[发明专利]一种基于通信事件序列的电信诈骗关联分析系统和方法

摘要

一种基于通信事件序列的电信诈骗关联分析系统和方法，该系统由分别连接各基础电信运营企业的通信网络、并采集其核心网话单数据与信令数据、基站经纬度数据、用户基础数据的电信诈骗关联分析服务器所组成。该服务器设有：数据采集、电信诈骗关联分析、关联分析管理和关联分析数据库共四个组件。数据采集组件提取各通信网络通信事件，传送到电信诈骗关联分析组件进行基于电信诈骗场景关联分析后，将分析结果存入关联分析数据库，再由关联分析管理组件对分析结果模型执行通信事件序列和诈骗模型的流程管理，以界面展示关联分析结果，实现基于通信事件序列对电信诈骗场景的分析和还原，及时发现电信诈骗手段，给公安机关提供有效制止途径。

主权项

一种基于通信事件序列的电信诈骗关联分析系统，其特征在于：所述系统是由分别连接包括移动、联通、电信的各个基础电信运营企业的通信网络、并采集其中包括各个核心网话单数据、核心网信令数据、基站经纬度数据、用户基础数据的电信诈骗关联分析服务器所组成，该电信诈骗关联分析服务器设有四个组成部件：数据采集组件、电信诈骗关联分析组件、关联分析管理组件和关联分析数据库；其中，数据采集组件提取各种不同通信网络中的通信事件，传送到电信诈骗关联分析组件进行基于电信诈骗场景的关联分析后，将该关联分析结果存入关联分析数据库，再由关联分析管理组件对电信诈骗场景关联分析的结果模型执行通信事件序列和诈骗模型的流程管理，并以界面展示该关联分析后的通信事件结果，从而实现基于通信事件序列对电信诈骗场景的分析和还原，及时发现电信诈骗手段，也给公安机关提供有效的分析处理途径；其中：数据采集组件，用于采集包括移动、联通、电信的各个基础电信运营企业通信网络中的核心网话单数据、核心网信令数据、基站经纬度数据和用户基础数据，并对来自源端的特征数据进行数据解析，以及对这些特征数据执行抽取extract、转换transform、加载load的ETL(Extract‑Transform‑Load)处理；设有数据解析模块和数据ETL处理模块两个组成模块；电信诈骗关联分析组件，负责基于电信诈骗关联分析管理组件的模型流程分析，根据各种诈骗场景将呼叫事件、短信事件、位置更新事件、上网事件分别进行关联后，对每个通信事件序列进行关联分析，并对诈骗案件进行完整还原；设有下述八个模块：通信事件关联模块、呼叫事件关联模块、短信事件关联模块、位置事件关联模块、上网事件关联模块、事件关联分析处理模块、诈骗场景事件序列分析模型管理模块和通信事件数据接口；关联分析管理组件，负责对各种诈骗场景事件执行建模管理，并对各种模型分析得出的电信诈骗事件的特征数据进行可视化展示；其组成结构包括两个模块：诈骗场景事件建模管理模块和诈骗场景事件可视化管理模块；关联分析数据库，负责对来自数据采集组件的数据ETL处理模块的特征数据进行号码格式规整、号码关联回填、基站经纬度信息关联、用户基础数据关联的处理，形成的呼叫事件、短信事件、位置更新事件、上网事件的完整通信事件数据进行存储和调用；与事件关联分析处理模块交互，提供各种电信诈骗场景中的包括呼叫事件、短信事件、位置事件、上网事件的关联分析数据；与诈骗场景事件建模管理模块交互，提供诈骗场景关联的建模特征配置数据；与诈骗场景事件可视化管理模块交互，提供各种可视化数据的管理数据。