一种基于关系网特征衍生的风险设备识别方法及装置与流程

1.本发明涉及计算机信息处理技术领域，具体而言，涉及一种基于关系网特征衍生的风险设备识别方法、装置、电子设备及计算机可读介质。


背景技术：

2.随着互联网的发展，出现了各种互联网服务平台，比如：网购平台、网约车平台、共享平台、地图、音乐等等。这些平台给人们的生活带来了很大的便利，但因其与互联网紧密结合，会存在一些比如：欺诈、失信等的风险。
3.为了识别这些存在风险的设备，通常会采集与设备相关的样本数据通过机器学习模型来预测该设备的风险值，将风险值大于阈值的设备识别为无风险设备，将风险值小于阈值的设备识别为有风险设备。但这种识别方法只考虑到设备自身的特征，无法结合设备之间的通信关系进行综合分析，因此，对风险设备识别的准确率不够高。


技术实现要素：

4.有鉴于此，本发明主要目的在于提出一种基于关系网特征衍生的风险设备识别方法、装置、电子设备及计算机可读介质，以期至少部分地解决上述技术问题中的至少之一。
5.为了解决上述技术问题，本发明第一方面提出一种基于关系网特征衍生的风险设备识别方法，所述方法包括：
6.根据通信记录获取目标设备的一度关系设备；
7.根据目标设备在预设时间段内的通讯记录确定目标设备与各个一度关系设备的亲密度；其中，所述亲密度反映了目标设备与一度关系设备之间可信的平均通讯次数；
8.根据所述亲密度选取目标一度关系设备；
9.将所述目标一度关系设备的节点属性进行聚合处理，得到一度关系设备的衍生特征；
10.基于所述衍生特征建立风险设备识别模型从目标设备中识别风险设备。
11.根据本发明一种优选实施方式，所述根据目标设备在预设时间段内的通讯记录确定目标设备与各个一度关系设备的亲密度包括：
12.根据目标设备在预设时间段内的通讯记录确定目标设备与各个一度关系设备在预定置信度下真实平均通讯次数的区间范围；
13.将所述区间范围的下限作为目标设备与各个一度关系设备的亲密度。
14.根据本发明一种优选实施方式，通过如下公式确定目标设备与各个一度关系设备在预定置信度下真实平均通讯次数的区间范围：
[0015][0016]
其中：p为预设时间段内目标设备与一度关系设备的平均通讯次数，n为预设时间
段内目标设备与一度关系设备的通讯总次数，z为预定置信度。
[0017]
根据本发明一种优选实施方式，所述通信记录包括：通讯录设备记录和通讯设备记录，所述根据通信记录获取目标设备的一度关系设备包括：
[0018]
分别获取目标设备通讯录记录和通讯记录中的设备；
[0019]
从所述设备中筛选出同时在目标设备的通讯录设备和通讯记录的设备作为所述目标设备的一度关系设备。
[0020]
根据本发明一种优选实施方式，所述将所述目标一度关系设备的节点属性进行聚合处理，得到一度关系设备的衍生特征包括：
[0021]
根据节点属性的类别配置对应的聚合方式；
[0022]
根据属性类别对应的聚合方式对所有目标一度关系设备的各个节点属性进行聚合。
[0023]
根据本发明一种优选实施方式，所述节点属性包括：设备id及与设备id相关的信息；其中，所述与设备id相关的信息包括：设备型号、设备业务信息、设备通讯信息、设备用户信息中的至少一种。
[0024]
根据本发明一种优选实施方式，所述节点属性包括：设备id、设备型号、设备用户性别、设备用户年龄、设备位置、设备是否通过指定互联网服务申请、设备资源配置额度、设备是否动支成功、设备逾期归还资源天数、设备逾期归还资源次数、设备是否有欺诈记录中的至少一种。
[0025]
为解决上述技术问题，本发明第二方面提供一种基于关系网特征衍生的风险设备识别装置，所述装置包括：
[0026]
获取模块，用于根据通信记录获取目标设备的一度关系设备；
[0027]
确定模块，用于根据目标设备在预设时间段内的通讯记录确定目标设备与各个一度关系设备的亲密度；其中，所述亲密度反映了目标设备与一度关系设备之间可信的平均通讯次数；
[0028]
选取模块，用于根据所述亲密度选取目标一度关系设备；
[0029]
聚合模块，用于将所述目标一度关系设备的节点属性进行聚合处理，得到一度关系设备的衍生特征；
[0030]
识别模块，用于基于所述衍生特征建立风险设备识别模型从目标设备中识别风险设备。
[0031]
根据本发明一种优选实施方式，所述确定模块包括：
[0032]
第一确定模块，用于根据目标设备在预设时间段内的通讯记录确定目标设备与各个一度关系设备在预定置信度下真实平均通讯次数的区间范围；
[0033]
第二确定模块，用于将所述区间范围的下限作为目标设备与各个一度关系设备的亲密度。
[0034]
根据本发明一种优选实施方式，所述第一确定模块通过如下公式确定目标设备与各个一度关系设备在预定置信度下真实平均通讯次数的区间范围：
[0035]
[0036]
其中：p为预设时间段内目标设备与一度关系设备的平均通讯次数，n为预设时间段内目标设备与一度关系设备的通讯总次数，z为预定置信度。
[0037]
根据本发明一种优选实施方式，所述通信记录包括：通讯录设备记录和通讯设备记录，所述获取模块包括：
[0038]
子获取模块，用于分别获取目标设备通讯录记录和通讯记录中的设备；
[0039]
筛选模块，用于从所述设备中筛选出同时在目标设备的通讯录设备和通讯记录的设备作为所述目标设备的一度关系设备。
[0040]
根据本发明一种优选实施方式，所述聚合模块包括：
[0041]
子配置模块，用于根据节点属性的类别配置对应的聚合方式；
[0042]
子聚合模块，用于根据属性类别对应的聚合方式对所有目标一度关系设备的各个节点属性进行聚合。
[0043]
根据本发明一种优选实施方式，所述节点属性包括：设备id及与设备id相关的信息；其中，所述与设备id相关的信息包括：设备型号、设备业务信息、设备通讯信息、设备用户信息中的至少一种。
[0044]
根据本发明一种优选实施方式，所述节点属性包括：设备id、设备型号、设备用户性别、设备用户年龄、设备位置、设备是否通过指定互联网服务申请、设备资源配置额度、设备是否动支成功、设备逾期归还资源天数、设备逾期归还资源次数、设备是否有欺诈记录中的至少一种。
[0045]
为解决上述技术问题，本发明第三方面提供一种电子设备，包括：
[0046]
处理器；以及
[0047]
存储计算机可执行指令的存储器，所述计算机可执行指令在被执行时使所述处理器执行上述的方法。
[0048]
为解决上述技术问题，本发明第四方面提供一种计算机可读存储介质，其中，所述计算机可读存储介质存储一个或多个程序，当所述一个或多个程序被处理器执行时，实现上述方法。
[0049]
本发明根据目标设备在预设时间段内的通讯记录确定目标设备与各个一度关系设备的亲密度；其中，所述亲密度反映了目标设备与一度关系设备之间可信的平均通讯次数；从而保证根据所述亲密度选取的目标一度关系设备与目标设备具有可信的亲密度关系，提高将目标一度关系设备的节点属性进行聚合处理得到的一度关系设备的衍生特征的可信度，从而提高风险设备识别的准确性。
附图说明
[0050]
为了使本发明所解决的技术问题、采用的技术手段及取得的技术效果更加清楚，下面将参照附图详细描述本发明的具体实施例。但需声明的是，下面描述的附图仅仅是本发明的示例性实施例的附图，对于本领域的技术人员来讲，在不付出创造性劳动的前提下，可以根据这些附图获得其他实施例的附图。
[0051]
图1是本发明实施例一种基于关系网特征衍生的风险设备识别方法的流程示意图；
[0052]
图2是本发明实施例基于关系网特征衍生的风险设备识别过程的示意图；
[0053]
图3是本发明实施例一种基于关系网特征衍生的风险设备识别装置的结构框架示意图；
[0054]
图4是根据本发明的一种电子设备的示例性实施例的结构框图；
[0055]
图5是本发明一种计算机可读介质实施例的示意图。
具体实施方式
[0056]
现在将参考附图来更加全面地描述本发明的示例性实施例，虽然各示例性实施例能够以多种具体的方式实施，但不应理解为本发明仅限于在此阐述的实施例。相反，提供这些示例性实施例是为了使本发明的内容更加完整，更加便于将发明构思全面地传达给本领域的技术人员。
[0057]
在符合本发明的技术构思的前提下，在某个特定的实施例中描述的结构、性能、效果或者其他特征可以以任何合适的方式结合到一个或更多其他的实施例中。
[0058]
在对于具体实施例的介绍过程中，对结构、性能、效果或者其他特征的细节描述是为了使本领域的技术人员对实施例能够充分理解。但是，并不排除本领域技术人员可以在特定情况下，以不含有上述结构、性能、效果或者其他特征的技术方案来实施本发明。
[0059]
附图中的流程图仅是一种示例性的流程演示，不代表本发明的方案中必须包括流程图中的所有的内容、操作和步骤，也不代表必须按照图中所显示的的顺序执行。例如，流程图中有的操作/步骤可以分解，有的操作/步骤可以合并或部分合并，等等，在不脱离本发明的发明主旨的情况下，流程图中显示的执行顺序可以根据实际情况改变。
[0060]
附图中的框图一般表示的是功能实体，并不一定必然与物理上独立的实体相对应。即，可以采用软件形式来实现这些功能实体，或在一个或多个硬件模块或集成电路中实现这些功能实体，或在不同网络和/或处理器装置和/或微控制器装置中实现这些功能实体。
[0061]
各附图中相同的附图标记表示相同或类似的元件、组件或部分，因而下文中可能省略了对相同或类似的元件、组件或部分的重复描述。还应理解，虽然本文中可能使用第一、第二、第三等表示编号的定语来描述各种器件、元件、组件或部分，但是这些器件、元件、组件或部分不应受这些定语的限制。也就是说，这些定语仅是用来将一者与另一者区分。例如，第一器件亦可称为第二器件，但不偏离本发明实质的技术方案。此外，术语“和/或”、“及/或”是指包括所列出项目中的任一个或多个的所有组合。
[0062]
请参阅图1，图1是本发明提供的一种基于关系网特征衍生的风险设备识别方法，所述方法用于互在联网服务中识别风险设备，其中，所述互联网服务可以是各种互联网服务平台提供的服务，所述互联网服务平台可以是网购平台、网约车平台、共享平台、搜索平台、社交平台等等，只要是基于互联网提供的服务可以适用，本发明不做具体限定。如图1所示，所述方法包括：
[0063]
s1、根据通信记录获取目标设备的一度关系设备；
[0064]
本发明实施例中，所述通信记录用于建立目标设备与其他设备之间的通信关系，可以包括任意通讯方式产生的记录，比如：电话通讯、短信通讯、即使通讯工具通讯等。所述一度关系设备可以根据实际应用场景设置。比如，可以将有通讯记录并存储与目标设备通讯录中的设备作为目标设备的一度关系设备。
[0065]
示例性的，所述通信记录包括：通讯录设备记录和通讯设备记录，其中，目标设备中存储的通讯录中的设备生成所述通讯录设备记录，目标设备中存储的发生过通讯的设备生成所述通讯设备记录。则所述根据通信记录获取目标设备的一度关系设备包括：
[0066]
s11、分别获取目标设备通讯录记录和通讯记录中的设备；
[0067]
示例性的，可以从目标设备的指定存储区内分别读取目标设备通讯录记录和通讯记录中的设备id。其中，设备id用于唯一标识该设备。
[0068]
s12、从所述设备中筛选出同时在目标设备的通讯录设备和通讯记录的设备作为所述目标设备的一度关系设备。
[0069]
如图2所示，目标设备1的一度关系设备包括：设备2、3、4、6、和8，其中，设备6作为目标设备，其一度关系设备包括：设备1、5和7。
[0070]
s2、根据目标设备在预设时间段内的通讯记录确定目标设备与各个一度关系设备的亲密度；
[0071]
考虑到目标设备与各个一度关系设备之间的通信关系存在强弱的不同，如果将所述一个关系设备与目标设备的通信关系视作等权重，就忽略了实际通信关系强弱给目标设备带来的影响。因此，本发明实施例中，通过亲密度来衡量目标设备与各个一度关系设备之间通信关系的强弱。如果亲密度仅仅通过设备之间的平均通讯次数来反映，则在通讯次数少的情况下，计算出的平均通讯次数并不可信，只有总通讯次数足够多的情况下，才能反应真实情况。例如，目标设备a与设备b、和设备c发生如下通讯记录：
[0072]
a与b：通讯次数10次
ꢀꢀꢀꢀꢀ
通讯总时长100s
[0073]
a与c：通讯次数150次
ꢀꢀꢀꢀ
通讯总时长1500s
[0074]
此时目标设备a与设备b、目标设备a与设备c的平均通讯次数均为0.1次，但是按照实际表现，从置信的角度分析，应该是c>b，因为c的样本数更多，可信度更高。
[0075]
因此，本发明实施例中，亲密度反映了目标设备与一度关系设备之间可信的平均通讯次数。亲密度既考虑到设备之间平均通讯次数的相对值，又考虑到设备之间平均通讯次数的绝对值。也就是说，亲密度既考虑到平均通讯次数的数值大小，又考虑到计算该平均通讯次数的总通讯次数的数值大小。
[0076]
在一种示例中，所述根据目标设备在预设时间段内的通讯记录确定目标设备与各个一度关系设备的亲密度包括：
[0077]
s21、根据目标设备在预设时间段内的通讯记录确定目标设备与各个一度关系设备在预定置信度下真实平均通讯次数的区间范围；
[0078]
示例性的，可以通过如下公式确定目标设备与各个一度关系设备在预定置信度下真实平均通讯次数的区间范围：
[0079][0080]
其中：p为预设时间段内目标设备与一度关系设备的平均通讯次数，n为预设时间段内目标设备与一度关系设备的通讯总次数，z为预定置信度。所述预设时间段可以根据业务需要设置，比如，对于基于互联网的资源交换业务，可以将目标设备申请资源时间点之前的一年作为预设时间段。所述资源是指任何可被利用的物质、信息、金钱、时间等。信息资源
包括计算资源和各种类型的数据资源。其中，数据资源包括各个领域中的各种专用数据。
[0081]
所述平均通讯次数也即每秒内发生通讯的次数，根据设备之间的通讯时长call_period和通讯次数call_cnt，可以得到设备之间每秒内发生通讯的次数acp(avg_call_cnt)，即设备之间的平均通讯次数：
[0082]
acp(avg_call_cnt)＝sum(call_cnt)/sum(call_period)
[0083]
z可以根据实际需要设置，例如：在正态分布中，z取1.96，就有95％的置信度。
[0084]
s22、将所述区间范围的下限作为目标设备与各个一度关系设备的亲密度。
[0085]
比如，在上述示例中，目标设备a与设备b的亲密度closeness_score为0.018；目标设备a与设备c的亲密度closeness_score为0.056。可见，本发明实施例中的亲密度可以很好的反映目标设备与其一度关系设备之间通信关系的强弱。
[0086]
s3、根据所述亲密度选取目标一度关系设备；
[0087]
示例性的，可以先对目标设备与各个一度关系设置之间的亲密度进行排序，将排序前n的一度关系设备作为目标一度关系设备。n可以根据需要配置，比如n＝5，即将排序前5的一度关系设备作为目标一度关系设备。此外，也可以预先配置亲密度阈值，将与目标设备的亲密度大于所述阈值的一度关系设备作为目标一度关系设备。所述阈值也可以根据实际需要配置。
[0088]
如图2，根据亲密度确定目标设备1的目标一度关系设备为设备6和8。
[0089]
s4、将所述目标一度关系设备的节点属性进行聚合处理，得到一度关系设备的衍生特征；
[0090]
本发明实施例中，所述节点属性可以是与设备相关的任何数据；示例性的，所述节点属性可以包括：设备id及与设备id相关的信息。可选的，所述与设备id相关的信息可以包括：设备型号、设备业务信息、设备通讯信息、设备用户信息中的至少一种。在实际业务中，所述节点属性可以多达140多个。
[0091]
其中，设备业务信息是设备产生的与当前业务相关的信息，比如，在基于互联网的资源交换服务中，设备业务信息可以包括：设备是否通过基于互联网的资源交换服务申请、设备资源配置额度、设备是否动支成功、设备逾期归还资源天数、设备逾期归还资源次数等等。所述设备通讯信息指在预定时间段内设备与目标设备之间的通话时长，可以包括：设备与目标设备在预定时间段内的通话总时长、设备与目标设备在不同时间段内的通话时长等。所述设备用户信息可以包括：设备用户性别、设备用户年龄、设备用户学历、设备位置、设备是否有欺诈记录等；其中，设备位置可以根据设备所在经度和纬度来确定。
[0092]
示例性的，在对节点属性进行聚合处理之前，可以根据节点属性的类别配置对应的聚合方式，再根据对应的聚合方式对该节点属性进行聚合处理。则本步骤可以包括：
[0093]
s41、根据节点属性的类别配置对应的聚合方式；
[0094]
其中，所述节点属性类别可以包括：数值类节点属性和标签类节点属性，所述数值类节点属性对应的属性值为数值，比如：设备资源配置额度、设备逾期归还资源天数、设备逾期归还资源次数、设备与目标设备在预定时间段内的通话总时长、设备与目标设备在不同时间段内的通话时长、设备用户年龄、设备位置等等。所述标签类节点属性对应的属性值为标签；比如：设备是否通过基于互联网的资源交换服务申请、设备是否动支成功、设备用户性别、设备用户学历、设备是否有欺诈记录等等。
[0095]
在一种示例中，可以配置数值节点属性对应的聚合方式为：将所有目标一度关系设备数值节点属性对应属性值的平均值或者方差作为该数值节点属性对应的衍生特征；如图2中，目标一度关系设备的平均设备用户年龄为设备用户年龄的衍生特征；目标一度关系设备的经纬度方差为设备用户位置的衍生特征、目标一度关系设备的平均逾期归还资源天数为设备逾期归还资源天数的衍生特征等。
[0096]
配置标签节点属性对应的聚合方式为：将标签节点属性为指定标签的目标一度关系设备占所有目标一度关系设备的比例作为该标签节点属性对应的衍生特征。如图2，通过基于互联网的资源交换服务申请的目标一度关系设备占所有目标一度关系设备的比例为通过基于互联网的资源交换服务申请的衍生特征，动支成功的目标一度关系设备占所有目标一度关系设备的比例为设备动支的衍生特征，设备与目标设备在凌晨时间段(比如0点到3点)内的通话时长占一整天总通话时长的比例作为通话时长的衍生特征等等。
[0097]
s42、根据属性类别对应的聚合方式对所有目标一度关系设备的各个节点属性进行聚合。
[0098]
示例性的，在配置各个节点属性时，可以通过指定字段对各个节点属性的属性类别进行标记，从而根据该指定字段确定各个节点属性的属性类别。再根据属性类别对应的聚合方式对所有目标一度关系设备的各个节点属性进行聚合。
[0099]
实际业务中，对各个节点属性进行聚合后，可得到多达4000多种目标一度关系设备的衍生特征。
[0100]
s5、基于所述衍生特征建立风险设备识别模型从目标设备中识别风险设备。
[0101]
示例性的，根据所述衍生特征训练风险设备识别模型，将待识别的目标设备的衍生特征输入训练好的风险设备识别模型中，根据模型的打分结果来识别目标设备的风险高低。
[0102]
其中，所述风险设备识别模型可以采用xgboost模型、随机森林模型等，本发明不做具体限定。
[0103]
图3是本发明一种基于关系网特征衍生的风险设备识别装置，如图3所示，所述装置包括：
[0104]
获取模块31，用于根据通信记录获取目标设备的一度关系设备；
[0105]
确定模块32，用于根据目标设备在预设时间段内的通讯记录确定目标设备与各个一度关系设备的亲密度；其中，所述亲密度反映了目标设备与一度关系设备之间可信的平均通讯次数；
[0106]
选取模块33，用于根据所述亲密度选取目标一度关系设备；
[0107]
聚合模块34，用于将所述目标一度关系设备的节点属性进行聚合处理，得到一度关系设备的衍生特征；
[0108]
识别模块35，用于基于所述衍生特征建立风险设备识别模型从目标设备中识别风险设备。
[0109]
在一种具体实施方式中，所述确定模块32包括：
[0110]
第一确定模块，用于根据目标设备在预设时间段内的通讯记录确定目标设备与各个一度关系设备在预定置信度下真实平均通讯次数的区间范围；
[0111]
第二确定模块，用于将所述区间范围的下限作为目标设备与各个一度关系设备的
亲密度。
[0112]
其中，所述第一确定模块通过如下公式确定目标设备与各个一度关系设备在预定置信度下真实平均通讯次数的区间范围：
[0113][0114]
其中：p为预设时间段内目标设备与一度关系设备的平均通讯次数，n为预设时间段内目标设备与一度关系设备的通讯总次数，z为预定置信度。
[0115]
在一种示例中，所述通信记录包括：通讯录设备记录和通讯设备记录，所述获取模块31包括：
[0116]
子获取模块，用于分别获取目标设备通讯录记录和通讯记录中的设备；
[0117]
筛选模块，用于从所述设备中筛选出同时在目标设备的通讯录设备和通讯记录的设备作为所述目标设备的一度关系设备。
[0118]
所述聚合模块33包括：
[0119]
子配置模块，用于根据节点属性的类别配置对应的聚合方式；
[0120]
子聚合模块，用于根据属性类别对应的聚合方式对所有目标一度关系设备的各个节点属性进行聚合。
[0121]
可选的，所述节点属性包括：设备id及与设备id相关的信息；其中，所述与设备id相关的信息包括：设备型号、设备业务信息、设备通讯信息、设备用户信息中的至少一种。
[0122]
可选的，所述节点属性包括：设备id、设备型号、设备用户性别、设备用户年龄、设备位置、设备是否通过指定互联网服务申请、设备资源配置额度、设备是否动支成功、设备逾期归还资源天数、设备逾期归还资源次数、设备是否有欺诈记录中的至少一种。
[0123]
本领域技术人员可以理解，上述装置实施例中的各模块可以按照描述分布于装置中，也可以进行相应变化，分布于不同于上述实施例的一个或多个装置中。上述实施例的模块可以合并为一个模块，也可以进一步拆分成多个子模块。
[0124]
下面描述本发明的电子设备实施例，该电子设备可以视为对于上述本发明的方法和装置实施例的实体形式的实施方式。对于本发明电子设备实施例中描述的细节，应视为对于上述方法或装置实施例的补充；对于在本发明电子设备实施例中未披露的细节，可以参照上述方法或装置实施例来实现。
[0125]
图4是根据本发明的一种电子设备的示例性实施例的结构框图。图4显示的电子设备仅仅是一个示例，不应对本发明实施例的功能和使用范围带来任何限制。
[0126]
如图4所示，该示例性实施例的电子设备400以通用数据处理设备的形式表现。电子设备400的组件可以包括但不限于：至少一个处理单元410、至少一个存储单元420、连接不同电子设备组件(包括存储单元420和处理单元410)的总线430、显示单元440等。
[0127]
其中，所述存储单元420存储有计算机可读程序，其可以是源程序或都只读程序的代码。所述程序可以被处理单元410执行，使得所述处理单元410执行本发明各种实施方式的步骤。例如，所述处理单元410可以执行如图1所示的步骤。
[0128]
所述存储单元420可以包括易失性存储单元形式的可读介质，例如随机存取存储单元(ram)4201和/或高速缓存存储单元4202，还可以进一步包括只读存储单元(rom)4203。
所述存储单元420还可以包括具有一组(至少一个)程序模块4205的程序/实用工具4204，这样的程序模块4205包括但不限于：操作电子设备、一个或者多个应用程序、其它程序模块以及程序数据，这些示例中的每一个或某种组合中可能包括网络环境的实现。
[0129]
总线430可以为表示几类总线结构中的一种或多种，包括存储单元总线或者存储单元控制器、外围总线、图形加速端口、处理单元或者使用多种总线结构中的任意总线结构的局域总线。
[0130]
电子设备400也可以与一个或多个外部设备100(例如键盘、显示器、网络设备、蓝牙设备等)通信，使得用户能经由这些外部设备100与该电子设备400交互，和/或使得该电子设备400能与一个或多个其它数据处理设备(例如路由器、调制解调器等等)进行通信。这种通信可以通过输入/输出(i/o)接口450进行，还可以通过网络适配器460与一个或者多个网络(例如局域网(lan)，广域网(wan)和/或公共网络，例如因特网)进行。网络适配器460可以通过总线430与电子设备400的其它模块通信。应当明白，尽管图4中未示出，电子设备400中可使用其它硬件和/或软件模块，包括但不限于：微代码、设备驱动器、冗余处理单元、外部磁盘驱动阵列、raid电子设备、磁带驱动器以及数据备份存储电子设备等。
[0131]
图5是本发明的一个计算机可读介质实施例的示意图。如图5所示，所述计算机程序可以存储于一个或多个计算机可读介质上。计算机可读介质可以是可读信号介质或者可读存储介质。可读存储介质例如可以为但不限于电、磁、光、电磁、红外线、或半导体的电子设备、装置或器件，或者任意以上的组合。可读存储介质的更具体的例子(非穷举的列表)包括：具有一个或多个导线的电连接、便携式盘、硬盘、随机存取存储器(ram)、只读存储器(rom)、可擦式可编程只读存储器(eprom或闪存)、光纤、便携式紧凑盘只读存储器(cd
‑
rom)、光存储器件、磁存储器件、或者上述的任意合适的组合。当所述计算机程序被一个或多个数据处理设备执行时，使得该计算机可读介质能够实现本发明的上述方法，即：根据通信记录获取目标设备的一度关系设备；根据目标设备在预设时间段内的通讯记录确定目标设备与各个一度关系设备的亲密度；其中，所述亲密度反映了目标设备与一度关系设备之间可信的平均通讯次数；根据所述亲密度选取目标一度关系设备；将所述目标一度关系设备的节点属性进行聚合处理，得到一度关系设备的衍生特征；基于所述衍生特征建立风险设备识别模型从目标设备中识别风险设备。
[0132]
通过以上的实施方式的描述，本领域的技术人员易于理解，本发明描述的示例性实施例可以通过软件实现，也可以通过软件结合必要的硬件的方式来实现。因此，根据本发明实施方式的技术方案可以以软件产品的形式体现出来，该软件产品可以存储在一个计算机可读的存储介质(可以是cd
‑
rom，u盘，移动硬盘等)中或网络上，包括若干指令以使得一台数据处理设备(可以是个人计算机、服务器、或者网络设备等)执行根据本发明的上述方法。
[0133]
所述计算机可读存储介质可以包括在基带中或者作为载波一部分传播的数据信号，其中承载了可读程序代码。这种传播的数据信号可以采用多种形式，包括但不限于电磁信号、光信号或上述的任意合适的组合。可读存储介质还可以是可读存储介质以外的任何可读介质，该可读介质可以发送、传播或者传输用于由指令执行电子设备、装置或者器件使用或者与其结合使用的程序。可读存储介质上包含的程序代码可以用任何适当的介质传输，包括但不限于无线、有线、光缆、rf等等，或者上述的任意合适的组合。
[0134]
可以以一种或多种程序设计语音的任意组合来编写用于执行本发明操作的程序代码，所述程序设计语音包括面向对象的程序设计语音—诸如java、c 等，还包括常规的过程式程序设计语音—诸如“c”语音或类似的程序设计语音。程序代码可以完全地在用户计算设备上执行、部分地在用户设备上执行、作为一个独立的软件包执行、部分在用户计算设备上部分在远程计算设备上执行、或者完全在远程计算设备或服务器上执行。在涉及远程计算设备的情形中，远程计算设备可以通过任意种类的网络，包括局域网(lan)或广域网(wan)，连接到用户计算设备，或者，可以连接到外部计算设备(例如利用因特网服务提供商来通过因特网连接)。
[0135]
综上所述，本发明可以执行计算机程序的方法、装置、电子设备或计算机可读介质来实现。可以在实践中使用微处理器或者数字信号处理器(dsp)等通用数据处理设备来实现本发明的一些或者全部功能。
[0136]
以上所述的具体实施例，对本发明的目的、技术方案和有益效果进行了进一步详细说明，应理解的是，本发明不与任何特定计算机、虚拟装置或者电子设备固有相关，各种通用装置也可以实现本发明。以上所述仅为本发明的具体实施例而已，并不用于限制本发明，凡在本发明的精神和原则之内，所做的任何修改、等同替换、改进等，均应包含在本发明的保护范围之内。