[发明专利]一种电信欺诈用户分析方法及装置

权利要求书

1.一种电信欺诈用户分析方法，其特征在于，包括以下步骤：

获取各欺诈事件的欺诈属性表，所述欺诈属性表包括用户标识及所述欺诈事件的欺诈属性，所述欺诈属性为相互关联用于确定一种欺诈事件的统计项；

根据用户标识整合所述欺诈属性表以生成用户标识和所述各欺诈事件的欺诈属性的对应关系；

针对各用户标识根据预设的阈值和评价系数以及所述各欺诈事件的欺诈属性，计算欺诈指数，其中，一个欺诈属性对应一个阈值和一个评价系数；

根据各用户标识对应的欺诈指数确定电信欺诈用户；

其中，所述根据用户标识整合所述欺诈属性表以生成用户标识和所述各欺诈事件的欺诈属性的对应关系，具体包括：

若不同的欺诈属性表具有不同类型的用户标识，则将各类型的用户标识统一为其中一种类型；

若不同的欺诈属性表具有相同的欺诈属性，则所述对应关系中该欺诈属性的值为各欺诈属性表中该欺诈属性的最大值；

其中，所述欺诈事件为电信欺诈手段，包括骚扰电话、垃圾短信、旁路欺诈以及流量异常。

2.根据权利要求1所述的电信欺诈用户分析方法，其特征在于，所述方法还包括：

根据所有用户的欺诈属性的值和预设的策略自动调整所述阈值和评价系数。

3.根据权利要求1所述的电信欺诈用户分析方法，其特征在于，一个欺诈属性分别对应一个阈值和一个评价系数，所述根据针对各用户标识根据预设的阈值和评价系数以及所述各欺诈事件的欺诈属性，计算欺诈指数，具体包括：

将各欺诈属性的值分别与相应的阈值比较，若欺诈属性的值大于或等于所述预设的阈值，则将欺诈属性的值设置为1，否则将欺诈属性的值设置为0；

将各欺诈属性的值分别与相应的评价系数相乘；

将各乘积相加得到欺诈指数。

4.根据权利要求1所述的电信欺诈用户分析方法，其特征在于，所述根据各用户标识对应的欺诈指数确定电信欺诈用户，具体包括：

将各用户标识对应的欺诈指数排序，根据排序确定电信欺诈用户；或

根据预设的欺诈指数阈值和各用户标识对应的欺诈指数确定电信欺诈用户。

5.一种电信欺诈用户分析装置，其特征在于，包括：

获取模块，用于获取各欺诈事件的欺诈属性表，所述欺诈属性表包括用户标识及所述欺诈事件的欺诈属性，所述欺诈属性为相互关联用于确定一种欺诈事件的统计项；

整合模块，用于根据用户标识整合所述欺诈属性表以生成用户标识和所述各欺诈事件的欺诈属性的对应关系；

计算模块，用于针对各用户标识根据预设的阈值和评价系数以及所述各欺诈事件的欺诈属性，计算欺诈指数，其中，一个欺诈属性对应一个阈值和一个评价系数；

输出模块，用于根据各用户标识对应的欺诈指数确定电信欺诈用户；

其中，所述整合模块，具体用于若不同的欺诈属性表具有不同类型的用户标识，则将各类型的用户标识统一为其中一种类型；若不同的欺诈属性表具有相同的欺诈属性，则所述对应关系中该欺诈属性的值为各欺诈属性表中该欺诈属性的最大值；

其中，所述欺诈事件为电信欺诈手段，包括骚扰电话、垃圾短信、旁路欺诈以及流量异常。

6.根据权利要求5所述的电信欺诈用户分析装置，其特征在于，还包括：

调整模块，具体用于根据所有用户的欺诈属性的值和预设的策略自动调整所述阈值和评价系数。

7.根据权利要求5所述的电信欺诈用户分析装置，其特征在于：

所述计算模块，具体用于将各欺诈属性的值分别与相应的阈值比较，若欺诈属性的值大于或等于所述预设的阈值，则将欺诈属性的值设置为1，否则将欺诈属性的值设置为0；将各欺诈属性的值分别与相应的评价系数相乘；将各乘积相加得到欺诈指数。

8.根据权利要求5所述的电信欺诈用户分析装置，其特征在于：

所述输出模块，具体用于将各用户标识对应的欺诈指数排序，根据排序确定电信欺诈用户；或根据预设的欺诈指数阈值和各用户标识对应的欺诈指数确定电信欺诈用户。