CN110782238B - 异常资源转移组合识别方法、装置、设备及介质 - Google Patents

Abstract

本发明实施例公开了一种异常资源转移组合识别方法、装置、设备及介质。该方法包括：获取预设时间段内的资源转移数据；根据资源转移数据，确定具有资源转移关系的资源转移方和资源归属方；基于资源转移数据，确定满足第一条件的资源转移方、满足第二条件的资源归属方以及满足第三条件的资源转移关系；将除满足第一条件的资源转移方、满足第二条件的资源归属方之外的资源转移方和资源归属方中具有除满足第三条件的资源转移关系之外的资源转移关系的资源转移方和资源归属方，识别为异常资源转移组合。本发明实施例的资源转移组合识别方法、装置、设备及介质，能够识别出异常资源转移组合。

Description

异常资源转移组合识别方法、装置、设备及介质

技术领域

本发明涉及数据处理技术领域，尤其涉及一种异常资源转移组合识别方法、装置、设备及介质。

背景技术

资源转移指将资源由资源转移方转移至资源归属方。但是，目前包括资源转移方和资源归属方的资源转移组合中存在异常资源转移组合。其中，异常资源转移组合比如套现团伙。因此，如何识别出异常资源转移组合是亟待解决的问题。

发明内容

本发明实施例提供一种异常资源转移组合识别方法、装置、设备及介质，能够识别出异常资源转移组合。

一方面，本发明实施例提供了一种异常资源转移组合识别方法，包括：

获取预设时间段内的资源转移数据；

根据资源转移数据，确定具有资源转移关系的资源转移方和资源归属方；

基于资源转移数据，确定满足第一条件的资源转移方、满足第二条件的资源归属方以及满足第三条件的资源转移关系；

将除满足第一条件的资源转移方、满足第二条件的资源归属方之外的资源转移方和资源归属方中具有除满足第三条件的资源转移关系之外的资源转移关系的资源转移方和资源归属方，识别为异常资源转移组合。

另一方面，本发明实施例提供了一种异常资源转移组合识别装置，包括：

获取模块，用于获取预设时间段内的资源转移数据；

第一确定模块，用于根据资源转移数据，确定具有资源转移关系的资源转移方和资源归属方；

第二确定模块，用于基于资源转移数据，确定满足第一条件的资源转移方、满足第二条件的资源归属方以及满足第三条件的资源转移关系；

识别模块，用于将除满足第一条件的资源转移方、满足第二条件的资源归属方之外的资源转移方和资源归属方中具有除满足第三条件的资源转移关系之外的资源转移关系的资源转移方和资源归属方，识别为异常资源转移组合。

再一方面，本发明实施例提供一种异常资源转移组合识别设备，包括：处理器、存储器及存储在存储器上并可在处理器上运行的计算机程序，计算机程序被处理器执行时实现本发明实施例提供的异常资源转移组合识别方法。

再一方面，本发明实施例提供一种计算机可读存储介质，计算机可读存储介质上存储计算机程序，计算机程序被处理器执行时实现本发明实施例提供的异常资源转移组合识别方法。

本发明实施例的异常资源转移组合识别方法、装置、设备及介质，能够识别出异常资源转移组合。此外，对于资源转移方、资源归属方和资源转移关系采用不同的条件进行确定，使得异常资源转移组合的识别能够更加快速准确。再者，应用本发明实施例的异常资源转移组合识别方法还能够识别出套现团伙。

附图说明

为了更清楚地说明本发明实施例的技术方案，下面将对本发明实施例中所需要使用的附图作简单地介绍，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。

图1示出了本发明实施例提供的异常资源转移组合识别方法的流程示意图；

图2示出了本发明实施例提供的资源转移关系图的第一种示意图；

图3示出了本发明实施例提供的资源转移关系图的第二种示意图；

图4示出了本发明实施例提供的资源转移关系图的第三种示意图；

图5示出了本发明实施例提供的异常资源转移组合识别装置的结构示意图；

图6示出了能够实现根据本发明实施例的异常资源转移组合识别方法及装置的计算设备的示例性硬件架构的结构图。

具体实施方式

下面将详细描述本发明的各个方面的特征和示例性实施例，为了使本发明的目的、技术方案及优点更加清楚明白，以下结合附图及实施例，对本发明进行进一步详细描述。应理解，此处所描述的具体实施例仅被配置为解释本发明，并不被配置为限定本发明。对于本领域技术人员来说，本发明可以在不需要这些具体细节中的一些细节的情况下实施。下面对实施例的描述仅仅是为了通过示出本发明的示例来提供对本发明更好的理解。

需要说明的是，在本文中，诸如第一和第二等之类的关系术语仅仅用来将一个实体或者操作与另一个实体或操作区分开来，而不一定要求或者暗示这些实体或操作之间存在任何这种实际的关系或者顺序。而且，术语“包括”、“包含”或者其任何其他变体意在涵盖非排他性的包含，从而使得包括一系列要素的过程、方法、物品或者设备不仅包括那些要素，而且还包括没有明确列出的其他要素，或者是还包括为这种过程、方法、物品或者设备所固有的要素。在没有更多限制的情况下，由语句“包括……”限定的要素，并不排除在包括所述要素的过程、方法、物品或者设备中还存在另外的相同要素。

为了解决现有技术问题，本发明实施例提供一种异常资源转移组合识别方法、装置、设备及存储介质。下面首先对本发明实施例提供的异常资源转移组合识别方法进行说明。

如图1所示，图1示出了本发明实施例提供的异常资源转移组合识别方法的流程示意图。异常资源转移组合识别方法可以包括：

S101：获取预设时间段内的资源转移数据。

S102：根据资源转移数据，确定具有资源转移关系的资源转移方和资源归属方。

S103：基于资源转移数据，确定满足第一条件的资源转移方、满足第二条件的资源归属方以及满足第三条件的资源转移关系。

S104：将除满足第一条件的资源转移方、满足第二条件的资源归属方之外的资源转移方和资源归属方中具有除满足第三条件的资源转移关系之外的资源转移关系的资源转移方和资源归属方，识别为异常资源转移组合。

示例性的，假设获取的预设时间段内的资源转移数据如表1所示。

表1

在本发明的一个实施例中，第一条件可以包括以下所列项中至少一项：

资源转移方的资源转移次数小于预设第一资源转移次数；

资源转移方的资源转移总量小于预设资源转移总量；

资源转移方的平均资源转移量小于预设第一平均资源转移量；

资源转移方的平均资源转移时间间隔大于预设第一资源转移时间间隔；

与资源转移方具有资源转移关系的资源归属方的数量小于预设第一数量；

资源转移方的超额资源转移量与资源转移总量的比值小于预设第一比值；

资源转移方的超额资源转移次数与资源转移总次数的比值小于预设第二比值。

在本发明的一个实施例中，若在上述的预设时间段内资源转移方仅向资源归属方进行一次资源转移，则资源转移方的平均资源转移时间间隔默认为无穷大。

由表1所示的资源转移数据可知，资源转移方P1至P7的资源转移次数分别为5次，3次，1次，1次，1次，1次和1次。

资源转移方P1至P7的资源转移总量为20127、791、44、10000、189.9、399和50.2。

资源转移方P1至P7的平均资源转移量分别为4025.4、263.67、44、10000、189.9、399和50.2。

资源转移方P1至P7的平均资源转移时间间隔分别为60分钟、45分钟、无穷大、无穷大、无穷大、无穷大和无穷大。

与资源转移方P1具有资源转移关系的资源归属方分别为R1和R2，则与资源转移方P1具有资源转移关系的资源归属方的数量为2；与资源转移方P2具有资源转移关系的资源归属方分别为R1、R3和R4，则与资源转移方P2具有资源转移关系的资源归属方的数量为3；与资源转移方P3具有资源转移关系的资源归属方分别为R1，则与资源转移方P3具有资源转移关系的资源归属方的数量为1；与资源转移方P4具有资源转移关系的资源归属方分别为R2，则与资源转移方P4具有资源转移关系的资源归属方的数量为1；与资源转移方P5具有资源转移关系的资源归属方分别为R3，则与资源转移方P5具有资源转移关系的资源归属方的数量为1；与资源转移方P6具有资源转移关系的资源归属方分别为R4，则与资源转移方P6具有资源转移关系的资源归属方的数量为1；与资源转移方P7具有资源转移关系的资源归属方分别为R2，则与资源转移方P7具有资源转移关系的资源归属方的数量为1。

可以理解的是，某一资源转移方关联的资源转移关系包括：与该资源转移方具有资源转移关系的资源归属方和该资源转移方间的资源转移关系。以上述资源转移方P1为例，资源转移方P1关联的资源转移关系包括：资源归属方R1和资源转移方P1间的资源转移关系以及资源归属方R2和资源转移方P1间的资源转移关系。

假设第一条件为资源转移方的资源转移次数小于预设第一资源转移次数，预设第一资源转移次数为5，则满足第一条件的资源转移方有资源转移方P2、P3、P4、P5、P6和P7。

假设第一条件为资源转移方的资源转移次数小于预设第一资源转移次数，且资源转移方的资源转移方的资源转移总量小于预设资源转移总量，预设第一资源转移次数为2，预设资源转移总量为5000，则满足第一条件的资源转移方有资源转移方P3、P5、P6和P7。

在本发明的一个实施例中，第二条件可以包括以下所列项中至少一项：

资源归属方的资源转移次数小于预设第二资源转移次数；

资源归属方的平均资源转移量大于预设第二平均资源转移量；

资源归属方的超额资源转移量与资源转移总量的比值小于预设第三比值；

资源归属方的平均资源转移时间间隔大于预设第二资源转移时间间隔；

资源归属方的行为偏离度小于预设行为偏离度；

资源归属方的整数资源转移量与资源转移总量的比值小于预设第四比值；

与资源归属方具有资源转移关系的资源转移方的数量小于预设第二数量。

由表1所示的资源转移数据可知，资源归属方R1至R4的资源转移总量分别为214、30050.2、348.9和988。资源归属方R1至R4的超额资源转移量分别为112、30050.2、348.9和399。则资源归属方R1至R4超额资源转移量与资源转移总量的比值分别为52％、100％、100％和40％。

资源归属方R1至R4的整数资源转移量分别为：214、30000、159和988。则资源归属方R1至R4的整数资源转移量与资源转移总量的比值分别为100％、99.8％、45.6％和100％。

与资源归属方R1具有资源转移关系的资源转移方分别为P1、P2和P3，则与资源归属方R1具有资源转移关系的资源转移方的数量为3；与资源归属方R2具有资源转移关系的资源转移方分别为P1、P4和P7，则与资源归属方R2具有资源转移关系的资源转移方的数量为3；与资源归属方R3具有资源转移关系的资源转移方分别为P2和P5，则与资源归属方R3具有资源转移关系的资源转移方的数量为2；与资源归属方R4具有资源转移关系的资源转移方分别为P2和P6，则与资源归属方R4具有资源转移关系的资源转移方的数量为2。

可以理解的是，某一资源归属方关联的资源转移关系包括：与该资源归属方具有资源转移关系的资源转移方和该资源归属方间的资源转移关系。以上述资源归属方R1为例，资源归属方R1关联的资源转移关系包括：资源转移方P1和资源归属方R1间的资源转移关系、资源转移方P2和资源归属方R1间的资源转移关系以及资源转移方P3和资源归属方R1间的资源转移关系。

资源归属方的行为偏离度指资源归属方的行为偏离其资源转移数据中的所属行业的标准资源转移行为的大小。资源归属方的行为偏离度越大，资源归属方与其资源转移数据中的所属行业越不匹配，资源归属方的行为偏离度越小，资源归属方与其资源转移数据中的所属行业越匹配。

示例性的，以餐饮行业的交易为例进行说明。可以理解的是此时的资源归属方为收款方，资源转移方为付款方。还可以理解的是付款方与收款方间的资源转移关系为交易关系。餐饮行业的收款方的交易时间通常在7:00至10:00，11:30至14:30，17:30至22:00，且交易金额通常不是整百、整千或整万的金额。同一餐饮行业的收款方其每次交易的交易金额会在一个范围内，比如，快餐类的某一收款方其每次交易的交易金额范围可能为15元至200元。再比如，某个三星级饭店其每次交易的交易金额范围可能为100元至1500元。对于某一收款方，其与某一付款方的交易时间未在餐饮行业通常的交易时间之内，且与该付款方的交易金额还是整千和整万的金额，再者该收款方与该付款方的交易金额和该收款方与其他付款方的交易金额差距很大，此时，该收款方与其交易数据中的所属行业很不匹配，其行为偏离度很大。

本发明实施例并不对计算资源归属方的行为偏离度的方式进行限定，任何可用的行为偏离度的方式均可应用于本发明实施例中。

假设第二条件为超额资源转移量与资源转移总量的比值小于预设第三比值，预设第三比值为50％；则满足第二条件的资源归属方有资源归属方R4。

假设第二条件为超额资源转移量与资源转移总量的比值小于预设第三比值，且与资源归属方具有资源转移关系的资源转移方的数量小于预设第二数量，预设第三比值为80％，预设第二数量为4；则满足第二条件的资源归属方有资源归属方R1和R4。

在本发明的一个实施例中，第三条件可以包括以下所列项中至少一项：

资源转移方与资源归属方间的资源转移次数小于预设第三资源转移次数；

资源转移方与资源归属方间的资源转移总量小于预设第二资源转移总量；

资源转移方与资源归属方间的平均资源转移量小于预设第三平均资源转移量；

资源转移方与资源归属方间的平均资源转移时间间隔大于预设第三资源转移时间间隔。

在本发明的一个实施例中，若在上述预设时间段内资源转移方与资源归属方间仅进行一次资源转移，则资源转移方与资源归属方间的平均资源转移时间间隔默认为无穷大。

由表1所示的资源转移数据可知，资源转移方P1与资源归属方R1间的资源转移次数为2次，资源转移方P1与资源归属方R2间的资源转移次数为3次，资源转移方P2与资源归属方R1间的资源转移次数为1次，资源转移方P2与资源归属方R3间的资源转移次数为1次，资源转移方P2与资源归属方R4间的资源转移次数为1次，资源转移方P3与资源归属方R1间的资源转移次数为1次，资源转移方P4与资源归属方R2间的资源转移次数为1次，资源转移方P5与资源归属方R3间的资源转移次数为1次，资源转移方P6与资源归属方R4间的资源转移次数为1次，资源转移方P7与资源归属方R2间的资源转移次数为1次。

资源转移方P1与资源归属方R1间的平均资源转移时间间隔为4小时，资源转移方P1与资源归属方R2间的平均资源转移时间间隔为10分钟，资源转移方P2与资源归属方R1间的平均资源转移时间间隔为无穷大，资源转移方P2与资源归属方R3间的平均资源转移时间间隔为无穷大，资源转移方P2与资源归属方R4间的平均资源转移时间间隔为无穷大，资源转移方P3与资源归属方R1间的平均资源转移时间间隔为无穷大，资源转移方P4与资源归属方R2间的平均资源转移时间间隔为无穷大，资源转移方P5与资源归属方R3间的平均资源转移时间间隔为无穷大，资源转移方P6与资源归属方R4间的平均资源转移时间间隔为无穷大，资源转移方P7与资源归属方R2间的平均资源转移时间间隔为无穷大。

假设第三条件为资源转移方与资源归属方间的资源转移次数小于预设第三资源转移次数，预设第三资源转移次数为3次，则满足第三条件的资源转移关系有：资源转移方P1与资源归属方R1间的资源转移关系，资源转移方P2与资源归属方R1间的资源转移关系，资源转移方P2与资源归属方R3间的资源转移关系，资源转移方P2与资源归属方R4间的资源转移关系，资源转移方P3与资源归属方R1间的资源转移关系，资源转移方P4与资源归属方R2间的资源转移关系，资源转移方P5与资源归属方R3间的资源转移关系，资源转移方P6与资源归属方R4间的资源转移关系，资源转移方P7与资源归属方R2间的资源转移关系。

假设第三条件为资源转移方与资源归属方间的资源转移次数小于预设第三资源转移次数，且资源转移方与资源归属方间的平均资源转移时间间隔大于预设第三资源转移时间间隔，预设第三资源转移次数为3次，预设第三资源转移时间间隔为5小时，则满足第三条件的资源转移关系有：资源转移方P2与资源归属方R1间的资源转移关系，资源转移方P2与资源归属方R3间的资源转移关系，资源转移方P2与资源归属方R4间的资源转移关系，资源转移方P3与资源归属方R1间的资源转移关系，资源转移方P4与资源归属方R2间的资源转移关系，资源转移方P5与资源归属方R3间的资源转移关系，资源转移方P6与资源归属方R4间的资源转移关系，资源转移方P7与资源归属方R2间的资源转移关系。

当按照上述三个条件确定出满足第一条件的资源转移方、满足第二条件的资源归属方以及满足第三条件的资源转移关系后，可以将除满足第一条件的资源转移方、满足第二条件的资源归属方之外的资源转移方和资源归属方中具有除满足第三条件的资源转移关系之外的资源转移关系的资源转移方和资源归属方，识别为异常资源转移组合。

示例性的，假设除满足第一条件的资源转移方之外的资源转移方为：资源转移方P1和资源转移方P3。

除满足第二条件的资源归属方之外的和资源归属方为：资源归属方R2和资源归属方R3。

其中，资源转移方P1与资源归属方R2具有资源转移关系，资源转移方P3和资源归属方R3具有资源转移关系。满足第三条件的资源转移关系为：资源转移方P3和资源归属方R3间的资源转移关系。

则将具有资源转移关系的资源转移方P1和资源归属方R2，识别为异常资源转移组合。进一步的，可以将资源转移方P1和资源归属方R2间转移的资源识别为异常转移资源。将资源转移方P1和资源归属方R2间的资源转移识别为异常资源转移。

本发明实施例的异常资源转移组合识别方法，能够识别出异常资源转移组合。此外，对于资源转移方、资源归属方和资源转移关系采用不同的条件进行确定，使得异常资源转移组合的识别能够更加快速准确。

在本发明的一个实施例中，还可以基于资源转移数据，生成资源转移方与资源归属方间的资源转移关系图，资源转移关系图的节点对应资源转移方或资源归属方，资源转移关系图的边对应资源转移方与资源归属方的资源转移关系。

在本发明的一个实施例中，资源转移方对应的节点可以具有如下属性：资源转移方标识、资源转移次数、资源转移总量、平均资源转移量、平均资源转移时间间隔、具有资源转移关系的资源归属方数量等。资源归属方对应的节点可以具有如下属性：资源归属方标识、资源转移次数、资源转移总量、超额资源转移量与资源转移总量的比值、整数资源转移量与资源转移总量的比值、具有资源转移关系的资源转移方数量和行为偏离度等。资源转移关系对应的边可以具有如下属性：资源转移方与资源归属方间的资源转移量、资源转移方与资源归属方间的资源转移次数和资源转移方与资源归属方间的平均资源转移时间间隔等。

基于表1所示的资源转移数据，生成的资源转移方与资源归属方间的资源转移关系图如图2所示。

其中，图2中资源转移方Pm节点对应资源转移方Pm，资源归属方Rn节点对应资源归属方Rn，资源转移方Pi节点与资源归属方Rj节点连接的边对应资源转移方Pi与资源归属方Rj间的资源转移关系，m、n、i和j均为自然数。

在本发明的一个实施例中，可以基于资源转移关系图，确定满足第一条件的资源转移方对应的节点、满足第二条件的资源归属方对应的节点，以及满足第三条件的资源转移关系对应的边。

假设，满足第一条件的资源转移方有资源转移方P3、P5、P6和P7，满足第二条件的资源归属方有资源归属方R4，满足第三条件的资源转移关系有：资源转移方P1与资源归属方R1间的资源转移关系，资源转移方P2与资源归属方R1间的资源转移关系，资源转移方P2与资源归属方R3间的资源转移关系，资源转移方P2与资源归属方R4间的资源转移关系，资源转移方P3与资源归属方R1间的资源转移关系，资源转移方P4与资源归属方R2间的资源转移关系，资源转移方P5与资源归属方R3间的资源转移关系，资源转移方P6与资源归属方R4间的资源转移关系，资源转移方P7与资源归属方R2间的资源转移关系。

则从图2所示的资源转移关系图中，确定资源转移方P3、P5、P6和P7对应的节点。确定资源归属方R4对应的节点。

确定资源转移方P1节点与资源归属方R1节点连接的边；确定资源转移方P2节点与资源归属方R1节点连接的边；确定资源转移方P2节点与资源归属方R3节点连接的边；确定资源转移方P2节点与资源归属方R4节点连接的边；确定资源转移方P3节点与资源归属方R1节点连接的边；确定资源转移方P4节点与资源归属方R2节点连接的边；确定资源转移方P5节点与资源归属方R3节点连接的边；确定资源转移方P6节点与资源归属方R4节点连接的边；确定资源转移方P7节点与资源归属方R2节点连接的边。

将资源转移关系图中除资源转移方P3、P5、P6和P7对应的节点以及资源归属方R4对应的节点之外的节点(资源转移方P1、P2和P4对应的节点以及资源归属方R1、R2和R3对应的节点)中，通过除上述所确定的边之外的边(连接资源转移方P1节点与资源归属方R2节点的边)连接的节点对应的资源转移方P1和资源归属方R2，识别为异常资源转移组合。

在本发明的一个实施例中，还可以从资源转移关系图中将上述满足第一条件的资源转移方对应的节点、满足第二条件的资源归属方对应的节点，以及满足第三条件的资源转移关系对应的边剔除。

本发明实施例并不对剔除满足第一条件的资源转移方对应的节点、剔除满足第二条件的资源归属方对应的节点以及剔除满足第三条件的资源转移关系对应的边的先后顺序进行限定，任何可用的剔除顺序均可应用于本发明实施例中。比如，先剔除满足第一条件的资源转移方对应的节点，再剔除满足第二条件的资源归属方对应的节点，然后再剔除满足第三条件的资源转移关系对应的边。再比如，同时剔除满足第一条件的资源转移方对应的节点、满足第二条件的资源归属方对应的节点以及满足第三条件的资源转移关系对应的边。

假设，满足第一条件的资源转移方有资源转移方P3、P5、P6和P7，满足第二条件的资源归属方有资源归属方R4，满足第三条件的资源转移关系有：资源转移方P1与资源归属方R1间的资源转移关系，资源转移方P2与资源归属方R1间的资源转移关系，资源转移方P2与资源归属方R3间的资源转移关系，资源转移方P2与资源归属方R4间的资源转移关系，资源转移方P3与资源归属方R1间的资源转移关系，资源转移方P4与资源归属方R2间的资源转移关系，资源转移方P5与资源归属方R3间的资源转移关系，资源转移方P6与资源归属方R4间的资源转移关系，资源转移方P7与资源归属方R2间的资源转移关系。

则从图2所示的资源转移关系图中，剔除资源转移方P3、P5、P6和P7对应的节点。剔除资源归属方R4对应的节点。

剔除资源转移方P1节点与资源归属方R1节点连接的边；剔除资源转移方P2节点与资源归属方R1节点连接的边；剔除资源转移方P2节点与资源归属方R3节点连接的边；剔除资源转移方P2节点与资源归属方R4节点连接的边；剔除资源转移方P3节点与资源归属方R1节点连接的边；剔除资源转移方P4节点与资源归属方R2节点连接的边；剔除资源转移方P5节点与资源归属方R3节点连接的边；剔除资源转移方P6节点与资源归属方R4节点连接的边；剔除资源转移方P7节点与资源归属方R2节点连接的边。

在本发明的一个实施例中，在剔除节点时，可以将与该节点连接的边同时剔除。

剔除上述节点和边后的结果如图3所示，图3示出了本发明实施例提供的资源转移关系图的第二种示意图。由图3可知，资源转移关系图中剩余的节点有：资源转移方P1节点、资源转移方P2节点、资源转移方P4节点、资源归属方R1节点、资源归属方R2节点和资源归属方R3节点。剩余的边有：连接资源转移方P1节点和资源归属方R2节点的边。则将资源转移方P1和资源归属方R2，识别为异常资源转移组合。

在本发明的一个实施例中，还可以将资源转移关系图中同一连通图中的节点对应的资源转移方和资源归属方，识别为一个异常资源转移组合。在本发明的一个实施例中，对于任意两个节点，若两个节点有路径相连，则两个节点是连通的，两个节点位于同一连通图中；若两个节点没有路径相连，则两个节点是不连通的，两个节点没有位于不同图中。

由图3可知，此时位于同一连通图中的节点有资源转移方P1节点和资源归属方R2节点，则将资源转移方P1和资源归属方R2，确定为一个异常资源转移组合。

在本发明的一个实施例中，还可以基于资源转移数据、除满足第一条件的资源转移方之外的资源转移方、除满足第二条件的资源归属方之外的资源归属方以及除满足第三条件的资源转移关系之外的资源转移关系，生成资源转移方与资源归属方间的资源转移关系图，资源转移关系图的节点对应资源转移方或资源归属方，资源转移关系图的边对应资源转移方与资源归属方的资源转移关系；将资源转移关系图中同一连通图中的节点对应的资源转移方和资源归属方，确定为一个异常资源转移组合。

假设，满足第一条件的资源转移方有资源转移方P3、P5、P6和P7，满足第二条件的资源归属方有资源归属方R4，满足第三条件的资源转移关系有：资源转移方P1与资源归属方R1间的资源转移关系，资源转移方P2与资源归属方R1间的资源转移关系，资源转移方P2与资源归属方R3间的资源转移关系，资源转移方P2与资源归属方R4间的资源转移关系，资源转移方P3与资源归属方R1间的资源转移关系，资源转移方P4与资源归属方R2间的资源转移关系，资源转移方P5与资源归属方R3间的资源转移关系，资源转移方P6与资源归属方R4间的资源转移关系，资源转移方P7与资源归属方R2间的资源转移关系。

除满足第一条件的资源转移方之外的资源转移方有：资源转移方P1、P2和P4。

除满足第二条件的资源归属方之外的资源归属方有：资源归属方R1、R2和R3。

除满足第三条件的资源转移关系之外的资源转移关系有：资源转移方P1与资源归属方R2间的资源转移关系、资源转移方P3与资源归属方R1间的资源转移关系以及资源转移方P2与资源归属方R4间的资源转移关系。

则基于除满足第一条件的资源转移方之外的资源转移方、除满足第二条件的资源归属方之外的资源归属方以及除满足第三条件的资源转移关系之外的资源转移关系，生成的资源转移方与资源归属方间的资源转移关系图如图4所示，图4示出了本发明实施例提供的资源转移关系图的第三种示意图。

由图4可知，此时位于同一连通图中的节点有资源转移方P1节点和资源归属方R2节点，则将资源转移方P1和资源归属方R2，确定为一个异常资源转移组合。

需要说明的是，上述以表1所示的数据为例进行说明，仅为本发明的一个示例，并不构成对本发明的限定。在实际应用中，获取到的资源转移数据的数据量远大于表1所示的资源转移数据的数据量。资源转移关系图中的连通图也可以不止一个。即从大量的资源转移数据中可以确定出一个或多个资源转移组合。

本发明实施例的异常资源转移组合识别方法，通过资源转移关系图来识别异常资源转移组合，能够提高异常资源转移组合的速度。

本发明实施例提供的异常资源转移组合识别方法，可以应用于交易识别场景中。可以理解的是，当本发明实施例异常资源转移组合识别方法应用于交易场景中时，资源转移数据可以为交易数据，资源转移方可以为付款方，资源归属方可以为收款方，资源转移关系可以为交易关系，异常资源转移数据可以为套现交易数据，超额资源转移量可以为透支交易金额，异常资源转移组合可以为套现团伙。其中，透支交易可以为基于信用卡的交易或者基于某交易平台的可透支支付组件的交易，比如某呗支付和某条支付。

通过本发明实施例提供的异常资源转移组合识别方法，能够识别出交易场景中的套现团伙。

在本发明的一个实施例中，在通过上述方式识别出套现团伙之后，还可以通过团伙评分、机器学习模型、社团挖掘算法等对识别出的套现团伙进行进一步确认，使得识别结果更加精准可信。

与上述的方法实施例相对应，本发明实施例还提供一种异常资源转移组合识别装置。如图5所示，图5示出了本发明实施例提供的异常资源转移组合识别装置的结构示意图。异常资源转移组合识别装置可以包括：

获取模块501，用于获取预设时间段内的资源转移数据。

第一确定模块502，用于根据资源转移数据，确定具有资源转移关系的资源转移方和资源归属方。

第二确定模块503，用于基于资源转移数据，确定满足第一条件的资源转移方、满足第二条件的资源归属方以及满足第三条件的资源转移关系。

识别模块504，用于将除满足第一条件的资源转移方、满足第二条件的资源归属方之外的资源转移方和资源归属方中具有除满足第三条件的资源转移关系之外的资源转移关系的资源转移方和资源归属方，识别为异常资源转移组合。

在本发明的一个实施例中，第一条件可以包括以下所列项中至少一项：

资源转移方的资源转移次数小于预设第一资源转移次数；

资源转移方的资源转移总量小于预设资源转移总量；

资源转移方的平均资源转移量小于预设第一平均资源转移量；

资源转移方的平均资源转移时间间隔大于预设第一资源转移时间间隔；

与资源转移方具有资源转移关系的资源归属方的数量小于预设第一数量；

资源转移方的超额资源转移量与资源转移总量的比值小于预设第一比值；

资源转移方的超额资源转移次数与资源转移总次数的比值小于预设第二比值。

在本发明的一个实施例中，第二条件包括以下所列项中至少一项：

资源归属方的资源转移次数小于预设第二资源转移次数；

资源归属方的平均资源转移量大于预设第二平均资源转移量；

资源归属方的超额资源转移量与资源转移总量的比值小于预设第三比值；

资源归属方的平均资源转移时间间隔大于预设第二资源转移时间间隔；

资源归属方的行为偏离度小于预设行为偏离度；

资源归属方的整数资源转移量与资源转移总量的比值小于预设第四比值；

与资源归属方具有资源转移关系的资源转移方的数量小于预设第二数量。

在本发明的一个实施例中，第三条件包括以下所列项中至少一项：

资源转移方与资源归属方间的资源转移次数小于预设第三资源转移次数；

资源转移方与资源归属方间的资源转移总量小于预设第二资源转移总量；

资源转移方与资源归属方间的平均资源转移量小于预设第三平均资源转移量；

资源转移方与资源归属方间的平均资源转移时间间隔大于预设第三资源转移时间间隔。

在本发明的一个实施例中，本发明实施例提供的异常资源转移组合识别装置还可以包括：

第一生成模块，用于基于资源转移数据，生成资源转移方与资源归属方间的资源转移关系图，资源转移关系图的节点对应资源转移方或资源归属方，资源转移关系图的边对应资源转移方与资源归属方间的资源转移关系。

在本发明的一个实施例中，第二确定模块503，具体可以用于：

基于资源转移数据，确定资源转移关系图中满足第一条件的资源转移方对应的节点、满足第二条件的资源归属方对应的节点，以及满足第三条件的资源转移关系对应的边。

在本发明的一个实施例中，识别模块504，具体可以用于：

将资源转移关系图中除所确定的节点之外的节点中通过除所确定的边之外的边连接的节点对应的资源转移方和资源归属方，识别为异常资源转移组合。

在本发明的一个实施例中，本发明实施例提供的异常资源转移组合识别装置还可以包括：

剔除模块，用于剔除资源转移关系图中满足第一条件的资源转移方对应的节点、满足第二条件的资源归属方对应的节点，以及满足第三条件的资源转移关系对应的边。

在本发明的一个实施例中，本发明实施例提供的异常资源转移组合识别装置还可以包括：

第二生成模块，用于基于资源转移数据、除满足第一条件的资源转移方之外的资源转移方、除满足第二条件的资源归属方之外的资源归属方以及除满足第三条件的资源转移关系之外的资源转移关系，生成资源转移方与资源归属方间的资源转移关系图；资源转移关系图的节点对应资源转移方或资源归属方，资源转移关系图的边对应资源转移方与资源归属方间的资源转移关系。

在本发明的一个实施例中，识别模块504，具体可以用于：

将资源转移关系图中同一连通图中的节点对应的资源转移方和资源归属方，识别为一个异常资源转移组合。

在本发明的一个实施例中，本发明实施例提供的异常资源转移组合识别装置还可以包括：

第三确定模块，用于将异常资源转移组合包括的资源转移方和资源归属方间的资源转移，识别为异常资源转移。

图6示出了能够实现根据本发明实施例的异常资源转移组合识别方法及装置的计算设备的示例性硬件架构的结构图。如图6所示，计算设备600包括输入设备601、输入接口602、中央处理器603、存储器604、输出接口605、以及输出设备606。其中，输入接口602、中央处理器603、存储器604、以及输出接口605通过总线110相互连接，输入设备601和输出设备606分别通过输入接口602和输出接口605与总线610连接，进而与计算设备600的其他组件连接。

具体地，输入设备601接收来自外部的输入信息，并通过输入接口602将输入信息传送到中央处理器603；中央处理器603基于存储器604中存储的计算机可执行指令对输入信息进行处理以生成输出信息，将输出信息临时或者永久地存储在存储器604中，然后通过输出接口605将输出信息传送到输出设备606；输出设备606将输出信息输出到计算设备600的外部供用户使用。

也就是说，图6所示的计算设备也可以被实现为异常资源转移组合识别设备，该异常资源转移组合识别设备可以包括：存储有计算机可执行指令的存储器；以及处理器，该处理器在执行计算机可执行指令时可以实现本发明实施例提供的异常资源转移组合识别方法和装置。

本发明实施例还提供一种计算机可读存储介质，该计算机可读存储介质上存储有计算机程序指令；该计算机程序指令被处理器执行时实现本发明实施例提供的异常资源转移组合识别方法。

需要明确的是，本发明并不局限于上文所描述并在图中示出的特定配置和处理。为了简明起见，这里省略了对已知方法的详细描述。在上述实施例中，描述和示出了若干具体的步骤作为示例。但是，本发明的方法过程并不限于所描述和示出的具体步骤，本领域的技术人员可以在领会本发明的精神后，作出各种改变、修改和添加，或者改变步骤之间的顺序。

以上所述的结构框图中所示的功能块可以实现为硬件、软件、固件或者它们的组合。当以硬件方式实现时，其可以例如是电子电路、专用集成电路(ASIC)、适当的固件、插件、功能卡等等。当以软件方式实现时，本发明的元素是被用于执行所需任务的程序或者代码段。程序或者代码段可以存储在机器可读介质中，或者通过载波中携带的数据信号在传输介质或者通信链路上传送。“机器可读介质”可以包括能够存储或传输信息的任何介质。机器可读介质的例子包括电子电路、半导体存储器设备、ROM、闪存、可擦除ROM(EROM)、软盘、CD-ROM、光盘、硬盘、光纤介质、射频(RF)链路，等等。代码段可以经由诸如因特网、内联网等的计算机网络被下载。

还需要说明的是，本发明中提及的示例性实施例，基于一系列的步骤或者装置描述一些方法或系统。但是，本发明不局限于上述步骤的顺序，也就是说，可以按照实施例中提及的顺序执行步骤，也可以不同于实施例中的顺序，或者若干步骤同时执行。

以上所述，仅为本发明的具体实施方式，所属领域的技术人员可以清楚地了解到，为了描述的方便和简洁，上述描述的系统、模块和单元的具体工作过程，可以参考前述方法实施例中的对应过程，在此不再赘述。应理解，本发明的保护范围并不局限于此，任何熟悉本技术领域的技术人员在本发明揭露的技术范围内，可轻易想到各种等效的修改或替换，这些修改或替换都应涵盖在本发明的保护范围之内。

Claims (11)

1.一种异常资源转移组合识别方法，其特征在于，所述方法包括：

获取预设时间段内的资源转移数据；

根据所述资源转移数据，确定具有资源转移关系的资源转移方和资源归属方；

基于所述资源转移数据，确定满足第一条件的资源转移方、满足第二条件的资源归属方以及满足第三条件的资源转移关系；

将除所述满足第一条件的资源转移方、所述满足第二条件的资源归属方之外的资源转移方和资源归属方中具有除所述满足第三条件的资源转移关系之外的资源转移关系的资源转移方和资源归属方，识别为异常资源转移组合；

所述第一条件包括以下所列项中至少一项：

资源转移方的资源转移次数小于预设第一资源转移次数；

资源转移方的资源转移总量小于预设资源转移总量；

资源转移方的平均资源转移量小于预设第一平均资源转移量；

资源转移方的平均资源转移时间间隔大于预设第一资源转移时间间隔；

与资源转移方具有资源转移关系的资源归属方的数量小于预设第一数量；

资源转移方的超额资源转移量与资源转移总量的比值小于预设第一比值；

资源转移方的超额资源转移次数与资源转移总次数的比值小于预设第二比值；

所述第二条件包括以下所列项中至少一项：

资源归属方的资源转移次数小于预设第二资源转移次数；

资源归属方的平均资源转移量大于预设第二平均资源转移量；

资源归属方的超额资源转移量与资源转移总量的比值小于预设第三比值；

资源归属方的平均资源转移时间间隔大于预设第二资源转移时间间隔；

资源归属方的行为偏离度小于预设行为偏离度；

资源归属方的整数资源转移量与资源转移总量的比值小于预设第四比值；

与资源归属方具有资源转移关系的资源转移方的数量小于预设第二数量；

所述第三条件包括以下所列项中至少一项：

资源转移方与资源归属方间的资源转移次数小于预设第三资源转移次数；

资源转移方与资源归属方间的资源转移总量小于预设第二资源转移总量；

资源转移方与资源归属方间的平均资源转移量小于预设第三平均资源转移量；

资源转移方与资源归属方间的平均资源转移时间间隔大于预设第三资源转移时间间隔。

2.根据权利要求1所述的方法，其特征在于，在所述基于所述资源转移数据，确定满足第一条件的资源转移方、满足第二条件的资源归属方以及满足第三条件的资源转移关系之前，所述方法还包括：

基于所述资源转移数据，生成资源转移方与资源归属方间的资源转移关系图；所述资源转移关系图的节点对应资源转移方或资源归属方，所述资源转移关系图的边对应资源转移方与资源归属方间的资源转移关系。

3.根据权利要求2所述的方法，其特征在于，所述基于所述资源转移数据，确定满足第一条件的资源转移方、满足第二条件的资源归属方以及满足第三条件的资源转移关系，包括：

基于所述资源转移数据，确定所述资源转移关系图中满足第一条件的资源转移方对应的节点、满足第二条件的资源归属方对应的节点，以及满足第三条件的资源转移关系对应的边。

4.根据权利要求3所述的方法，其特征在于，所述将除所述满足第一条件的资源转移方、所述满足第二条件的资源归属方之外的资源转移方和资源归属方中具有除所述满足第三条件的资源转移关系之外的资源转移关系的资源转移方和资源归属方，识别为异常资源转移组合，包括：

将所述资源转移关系图中除所确定的节点之外的节点中通过除所确定的边之外的边连接的节点对应的资源转移方和资源归属方，识别为异常资源转移组合。

5.根据权利要求4所述的方法，其特征在于，在所述将除所述满足第一条件的资源转移方、所述满足第二条件的资源归属方之外的资源转移方和资源归属方中具有除所述满足第三条件的资源转移关系之外的资源转移关系的资源转移方和资源归属方，识别为异常资源转移组合之前，所述方法还包括：

剔除所述资源转移关系图中满足第一条件的资源转移方对应的节点、满足第二条件的资源归属方对应的节点，以及满足第三条件的资源转移关系对应的边。

6.根据权利要求1所述的方法，其特征在于，在所述将除所述满足第一条件的资源转移方、所述满足第二条件的资源归属方之外的资源转移方和资源归属方中具有除所述满足第三条件的资源转移关系之外的资源转移关系的资源转移方和资源归属方，识别为异常资源转移组合之前，所述方法还包括：

基于所述资源转移数据、除所述满足第一条件的资源转移方之外的资源转移方、除所述满足第二条件的资源归属方之外的资源归属方以及除所述满足第三条件的资源转移关系之外的资源转移关系，生成资源转移方与资源归属方间的资源转移关系图；所述资源转移关系图的节点对应资源转移方或资源归属方，所述资源转移关系图的边对应资源转移方与资源归属方间的资源转移关系。

7.根据权利要求5或6所述的方法，其特征在于，所述将除所述满足第一条件的资源转移方、所述满足第二条件的资源归属方之外的资源转移方和资源归属方中具有除所述满足第三条件的资源转移关系之外的资源转移关系的资源转移方和资源归属方，识别为异常资源转移组合，包括：

将所述资源转移关系图中同一连通图中的节点对应的资源转移方和资源归属方，识别为一个异常资源转移组合。

8.根据权利要求1所述的方法，其特征在于，所述方法还包括：

将所述异常资源转移组合包括的资源转移方和资源归属方间的资源转移，识别为异常资源转移。

9.一种异常资源转移组合识别装置，其特征在于，所述装置包括：

获取模块，用于获取预设时间段内的资源转移数据；

第一确定模块，用于根据所述资源转移数据，确定具有资源转移关系的资源转移方和资源归属方；

第二确定模块，用于基于所述资源转移数据，确定满足第一条件的资源转移方、满足第二条件的资源归属方以及满足第三条件的资源转移关系；

识别模块，用于将除所述满足第一条件的资源转移方、所述满足第二条件的资源归属方之外的资源转移方和资源归属方中具有除所述满足第三条件的资源转移关系之外的资源转移关系的资源转移方和资源归属方，识别为异常资源转移组合；

所述第一条件包括以下所列项中至少一项：

资源转移方的资源转移次数小于预设第一资源转移次数；

资源转移方的资源转移总量小于预设资源转移总量；

资源转移方的平均资源转移量小于预设第一平均资源转移量；

资源转移方的平均资源转移时间间隔大于预设第一资源转移时间间隔；

与资源转移方具有资源转移关系的资源归属方的数量小于预设第一数量；

资源转移方的超额资源转移量与资源转移总量的比值小于预设第一比值；

资源转移方的超额资源转移次数与资源转移总次数的比值小于预设第二比值；

所述第二条件包括以下所列项中至少一项：

资源归属方的资源转移次数小于预设第二资源转移次数；

资源归属方的平均资源转移量大于预设第二平均资源转移量；

资源归属方的超额资源转移量与资源转移总量的比值小于预设第三比值；

资源归属方的平均资源转移时间间隔大于预设第二资源转移时间间隔；

资源归属方的行为偏离度小于预设行为偏离度；

资源归属方的整数资源转移量与资源转移总量的比值小于预设第四比值；

与资源归属方具有资源转移关系的资源转移方的数量小于预设第二数量；

所述第三条件包括以下所列项中至少一项：

资源转移方与资源归属方间的资源转移次数小于预设第三资源转移次数；

资源转移方与资源归属方间的资源转移总量小于预设第二资源转移总量；

资源转移方与资源归属方间的平均资源转移量小于预设第三平均资源转移量；

资源转移方与资源归属方间的平均资源转移时间间隔大于预设第三资源转移时间间隔。

10.一种异常资源转移组合识别设备，其特征在于，所述设备包括：处理器、存储器及存储在所述存储器上并可在所述处理器上运行的计算机程序，所述计算机程序被所述处理器执行时实现如权利要求1至7任意一项所述的异常资源转移组合识别方法。

11.一种计算机可读存储介质，其特征在于，所述计算机可读存储介质上存储计算机程序，所述计算机程序被处理器执行时实现如权利要求1至7任意一项所述的异常资源转移组合识别方法。

Images