CN104867055A - 一种金融网络可疑资金追踪与识别方法 - Google Patents

Abstract

本发明公开了一种金融网络可疑资金追踪与识别方法，包括：(1)构建金融交易网络拓扑图：金融交易网络拓扑图是将原始金融交易流水经过处理后可视化展现出来的一张图，这张图包含了原始金融交易流水中所有的交易关系和资金流向；(2)资金流向分析流程；当交易网络拓扑图构建完成后，在图上进行资金流向分析，资金流向分析的目的是追踪一笔或多笔资金的具体流向；(3)交易关系分析流程：当交易网络拓扑图构建完成后，在图上进行资金流向分析，交易关系分析的目的是挖掘出嫌疑团伙的资金流转关系，得到高额高嫌疑资金路径。

Description

一种金融网络可疑资金追踪与识别方法

技术领域

本发明属于数据挖掘技术领域，更具体地，涉及一种金融网络可疑资金追踪与识别方法。

背景技术

不断提升公安机关打击犯罪的能力和水平是创造和谐稳定的社会环境、公平正义的法治环境和优质高效的服务环境的基础。大多数刑事案件(例如：赌博、传销和毒品交易等)都与金融交易有密切联系。

刑事案件的金融交易关系基本可以分为两类：1)涉案人员本身具有多级关系，例如传销，这导致整个案件的金融关系自然成为一个多级网络关系。2)犯罪嫌疑人为了能够逃避打击，需要通过“洗钱”(Money Laundering)把非法所得合法化，为此通过制造虚拟账户，拆散资金，人为构成一个复杂的多级金融交易网络。其中第一种网络可以看成第二种网络的特例。由于犯罪嫌疑人的数量和交易在不断变化，因此随着时间推移，整个案件的资金流向关系是一个动态的金融网络，为此需要建立洗钱模型的金融交易网络。

公安机关获取的案件线索一般只是该动态网络的某个支线或者单个节点，为了侦破案件，公安人员需要侦查出犯罪嫌疑人编织的完整的金融交易网络。目前，公安人员主要是利用获得的有限线索，通过从金融机构(主要是银行)得到的可疑账户的资金金融交易流水和账户基本信息，利用人工手段来进行交易网络的侦查和发现，存在如下问题：

(1)原始数据的不规范和多样化

1)原始数据可能不是电子格式。①由于国内金融机构和经济发展的不均衡，某些小的金融机构或者偏远地区只能提供纸质的金融交易记录；②由于办案人员没有访问到合适的银行工作人员，导致没有获取到电子数据，例如：某些银行柜台的一般员工没有权限获取电子数据；③某些金融工作人员由于业务不熟练不会转化电子数据。为了有效地进行案情分析，需要把纸质数据电子化，目前的主要手段是人工录入，这导致工作效率非常低；此外，人工录入还会出现大量的错误，导致后续分析发生错误或者遗漏重要信息的概率大大增加。

2)数据来自不同的机构。原始数据可能来自银行、保险公司或者证券公司等。不同的机构的数据格式不同；即使数据都来自同一类型的金融机构，其数据格式也不完全相同，例如不同银行的数据格式和内容就不一致。

(2)数据规模庞大

对于复杂的刑事案件，由于金融交易关系复杂，交易层次有很多层，每层的每个节点都可能会和成百上千的其他账户发生联系，随层数或级别的增加，其数据量将成为海量数据，依赖人工梳理，将无法完成这项工作。

(3)交易形式的复杂化

随着改革开放和信息技术的发展，犯罪嫌疑人的洗钱技术更加具有隐蔽性。首先，犯罪嫌疑人通过向国外犯罪团伙的学习，采用更隐蔽的洗钱方法；其次，金融交易不仅流向国内，还可能以外汇形式流向境外；除了常规的交易方式，随着信息技术的发展，开始大量出现网上交易，网上交易除了具有匿名的特征外，还存在快捷便利的特点，更具有危害性和隐蔽性；由于常规的网上交易会暴露IP地址，随3G和4G通信技术的发展，开始出现使用手机终端、iPad等工具的交易。上述这些变化使得人工侦查金融交易网络变得更困难。

(4)数据的不完整性

从金融机构获取的数据可能不完整。首先，在案件侦破的初始阶段，由于线索简单，从银行等单位获取的数据有限；其次，由于犯罪嫌疑人为了规避打击，很多信息失真；再者，由于案件本身是复杂的，有时需要联合其他方面的数据(例如，通信、聊天等)一起分析才能有效地破获案件，但是目前主要依靠银行流水来进行跟踪判断，给破案带来困难。

(5)缺乏有效的辅助决策手段

依赖人工决策，只能靠经验和直觉。在案件侦破过程中，迫切需要辅助决策支持，指明下一步的办案方向。此外，以前的案件侦破完成后，数据就失去作用，不能对以后的办案起辅助作用；由于人工整理数据，也无法形成审计数据，需要审计部门重新进行数据整理，造成时间和经济上的浪费。

发明内容

针对现有技术的以上缺陷或改进需求，本发明提供了一种金融网络可疑资金追踪与识别方法，利用数据挖掘和数据可视化方面的技术来分析刑事案件的相关数据，解决现有技术中人工进行分析所以造成的成本高、数据准确率低、工作量大等问题。

为实现上述目的，本发明提供了一种金融网络可疑资金追踪与识别方法，所述方法包括如下步骤：

(1)构建金融交易网络拓扑图：金融交易网络拓扑图是将原始金融交易流水经过处理后可视化展现出来的一张图，这张图包含了原始金融交易流水中所有的交易关系和资金流向，其中图的节点和边定义如下：一个节点描述一个嫌疑人或者一个团伙，每个节点有一个唯一的名称，标识这个节点的身份，一个节点可以包含多个银行账户；一条边描述其连接的两个节点之间的交易关系，边是有向边，边记录了其连接的两个节点所拥有的所有卡号之间的交易记录；

(2)资金流向分析流程；当交易网络拓扑图构建完成后，在图上进行资金流向分析，资金流向分析的目的是追踪一笔或多笔资金的具体流向，具体包括如下步骤：

(2.1)初始时隐藏交易网络拓扑图所有节点和边；

(2.2)选定一个节点，选择这个节点的汇入记录，作为资金流向追踪的源，并显示该节点；

(2.3)对于当前节点的每笔汇入记录，从汇出记录中查找匹配项；

(2.4)对每个匹配节点重复步骤(2.3)的过程，直到没有匹配项。

(2.5)此时系统以及初步显示出选定资金的转移路径；

(3)交易关系分析流程：当交易网络拓扑图构建完成后，在图上进行资金流向分析，交易关系分析的目的是挖掘出嫌疑团伙的资金流转关系，得到高额高嫌疑资金路径，具体包括如下步骤：

(3.1)初始时隐藏交易网络拓扑图所有节点和边；

(3.2)在全局查找交易总额和交易次数最多的节点，并标记为热点节点显示出来；

(3.3)在热点节点之间查找交易路径，即如果热点节点A和热点节点B之间存在路径，则将路径及路径上的所有节点标记为可疑节点并显示出来。

总体而言，通过本发明所构思的以上技术方案与现有技术相比，具有以下有益效果：

(1)本发明方法根据原始金融交易流水形成金融交易网络拓扑图，通过拓扑图表示交易中的嫌疑人及交易记录，从而能够以可视化形式展示资金走向，能更有效地识别出可以资金流向及交易关系，从而有效找出真正嫌疑人。

(2)本发明方法通过电子化的方式把原始金融交易流水数据形成金融交易网络拓扑图，这些数据中包含了金融交易电子流水、以及经过电子化的纸质文档交易数据，从而减轻了分析源数据的工作量，降低分析成本。

(3)本发明方法通过拓扑图的方式，对归属于同一嫌疑人的数据进行识别并合并同一控制人的账户，使得可疑资金流的识别更准确。

(4)本发明方法根据构建的金融交易网络拓扑图，利用图查找的方式来分析资金流向及交易关系，更便于呈现分析结果，更符合真实交易情况，从而使得分析结果更准确。

附图说明

图1是本发明中金融网络可疑资金追踪与识别方法整体流程图；

图2是本发明中构建金融交易网络拓扑图的流程图；

图3是本发明中构建边表的流程图。

具体实施方式

为了使本发明的目的、技术方案及优点更加清楚明白，以下结合附图及实施例，对本发明进行进一步详细说明。应当理解，此处所描述的具体实施例仅仅用以解释本发明，并不用于限定本发明。此外，下面所描述的本发明各个实施方式中所涉及到的技术特征只要彼此之间未构成冲突就可以相互组合。

如图1所示，本发明金融网络可疑资金追踪与识别方法包括如下步骤：

(1)构建金融交易网络拓扑图：

金融交易网络拓扑图是将原始金融交易流水经过处理后可视化展现出来的一张图，这张图包含了原始金融交易流水中所有的交易关系和资金流向。我们定义图的节点和边如下：

节点：一个节点描述一个嫌疑人或者一个团伙。每个节点有一个唯一的名称，标识这个节点的身份。一个节点可以包含多个银行账户。

边：一条边描述其连接的两个节点之间的交易关系。边是有向边，边记录了其连接的两个节点所拥有的所有卡号之间的交易记录。

具体地，构建金融网络交易拓扑图的步骤如图2所示，具体包括：

(1.1)调取金融交易电子流水，将金融交易电子流水转化成Excel格式的交易流水，形成电子文档。如果金融交易流水是纸质文档，则通过扫描仪将纸质文档扫描为图片，然后经过光学字符识别(Optical CharacterRecognition，OCR)将图片转换为金融交易流水的电子文档。

(1.2)将金融交易流水数据归一化，并导入系统数据库。具体地，归一化为将数据格式进行规整，统一规整为如下格式：

列名	类型
		账户名	nvarchar(100)
卡号	nvarchar(50)
		交易时间	date
交易金额	decimal(18,2)
		账户余额	decimal(18,2)
借贷标志	bit
		对方账户	nvarchar(100)
对方卡号	nvarchar(50)
		币种	int
资金用途	nvarchar(100)
		交易方式	nvarchar(100)
交易网点	nvarchar(100)
		IP	nchar(10)
MAC	nvarchar(50)
		IP登陆时间	datetime

其中，(账户名，卡号，交易时间，交易金额，对方账户，对方卡号)为必须字段，这6个字段唯一确定了一笔交易。

(1.3)对金融交易流水数据进行预处理，生成交易流水的边表。

数据预处理阶段从原始交易记录中提取账户名，作为节点的Key，然后利用原始金融交易流水初始化边。具体地，边的初始化过程如图3所示，

(1.3.1)从交易流水表中取出一条交易流水；

(1.3.2)根据交易流水的资金流向构建成一条边，例如若账户A给账户B汇款，则构建A-B的边；

(1.3.3)判断边表中是否已经存在上述交易流水所对应的边，如果不存在，则在边表中插入这条边，如果存在，则将这条交易流水交联到这边条；

(1.3.4)判断交易流水是否处理完毕，如果没有处理完则转步骤(1.3.1)继续处理下一条交易流水；如果处理完毕，则结束边表的生成流程。

(1.4)节点聚合

(1.4.1)根据金融交易流水数据，以及公安部账户信息、银行账户信息和口供信息，若发现两个账户注册的电话号码或者地址信息一致，则判定这两个账户为同一人(即使注册的账户名不一样)，提示进行节点聚合。

(1.4.2)在案件侦办过程中，根据相关线索或者口供发现某些账户实际是由某个嫌疑人实际控制，则可进行节点聚合，将这些账户聚合到这个实际控制嫌疑人所处的节点下。

(1.5)动态更新

交易网络拓扑图是动态更新的。因为原始金融交易流水的导入和节点聚合都是伴随整个案件侦查过程的，直到结案。

每当导入新的交易数据，则更新交易网络拓扑图，将新的交易记录添加到对应的边，如果不存在，则新增一条新的边。

(2)资金流向分析流程

当交易网络拓扑图构建完成后，即可在图上进行相关分析。

资金流向分析的目的是追踪一笔或多笔资金的具体流向。分析流程如下：

(2.1)初始时隐藏交易网络拓扑图所有节点和边。

(2.2)选定一个节点，选择这个节点的汇入记录(对应原始交易记录)，作为资金流向追踪的源。显示该节点。

(2.3)对于当前节点的每笔汇入记录，从汇出记录中查找匹配项，匹配规则如下：

(2.3.1)在汇入记录的时间点之后2天内，查找单笔汇出金额与汇入金额相等的记录，查找到则匹配成功。

(2.3.2)在汇入记录的时间点之后2天内，查找多笔汇出总额与汇入金额相等的记录，查找到则匹配成功。如有多个匹配组合，则选择时间点最靠前，笔数最少的汇出组合。

(2.4)对每个匹配节点重复步骤(2.3)的过程，直到没有匹配项。

(2.5)此时系统以及初步显示出选定资金的转移路径。

接下来案件侦查人员可进行如下操作：

(2.6)导入新的金融交易流水，这将导致交易网络拓扑图的更新，所有资金转移路径会重新计算并更新。

(2.7)手动调整某些自动匹配的路径，这将导致手动调整节点之后的所有转移路径的重新计算和更新。

(2.8)终止某个节点的匹配，这将导致隐藏该节点之后的所有匹配结果。

(3)交易关系分析流程

交易关系分析的目的是挖掘出嫌疑团伙的资金流转关系，高额高嫌疑资金路径。分析流程如下：

(3.1)初始时隐藏交易网络拓扑图所有节点和边。

(3.2)在全局查找交易总额和交易次数最多的节点(具体选取几个节点有系统设定)。并标记为热点节点显示出来。

(3.3)在热点节点之间查找交易路径，即如果热点节点A和热点节点B之间存在路径，则将路径及路径上的所有节点标记为可疑节点并显示出来。

此时系统已经显示出大致的交易关系。

接下来案件侦查人员可进行如下操作：

(3.54)导入新的金融交易流水，这将导致交易关系图的更新，所有热点节点和可以路径都将重新计算并更新显示。

(3.5)手动调整某些可疑路径并更新显示。

(3.6)加入新的热点节点，这将导致热点节点之间的路径重新计算。

本领域的技术人员容易理解，以上所述仅为本发明的较佳实施例而已，并不用以限制本发明，凡在本发明的精神和原则之内所作的任何修改、等同替换和改进等，均应包含在本发明的保护范围之内。

Claims (9)

1.一种金融网络可疑资金追踪与识别方法，其特征在于，所述方法包括如下步骤：

(1)构建金融交易网络拓扑图：金融交易网络拓扑图是将原始金融交易流水经过处理后可视化展现出来的一张图，这张图包含了原始金融交易流水中所有的交易关系和资金流向，其中图的节点和边定义如下：一个节点描述一个嫌疑人或者一个团伙，每个节点有一个唯一的名称，标识这个节点的身份，一个节点可以包含多个银行账户；一条边描述其连接的两个节点之间的交易关系，边是有向边，边记录了其连接的两个节点所拥有的所有卡号之间的交易记录；

(2)资金流向分析流程；当交易网络拓扑图构建完成后，在图上进行资金流向分析，资金流向分析的目的是追踪一笔或多笔资金的具体流向，具体包括如下步骤：

(2.1)初始时隐藏交易网络拓扑图所有节点和边；

(2.2)选定一个节点，选择这个节点的汇入记录，作为资金流向追踪的源，并显示该节点；

(2.3)对于当前节点的每笔汇入记录，从汇出记录中查找匹配项；

(2.4)对每个匹配节点重复步骤(2.3)的过程，直到没有匹配项；

(2.5)此时系统以及初步显示出选定资金的转移路径；

(3)交易关系分析流程：当交易网络拓扑图构建完成后，在图上进行资金流向分析，交易关系分析的目的是挖掘出嫌疑团伙的资金流转关系，得到高额高嫌疑资金路径，具体包括如下步骤：

(3.1)初始时隐藏交易网络拓扑图所有节点和边；

(3.2)在全局查找交易总额和交易次数最多的节点，并标记为热点节点显示出来；

(3.3)在热点节点之间查找交易路径，即如果热点节点A和热点节点B之间存在路径，则将路径及路径上的所有节点标记为可疑节点并显示出来。

2.如权利要求1所述的方法，其特征在于，所述步骤(2)还包括：

(2.6)导入新的金融交易流水，这将导致交易网络拓扑图的更新，所有资金转移路径会重新计算并更新；

(2.7)手动调整某些自动匹配的路径，这将导致手动调整节点之后的所有转移路径的重新计算和更新；

(2.8)终止某个节点的匹配，这将导致隐藏该节点之后的所有匹配结果。

3.如权利要求1或2所述的方法，其特征在于，所述步骤(3)还包括：

(3.4)导入新的金融交易流水，这将导致交易关系图的更新，所有热点节点和可以路径都将重新计算并更新显示；

(3.5)手动调整某些可疑路径并更新显示；

(3.6)加入新的热点节点，这将导致热点节点之间的路径重新计算。

4.如权利要求2所述的方法，其特征在于，所述步骤(2.3)中查找还包括：

(2.3.1)在汇入记录的时间点之后2天内，查找单笔汇出金额与汇入金额相等的记录，查找到则匹配成功；

(2.3.2)在汇入记录的时间点之后2天内，查找多笔汇出总额与汇入金额相等的记录，查找到则匹配成功；如有多个匹配组合，则选择时间点最靠前，笔数最少的汇出组合。

5.如权利要求1或2所述的方法，其特征在于，所述步骤(1)中构建金融交易网络拓扑图具体包括：

(1.1)调取金融交易电子流水，将金融交易电子流水转化成Excel格式的交易流水，形成电子文档；

(1.2)将金融交易流水数据归一化；

(1.3)对金融交易流水数据进行预处理，从原始交易记录中提取账户名，作为节点的Key，然后利用原始金融交易流水初始化边；

(1.4)节点聚合，具体包括：

(1.4.1)根据金融交易流水数据，以及公安部账户信息、银行账户信息和口供信息，若发现两个账户注册的电话号码或者地址信息一致，则判定这两个账户为同一人(即使注册的账户名不一样)，提示进行节点聚合；

(1.4.2)在案件侦办过程中，根据相关线索或者口供发现某些账户实际是由某个嫌疑人实际控制，则可进行节点聚合，将这些账户聚合到这个实际控制嫌疑人所处的节点下；

(1.5)动态更新：每当导入新的交易数据，则更新交易网络拓扑图，将新的交易记录添加到对应的边，如果不存在，则新增一条新的边。

6.如权利要求5所述的方法，其特征在于，所述步骤(1.3)具体包括：

(1.3.1)从交易流水表中取出一条交易流水；

(1.3.2)根据交易流水的资金流向构建成一条边，例如若账户A给账户B汇款，则构建A-B的边；

(1.3.3)判断边表中是否已经存在上述交易流水所对应的边，如果不存在，则在边表中插入这条边，如果存在，则将这条交易流水交联到这边条；

(1.3.4)判断交易流水是否处理完毕，如果没有处理完则转步骤(1.3.1)继续处理下一条交易流水；如果处理完毕，则结束边表的生成流程。

7.如权利要求5所述的方法，其特征在于，所述步骤(1.2)中归一化后的数据至少包括如下信息：账户名，卡号，交易时间，交易金额，对方账户，对方卡号。

8.如权利要求5所述的方法，其特征在于，在所述步骤(1.1)中，如果金融交易流水是纸质文档，则通过扫描仪将纸质文档扫描为图片，然后经过光学字符识别将图片转换为金融交易流水的电子文档。

9.如权利要求5所述的方法，其特征在于，在所述步骤(1.2)中将数据统一规整为如下格式：

列名 类型 账户名 nvarchar(100) 卡号 nvarchar(50) 交易时间 date 交易金额 decimal(18,2) 账户余额 decimal(18,2) 借贷标志 bit 对方账户 nvarchar(100) 对方卡号 nvarchar(50) 币种 int 资金用途 nvarchar(100) 交易方式 nvarchar(100) 交易网点 nvarchar(100) IP nchar(10) MAC nvarchar(50) IP登陆时间 datetime

。