[发明专利]GoIP设备诈骗识别及定位方法、系统、装置及存储介质

权利要求书

1.一种GoIP设备诈骗识别及定位方法，其特征在于，包括以下步骤：

获取网络中的号码交互记录；

根据所述号码交互记录确定设备特征和号码行为特征；

将所述设备特征和所述号码行为特征输入GoIP设备识别模型确定异常GoIP设备；

获取所述异常GoIP设备的测量报告；

根据所述测量报告确定所述异常GoIP设备的号码信号强度；

根据所述号码信号强度确定所述异常GoIP设备的地理位置。

2.根据权利要求1所述的GoIP设备诈骗识别及定位方法，其特征在于，所述设备特征包括TAC码，所述根据所述号码交互记录确定设备特征和号码行为特征包括以下步骤：

识别所述号码交互记录中的国际移动设备识别码信息；

从所述国际移动设备识别码信息中提取TAC码。

3.根据权利要求2所述的GoIP设备诈骗识别及定位方法，其特征在于，所述设备特征还包括号码组行为特征，所述根据所述号码交互记录确定设备特征和号码行为特征还包括以下步骤：

将所述号码交互记录按照相同基站划分为多个基站交互数据；

统计所述基站交互数据中外呼频率在频率区间内的多个号码，得到号码组外呼行为特征；

统计所述基站交互数据中同时进行开机登记或者同时进行关机登记的多个号码，得到号码组开关机行为特征；

统计所述基站交互数据中伴随轨迹相同的多个号码，得到号码组运动行为特征；

统计所述基站交互数据中呼叫间隔在间隔区间内的多个号码，得到号码组呼叫间隔时间特征。

4.根据权利要求1所述的GoIP设备诈骗识别及定位方法，其特征在于，所述号码行为特征包括主叫特征、通话时间特征和被叫号码重叠率，所述根据所述号码交互记录确定设备特征和号码行为特征包括以下步骤：

从所述号码交互记录中统计每一个号码的主叫呼叫量、主叫与被叫占比、主叫挂断率和在各时间区间内的主叫强度，得到每一个号码的所述主叫特征；

从所述号码交互记录中统计每一个号码的平均通话时长和通话时长分布比例，得到每一个号码的所述通话时间特征；

从所述号码交互记录中获取每一个号码在历史时间段内的多个被叫号码，根据多个所述被叫号码确定每一个号码的被叫号码重叠率。

5.根据权利要求4所述的GoIP设备诈骗识别及定位方法，其特征在于，所述号码行为特征还包括拨打行为特征，所述根据所述号码交互记录确定设备特征和号码行为特征还包括以下步骤：

从所述号码交互记录中获取每一个号码的历史拨打号码；

根据所述历史拨打号码中是否存在查号台号码确定号码的第一标识；

根据所述历史拨打号码中是否存在不同运营商号码确定号码的第二标识；

根据每一个号码的所述第一标识和所述第二标识确定每一个号码的拨打行为特征。

6.根据权利要求1所述的GoIP设备诈骗识别及定位方法，其特征在于，所述GoIP设备识别模型通过以下步骤构建：

获取训练数据集，其中，所述训练数据集中包括多个历史号码的号码行为特征、多个历史号码所在设备的设备特征以及历史号码的诈骗标签；

将所述训练数据集输入LightGBM模型进行训练得到所述GoIP设备识别模型。

7.根据权利要求1所述的GoIP设备诈骗识别及定位方法，其特征在于，所述根据所述号码信号强度确定所述异常GoIP设备的地理位置包括以下步骤：

根据所述异常GoIP设备分别与三个基站之间的号码信号强度和对应的路径损耗，确定所述异常GoIP设备分别与三个基站之间的第一距离、第二距离和第三距离；

根据所述第一距离、所述第二距离、所述第三距离以及三个基站的位置确定所述异常GoIP设备的地理位置。