[发明专利]电诈案件识别特征的获取方法、装置及其应用

权利要求书

1.电诈案件识别特征的获取方法，其特征在于，包括以下步骤：

获取涉诈工具的身份特征信息，其中所述涉诈工具至少对应一电诈案件；

运行所述涉诈工具并捕获所述涉诈工具的网络行为信息，根据所述网络行为信息提取所述涉诈工具的行为特征信息；

将所述涉诈工具的身份特征信息和所述行为特征信息归集为对应所述电诈案件的识别特征。

2.根据权利要求1所述的电诈案件识别特征的获取方法，其特征在于，所述行为特征信息包括所述涉诈工具使用的第三方服务的注册特征信息和/或所述涉诈工具访问的主体服务的主体特征信息。

3.根据权利要求1所述的电诈案件识别特征的获取方法，其特征在于，所述涉诈工具为涉诈应用程序或涉诈网站；当所述涉诈工具为所述涉诈应用程序时，所述身份特征信息包括所述涉诈工具的工具特征信息和第三方授权特征信息；当所述涉诈工具为所述涉诈网站时，所述身份特征信息包括所述涉诈网站的网络地址。

4.电诈案件串并方法，其特征在于，包括以下步骤：

根据权利要求1至3任一所述的电诈案件识别特征的获取方法，获取目标电诈案件的第一识别特征以及至少一历史电诈案件的第二识别特征；

将所述第一识别特征与每一所述第二识别特征进行匹配，获取与所述目标电诈案件相关联的所述历史电诈案件。

5.根据权利要求1所述的电诈案件串并方法，其特征在于，“将所述第一识别特征与每一所述第二识别特征进行匹配，获取与所述目标电诈案件相关联的所述历史电诈案件”包括：将所述第一识别特征中每一特征信息与每一所述第二识别特征中对应的特征信息进行对比，若任一所述特征信息相同，则所述第二识别特征对应的所述历史电诈案件为所述目标电诈案件的关联案件。

6.电诈案件识别特征的获取装置，其特征在于，包括以下模块：

第一获取模块，用于获取涉诈工具的身份特征信息，其中所述涉诈工具至少对应一电诈案件；

特征提取模块，用于运行所述涉诈工具并捕获所述涉诈工具的网络行为信息，根据所述网络行为信息提取所述涉诈工具的行为特征信息；

特征归集模块，用于将所述涉诈工具的身份特征信息和所述行为特征信息归集为对应所述电诈案件的识别特征。

7.电诈案件串并装置，其特征在于，包括以下模块：

第二获取模块，用于根据权利要求1至3任一所述的电诈案件识别特征的获取方法，获取目标电诈案件的第一识别特征以及至少一历史电诈案件的第二识别特征；

案件串并模块，用于将所述第一识别特征与每一所述第二识别特征进行匹配，获取与所述目标电诈案件相关联的所述历史电诈案件。

8.一种电子装置，包括存储器和处理器，其特征在于，所述存储器中存储有计算机程序，所述处理器被设置为运行所述计算机程序以执行权利要求1至3任一所述的电诈案件识别特征的获取方法或权利要求4至5任一所述的电诈案件串并方法。

9.一种计算机程序产品，其特征在于，包括软件代码部分，当所述计算机程序产品在计算机上被运行时，所述软件代码部分用于执行根据权利要求1至3任一所述的电诈案件识别特征的获取方法或权利要求4至5任一所述的电诈案件串并方法。

10.一种可读存储介质，其特征在于，所述可读存储介质中存储有计算机程序，所述计算机程序包括用于控制过程以执行过程的程序代码，所述过程包括执行权利要求1至3任一所述的电诈案件识别特征的获取方法或权利要求4至5任一所述的电诈案件串并方法。