[发明专利]可疑洗钱团伙的识别方法和识别装置

权利要求书

1.一种可疑洗钱团伙的识别方法，包括：

基于满足预定统计条件的资金往来记录，建立记录中资金账户之间的资金往来关系；

根据所建立的资金往来关系，对资金账户采用聚类算法进行聚类，并生成每个类别的类别特征；

将满足黑名单条件的类别标记为洗钱类别，将满足白名单条件的类别标记为正常类别，以洗钱类别和正常类别的类别特征作为样本数据，对二分类模型进行训练；

将除洗钱类别和正常类别以外的其他类别的类别特征输入训练完成的二分类模型，根据二分类模型的输出判断所述其他类别是否为可疑洗钱团伙。

2.根据权利要求1所述的方法，所述方法还包括：对所有类别采用异常检测算法查找其中的异常类别，用于进行风险网络特征的发现。

3.根据权利要求1所述的方法，所述根据所建立的资金往来关系，对资金账户采用聚类算法进行聚类，并生成每个类别的类别特征，包括：

以满足预定统计条件的资金往来记录中的资金账户为节点、以所建立的资金往来关系为边，建立资金关系网络图；

采用聚类算法对资金关系网络中的资金账户进行聚类；

以属于每个类别的资金账户为节点，以属于所述类别的资金账户之间的资金往来关系为边，构建每个类别的类别子图；

采用特征抽取算法，生成每个类别子图的特征向量，作为每个类别的类别特征。

4.根据权利要求3所述的方法，所述特征抽取算法包括：网络模体Network Motifs方法；

所述聚类算法包括：标签传播算法LPA、或K均值K-Means算法。

5.根据权利要求1所述的方法，所述基于满足预定统计条件的资金往来记录，建立记录中资金账户之间的资金往来关系，包括：在满足预定统计条件的资金往来记录中每条记录的两个资金账户之间建立资金往来关系；累计具有资金往来记录的任意两个资金账户之间的资金往来总量，当某两个资金账户间的资金往来总量低于预定阈值时，删除所述两个资金账户间的资金往来关系。

6.根据权利要求1所述的方法，所述资金往来关系包括：两个资金账户间的单向资金关系和双向资金关系。

7.根据权利要求6所述的方法，所述基于满足预定统计条件的资金往来记录，建立记录中资金账户之间的资金往来关系，包括：分别累计具有资金往来关系的任意两个资金账户之间的两个流向的单向总流量，当两个资金账户之间两个流向的单向总流量满足预定差异条件时，认为所述两个资金账户之间为单向资金关系，否则认为所述两个资金账户之间为双向资金关系。

8.根据权利要求1所述的方法，所述预定统计条件包括：在预定时间段内资金账户间的转账、充值和提现行为。

9.一种可疑洗钱团伙的识别装置，包括：

资金往来关系单元，用于基于满足预定统计条件的资金往来记录，建立记录中资金账户之间的资金往来关系；

类别特征生成单元，用于根据所建立的资金往来关系，对资金账户采用聚类算法进行聚类，并生成每个类别的类别特征；

二分类模型训练单元，用于将满足黑名单条件的类别标记为洗钱类别，将满足白名单条件的类别标记为正常类别，以洗钱类别和正常类别的类别特征作为样本数据，对二分类模型进行训练；

可疑团伙判定单元，用于将除洗钱类别和正常类别以外的其他类别的类别特征输入训练完成的二分类模型，根据二分类模型的输出判断所述其他类别是否为可疑洗钱团伙。

10.根据权利要求9所述的装置，所述装置还包括：异常类别发现单元，用于对所有类别采用异常检测算法查找其中的异常类别，用于进行风险网络特征的发现。