[发明专利]风险检测方法、装置、设备和存储介质

权利要求书

1.一种风险检测方法，其特征在于，包括：

获取目标节点的子图结构，所述子图结构包括所述目标节点在预设时间段内的多个时间点的节点邻居快照，所述节点邻居快照包括所述目标节点与所述目标节点的至少一个关联节点的风险特征；所述目标节点和所述关联节点包括账号、设备和手机号中的至少一种；

根据所述子图结构获取所述目标节点的时序向量列表；所述时序向量列表用于表示所述子图结构中的每个所述目标节点和所述关联节点的属性信息、关联关系和时间信息；

将所述时序向量列表输入风险检测模型，得到所述目标节点的风险检测结果。

2.根据权利要求1所述的方法，其特征在于，根据所述子图结果获取所述目标节点的时序向量列表，包括：

对所述目标节点在所述时间点的节点邻居快照进行特征提取，得到所述目标节点在所述时间点的特征向量；

基于时间顺序拼接所述目标节点在每个所述时间点的特征向量，得到所述时序向量列表。

3.根据权利要求1所述的方法，其特征在于，根据所述子图结构获取所述目标节点的时序向量列表，包括：

根据所述目标节点在所述时间点的节点邻居快照，获取多个属性向量；

按照各所述属性向量的类型，聚合各所述属性向量，得到所述目标节点在所述时间点的特征向量；

基于时间顺序拼接所述目标节点在每个所述时间点的特征向量，得到所述时序向量列表。

4.根据权利要求1至3任一项所述的方法，其特征在于，获取目标节点的子图结构，包括：

在所述预设时间段内采样多种类型的情报数据；

基于各所述情报数据生成多个关系子图，所述关系子图包括多个节点、各节点之间的关联关系、所述关联关系的建立时间，所述节点包括所述目标节点和所述目标节点的关联节点；

基于至少一个所述关系子图，获取所述目标节点的子图结构。

5.根据权利要求4所述的方法，其特征在于，基于至少一个所述关系子图，获取所述目标节点的子图结构，包括：

根据至少一个所述关系子图，对所述目标节点在每个所述时间点的关联关系进行检索，得到所述目标节点在每个所述时间点的节点邻居快照。

6.一种风险检测装置，其特征在于，包括：

子图结构获取模块，用于获取目标节点的子图结构，所述子图结构包括所述目标节点在预设时间段内的多个时间点的节点邻居快照，所述节点邻居快照包括所述目标节点与所述目标节点的至少一个关联节点的风险特征；所述目标节点和所述关联节点包括账号、设备和手机号中的至少一种；

时序向量列表获取模块，用于根据所述子图结构获取所述目标节点的时序向量列表；所述时序向量列表用于表示所述子图结构中的每个所述目标节点和所述关联节点的属性信息、关联关系和时间信息；

风险检测结果得到模块，用于将所述时序向量列表输入风险检测模型，得到所述目标节点的风险检测结果。

7.根据权利要求6所述的装置，其特征在于，所述时序向量列表获取模块包括：

特征提取子模块，用于对所述目标节点在所述时间点的节点邻居快照进行特征提取，得到所述目标节点在所述时间点的特征向量；

第一拼接子模块，用于基于时间顺序拼接所述目标节点在每个所述时间点的特征向量，得到所述时序向量列表。

8.根据权利要求6所述的装置，其特征在于，所述时序向量列表获取模块包括：

属性向量获取子模块，用于根据所述目标节点在所述时间点的节点邻居快照，获取多个属性向量；

聚合子模块，用于按照各所述属性向量的类型，聚合各所述属性向量，得到所述目标节点在所述时间点的特征向量；

第二拼接子模块，用于基于时间顺序拼接所述目标节点在每个所述时间点的特征向量，得到所述时序向量列表。