[发明专利]恶意社群发现方法、装置、计算机设备和可读存储介质

权利要求书

1.一种恶意社群发现方法，其特征在于，包括：

获取目标用户的下单行为数据；所述下单行为数据包括多个下单行为特征；所述下单行为特征至少包括每个目标用户的用户ID、设备ID、支付账号以及收货手机号码；

根据所述下单行为数据，对所述目标用户进行分类，得到用户分类结果；

获取用户体系关系，并根据所述用户分类结果、所述用户体系关系以及所述下单行为数据，构建第一网络拓扑图；所述第一网络拓扑图表示多个类别的目标用户之间的关联关系；所述用户体系关系包括多个用户类别之间的关联关系；

根据所述第一网络拓扑图和预设标签传播规则对所述目标用户进行分类，得到目标社群集合；所述目标社群集合包括多个目标社群；

根据预设恶意检测规则对所述目标社群集合进行恶意群体检测，得到所述目标社群集合中的恶意社群。

2.根据权利要求1所述的方法，其特征在于，所述根据所述用户分类结果、所述用户体系关系以及所述下单行为数据，构建第一网络拓扑图包括：

根据每一类别的目标用户的用户ID、设备ID、支付账号以及收货手机号码，构建每一类别对应的第二网络拓扑图；

根据所述用户体系关系，对多个类别的所述第二网络拓扑图进行关联，得到所述第一网络拓扑图。

3.根据权利要求1所述的方法，其特征在于，所述根据所述用户分类结果、所述用户体系关系以及所述下单行为数据，构建第一网络拓扑图包括：

以每一所述下单行为特征为节点，将每一目标用户的所述下单行为特征对应的节点相连，构建多个目标用户的第三网络拓扑图；

根据所述用户体系关系和所述用户分类结果，对多个类别的目标用户的所述第三网络拓扑图进行关联，得到所述第一网络拓扑图。

4.根据权利要求2或者3所述的方法，其特征在于，在所述根据所述第一网络拓扑图和预设标签传播规则，得到目标社群集合之后，所述方法还包括：

根据所述目标社群集合和所述用户体系关系，确定所述目标社群集合中缺失的用户类别，并将缺失的类别作为补充信息添加至所述目标社群集合。

5.根据权利要求1所述的方法，其特征在于，所述根据预设恶意检测规则对所述目标社群集合进行恶意检测处理，确定所述目标社群集合中的恶意社群包括：

对所述用户ID、所述设备ID、所述支付账号以及所述收货手机号码进行去重处理，并获取每一所述目标社群对应的用户ID总数、设备ID总数、支付账号总数以及收货手机号码总数；

根据所述目标社群对应的用户ID总数、设备ID总数、支付账号总数以及收货手机号码总数，得到所述目标社群对应的第一设备浓度、第一支付账号浓度和第一手机号码浓度；所述第一设备浓度表示所述设备ID总数与所述用户ID总数之间的比例；所述第一支付账号浓度表示所述支付账号总数与所述用户ID总数之间的比例；所述第一手机号码浓度表示所述收货手机号码总数与所述用户ID总数之间的比例；

根据第一预设浓度阈值以及所述目标社群的第一设备浓度、第一支付账号浓度和第一手机号码浓度，确定所述目标社群集合中的恶意社群。