CN112261654A - 一种用于电信反欺诈中生成手机号白名单的方法及系统 - Google Patents

Abstract

本发明提供一种用于电信反欺诈中生成手机号白名单的方法及系统，方法包括：获取号码集合并计算任意一个号码通话话单的亲密度；根据亲密度计算该号码的可信度，得到可信度号码集合；根据可信度号码集合生成白名单种子集合；基于亲密度扩充白名单种子集合；定期更新白名单种子集合；系统包括：号码获取及亲密度计算模块、可信度计算模块、可信号码生成模块、白名单种子集合生成模块、白名单种子集合扩充模块和白名单种子集合更新模块，用以实现方法。本发明提供的有益效果是：可直接发现高可信度的白名单，同时基于动态更新的亲友网模型快速扩展白名单库，可以自动发现更多的白名单，实现白名单库的动态更新，破解难度高。

Description

一种用于电信反欺诈中生成手机号白名单的方法及系统

技术领域

本发明涉及通信技术领域，尤其涉及一种用于电信反欺诈中生成手机号白名单的方法及系统。

背景技术

2000年以来，随着科技的发展，电信诈骗迅速在我国迅速地发展蔓延。一系列技术工具的开发出现和被使用，借助于手机、固定电话、网络等通信工具和现代的技术等实施的非接触式的诈骗，给人民群众造成了很大的损失。

2016年12月20日，最高法等三部门发布《关于办理电信网络诈骗等刑事案件适用法律若干问题的意见》再度明确，利用电信网络技术手段实施诈骗，诈骗公私财物价值3000元以上的可判刑，诈骗公私财物价值50万元以上的，最高可判无期徒刑。

工信部网络安全管理局要求三家基础电信企业加强技术监测和大数据分析，对异地批量开卡销售、诈骗高发区域异常售卖等行为加大监测预警和态势分析，对疑似诈骗号码进行关停，并及时通报公安机关依法处置。

通过技术手段可以发现大量可疑诈骗号码，为了防止误报不能立即关停，一般还需要过滤白名单、人工研判去除误报卡号，才对剩下来的可疑卡号进行关停处置。如果被误关，可拨打客服申请复机，并提供业务合规承诺书，审核合格后才会给持卡人复机，时间一般要耗5个工作日。如今手机号码不仅作为与客户家人沟通联系的重要手段，也会绑定各种APP网站，误关停可能会给正常用户带来很大的不便，在特殊情况下还会影响人身或财产安全问题，比如紧急联系电话、企业商务电话、外地出差人员的电话等，同时对运营商也会造成严重的负面影响。

利用白名单方案来防止误报对运营商来说异常重要。白名单现有技术方案一般基于特定规则，比如：

(1)高价值套餐(吉祥号码，携号转网，VIP用户，宽带用户，超级家用户，套餐共享用户等)

(2)3个月内申请复机的

(3)老号(入网半年以上的)

基于规则的方案必然存在以下重要问题：

(1)规则不全，比如上述规则只能覆盖1/10的卡，但是据统计诈骗卡其实最多只占正常卡的千分之一。

(2)规则是死的，人是活的，诈骗分子也会从未关停卡中寻找规律，破解规则。比如上述规则中诈骗分子也可能买到一些高价值套餐的卡，用起来还便宜。诈骗分子也会要求卖卡人员复机。只要逃过运营商的检测，一个卡号很容易使用半年以上成为老号。

发明内容

有鉴于此，本发明旨在解决以上问题，通过亲密度模型动态生成少量准确度极高的白名单种子，再基于亲密度模型建立白名单亲友网扩大白名单库，可有效发现准确度较高的白名单，而且白名单库动态更新，很难被诈骗分子破解。

本发明提供的一种用于电信反欺诈中生成手机号白名单的方法，方法具体包括以下：

S101：获取号码集合，并从号码集合中获取其中任意一个号码A的通话话单，并计算号码A的通话话单中号码A与其它所有号码之间的通话亲密度；

S102：基于号码A通话话单中与其它所有号码之间的通话亲密度，计算号码A的可信度；若号码A的可信度超过预设值，则将A作为可信号码；

S103：基于步骤S101～S102从所述号码集合中筛选出所有的可信号码，组成可信号码集合；

S104：根据可信度的相对大小，对所述可信号码集合进行从大到小的排序，并取其中前a个的号码作为白名单种子集合；a为预设值；

S105：遍历所述白名单种子集合，并根据所述白名单种子集合中对应号码与通话话单中其它号码的通话亲密度，第一次扩充所述白名单种子集合，得到第一次扩充后的白名单种子集合；

S106：对第一次扩充后的白名单种子集合中新扩充的号码，采用步骤S101～S105再进行多次扩充，直至没有新号码能够扩充至所述白名单种子集合中为止；

S107：以预设的周期，根据步骤S101～S106动态更新所述白名单种子集合。

一种用于电信反欺诈中生成手机号白名单的系统，用于实现所述一种用于电信反欺诈中生成手机号白名单的方法，具体包括：号码获取及亲密度计算模块、可信度计算模块、可信号码生成模块、白名单种子集合生成模块、白名单种子集合扩充模块和白名单种子集合更新模块；

所述号码获取及亲密度计算模块，功能为：获取号码集合，并从号码集合中获取其中任意一个号码A的通话话单，并计算号码A的通话话单中号码A与其它所有号码之间的通话亲密度；

所述可信度计算模块，功能为：基于号码A通话话单中与其它所有号码之间的通话亲密度，计算号码A的可信度；若号码A的可信度超过预设值，则将A作为可信号码；

所述可信号码生成模块，功能为：从所述号码集合中筛选出所有的可信号码，组成可信号码集合；

所述白名单种子集合生成模块，功能为：根据可信度的相对大小，对所述可信号码集合进行从大到小的排序，并取其中前a个的号码作为白名单种子集合；a为预设值；

所述白名单种子集合扩充模块，功能为：遍历所述白名单种子集合，并根据所述白名单种子集合中对应号码与通话话单中其它号码的通话亲密度，第一次扩充所述白名单种子集合，得到第一次扩充后的白名单种子集合；对第一次扩充后的白名单种子集合中新扩充的号码，再进行多次扩充，直至没有新号码能够扩充至所述白名单种子集合中为止；

所述白名单种子集合更新模块，功能为：以预设的周期，动态更新所述白名单种子集合。

本发明提供的有益效果是：可直接发现高可信度的白名单，同时基于动态更新的亲友网模型快速扩展白名单库，可以自动发现更多的白名单，实现白名单库的动态更新，破解难度高。

附图说明

图1是本发明一种用于电信反欺诈中生成手机号白名单的方法流程图；

图2是白名单种子集合中某个号码A的亲密联系号码图；

图3是本发明实施例中第一次白名单扩充后的白名单种子集合图；

具体实施方式

为使本发明的目的、技术方案和优点更加清楚，下面将结合附图对本发明实施方式作进一步地描述。

请参考图1，一种用于电信反欺诈中生成手机号白名单的方法，一般使用场景为运营商或者有监管单位的安全部门，其有相应的权限查询通话话单和通话记录，所述一种用于电信反欺诈中生成手机号白名单的方法，包括以下：

S101：获取号码集合，并从号码集合中获取其中任意一个号码A的通话话单，并计算号码A的通话话单中号码A与其它所有号码之间的通话亲密度；

所述通话亲密度的计算公式，如式(1)所示：

亲密度(A,B)＝min(AB互拨次数)*sum(AB通话时长)*天数(A,B) (1)

式(1)中，B表示A的通话话单中与A通话的任意一个其它号码；min(AB互拨次数)表示，A向B拨号的总次数与B向A拨号的总次数中相对较小的次数；sum(AB通话时长)表示A向B拨号的通话时长与B向A拨号的通话时长之和；天数(A,B)表示A与B之间通话的日期数之和。

该公式的含义是，两人之间的通话总时长反应了亲密度，但是互拨次数和跨天通信次数对亲密度有极大的加权。如果两者之间只有单向通话，则最少互拨次数为0，亲密度也降为0，比如一些广告和快递电话一般都是单向通话。

比如A给B拨号5次，总长10分钟，B给A拨号3次，总长5分钟，AB之间通信的日期分布在3个不同的日期，则：

亲密度(A,B)＝min(互拨次数)*sum(时长)*天数＝3次*(10+5)分钟*3天＝135次*分钟*天。

S102：基于号码A通话话单中与其它所有号码之间的通话亲密度，计算号码A的可信度；若号码A的可信度超过预设值，则将A作为可信号码；

所述可信度的计算公式，如式(2)所示：

可信度(A)＝sum(A与其它号码的亲密度) (2)

式(2)中，可信度(A)表示号码A作为可信号码的程度值；sum(A与其它号码的亲密度)表示A的通话话单中，A与其它所有通话号码的通话亲密度之和。

该公式的含义是，一个人的亲友越多，与亲友之间联系越多，则这个人越可信。电信诈骗的号码追求的都是快速诈骗，不能给人反应的时间，否则容易被识破，所以很难与其他号码保持正常的亲密关系，因此可信度必然很低。

S103：基于步骤S101～S102从所述号码集合中筛选出所有的可信号码，组成可信号码集合；

S104：根据可信度的相对大小，对所述可信号码集合进行从大到小的排序，并取其中前a个的号码作为白名单种子集合；a为预设值；

本实施例中，白名单种子集合＝Top100(可信度的号码集合)，即a＝100；

S105：遍历所述白名单种子集合，并根据所述白名单种子集合中对应号码与通话话单中其它号码的通话亲密度，第一次扩充所述白名单种子集合，得到第一次扩充后的白名单种子集合；

S106：对第一次扩充后的白名单种子集合中新扩充的号码，采用步骤S101～S105再进行多次扩充，直至没有新号码能够扩充至所述白名单种子集合中为止；

扩充过程具体如下：

S201：取所述白名单种子集合中的一个号码，并根据步骤S101，计算该号码与其通话话单中其它号码的亲密度；

S202：根据该号码与其通话话单中其它号码的亲密度进行从大到小的排序，取排序后的前b％作为该号码的亲密联系号码，再在所述亲密联系号码中取前c％作为该号码的扩充白名单号码；b、c均为预设值；

S203：根据步骤S201～步骤S203，遍历所述白名单种子集合，直至完成白名单种子集合的第一次扩充；

S204：对第一次扩充后的白名单种子集合中新扩充的号码，采用步骤S101～S106再进行多次扩充，直至没有新号码能够扩充至所述白名单种子集合中为止。

下面，对扩充过程进行举例说明，扩充过程中，每个人拥有多少个亲友不好确定，但可以确定跟他紧密联系的前b％的人肯定也是正常人，因为正常人不太可能跟骗子联系的比跟自己的亲友还紧密；

请参考图2，图2是白名单种子集合中某个号码A的亲密联系号码图；本实施例中，b取50；图中A的亲密联系号码中有B、C、D、E4个(b取50之后的结果)，排序后是C>E>B>D，取前50％(即c＝50)落入白名单，即C和E，图中的数字表示每个号码与A号码之间的亲密度；

对落入白名单的新号码继续采用该方法扩充白名单，直到再也不能添加新的白名单号码。请参考图3，图3是本发明实施例中第一次白名单扩充后的白名单种子集合；对落入白名单的新号码继续采用该方法扩充白名单，直到再也不能添加新的白名单号码。图3中，D为种子白名单(数字表示各号码之间的亲密度)，则D的最亲密的前50％(C、E、H)落入白名单，进而C可以推出A，A可以推出B，最后ABCDEH落入白名单，而F和G则不能落入白名单。

比如下图中，D为种子白名单，则D的最亲密的前50％(C、E、H)落入白名单，进而C可以推出A，A可以推出B，最后ABCDEH落入白名单，而F和G则不能落入白名单。

S106：以预设的周期，根据步骤S101～S105动态更新所述白名单种子集合。

因为有些人可能换号，换过的号也可能会落入诈骗组织手中，所以本实施例中，每月基于最新的号码集合数据，动态的更新白名单种子集合。

步骤S107中，更新所述白名单种子集合后，还根据白名单种子集合中任意一个号码的通话话单基站信息，将基站信息出现最多的地区作为该号码主要活动区域，并依此将所述白名单种子集合分类成不同地区的白名单种子子集合。

本发明实施例中，为了减少地域的集中性，我们还需要将人员按地区进行划分，通过话单中的基站信息将每个号码的基站次数出现最多的位置定义为该卡号主要活动地区，然后计算该区域的白名单种子。这可以避免造成白名单种子过于集中在一些经济发达人口聚集的地区，而导致一些经济落后人员稀少的地方没有白名单种子，同时人口越密集的地方白名单种子越多白名单也就越多。比如假设武汉市洪山区有90W常用号码，则白名单种子有9000个号码左右，而东西湖区有30W常用号码，则白名单种子只有3000个号码左右。

一种用于电信反欺诈中生成手机号白名单的系统，用于实现所述一种用于电信反欺诈中生成手机号白名单的方法，具体包括：号码获取及亲密度计算模块、可信度计算模块、可信号码生成模块、白名单种子集合生成模块、白名单种子集合扩充模块和白名单种子集合更新模块；

所述号码获取及亲密度计算模块，功能为：获取号码集合，并从号码集合中获取其中任意一个号码A的通话话单，并计算号码A的通话话单中号码A与其它所有号码之间的通话亲密度；

所述可信度计算模块，功能为：基于号码A通话话单中与其它所有号码之间的通话亲密度，计算号码A的可信度；若号码A的可信度超过预设值，则将A作为可信号码；

所述可信号码生成模块，功能为：从所述号码集合中筛选出所有的可信号码，组成可信号码集合；

所述白名单种子集合生成模块，功能为：根据可信度的相对大小，对所述可信号码集合进行从大到小的排序，并取其中前a个的号码作为白名单种子集合；a为预设值；

所述白名单种子集合扩充模块，功能为：遍历所述白名单种子集合，并根据所述白名单种子集合中对应号码与通话话单中其它号码的通话亲密度，第一次扩充所述白名单种子集合，得到第一次扩充后的白名单种子集合；对第一次扩充后的白名单种子集合中新扩充的号码，再进行多次扩充，直至没有新号码能够扩充至所述白名单种子集合中为止；

所述白名单种子集合更新模块，功能为：以预设的周期，动态更新所述白名单种子集合。

本发明提供的有益效果是：可直接发现高可信度的白名单，这些白名单具有极高的可信度。同时基于动态更新的亲友网模型快速扩展白名单库，可以自动发现更多的白名单。这些白名单都是基于可信度的理论推导出来，诈骗分子几乎无法破解。

以上所述仅为本发明的较佳实施例，并不用以限制本发明，凡在本发明的精神和原则之内，所作的任何修改、等同替换、改进等，均应包含在本发明的保护范围之内。

Claims (6)

1.一种用于电信反欺诈中生成手机号白名单的方法，其特征在于：具体包括以下步骤：

S101：获取号码集合，并从号码集合中获取其中任意一个号码A的通话话单，并计算号码A的通话话单中号码A与其它所有号码之间的通话亲密度；

S102：基于号码A通话话单中与其它所有号码之间的通话亲密度，计算号码A的可信度；若号码A的可信度超过预设值，则将A作为可信号码；

S103：基于步骤S101～S102从所述号码集合中筛选出所有的可信号码，组成可信号码集合；

S104：根据可信度的相对大小，对所述可信号码集合进行从大到小的排序，并取其中前a个的号码作为白名单种子集合；a为预设值；

S105：遍历所述白名单种子集合，并根据所述白名单种子集合中对应号码与通话话单中其它号码的通话亲密度，第一次扩充所述白名单种子集合，得到第一次扩充后的白名单种子集合；

S106：对第一次扩充后的白名单种子集合中新扩充的号码，采用步骤S101～S105再进行多次扩充，直至没有新号码能够扩充至所述白名单种子集合中为止；

S107：以预设的周期，根据步骤S101～S106动态更新所述白名单种子集合。

2.如权利要求1所述的一种用于电信反欺诈中生成手机号白名单的方法，其特征在于：步骤S101中，所述通话亲密度的计算公式，如式(1)所示：

亲密度(A,B)＝min(AB互拨次数)*sum(AB通话时长)*天数(A,B)(1)式(1)中，B表示A的通话话单中与A通话的任意一个其它号码；min(AB互拨次数)表示，A向B拨号的总次数与B向A拨号的总次数中相对较小的次数；sum(AB通话时长)表示A向B拨号的通话时长与B向A拨号的通话时长之和；天数(A,B)表示A与B之间通话的日期数之和。

3.如权利要求1所述的一种用于电信反欺诈中生成手机号白名单的方法，其特征在于：步骤S102中，所述可信度的计算公式，如式(2)所示：

可信度(A)＝sum(A与其它号码的亲密度)(2)式(2)中，可信度(A)表示号码A作为可信号码的程度值；sum(A与其它号码的亲密度)表示A的通话话单中，A与其它所有通话号码的通话亲密度之和。

4.如权利要求2所述的一种用于电信反欺诈中生成手机号白名单的方法，其特征在于：步骤S105～S106具体为：

S201：取所述白名单种子集合中的一个号码，并根据步骤S101，计算该号码与其通话话单中其它号码的亲密度；

S202：根据该号码与其通话话单中其它号码的亲密度进行从大到小的排序，取排序后的前b％作为该号码的亲密联系号码，再在所述亲密联系号码中取前c％作为该号码的扩充白名单号码；b、c均为预设值；

S203：根据步骤S201～步骤S203，遍历所述白名单种子集合，直至完成白名单种子集合的第一次扩充；

S204：对第一次扩充后的白名单种子集合中新扩充的号码，采用步骤S101～S106再进行多次扩充，直至没有新号码能够扩充至所述白名单种子集合中为止。

5.如权利要求1所述的一种用于电信反欺诈中生成手机号白名单的方法，其特征在于：步骤S107中，更新所述白名单种子集合后，还根据白名单种子集合中任意一个号码的通话话单基站信息，将基站信息出现最多的地区作为该号码主要活动区域，并依此将所述白名单种子集合分类成不同地区的白名单种子子集合。

6.一种用于电信反欺诈中生成手机号白名单的系统，用于实现任意一项如权利要求1-5所述的一种用于电信反欺诈中生成手机号白名单的方法，其特征在于：包括：号码获取及亲密度计算模块、可信度计算模块、可信号码生成模块、白名单种子集合生成模块、白名单种子集合扩充模块和白名单种子集合更新模块；

所述号码获取及亲密度计算模块，功能为：获取号码集合，并从号码集合中获取其中任意一个号码A的通话话单，并计算号码A的通话话单中号码A与其它所有号码之间的通话亲密度；

所述可信度计算模块，功能为：基于号码A通话话单中与其它所有号码之间的通话亲密度，计算号码A的可信度；若号码A的可信度超过预设值，则将A作为可信号码；

所述可信号码生成模块，功能为：从所述号码集合中筛选出所有的可信号码，组成可信号码集合；

所述白名单种子集合生成模块，功能为：根据可信度的相对大小，对所述可信号码集合进行从大到小的排序，并取其中前a个的号码作为白名单种子集合；a为预设值；

所述白名单种子集合扩充模块，功能为：遍历所述白名单种子集合，并根据所述白名单种子集合中对应号码与通话话单中其它号码的通话亲密度，扩充所述白名单种子集合；

所述白名单种子集合更新模块，功能为：以预设的周期，动态更新所述白名单种子集合。

Images