[发明专利]一种基于图分类的以太坊网络钓鱼诈骗检测方法及装置

权利要求书

1.一种基于图分类的以太坊网络钓鱼诈骗检测方法，其特征在于，包括：

从所述以太坊网络中提取目标节点和预置阶邻居节点，所述目标节点包括带标记的钓鱼节点和非钓鱼节点，所述预置阶邻居节点包括一阶邻居节点和二阶邻居节点；

根据所述一阶邻居节点和所述二阶邻居节点构建以所述目标节点为中心节点的二阶交易子图网络；

提取所述中心节点对应的所述二阶交易子图网络中所有节点的相关交易信息数据，所述相关交易信息数据包括预置交易金额、预置交易时间戳和预置交易流方向；

对所述相关交易信息数据进行分析处理，获取各节点与所述中心节点之间的关联强度值；

采用预置激活函数对所述关联强度值进行归一化处理；

根据所述关联强度值对所述二阶交易子图网络进行提炼处理，得到目标交易子图网络，所述提炼处理包括再采样处理和再标签处理，所述再采样处理的过程为：根据所述关联强度值删除所述二阶交易子图网络中的冗余节点，所述再标签处理的过程为：根据历史标签和所述关联强度值对各节点之间的行为差异进行分析处理，并根据分析结果增加细化节点标签；

采用预置图嵌入算法提取所述目标交易子图网络中的特征，得到网络表示向量；

将所述网络表示向量输入预置分类器中进行二分类处理，得到目标钓鱼节点。

2.根据权利要求1所述的基于图分类的以太坊网络钓鱼诈骗检测方法，其特征在于，所述从所述以太坊网络中提取目标节点和预置阶邻居节点，包括：

在以太坊网络中获取历史交易记录，所述历史交易记录包括节点账户地址、历史交易金额、历史交易时间戳、历史交易流方向和历史交易次数；

从所述历史交易记录中提取所述目标节点和所述预置阶邻居节点。

3.根据权利要求2所述的基于图分类的以太坊网络钓鱼诈骗检测方法，其特征在于，所述根据所述一阶邻居节点和所述二阶邻居节点构建以所述目标节点为中心节点的二阶交易子图网络，包括：

将所述目标节点作为中心节点，并根据所述中心节点和所述一阶邻居节点构建一阶网络连边；

根据所述一阶邻居节点和所述二阶邻居节点构建二阶网络连边；

将所述历史交易记录存储至各节点中，得到所述二阶交易子图网络。

4.一种基于图分类的以太坊网络钓鱼诈骗检测装置，其特征在于，包括：

提取模块，用于从所述以太坊网络中提取目标节点和预置阶邻居节点，所述目标节点包括带标记的钓鱼节点和非钓鱼节点，所述预置阶邻居节点包括一阶邻居节点和二阶邻居节点；

构建模块，用于根据所述一阶邻居节点和所述二阶邻居节点构建以所述目标节点为中心节点的二阶交易子图网络；

提炼模块，用于提取所述中心节点对应的所述二阶交易子图网络中所有节点的相关交易信息数据，所述相关交易信息数据包括预置交易金额、预置交易时间戳和预置交易流方向；

对所述相关交易信息数据进行分析处理，获取各节点与所述中心节点之间的关联强度值；

采用预置激活函数对所述关联强度值进行归一化处理；

根据所述关联强度值对所述二阶交易子图网络进行提炼处理，得到目标交易子图网络，所述提炼处理包括再采样处理和再标签处理，所述再采样处理的过程为：根据所述关联强度值删除所述二阶交易子图网络中的冗余节点，所述再标签处理的过程为：根据历史标签和所述关联强度值对各节点之间的行为差异进行分析处理，并根据分析结果增加细化节点标签；

学习模块，用于采用预置图嵌入算法提取所述目标交易子图网络中的特征，得到网络表示向量；

分类模块，用于将所述网络表示向量输入预置分类器中进行二分类处理，得到目标钓鱼节点。

5.根据权利要求4所述的基于图分类的以太坊网络钓鱼诈骗检测装置，其特征在于，所述提取模块，具体用于：

在以太坊网络中获取历史交易记录，所述历史交易记录包括节点账户地址、历史交易金额、历史交易时间戳、历史交易流方向和历史交易次数；

从所述历史交易记录中提取所述目标节点和所述预置阶邻居节点。

6.根据权利要求5所述的基于图分类的以太坊网络钓鱼诈骗检测装置，其特征在于，所述构建模块，具体用于：

将所述目标节点作为中心节点，并根据所述中心节点和所述一阶邻居节点构建一阶网络连边；

根据所述一阶邻居节点和所述二阶邻居节点构建二阶网络连边；

将所述历史交易记录存储至各节点中，得到所述二阶交易子图网络。