一种涉案信息处理方法、装置及其相关设备与流程

本申请涉及数据处理与人工智能领域，并且更具体地，涉及一种涉案信息处理方法、装置及其相关设备。

背景技术：

1、近年来，随着移动通信与物联网技术的快速发展，手机卡与物联网卡已成为各类网络诈骗、电信欺诈等违法犯罪活动的重要工具。诈骗团伙通过非法手段获取大量涉案卡，并在设备终端上注册社交媒体、支付平台等账号，实施虚假中奖、语音诈骗等多种诈骗行为，给社会秩序与公民财产安全带来严重威胁。特别是物联网卡因其资费低、发行量大、管控相对宽松等特点，更易被用于“黑灰产”链条，开展渠道套利、薅羊毛、电信诈骗等违规活动。目前，诈骗行为呈现出组织化、跨地域、隐蔽性强等特征，传统依靠人工排查与事后处置的方式已难以适应规模化、实时化的反诈治理需求。

2、针对涉案卡的监测与识别，目前主要存在两类技术方案：一类是基于人工侦查与案件协查的传统模式，即通过相关部门接收群众报案、网警巡查等方式获取线索，逐步布控、追踪并最终破获案件，该方法依赖大量警力资源，破案周期长，且难以实现全网范围的大规模、实时化监测；另一类是基于事后行为分析的风险识别方法，例如通过收集物联网卡的使用位置、上网行为、套餐订购等多维度数据，综合评估其风险等级并进行预警，该类方法虽能一定程度上实现风险卡识别，但其本质仍属于事后监测，即在诈骗行为已发生、造成实际社会危害与经济损失之后才进行告警与处置，无法实现事前预防与风险阻断。

3、因此，亟需一种能够在诈骗风险发生前进行精准识别与预警的涉案卡监测方法，以提升反诈工作的主动性、精准性与系统性。

技术实现思路

1、本申请提供一种涉案信息处理方法、装置及其相关设备，用于在诈骗风险发生前进行精准识别与预警的涉案卡监测方法，以提升反诈工作的主动性、精准性与系统性。

2、第一方面，提供了一种涉案信息处理方法，包括：

3、基于已确认涉案卡的涉案信息，获取所述已确认涉案卡在涉案时间点对应的预设时间范围的使用数据，并通过时空热点分析方法基于所述使用数据，从所述已确认涉案卡中筛选出在时间和空间上呈聚集型分布或热点型分布的涉案卡，构成时空聚集涉案卡集合；

4、基于所述时空聚集涉案卡集合和通信信令数据，构建通信关系无向图，所述通信关系无向图中的节点包括所述时空聚集涉案卡集合中的所有卡以及与它们有过直接通信行为的其他卡，所述通信关系无向图中的边表示节点间存在直接通信行为；

5、基于所述通信关系无向图中任意两个相连节点之间的相似度，更新所述通信关系无向图中对应边的权重，形成相似度无向图；

6、基于识别到的所述相似度无向图中的各封闭环内所有边的平均相似度，确定高危涉诈卡集合。

7、第二方面，提供了一种涉案信息处理装置，包括：

8、获取模块，用于基于已确认涉案卡的涉案信息，获取所述已确认涉案卡在涉案时间点对应的预设时间范围的使用数据，并通过时空热点分析方法基于所述使用数据，从所述已确认涉案卡中筛选出在时间和空间上呈聚集型分布或热点型分布的涉案卡，构成时空聚集涉案卡集合；

9、构建模块，用于基于所述时空聚集涉案卡集合和通信信令数据，构建通信关系无向图，所述通信关系无向图中的节点包括所述时空聚集涉案卡集合中的所有卡以及与它们有过直接通信行为的其他卡，所述通信关系无向图中的边表示节点间存在直接通信行为；

10、更新模块，用于基于所述通信关系无向图中任意两个相连节点之间的相似度，更新所述通信关系无向图中对应边的权重，形成相似度无向图；

11、确定模块，用于基于识别到的所述相似度无向图中的各封闭环内所有边的平均相似度，确定高危涉诈卡集合。

12、第三方面，提供了一种电子设备，包括存储器、处理器及存储在所述存储器上并可在所述处理器上运行的计算机程序，所述处理器执行所述程序时实现如第一方面所述的涉案信息处理方法中的步骤。

13、第四方面，提供了一种计算机可读存储介质，其上存储有计算机程序，所述程序被处理器执行时实现如第一方面所述的涉案信息处理方法中的步骤。

14、第五方面，提供了一种计算机程序产品，包括计算机程序/指令，该计算机程序/指令被处理器执行时如第一方面所述的涉案信息处理方法中的步骤。

15、采用本申请实施例提供的涉案信息处理方法，首先基于已确认涉案卡的使用数据进行时空热点分析，筛选出在时间和空间上呈聚集型或热点型分布的卡，构成时空聚集卡集合；继而基于该集合和通信信令数据，构建包含其直接通信关联卡的通信关系无向图，并计算图中节点间的相似度以更新边的权重，形成能同时反映通信联系和属性相似度的相似度无向图；进而识别该图中的封闭环并计算各环的平均相似度；最终依据平均相似度阈值锁定高危涉诈卡集合。由此，实现了从少量已知涉案卡出发，主动挖掘出与其在时空行为上高度聚集、在通信网络上紧密关联、在属性特征上高度相似的潜在高危团伙卡。将时空分析、图计算与相似度量化结合，有效模拟了现实犯罪团伙的组织与行为模式，从而能够在诈骗行为实施、危害实际发生之前，实现对犯罪网络的精准预警与主动打击，解决了现有技术被动、滞后、碎片化的问题，显著提升了涉诈风险监测的时效性、准确性与系统性。

1.一种涉案信息处理方法，其特征在于，包括：

2.如权利要求1所述的方法，其特征在于，所述获取所述已确认涉案卡在涉案时间点对应的预设时间范围的使用数据，包括：

3.如权利要求1所述的方法，其特征在于，所述通过时空热点分析方法基于所述使用数据，从所述已确认涉案卡中筛选出在时间和空间上呈聚集型分布或热点型分布的涉案卡，包括：

4.如权利要求3所述的方法，其特征在于，所述时间段标签通过将一天划分为工作时间段、娱乐时间段和休息时间段得到；所述地理区域编码采用geohash算法生成。

5.如权利要求1所述的方法，其特征在于，所述基于所述通信关系无向图中任意两个相连节点之间的相似度，更新所述通信关系无向图中对应边的权重，包括：

6.如权利要求1所述的方法，其特征在于，所述封闭环是指所述相似度无向图中由至少三个节点及连接这些节点的边构成的环状结构。

7.如权利要求1所述的方法，其特征在于，所述基于识别到的所述相似度无向图中的各封闭环内所有边的平均相似度，确定高危涉诈卡集合，包括：

8.如权利要求7所述的方法，其特征在于，在确定所述初步高危涉诈卡集合之后，所述方法还包括：

9.一种涉案信息处理装置，其特征在于，包括：

10.一种电子设备，包括存储器、处理器及存储在所述存储器上并可在所述处理器上运行的计算机程序，其特征在于，所述处理器执行所述程序时实现如权利要求1~8中任一所述的方法中的步骤。

11.一种计算机可读存储介质，其上存储有计算机程序，其特征在于，所述程序被处理器执行时实现如权利要求1~8中任一所述的方法中的步骤。

12.一种计算机程序产品，其特征在于，包括计算机程序/指令，该计算机程序/指令被处理器执行如权利要求1~8中任一所述的方法中的步骤。