[发明专利]员工异常交易行为识别方法、装置、设备及存储介质

权利要求书

1.一种员工异常交易行为识别方法，其特征在于，包括：

获取交易系统登录日志中属于员工账号在外部登录的设备标识；

生成所述设备标识对应的历史交易数据的实体账号登录关系图；

确定所述实体账号登录关系图中的连通子图，以作为候选群组；

对所述候选群组进行以识别异常交易为目的的群组特征分析，获得群组特征分析结果；

根据所述群组特征分析结果识别员工异常交易行为。

2.如权利要求1所述的员工异常交易行为识别方法，其特征在于，所述获取交易系统登录日志中属于员工账号在外部登录的设备标识，包括：

获取指定时间范围内的交易系统登录日志；

滤除所述交易系统登录日志中属于内部登录的设备标识，获得属于外部登录的设备标识集合；

滤除所述设备标识集合中无员工账号登录的部分，获得属于员工账号在外部登录的设备标识。

3.如权利要求1所述的员工异常交易行为识别方法，其特征在于，所述生成所述设备标识对应的历史交易数据的实体账号登录关系图，包括：

从指定时间范围内历史交易数据中，提取与所述设备标识对应的历史交易数据；

将所述与所述设备标识对应的历史交易数据划分为多个数据集；

生成每个数据集对应的实体账号登录关系图；每个所述实体账号登录关系图中包含：本数据集内的员工实体、用户实体分别与设备标识的登录关系。

4.如权利要求3所述的员工异常交易行为识别方法，其特征在于，所述划分以月度为单位。

5.如权利要求3所述的员工异常交易行为识别方法，其特征在于，所述确定所述实体账号登录关系图中的连通子图，包括：

确定所述实体账号登录关系图中以设备标识为维度的连通子图。

6.如权利要求1所述的员工异常交易行为识别方法，其特征在于，所述对所述候选群组进行以识别异常交易为目的的群组特征分析，包括：

对于每个候选群组，分别确定其客户实体的用户指定特征属性及员工实体的员工指定特征属性；

根据每个候选群组的用户指定特征属性确定其是否为异常群组；

当有候选群组为异常群组时，根据该异常群组的员工指定特征属性，确定该异常群组的客户实体与员工实体之间是否存在指定关联关系；所述指定关联关系至少包括资金交易关系。

7.如权利要求6所述的员工异常交易行为识别方法，其特征在于，所述根据所述群组特征分析结果识别员工异常交易行为，包括：

如果异常群组的客户实体与员工实体之间存在指定关联关系，则确认该异常群组中的员工实体参与了异常交易行为。

8.一种员工异常交易行为识别装置，其特征在于，包括：

获取模块，用于获取交易系统登录日志中属于员工账号在外部登录的设备标识；

生成模块，用于生成所述设备标识对应的历史交易数据的实体账号登录关系图；

确定模块，用于确定所述实体账号登录关系图中的连通子图，以作为候选群组；

分析模块，用对所述候选群组进行以识别异常交易为目的的群组特征分析，获得群组特征分析结果；

识别模块，用对根据所述群组特征分析结果识别员工异常交易行为。

9.一种计算机设备，包括存储器、处理器、以及存储在所述存储器上的计算机程序，其特征在于，所述计算机程序被所述处理器运行时，执行根据权利要求1-7任意一项所述方法的指令。

10.一种计算机存储介质，其上存储有计算机程序，其特征在于，所述计算机程序被计算机设备的处理器运行时，执行根据权利要求1-7任意一项所述方法的指令。