骗分数，采用所述计算机系统根据所述修改的集合分数确定所述目标文档是不是诈骗性的。

2.根据权利要求1所述的方法，其中响应于将对应于所述第三诈骗分数的不同的诈骗评估程序添加到用于产生所述集合诈骗分数的一组诈骗评估程序而执行采用所述计算机系统确定所述目标文档的所述第三诈骗分数。

3.根据权利要求1所述的方法，其中根据以下函数确定所述第一量：

(S_max-S_A)wσ

其中S_A和S_max分别是所述集合分数和所述最大可允许集合分数，其中σ是所述第三诈骗分数，并且其中w是指示所述第三分数的可靠性的数字。

4.根据权利要求1所述的方法，其中确定所述第三诈骗分数包括确定所述目标文档是否包含指示诈骗的特征，并且其中修改所述集合诈骗分数包括当所述目标文档包含所述指示诈骗的特征时将所述集合诈骗分数增加所述第一量。

5.根据权利要求1所述的方法，其进一步包括响应于采用所述计算机系统确定所述集合分数：

采用所述计算机系统确定所述目标文档的第四诈骗分数；以及

采用所述计算机系统将所述集合诈骗分数修改根据所述第四诈骗分数与所述集合分数和最小可允许集合分数之间的差值的乘积所确定的第二量。

6.根据权利要求5所述的方法，其中根据以下函数确定所述第二量：

(S_A-S_min)wσ

其中S_A和S_min分别是所述集合分数和所述最小可允许集合分数，其中σ是所述第四诈骗分数，并且其中w是指示所述第四分数的可靠性的数字。

7.根据权利要求5所述的方法，其中确定所述第四诈骗分数包括确定所述目标文档是否包含指示合法的特征，并且其中修改所述集合诈骗分数包括当所述目标文档包含所述指示合法的特征时将所述集合诈骗分数减小所述第二量。

8.根据权利要求1所述的方法，其中确定所述第三诈骗分数包括评估包括到所述目标文档的超链接的推荐符文档。

9.根据权利要求8所述的方法，其中评估所述推荐符文档包括确定所述推荐符文档是不是社交网站网页。

10.根据权利要求8所述的方法，其中评估所述推荐符文档包括确定所述推荐符文档是不是垃圾邮件消息。

11.根据权利要求1所述的方法，其中确定所述第三诈骗分数包括确定所述目标文档是否包括指示诈骗的布局特征。

12.根据权利要求11所述的方法，其中所述布局特征包括电子表格。

13.根据权利要求1所述的方法，其中确定所述第三诈骗分数包括确定托管所述目标文档的因特网域是否曾受到黑客攻击。

14.一种计算机系统，其包括经过编程以进行以下操作的至少一处理器：

作为目标文档的第一诈骗分数和第二诈骗分数的组合确定所述目标文档的集合诈骗分数，其中所述第一和第二诈骗分数是根据不同的诈骗评估程序确定的；

确定所述目标文档的第三诈骗分数；

响应于确定所述第三诈骗分数，将所述集合诈骗分数修改根据所述第三诈骗分数与所述集合分数和最大可允许集合分数之间的差值的乘积所确定的第一量；以及

响应于修改所述集合诈骗分数，根据所述修改的集合分数确定所述目标文档是不是诈骗性的。

15.根据权利要求14所述的计算机系统，其中确定所述目标文档的所述第三诈骗分数是响应于将对应于所述第三诈骗分数的不同的诈骗评估程序添加到用于产生所述集合诈骗分数的一组诈骗评估程序而执行的。