CN106157215B - 信息处理的方法及装置 - Google Patents

Abstract

本发明公开了一种信息处理的方法及装置，涉及互联网技术领域，为解决现有网安确定嫌疑主体身份效率低的问题而发明。本发明的方法包括：获取不同用户上报的举报信息；查找不同的举报信息中相同的嫌疑线索信息；将包含相同嫌疑线索信息的举报信息进行关联生成嫌疑信息图，所述嫌疑信息图用于显示同一个嫌疑主体的所有嫌疑线索信息。本发明应用于网络诈骗信息处理的过程中。

Description

信息处理的方法及装置

技术领域

本发明涉及互联网技术领域，尤其涉及一种信息处理的方法及装置。

背景技术

随着网络的快速发展，网购成为一种更加快捷的购物方式，包括各种实体商品以及虚拟商品几乎都可以通过网络购买，而作为网购的一部分，网络在线支付通常也是必需的。然而，由于不是面对面交易，网购也存在一定的风险，例如一些不法份子通过在网购平台上发布吸引消费者的信息，当有消费者要进行购买时，不法分子就会以各种理由骗消费者点击网址或者扫描二维码进行一次或多次消费，当骗取到钱之后，不法分子就逃之夭夭，最终导致消费者财物两空。

目前类似上述的网络骗局已经越来越多，公安机构也成立了网安部门，用于专门负责网络诈骗行为的调查和处理。在网安进行网络骗局的侦破时，通常是根据接收到的举报信息进行侦破。然而，网安接收到的举报信息是一条条相互独立的数据信息，在接收到诈骗举报后，首先会与原有的举报信息进行比对，判断是否为原有的嫌疑主体，若不能判断是否为原有的嫌疑主体则需要根据举报的信息重新进行进一步调查确定嫌疑主体身份。然而，由于嫌疑主体的作案手段的多样化，比如同一个嫌疑主体可以使用不同的通信账号、网址等进行诈骗，因此如何将属于同一嫌疑主体的所有相关信息进行更全面的展示，对于更加快捷确定嫌疑主体身份以及提高网安的办案效率是至关重要的。因此如何更全面地展示同一嫌疑主体的所有相关信息是急需解决的问题之一。

发明内容

鉴于上述问题，提出了本发明以便提供一种克服上述问题或者至少部分地解决上述问题的信息处理的方法及装置。

为解决上述技术问题，一方面，本发明提供了一种信息处理的方法，包括：

获取不同用户上报的举报信息；

查找不同的举报信息中相同的嫌疑线索信息；

将包含相同嫌疑线索信息的举报信息进行关联生成嫌疑信息图，所述嫌疑信息图用于显示同一个嫌疑主体的所有嫌疑线索信息。

另一方面，本发明提供了一种信息处理的装置，包括：

获取单元，用于获取不同用户上报的举报信息；

线索信息查找单元，用于查找不同的举报信息中相同的嫌疑线索信息；

信息图生成单元，用于将包含相同嫌疑线索信息的举报信息进行关联生成嫌疑信息图，所述嫌疑信息图用于显示同一个嫌疑主体的所有嫌疑线索信息。

借由上述技术方案，本发明提供的信息处理的方法及装置，能够首先获取不同用户上报的举报信息；其次，查找不同用户的举报信息中的相同的嫌疑线索信息；最后将包含有相同的嫌疑线索信息的举报信息进行关联生成嫌疑信息图，该嫌疑信息图用于显示同一个嫌疑主体的所有嫌疑线索信息。与现有技术相比，本发明能够通过将不同用户的举报信息中包含相同嫌疑线索信息的举报信息进行关联，得到同一个嫌疑主体的嫌疑信息图，该嫌疑信息图中包含了在用户举报信息中所有与同一个嫌疑主体相关的嫌疑线索信息，因此网安人员可以得到同属一个嫌疑主体的所有嫌疑线索信息，通过所有的嫌疑线索信息可以更快的确定嫌疑主体，进而提高办案的效率。

上述说明仅是本发明技术方案的概述，为了能够更清楚了解本发明的技术手段，而可依照说明书的内容予以实施，并且为了让本发明的上述和其它目的、特征和优点能够更明显易懂，以下特举本发明的具体实施方式。

附图说明

通过阅读下文优选实施方式的详细描述，各种其他的优点和益处对于本领域普通技术人员将变得清楚明了。附图仅用于示出优选实施方式的目的，而并不认为是对本发明的限制。而且在整个附图中，用相同的参考符号表示相同的部件。在附图中：

图1示出了本发明实施例提供的一种信息处理的方法流程图；

图2示出了本发明实施例提供的一种嫌疑信息图的示意图；

图3示出了本发明实施例提供的另一种信息处理的方法流程图；

图4示出了本发明实施例提供的又一种信息处理的方法流程图；

图5示出了本发明实施例提供的一种举报信息关联图的示意图；

图6示出了本发明实施例提供的一种信息处理的装置的组成框图；

图7示出了本发明实施例提供的另一种信息处理的装置的组成框图。

具体实施方式

下面将参照附图更详细地描述本公开的示例性实施例。虽然附图中显示了本公开的示例性实施例，然而应当理解，可以以各种形式实现本公开而不应被这里阐述的实施例所限制。相反，提供这些实施例是为了能够更透彻地理解本公开，并且能够将本公开的范围完整的传达给本领域的技术人员。

为解决现有网安确定嫌疑主体身份效率低的问题，本发明实施例提供了一种信息处理的方法，如图1所示，该方法包括：

101、获取不同用户上报的举报信息。

本实施例主要指涉及通过网络诈骗的情况，因此获取不同用户上报的举报信息主要是指用户通过网络被骗的所有信息，具体的举报信息包含诈骗过程所涉及的相关信息，比如受害人的个人信息、被骗金额、诈骗的方式等。

举报平台获取不同用户的举报信息都是从举报信息库中获取的，而举报信息库中的举报信息的来源包括两大类：一类是用户直接通过举报平台的举报通道进行举报，举报平台将举报信息直接存储在举报平台对应的举报信息库中；另一类是用户直接找网安进行线下举报，然后网安记录举报信息并将记录的举报信息直接上传到举报平台对应的举报信息库中。

102、查找不同的举报信息中相同的嫌疑线索信息。

由于某一嫌疑主体在诈骗时，可能使用不同的方法进行诈骗，比如直接使用网址诈骗、使用与诈骗的网址对应的网间协议(Internet Protocol，简称IP)地址相同的其他网址诈骗、使用通信账号(手机号、QQ号等)向用户发送嫌疑网址进行诈骗等。而每个单独的举报信息中不可能包含同一嫌疑主体所有诈骗方式中使用的嫌疑线索信息，嫌疑线索信息是指诈骗过程中涉及到的通信账号、网址、邮箱等，因此为了得到同一嫌疑主体的所有相关联的嫌疑线索信息，需要对不同用户的举报信息进行关联分析。

又由于不同的举报信息中可能包含有相同的嫌疑线索信息，比如：举报信息A中包含的嫌疑线索信息为：诈骗时使用的网址a、手机号a；举报信息B中包含的嫌疑线索信息为：诈骗时使用的网址a、手机号b，可以看到举报信息A和B中诈骗时使用的网址是相同的。通常认为包含同一嫌疑线索信息的不同的举报信息对应的诈骗主体即嫌疑主体是同一个主体。因此为了得到同一个嫌疑主体所有相关的嫌疑线索信息，能够通过查找不同的举报信息中包含的相同的嫌疑线索信息的方式，将不同的举报信息进行关联分析，并为后续获得同一嫌疑主体所有的嫌疑线索信息做准备。

103、将包含相同嫌疑线索信息的举报信息进行关联生成嫌疑信息图。

在查找完不同的举报信息中相同的嫌疑线索信息后，就可以对具有相同嫌疑线索信息的不同的举报信息进行关联。对于将包含相同嫌疑线索信息的不同举报信息进行关联的效果，通过具体的示例进行说明：对于步骤102中的两个举报信息A与B，由于都包含相同的网址a，因此可以将这两个举报信息进行关联，即将其中的手机号a、手机号b以及网址a作为同一嫌疑主体的不同的嫌疑线索信息。若另一举报信息C中包含的嫌疑线索信息为：网址c、手机号b，可以看到举报信息B与C中包含相同的手机号b，因此也可以将这两个举报信息进行关联，即其中的手机号b、网址a以及网址c可以作为同一嫌疑主体的不同的嫌疑线索信息。而举报信息A、B关联出的嫌疑主体与举报信息B、C关联出的嫌疑主体中都包含相同的嫌疑信息，因此关联出的两个嫌疑主体认为是同一嫌疑主体，进而最终可以得到手机号a、手机号b、网址a以及网址c都属于同一嫌疑主体的不同嫌疑线索信息。

对包含相同嫌疑线索信息的不同举报信息进行关联后得到同一嫌疑主体的所有嫌疑线索信息，然后将对应同一嫌疑主体的所有的嫌疑线索信息生成嫌疑信息图，使网安人员可以得到同一嫌疑主体所有的嫌疑线索信息，进而帮助网安人员进行案件的调查。如图2所示为某一嫌疑主体的嫌疑信息图的示意图，其中嫌疑主体对应的嫌疑线索信息包括：whois邮箱、电话号码、QQ号、网址4种类型。在实际的应用中不同的嫌疑主体对应的嫌疑信息图中嫌疑线索信息的种类、数量和内容都不尽相同，因此对应的生成的嫌疑信息图也是不同的。另外，图2是嫌疑信息图的一种展现形式，除了像图2一样的星型结构的展现形式外，也可以为其他的展现形式。

本实施例提供的信息处理的方法，能够首先获取不同用户上报的举报信息；其次，查找不同用户的举报信息中的相同的嫌疑线索信息；最后将包含有相同的嫌疑线索信息的举报信息进行关联生成嫌疑信息图，该嫌疑信息图用于显示同一个嫌疑主体的所有嫌疑线索信息。与现有技术相比，本实施例能够通过将不同用户的举报信息中包含相同嫌疑线索信息的举报信息进行关联，得到同一个嫌疑主体的嫌疑信息图，该嫌疑信息图中包含了在用户举报信息中所有与同一个嫌疑主体相关的嫌疑线索信息，因此网安人员可以得到同属一个嫌疑主体的所有嫌疑线索信息，通过所有的嫌疑线索信息可以更快的确定嫌疑主体，进而提高办案的效率。

进一步的，作为对图1所示方法的细化及扩展，本发明另一实施例还给出了一种信息处理的方法。如图3所示，该方法包括：

301、获取不同用户上报的举报信息。

本步骤的实现方式与图1步骤101的实现方式相同，此处不再赘述。

302、查找不同的举报信息中相同的嫌疑线索信息。

本步骤的实现方式与图1步骤102的实现方式相同，此处不再赘述。

303、分别将包含相同嫌疑线索信息的举报信息进行关联，得到关联举报信息集合。

由于是针对所有不同的举报信息查找相同的嫌疑线索信息，因此得到的相同的嫌疑线索信息有多个，比如若由步骤302得到的查找结果为：某10条举报信息中包含相同的嫌疑线索信息手机号a，某20条举报信息中包含相同的嫌疑线索信息为网址b，某5条举报信息中包含相同的嫌疑线索新息为手机号b，则手机号a、网址b以及手机号b都为相同的嫌疑线索信息。本步骤中是分别将包含相同嫌疑线索信息的举报信息进行关联，即将查找出的所有相同的嫌疑线索信息对应所有举报信息分别集合在一起，得到多个关联举报信息集合。

304、将包含相同举报信息对应的不同关联举报信息集合进行关联，生成嫌疑信息图。

由于由步骤303得到的不同的关联举报信息集合中可能还包含有相同的举报信息，而同时包含有相同举报信息的关联举报信息集合也是相关联的，因此还需要将包含相同举报信息的不同的关联举报信息集合进行关联，最终得到较完整的嫌疑主体的嫌疑信息图。关于需要将包含相同举报信息的不同关联举报信息集合进行关联的原因通过具体的示例进行说明：某5条用户的举报信息A-E中包含的嫌疑线索信息分别为：A中包含手机号a、网址a；B中包含手机号a、网址b；C中包含手机号a、QQ号c；D中包含网址b、QQ号d；E中包含网址b、邮箱e。经过分析可以得到A、B、C三条举报信息中包含相同的嫌疑线索信息为手机号a，B、D、E三条举报信息中包含相同的嫌疑线索信息为网址b，因此A、B、C关联为一个关联举报信息集合α，对应的该集合中包含的嫌疑线索信息为手机号a、网址a、网址b以及QQ号c，并且可以认定该集合中的嫌疑线索信息是属于同一嫌疑主体的；同样的B、D、E关联为另一个关联举报信息集合β，对应的该集合中包含的嫌疑线索信息为手机号a、网址b、QQ号d以及邮箱e，并且可以认定该集合中嫌疑线索信息是属于同一嫌疑主体不同。又由于α、β两个集合中都包含相同的嫌疑线索信息即手机号a以及网址b(手机号a与网址b正是举报信息B中包含的嫌疑线索信息)，因此两个集合对应的嫌疑主体可以认定为同一个嫌疑主体，即两个集合中包含的嫌疑线索信息都属于同一嫌疑主体。所以将两个集合进行关联后才能得到嫌疑主体所有的嫌疑线索信息即手机号a、网址a、网址b以及QQ号c、QQ号d以及邮箱e。

进一步的对于生成的嫌疑信息图，是供网安人员查看的，因此需要通过一定的方式使网安人员进行查看。具体网安人员在查看嫌疑信息图时，通常是通过输入一个或者多个嫌疑线索信息，然后将包含对应的一个或多个嫌疑线索信息对应的嫌疑主体的嫌疑信息图进行展示，使网安人员可以快速全面的获取到某一嫌疑主体所有的嫌疑线索信息，因此可以提高办案的效率。另外也为网安及时立案提供了足够的证据，例如某一个网络诈骗案件涉及的诈骗金额达不到立案的标准，但是通过嫌疑信息图可以查看到与该案件同属于同一嫌疑主体的所有嫌疑线索信息，进而找到其他嫌疑线索信息对应的其他案件，集合多起案件涉及的金额可能就会达到立案的标准。

进一步的，在将生成的嫌疑信息图展示给网安人员的基础上，接收查询指令，该查询指令为选择嫌疑信息图中包含的任意一个嫌疑线索信息，然后根据查询指令查找与选择的嫌疑线索信息对应的举报信息。查找对应的举报信息是为了将嫌疑线索信息对应的举报信息的全部内容进行展现，方便网安直接获取其中有用的信息，因为举报信息中不仅包含嫌疑线索信息，还包含被害人的个人信息或者关于案件的具体描述等，这些信息并没有在嫌疑信息图中展示。比如网安人员想要通过被害人获取涉及某一嫌疑线索信息的对应的嫌疑主体的实施诈骗的更详细的信息，就可以通过举报信息中得到被害的联系方式并与其进行沟通。也可以根据查询指令查找不同区域和/或不同预设时段对应的包含与所述查询指令对应的嫌疑线索信息的第一统计信息。关于第一统计信息在本实施例中主要是指统计在不同的区域或者不同的预设时段中涉及某一嫌疑线索信息的案件的数量的统计、对应案件的总金额的统计、对应案件中被害对象(男、女、公司、个人等)数量或比例的统计等。具体的比如：统计一天中举报过该嫌疑线索信息的所有案件的数量；分别统计到当前时间为止各个省中举报过该嫌疑线索信息的案件总数量；举报过该嫌疑线索信息对应的被害人的男女比例等。其中，每一个案件在本实施例中对应一个举报信息。另外需要说明的是第一统计息中包含的统计信息可以根据实际的应用需求自由设置，包括区域的设置、预设时段的设置、被害对象类型的设置等。

进一步的，由于通常用户的举报信息中不包含诈骗网址对应的IP地址，而IP地址也是网安人员在调查案件的过程中可能会使用到的嫌疑线索信息，因此在生成嫌疑信息图之后，会将嫌疑信息图中包含的每个网址通过域名解析系统(Domain Name System，简称DNS)获取对应的IP地址，并将IP地址添加到嫌疑信息图中，也使嫌疑信息图更加完整。

进一步的，作为对图1和图3所示方法的细化及扩展，本发明另一实施例还给出了一种信息处理的方法。如图4所示，该方法包括：

401、接收不同用户上报的举报信息。

本步骤的实现方式与图1步骤101的实现方式相同，此处不再赘述。

402、将不同的举报信息进行分类，生成举报信息关联图。

将不同的举报信息进行分类是指根据举报信息中包含的不同的嫌疑线索信息的类型将不同的举报信息进行重新归类。不同的类型对应不同的查询维度，本实施例中查询维度包括诈骗区域、诈骗金额、诈骗时间、诈骗对象、诈骗方式、金额支付方式等。如图5所示为生成的举报信息关联图的示意图，其中包含诈骗区域、诈骗金额、诈骗时间、诈骗对象、诈骗方式、金额支付方式六种查询维度。其中诈骗区域包括全国各省；诈骗金额分为500元以下、500-1000元以及1000元以上等多种类型；诈骗时间包括当天和前一周等多种类型；诈骗方式包括电话诈骗和网址诈骗等多种类型；金额支付方式包括支付宝支付、微信支付以及易宝支付等。需要说明的是，在实际的应用中，可以根据实际需求的不同，将举报信息按照其他的查询维度进行分类，另外本实施例中关联信息图采用星型的结构进行组织，在实际的应用中也可以采用其他形式的结构来组织。需要说明的是图5中的省略号代表还可以有更多的类型。

403、接收查询条件，查询条件包含至少一种查询维度。

在举报信息关联图的基础上，接收查询条件，其中查询条件包含至少一种步骤402中涉及的查询维度。

404、查询查询条件对应的所有举报信息对应的第二统计信息。

接收到查询条件后，根据查询条件中包含的查询维度查询出对应的所有举报信息的第二统计信息。其中第二统计信息为对应查询条件的举报信息分别在不同的查询维度上的统计信息。具体的：若查询条件为2015.1.2-2015.2.1以及诈骗金额为500-1000元两个查询维度，对应这两个查询维度得到的举报信息为100条，然后将这100条举报信息按照不同的查询维度进行分类统计，比如统计这100条举报信息分别分布在哪些省市，每个省市有多少条，每个省市中涉及的总的诈骗金额数，举报信息中被害人男、女数量或比例为多少，举报信息中涉及的诈骗方式有哪几类以及每种类型的数量为多少，举报信息中金额支付方式有哪几类以及每种类型的金额数量为多少，在2015.1.2-2015.2.1时间段内这100条举报信息每天的数量统计等。另外在实际的应用过程中，对于某些分类较多的情况，还可以选择只显示部分类型的对应的数据，比如对于不同区域可以只显示举报信息超过10条的区域对应的举报数量或者只显示按举报信息数量最多的前三个区域对应的举报数量、对于诈骗金额只显示区域总金额数最多的前三个区域的总金额数等。

进一步的，作为对上述各实施例的实现，本发明实施例的另一实施例还提供了一种信息处理的装置，用于实现上述图1、图3以及图4所述的方法。如图6所示，该装置包括：获取单元601、线索信息查找单元602以及信息图生成单元603。

获取单元601，用于获取不同用户上报的举报信息；

线索信息查找单元602，用于查找不同的举报信息中相同的嫌疑线索信息；

信息图生成单元603，用于将包含相同嫌疑线索信息的举报信息进行关联生成嫌疑信息图，嫌疑信息图用于显示同一个嫌疑主体的所有嫌疑线索信息。

进一步的，如图7所示，信息图生成单元603，包括：

第一关联模块6031，用于分别将包含相同嫌疑线索信息的举报信息进行关联，得到关联举报信息集合；

第二关联模块6032，用于将包含相同举报信息对应的不同关联举报信息集合进行关联，生成嫌疑信息图。

进一步的，线索信息查找单元602中的嫌疑线索信息包括：通信账号、网址、邮箱。

进一步的，如图7所示，装置进一步包括：

指令接收单元604，用于接收查询指令，查询指令为选择嫌疑信息图中包含的嫌疑线索信息；

举报信息查找单元605，用于查找与查询指令对应的嫌疑线索信息对应的举报信息；

统计信息查找单元606，用于查找不同区域和/或不同预设时段对应的包含与查询指令对应的嫌疑线索信息的第一统计信息。

进一步的，如图7所示，装置进一步包括：

解析单元607，用于将嫌疑信息图中包含的网址进行域名解析得到对应的IP地址；

添加单元608，用于将IP地址添加到嫌疑信息图中。

进一步的，如图7所示，装置进一步包括：

关联图生成单元609，用于将不同用户上报的举报信息进行分类，生成举报信息关联图，不同的类型对应不同的查询维度，查询维度包括诈骗区域、诈骗金额、诈骗时间、诈骗对象、诈骗方式、金额支付方式。

进一步的，如图7所示，装置进一步包括：

条件接收单元610，用于接收查询条件，查询条件包含至少一种查询维度；

查询单元611，用于查询查询条件对应的所有举报信息对应的第二统计信息，第二统计信息为对应举报信息分别在不同的查询维度上的统计信息。

本实施例提供的信息处理的装置，能够首先获取不同用户上报的举报信息；其次，查找不同用户的举报信息中的相同的嫌疑线索信息；最后将包含有相同的嫌疑线索信息的举报信息进行关联生成嫌疑信息图，该嫌疑信息图用于显示同一个嫌疑主体的所有嫌疑线索信息。与现有技术相比，本实施例能够通过将不同用户的举报信息中包含相同嫌疑线索信息的举报信息进行关联，得到同一个嫌疑主体的嫌疑信息图，该嫌疑信息图中包含了在用户举报信息中所有与同一个嫌疑主体相关的嫌疑线索信息，因此网安人员可以得到同属一个嫌疑主体的所有嫌疑线索信息，通过所有的嫌疑线索信息可以更快的确定嫌疑主体，进而提高办案的效率。

在上述实施例中，对各个实施例的描述都各有侧重，某个实施例中没有详述的部分，可以参见其他实施例的相关描述。

可以理解的是，上述方法及装置中的相关特征可以相互参考。另外，上述实施例中的“第一”、“第二”等是用于区分各实施例，而并不代表各实施例的优劣。

所属领域的技术人员可以清楚地了解到，为描述的方便和简洁，上述描述的系统，装置和单元的具体工作过程，可以参考前述方法实施例中的对应过程，在此不再赘述。

在此提供的算法和显示不与任何特定计算机、虚拟系统或者其它设备固有相关。各种通用系统也可以与基于在此的示教一起使用。根据上面的描述，构造这类系统所要求的结构是显而易见的。此外，本发明也不针对任何特定编程语言。应当明白，可以利用各种编程语言实现在此描述的本发明的内容，并且上面对特定语言所做的描述是为了披露本发明的最佳实施方式。

在此处所提供的说明书中，说明了大量具体细节。然而，能够理解，本发明的实施例可以在没有这些具体细节的情况下实践。在一些实例中，并未详细示出公知的方法、结构和技术，以便不模糊对本说明书的理解。

类似地，应当理解，为了精简本公开并帮助理解各个发明方面中的一个或多个，在上面对本发明的示例性实施例的描述中，本发明的各个特征有时被一起分组到单个实施例、图、或者对其的描述中。然而，并不应将该公开的方法解释成反映如下意图：即所要求保护的本发明要求比在每个权利要求中所明确记载的特征更多的特征。更确切地说，如下面的权利要求书所反映的那样，发明方面在于少于前面公开的单个实施例的所有特征。因此，遵循具体实施方式的权利要求书由此明确地并入该具体实施方式，其中每个权利要求本身都作为本发明的单独实施例。

本领域那些技术人员可以理解，可以对实施例中的设备中的模块进行自适应性地改变并且把它们设置在与该实施例不同的一个或多个设备中。可以把实施例中的模块或单元或组件组合成一个模块或单元或组件，以及此外可以把它们分成多个子模块或子单元或子组件。除了这样的特征和/或过程或者单元中的至少一些是相互排斥之外，可以采用任何组合对本说明书(包括伴随的权利要求、摘要和附图)中公开的所有特征以及如此公开的任何方法或者设备的所有过程或单元进行组合。除非另外明确陈述，本说明书(包括伴随的权利要求、摘要和附图)中公开的每个特征可以由提供相同、等同或相似目的的替代特征来代替。

此外，本领域的技术人员能够理解，尽管在此所述的一些实施例包括其它实施例中所包括的某些特征而不是其它特征，但是不同实施例的特征的组合意味着处于本发明的范围之内并且形成不同的实施例。例如，在下面的权利要求书中，所要求保护的实施例的任意之一都可以以任意的组合方式来使用。

本发明的各个部件实施例可以以硬件实现，或者以在一个或者多个处理器上运行的软件模块实现，或者以它们的组合实现。本领域的技术人员应当理解，可以在实践中使用微处理器或者数字信号处理器(DSP)来实现根据本发明实施例的发明名称(如信息处理的装置)中的一些或者全部部件的一些或者全部功能。本发明还可以实现为用于执行这里所描述的方法的一部分或者全部的设备或者装置程序(例如，计算机程序和计算机程序产品)。这样的实现本发明的程序可以存储在计算机可读介质上，或者可以具有一个或者多个信号的形式。这样的信号可以从因特网网站上下载得到，或者在载体信号上提供，或者以任何其他形式提供。

应该注意的是上述实施例对本发明进行说明而不是对本发明进行限制，并且本领域技术人员在不脱离所附权利要求的范围的情况下可设计出替换实施例。在权利要求中，不应将位于括号之间的任何参考符号构造成对权利要求的限制。单词“包含”不排除存在未列在权利要求中的元件或步骤。位于元件之前的单词“一”或“一个”不排除存在多个这样的元件。本发明可以借助于包括有若干不同元件的硬件以及借助于适当编程的计算机来实现。在列举了若干装置的单元权利要求中，这些装置中的若干个可以是通过同一个硬件项来具体体现。单词第一、第二、以及第三等的使用不表示任何顺序。可将这些单词解释为名称。

Claims (12)

1.一种信息处理的方法，其特征在于，所述方法包括：

获取不同用户上报的举报信息，所述不同用户上报的举报信息包括有同一个嫌疑主体的所有嫌疑线索信息；

查找不同的举报信息中相同的嫌疑线索信息；

将包含相同嫌疑线索信息的举报信息进行关联生成嫌疑信息图，所述嫌疑信息图用于显示同一个嫌疑主体的所有嫌疑线索信息；

其中，所述将包含相同嫌疑线索信息的举报信息进行关联生成嫌疑信息图，包括：

分别将包含相同嫌疑线索信息的举报信息进行关联，得到关联举报信息集合；

将包含相同举报信息对应的不同关联举报信息集合进行关联，生成所述嫌疑信息图。

2.根据权利要求1所述的方法，其特征在于，所述嫌疑线索信息包括：通信账号、网址、邮箱。

3.根据权利要求1所述的方法，其特征在于，所述方法进一步包括：

接收查询指令，所述查询指令为选择所述嫌疑信息图中包含的嫌疑线索信息；

查找与所述查询指令对应的嫌疑线索信息对应的举报信息；和/或，

查找不同区域和/或不同预设时段对应的包含与所述查询指令对应的嫌疑线索信息的第一统计信息。

4.根据权利要求2所述的方法，其特征在于，所述方法进一步包括：

将所述嫌疑信息图中包含的网址进行域名解析得到对应的IP地址；

将所述IP地址添加到所述嫌疑信息图中。

5.根据权利要求1所述的方法，其特征在于，所述方法进一步包括：

将不同用户上报的举报信息进行分类，生成举报信息关联图，不同的类型对应不同的查询维度，所述查询维度包括诈骗区域、诈骗金额、诈骗时间、诈骗对象、诈骗方式、金额支付方式。

6.根据权利要求5所述的方法，其特征在于，所述方法进一步包括：

接收查询条件，所述查询条件包含至少一种查询维度；

查询所述查询条件对应的所有举报信息对应的第二统计信息，所述第二统计信息为对应举报信息分别在不同的所述查询维度上的统计信息。

7.一种信息处理的装置，其特征在于，所述装置包括：

获取单元，用于获取不同用户上报的举报信息，所述不同用户上报的举报信息包括有同一个嫌疑主体的所有嫌疑线索信息；

线索信息查找单元，用于查找不同的举报信息中相同的嫌疑线索信息；

信息图生成单元，用于将包含相同嫌疑线索信息的举报信息进行关联生成嫌疑信息图，所述嫌疑信息图用于显示同一个嫌疑主体的所有嫌疑线索信息；

其中，所述信息图生成单元，包括：

第一关联模块，用于分别将包含相同嫌疑线索信息的举报信息进行关联，得到关联举报信息集合；

第二关联模块，用于将包含相同举报信息对应的不同关联举报信息集合进行关联，生成所述嫌疑信息图。

8.根据权利要求7所述的装置，其特征在于，所述线索信息查找单元中的所述嫌疑线索信息包括：通信账号、网址、邮箱。

9.根据权利要求7所述的装置，其特征在于，所述装置进一步包括：

指令接收单元，用于接收查询指令，所述查询指令为选择所述嫌疑信息图中包含的嫌疑线索信息；

举报信息查找单元，用于查找与所述查询指令对应的嫌疑线索信息对应的举报信息；

统计信息查找单元，用于查找不同区域和/或不同预设时段对应的包含与所述查询指令对应的嫌疑线索信息的第一统计信息。

10.根据权利要求8所述的装置，其特征在于，所述装置进一步包括：

解析单元，用于将所述嫌疑信息图中包含的网址进行域名解析得到对应的IP地址；

添加单元，用于将所述IP地址添加到所述嫌疑信息图中。

11.根据权利要求7所述的装置，其特征在于，所述装置进一步包括：

关联图生成单元，用于将不同用户上报的举报信息进行分类，生成举报信息关联图，不同的类型对应不同的查询维度，所述查询维度包括诈骗区域、诈骗金额、诈骗时间、诈骗对象、诈骗方式、金额支付方式。

12.根据权利要求11所述的装置，其特征在于，所述装置进一步包括：

条件接收单元，用于接收查询条件，所述查询条件包含至少一种查询维度；

查询单元，用于查询所述查询条件对应的所有举报信息对应的第二统计信息，所述第二统计信息为对应举报信息分别在不同的所述查询维度上的统计信息。

Images