[发明专利]预测用户是否存在恶意行为的方法和计算设备

权利要求书

1.一种基于用户关系图来预测用户是否存在恶意行为的方法，适于在计算设备中执行，所述用户关系图包括节点和连接关联节点的边，节点包括人员节点，每个节点具有相应的属性值，所述方法包括步骤：

获取用户的用户数据，所述用户数据包括姓名、身份证号码和银行征信评分，用户数据包括用户及其关联人的基础信息；

根据所获取的用户数据来更新所述用户关系图，包括：

对于用户数据中的用户及其每个关联人，均将其作为一个人员节点添加至用户关系图，并将基础信息中所包含的该人员的姓名、身份证号码、银行征信评分作为该人员节点的属性值；

建立用户对应的人员节点与每个该用户的关联人对应的人员节点之间的边；

在所述用户关系图中，根据与用户相关的节点以及通过边与该节点相连的其它节点的属性值，判断所述用户是否与预置的异常模式相匹配；

根据所匹配到的异常模式以及对应于该异常模式的概率值，计算所述用户的恶意概率；以及

预测恶意概率位于预定数值区间的用户存在恶意行为；

其中，所述预置的异常模式根据用户关系图中用户的关联关系生成，并且每个异常模式都具有对应的概率值，所述用户关系图还生成其他异常模式，包括：

根据所述用户关系图中的所述人员节点以及通过边与该人员节点相连接的其他节点的属性值，提取每个人员节点的至少一类关联特征；

对每一类关联特征，根据标记为存在恶意行为的人员节点的该类关联特征，计算该类关联特征的异常参考值；

根据标记为不存在恶意行为的人员节点的该类关联特征，计算该类关联特征的非异常参考值；

根据所计算的至少一类关联特征的异常参考值和非异常参考值，生成异常模式。

2.如权利要求1所述的方法，其中，用户数据包括用户及其关联人的电话号码、以及用户的通话记录，用户关系图中的节点包括电话节点，所述根据所获取的用户数据来更新用户关系图的步骤包括：

对于用户数据中的每个电话号码，

均将其作为一个电话节点添加至用户关系图，并将所述电话号码数值作为该电话节点的属性值；

建立该电话节点与所述电话号码所属的人员对应的人员节点之间的边；

根据用户的通话记录，建立用户的电话号码对应的电话节点与每个该电话号码呼叫过的电话号码对应的电话节点之间的边。

3.如权利要求1所述的方法，其中，用户数据包括用户的贷款信息和贷款所在的贷款平台，用户关系图中的节点包括贷款节点和贷款平台节点，所述根据所获取的用户数据来更新用户关系图的步骤包括：

对于用户数据中的每个贷款平台，均将其作为一个贷款平台节点添加至用户关系图，并将该贷款平台名称作为该贷款平台节点的属性值；

对于用户数据中的每笔贷款，

均将其作为一个贷款节点添加至用户关系图，并将贷款信息中所包含的该笔贷款的贷款时间、贷款金额、逾期次数作为该贷款节点的属性值；

建立该贷款节点与该笔贷款所属的人员对应的人员节点之间的边；

建立该贷款节点与该笔贷款所在的贷款平台对应的贷款平台节点之间的边。

4.如权利要求3所述的方法，其中，所述人员节点的属性值还包括是否存在恶意行为的标记，所述根据用户关系图，判断用户是否与预置的异常模式相匹配的步骤包括根据用户关系图判断用户是否与第一异常模式相匹配，所述判断用户是否与第一异常模式相匹配的步骤包括：

在用户关系图中，查找与用户电话号码对应的电话节点连接的电话节点；

获取与所查找到的电话节点连接的、标记为存在恶意行为的人员节点的数目；以及

若该数目超过第一阈值，则确定该用户与第一异常模式匹配。

5.如权利要求3所述的方法，其中，所述根据用户关系图，判断用户是否与预置的异常模式相匹配的步骤包括根据用户关系图判断用户是否与第二异常模式相匹配，所述判断用户是否与第二异常模式相匹配的步骤包括：

在用户关系图中，查找与用户对应的人员节点连接的人员节点；

计算所查找到的人员节点中与贷款次数超过第二阈值的贷款节点连接的人员节点的数目；以及

若该数目超过第一比例，则确定该用户与第二异常模式匹配。