CN113034123B - 异常资源转移识别方法、装置、电子设备及可读存储介质 - Google Patents
异常资源转移识别方法、装置、电子设备及可读存储介质 Download PDFInfo
- Publication number
- CN113034123B CN113034123B CN202110195727.XA CN202110195727A CN113034123B CN 113034123 B CN113034123 B CN 113034123B CN 202110195727 A CN202110195727 A CN 202110195727A CN 113034123 B CN113034123 B CN 113034123B
- Authority
- CN
- China
- Prior art keywords
- sample
- resource transfer
- features
- effective
- determining
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Active
Links
- 238000012546 transfer Methods 0.000 title claims abstract description 282
- 230000002159 abnormal effect Effects 0.000 title claims abstract description 95
- 238000000034 method Methods 0.000 title claims abstract description 77
- 238000003860 storage Methods 0.000 title claims abstract description 28
- 238000012549 training Methods 0.000 claims abstract description 58
- 238000012216 screening Methods 0.000 claims abstract description 21
- 239000011159 matrix material Substances 0.000 claims description 68
- 230000006870 function Effects 0.000 claims description 25
- 230000005856 abnormality Effects 0.000 claims description 21
- 238000004590 computer program Methods 0.000 claims description 9
- 238000005516 engineering process Methods 0.000 description 28
- 230000008569 process Effects 0.000 description 27
- 238000013473 artificial intelligence Methods 0.000 description 10
- 238000010586 diagram Methods 0.000 description 10
- 238000012545 processing Methods 0.000 description 9
- 238000012795 verification Methods 0.000 description 9
- 230000003287 optical effect Effects 0.000 description 6
- 238000010801 machine learning Methods 0.000 description 5
- 238000012163 sequencing technique Methods 0.000 description 5
- 238000004458 analytical method Methods 0.000 description 4
- 230000006399 behavior Effects 0.000 description 4
- 238000011160 research Methods 0.000 description 3
- 206010000117 Abnormal behaviour Diseases 0.000 description 2
- 241000700605 Viruses Species 0.000 description 2
- 238000012550 audit Methods 0.000 description 2
- 238000004364 calculation method Methods 0.000 description 2
- 238000004891 communication Methods 0.000 description 2
- 238000010276 construction Methods 0.000 description 2
- 238000013135 deep learning Methods 0.000 description 2
- 238000011161 development Methods 0.000 description 2
- ZXQYGBMAQZUVMI-GCMPRSNUSA-N gamma-cyhalothrin Chemical compound CC1(C)[C@@H](\C=C(/Cl)C(F)(F)F)[C@H]1C(=O)O[C@H](C#N)C1=CC=CC(OC=2C=CC=CC=2)=C1 ZXQYGBMAQZUVMI-GCMPRSNUSA-N 0.000 description 2
- 230000002093 peripheral effect Effects 0.000 description 2
- 230000000644 propagated effect Effects 0.000 description 2
- 230000003068 static effect Effects 0.000 description 2
- 238000012360 testing method Methods 0.000 description 2
- 230000002155 anti-virotic effect Effects 0.000 description 1
- 238000013459 approach Methods 0.000 description 1
- 238000013528 artificial neural network Methods 0.000 description 1
- 238000012098 association analyses Methods 0.000 description 1
- 230000009286 beneficial effect Effects 0.000 description 1
- 230000005540 biological transmission Effects 0.000 description 1
- 238000004422 calculation algorithm Methods 0.000 description 1
- 238000003066 decision tree Methods 0.000 description 1
- 230000007547 defect Effects 0.000 description 1
- 230000001934 delay Effects 0.000 description 1
- 238000013461 design Methods 0.000 description 1
- 230000000694 effects Effects 0.000 description 1
- 239000000835 fiber Substances 0.000 description 1
- 230000006698 induction Effects 0.000 description 1
- 230000000977 initiatory effect Effects 0.000 description 1
- 230000010354 integration Effects 0.000 description 1
- 230000003993 interaction Effects 0.000 description 1
- 238000002955 isolation Methods 0.000 description 1
- 238000007726 management method Methods 0.000 description 1
- 230000007246 mechanism Effects 0.000 description 1
- 238000013508 migration Methods 0.000 description 1
- 230000005012 migration Effects 0.000 description 1
- 238000012544 monitoring process Methods 0.000 description 1
- 238000003058 natural language processing Methods 0.000 description 1
- 230000006855 networking Effects 0.000 description 1
- 238000010606 normalization Methods 0.000 description 1
- 238000011022 operating instruction Methods 0.000 description 1
- 239000013307 optical fiber Substances 0.000 description 1
- 238000002601 radiography Methods 0.000 description 1
- 230000002787 reinforcement Effects 0.000 description 1
- 238000012954 risk control Methods 0.000 description 1
- 239000004065 semiconductor Substances 0.000 description 1
- 238000013526 transfer learning Methods 0.000 description 1
Classifications
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
- G06Q20/00—Payment architectures, schemes or protocols
- G06Q20/08—Payment architectures
- G06Q20/085—Payment architectures involving remote charge determination or related payment systems
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F18/00—Pattern recognition
- G06F18/20—Analysing
- G06F18/21—Design or setup of recognition systems or techniques; Extraction of features in feature space; Blind source separation
- G06F18/214—Generating training patterns; Bootstrap methods, e.g. bagging or boosting
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
- G06Q30/00—Commerce
- G06Q30/018—Certifying business or products
- G06Q30/0185—Product, service or business identity fraud
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
- G06Q40/00—Finance; Insurance; Tax strategies; Processing of corporate or income taxes
- G06Q40/04—Trading; Exchange, e.g. stocks, commodities, derivatives or currency exchange
Abstract
本申请涉及互联网技术领域，公开了一种异常资源转移识别方法、装置、电子设备及可读存储介质，异常资源转移识别方法包括：获取至少一种待识别的资源转移有效特征；基于预设的权重系数和至少一种资源转移有效特征确定待识别的输入特征；基于训练后的识别模型对输入特征进行识别，得到资源转移的异常识别结果；其中，识别模型是基于样本有效特征对初始识别模型进行训练得到的；样本有效特征是从样本资源转移特征中进行筛选获取的。本申请提供的异常资源转移识别方法可以即时确定资源转移是否异常，避免用户的资源难以追回的情况。
Description
技术领域
本申请涉及互联网技术领域，具体而言，本申请涉及一种异常资源转移识别方法、装置、电子设备及可读存储介质。
背景技术
随着信息技术和互联网技术的快速发展，基于互联网的资源转移，也就是网络交易给人们的生活、工作带来了极大的便利。但是，网络交易方便人们的生活，在网络交易的过程中有可能出现异常行为，例如，存在欺诈交易行为。
目前，通常是通过资源转移后的投诉信息来识别资源转移是否存在异常行为，但是这种方式往往是在资源转移完成后进行识别，具有延时性，有可能造成用户已转移的资源难以追回。
发明内容
本申请的目的旨在至少能解决上述的技术缺陷之一，特提出以下技术方案：
第一方面，提供了一种异常资源转移识别方法，包括：
获取至少一种待识别的资源转移有效特征；
基于预设的权重系数和至少一种资源转移有效特征确定待识别的输入特征；
基于训练后的识别模型对输入特征进行识别，得到资源转移的异常识别结果；
其中，识别模型是基于样本有效特征对初始识别模型进行训练得到的；样本有效特征是从样本资源转移特征中进行筛选获取的。
在第一方面的可选实施例中，识别网络通过如下方式训练得到：
获取至少两种样本资源转移特征；
确定样本资源转移特征针对资源转移异常识别的重要性权值；
基于所确定的重要性权值从样本资源转移特征中筛选出样本有效特征；
基于样本有效特征获取样本输入特征，基于样本输入特征对初始识别模型进行训练，得到识别模型。
在第一方面的可选实施例中，样本有效特征设置有对应的样本异常识别结果；基于样本有效特征获取样本输入特征，基于样本输入特征对初始识别模型进行训练，得到识别模型，包括：
基于初始权重系数和样本有效特征确定样本输入特征；
将样本输入特征输入至初始识别模型，得到样本输出特征；
基于样本输出特征和样本输入特征计算损失函数；基于损失函数调节初始权重系数并调节初始识别模型的参数，直至调节后得到的损失函数小于预设阈值；
将调节后的初始权重系数设为权重系数，将调节参数后的初始识别模型设为识别模型。
在第一方面的可选实施例中，确定样本资源转移特征针对资源转移异常识别的重要性权值，包括：
基于样本资源转移特征确定第一判别矩阵；其中，第一判别矩阵用于表示任意两个样本资源转移特征针对资源转移异常识别的重要性的比较结果；
基于第一判别矩阵确定重要性权值。
在第一方面的可选实施例中，基于第一判别矩阵确定重要性权值，包括：
基于第一判别矩阵确定第一最大特征根，并确定样本资源转移特征的第一数量；
基于第一最大特征根和第一数量确定第一一致性比率；
若第一一致性比率符合第一预设条件，则基于第一判别矩阵确定重要性权值。
在第一方面的可选实施例中，基于第一判别矩阵确定重要性权值，包括：
基于第一最大特征根确定第一特征向量；
对第一特征向量进行归一化得到单排序向量；单排序向量用于表示样本资源转移特征的重要性权值。
在第一方面的可选实施例中，基于第一判别矩阵确定重要性权值，包括：
将样本资源转移特征进行不同维度的组合，得到不同的组合特征；
基于组合特征确定第二判别矩阵；其中，第二判别矩阵用于表示任意两个组合特征针对资源转移异常识别的重要性的比较结果；
基于第一判别矩阵和第二判别矩阵确定重要性权值。
在第一方面的可选实施例中，基于第一判别矩阵和第二判别矩阵确定重要性权值，包括：
基于第一判别矩阵和第二判别矩阵确定第二一致性比率；
若第二一致性比率符合第二预设条件，基于第一判别矩阵和第二判别矩阵确定总排序向量；总排序向量用于表示组合特征的组合权值；
基于组合权值确定与组合特征对应的样本资源转移特征的重要性权值。
在第一方面的可选实施例中，获取至少一种待识别的资源转移有效特征，包括：
获取至少两种待识别的资源转移初始特征；
确定样本有效特征的特征类别，基于所确定的特征类别从资源转移初始特征中确定出资源转移有效特征。
第二方面，提供了一种异常资源转移识别装置，包括：
获取模块，用于获取至少一种待识别的资源转移有效特征；
确定模块，用于基于预设的权重系数和至少一种资源转移有效特征确定待识别的输入特征；
识别模块，用于基于训练后的识别模型对输入特征进行识别，得到资源转移的异常识别结果；
其中，识别模型是基于样本有效特征对初始识别模型进行训练得到的；样本有效特征是从样本资源转移特征中进行筛选获取的。
在第二方面的可选实施例中，还包括训练模块，用于：
获取至少两种样本资源转移特征；
确定样本资源转移特征针对资源转移异常识别的重要性权值；
基于所确定的重要性权值从样本资源转移特征中筛选出样本有效特征；
基于样本有效特征获取样本输入特征，基于样本输入特征对初始识别模型进行训练，得到识别模型。
在第二方面的可选实施例中，样本有效特征设置有对应的样本异常识别结果；训练模块在基于样本有效特征获取样本输入特征，基于样本输入特征对初始识别模型进行训练，得到识别模型时具体用于：
基于初始权重系数和样本有效特征确定样本输入特征；
将样本输入特征输入至初始识别模型，得到样本输出特征；
基于样本输出特征和样本输入特征计算损失函数；基于损失函数调节初始权重系数并调节初始识别模型的参数，直至调节后得到的损失函数小于预设阈值；
将调节后的初始权重系数设为权重系数，将调节参数后的初始识别模型设为识别模型。
在第二方面的可选实施例中，训练模块在确定样本资源转移特征针对资源转移异常识别的重要性权值时，具体用于：
基于样本资源转移特征确定第一判别矩阵；其中，第一判别矩阵用于表示任意两个样本资源转移特征针对资源转移异常识别的重要性的比较结果；
基于第一判别矩阵确定重要性权值。
在第二方面的可选实施例中，训练模块在基于第一判别矩阵确定重要性权值时，具体用于：
基于第一判别矩阵确定第一最大特征根，并确定样本资源转移特征的第一数量；
基于第一最大特征根和第一数量确定第一一致性比率；
若第一一致性比率符合第一预设条件，则基于第一判别矩阵确定重要性权值。
在第二方面的可选实施例中，训练模块在基于第一判别矩阵确定重要性权值时，具体用于：
基于第一最大特征根确定第一特征向量；
对第一特征向量进行归一化得到单排序向量；单排序向量用于表示样本资源转移特征的重要性权值。
在第二方面的可选实施例中，训练模块在基于第一判别矩阵确定重要性权值时，具体用于：
将样本资源转移特征进行不同维度的组合，得到不同的组合特征；
基于组合特征确定第二判别矩阵；其中，第二判别矩阵用于表示任意两个组合特征针对资源转移异常识别的重要性的比较结果；
基于第一判别矩阵和第二判别矩阵确定重要性权值。
在第二方面的可选实施例中，训练模块在基于第一判别矩阵和第二判别矩阵确定重要性权值时，具体用于：
基于第一判别矩阵和第二判别矩阵确定第二一致性比率；
若第二一致性比率符合第二预设条件，基于第一判别矩阵和第二判别矩阵确定总排序向量；总排序向量用于表示组合特征的组合权值；
基于组合权值确定与组合特征对应的样本资源转移特征的重要性权值。
在第二方面的可选实施例中，获取模块在获取至少一种待识别的资源转移有效特征时，具体用于：
获取至少两种待识别的资源转移初始特征；
确定样本有效特征的特征类别，基于所确定的特征类别从资源转移初始特征中确定出资源转移有效特征。
第三方面，提供了一种电子设备，包括存储器、处理器及存储在存储器上并可在处理器上运行的计算机程序，处理器执行程序时实现本申请第一方面所示的异常资源转移识别方法。
第四方面，提供了一种计算机可读存储介质，计算机可读存储介质上存储有计算机程序，该程序被处理器执行时实现本申请第一方面所示的异常资源转移识别方法。
本申请提供的技术方案带来的有益效果是：
通过从样本资源转移特征中筛选出筛选样本有效特征，根据筛选得到的样本有效特征对初始识别模型进行训练，得到识别模型；基于预设的权重系数和至少一种资源转移有效特征确定待识别的输入特征，再根据训练后的识别模型对输入特征进行识别，从而可以即时确定资源转移是否异常，避免用户的资源难以追回的情况。
进一步的，通过层次分析法从样本资源转移特征中筛选出样本有效特征，样本有效特征为针对资源转移的异常识别有效的特征，并利用样本有效特征训练得到识别模型和样本有效特征之间的权重系数，可以有效提高训练得到的识别模型的识别准确率。
进一步的，通过样本有效特征的特征类别，从资源转移初始特征中确定出资源转移有效特征，得到的资源转移有效特征可以有效的用于资源转移的异常识别，从而提高资源转移的异常识别的准确率。
本申请附加的方面和优点将在下面的描述中部分给出，这些将从下面的描述中变得明显，或通过本申请的实践了解到。
附图说明
本申请上述的和/或附加的方面和优点从下面结合附图对实施例的描述中将变得明显和容易理解，其中：
图1为正常交易和欺诈交易的场景下用户的操作流程；
图2为本申请实施例提供的一种异常资源转移识别方法的应用场景图；
图3为本申请实施例提供的一种异常资源转移识别方法的流程示意图；
图4为本申请实施例提供的一种训练识别网络的流程示意图；
图5为本申请一个示例提供的一种训练得到识别网络的方案的示意图；
图6为本申请实施例提供的筛选出样本有效特征的方案的示意图；
图7为本申请实施例提供的筛选出样本有效特征的方案的示意图；
图8为本申请实施例提供的示例中的异常资源转移识别方法的流程示意图；
图9为本申请实施例提供的一种异常资源转移识别装置的结构示意图；
图10为本申请实施例提供的一种异常资源转移识别的电子设备的结构示意图。
具体实施方式
下面详细描述本申请的实施例，实施例的示例在附图中示出，其中自始至终相同或类似的标号表示相同或类似的元件或具有相同或类似功能的元件。下面通过参考附图描述的实施例是示例性的，仅用于解释本申请，而不能解释为对本申请的限制。
本技术领域技术人员可以理解，除非特意声明，这里使用的单数形式“一”、“一个”、“所述”和“该”也可包括复数形式。应该进一步理解的是，本申请的说明书中使用的措辞“包括”是指存在特征、整数、步骤、操作、元件和/或组件，但是并不排除存在或添加一个或多个其他特征、整数、步骤、操作、元件、组件和/或它们的组。应该理解，当我们称元件被“连接”或“耦接”到另一元件时，它可以直接连接或耦接到其他元件，或者也可以存在中间元件。此外，这里使用的“连接”或“耦接”可以包括无线连接或无线耦接。这里使用的措辞“和/或”包括一个或更多个相关联的列出项的全部或任一单元和全部组合。
为使本申请的目的、技术方案和优点更加清楚，下面将结合附图对本申请实施方式作进一步地详细描述。
云技术(Cloud technology)是指在广域网或局域网内将硬件、软件、网络等系列资源统一起来，实现数据的计算、储存、处理和共享的一种托管技术。
云技术(Cloud technology)基于云计算商业模式应用的网络技术、信息技术、整合技术、管理平台技术、应用技术等的总称，可以组成资源池，按需所用，灵活便利。云计算技术将变成重要支撑。技术网络系统的后台服务需要大量的计算、存储资源，如视频网站、图片类网站和更多的门户网站。伴随着互联网行业的高度发展和应用，将来每个物品都有可能存在自己的识别标志，都需要传输到后台系统进行逻辑处理，不同程度级别的数据将会分开处理，各类行业数据皆需要强大的系统后盾支撑，只能通过云计算来实现。
云安全(Cloud Security)是指基于云计算商业模式应用的安全软件、硬件、用户、机构、安全云平台的总称。云安全融合了并行处理、网格计算、未知病毒行为判断等新兴技术和概念，通过网状的大量客户端对网络中软件行为的异常监测，获取互联网中木马、恶意程序的最新信息，并发送到服务端进行自动分析和处理，再把病毒和木马的解决方案分发到每一个客户端。
云安全主要研究方向包括：1.云计算安全，主要研究如何保障云自身及云上各种应用的安全，包括云计算机系统安全、用户数据的安全存储与隔离、用户接入认证、信息传输安全、网络攻击防护、合规审计等；2.安全基础设施的云化，主要研究如何采用云计算新建与整合安全基础设施资源，优化安全防护机制，包括通过云计算技术构建超大规模安全事件、信息采集与处理平台，实现对海量信息的采集与关联分析，提升全网安全事件把控能力及风险控制能力；3.云安全服务，主要研究各种基于云计算平台为用户提供的安全服务，如防病毒服务等。
本申请提供的异常资源转移识别方法，可以有效识别出异常资源转移，从而可以保护用户的网络资源。
人工智能(Artificial Intelligence,AI)是利用数字计算机或者数字计算机控制的机器模拟、延伸和扩展人的智能，感知环境、获取知识并使用知识获得最佳结果的理论、方法、技术及应用系统。换句话说，人工智能是计算机科学的一个综合技术，它企图了解智能的实质，并生产出一种新的能以人类智能相似的方式做出反应的智能机器。人工智能也就是研究各种智能机器的设计原理与实现方法，使机器具有感知、推理与决策的功能。
人工智能技术是一门综合学科，涉及领域广泛，既有硬件层面的技术也有软件层面的技术。人工智能基础技术一般包括如传感器、专用人工智能芯片、云计算、分布式存储、大数据处理技术、操作/交互系统、机电一体化等技术。人工智能软件技术主要包括计算机视觉技术、语音处理技术、自然语言处理技术以及机器学习/深度学习等几大方向。
机器学习(Machine Learning,ML)是一门多领域交叉学科，涉及概率论、统计学、逼近论、凸分析、算法复杂度理论等多门学科。专门研究计算机怎样模拟或实现人类的学习行为，以获取新的知识或技能，重新组织已有的知识结构使之不断改善自身的性能。机器学习是人工智能的核心，是使计算机具有智能的根本途径，其应用遍及人工智能的各个领域。机器学习和深度学习通常包括人工神经网络、置信网络、强化学习、迁移学习、归纳学习、式教学习等技术。
本申请实施例提供的方案涉及人工智能的异常资源转移识别技术，具体通过如下实施例进行说明。
本申请的主要应用场景在网络资源转移的场景下，以微信支付的刷卡场景为例，即用户向商家提供付款码进行交易的环节。如图1所示，图1示出了刷卡场景下，正常交易和欺诈交易的场景下用户操作流程。
在图1中，用户在正常交易流程中，在线下商店购物时，只需要初始自己的付款码进行支付，即可完成交易；在欺诈交易流程中，欺诈用户可以通过网络沟通，例如通过视频、照片的方式骗取其他用户的付款码完成欺诈交易，或者通过电话沟通，骗取其他用户的付款码数字完成欺诈交易。
目前针对网络资源转移异常判别方式主要通过用户资源转移后，也就是交易后的投诉信息反馈和人工对商户经营情况的审核判断，但通常这种方式具有如下缺陷：
1)用户投诉往往发生在交易之后，具有延时性。尽管可以做到及时止损，遏制后续的欺诈交易方式，而对于既成的欺诈交易，用户的财产将难以追回。
2)依赖人工审核判别的手段，一方面需要投入大量的人力资源对商户经营业务、订单进行审核判别，耗时长、工作繁重；另一方面，黑产也会通过养号、租码等方式，伪装成正常交易的商户，造成人工审核的误判。
本申请提供的异常资源转移识别方法，可以在资源转移过程中即对资源转移是否异常进行判定，可以有效避免用户的资源难以追回的问题，此外，不需要依赖人工审核，可以节省人工审核成本，并且还能有效提高异常资源转移的识别的准确率。
本申请提供的异常资源转移识别方法、装置、电子设备及计算机可读存储介质，旨在解决现有技术的如上技术问题。
下面以具体地实施例对本申请的技术方案以及本申请的技术方案如何解决上述技术问题进行详细说明。下面这几个具体的实施例可以相互结合，对于相同或相似的概念或过程可能在某些实施例中不再赘述。下面将结合附图，对本申请的实施例进行描述。
如图2所示，本申请的异常资源转移识别方法，可以应用于图2所示的场景中，具体的，用于进行异常资源转移识别的服务器20可以收集在资源转移过程中，至少一种待识别的资源转移有效特征；服务器20基于预设的权重系数和至少一种资源转移有效特征确定待识别的输入特征；服务器20基于训练后的识别模型对输入特征进行识别，得到资源转移的异常识别结果，若异常识别结果为资源转移异常，则服务器20可以发出报警提示信息。
图2所示的场景中，上述异常资源转移识别方法可以在服务器中进行，在其他的场景中，也可以在终端中进行。
本技术领域技术人员可以理解，这里所使用的“终端”可以是手机、平板电脑、PDA(Personal Digital Assistant，个人数字助理)、MID(Mobile Internet Device，移动互联网设备)等；“服务器”可以用独立的服务器或者是多个服务器组成的服务器集群来实现。
本申请实施例中提供了一种可能的实现方式，如图3所示，提供了一种异常资源转移识别方法，该方法可以应用于终端或服务器，可以包括以下步骤：
步骤S301，获取至少一种待识别的资源转移有效特征。
其中，资源转移，可以是进行网络交易；资源转移有效特征，可以是从多种资源转移初始特征中筛选得到的；资源转移有效特征和资源转移初始特征可以包括交易行为中的特征，例如可以包括交易时间、交易地点、交易账户、交易频率、交易间隔时间等等。
步骤S302，基于预设的权重系数和至少一种资源转移有效特征确定待识别的输入特征。
其中，权重系数可以是预先设置，也可以是在利用样本有效特征对初始识别模型进行训练得到识别模型的过程中所确定的，具体确定权重系数的过程将在下文进行详细阐述。
在具体实施过程中，可以基于权重系数对至少一种资源转移有效特征进行加权并组合，得到待识别的输入特征。
步骤S303，基于训练后的识别模型对输入特征进行识别，得到资源转移的异常识别结果。
其中，识别模型是基于样本有效特征对初始识别模型进行训练得到的；样本有效特征是从样本资源转移特征中进行筛选获取的。
其中，资源转移的异常识别结果可以包括资源转移异常和资源转移正常，资源转移异常可以是欺诈交易，或者疑似欺诈交易等。
具体的，可以采集多种样本资源转移特征，利用层次分析法从多种样本资源转移特征中筛选样本有效特征，根据筛选得到的样本有效特征对初始识别模型进行训练，得到识别模型，再根据训练后的识别模型对输入特征进行识别，得到针对资源转移的异常识别结果。
上述实施例中，通过从样本资源转移特征中筛选出筛选样本有效特征，根据筛选得到的样本有效特征对初始识别模型进行训练，得到识别模型；基于预设的权重系数和至少一种资源转移有效特征确定待识别的输入特征，再根据训练后的识别模型对输入特征进行识别，从而可以即时确定资源转移是否异常，避免用户的资源难以追回的情况。
以下将结合具体实施例阐述识别网络的获取过程。
本申请实施例中提供了一种可能的实现方式，如图4所示，识别网络可以通过如下方式训练得到：
步骤S401，获取至少两种样本资源转移特征。
具体的，可以从已知是否异常的资源转移过程中采集至少两种样本资源转移特征，例如，资源转移为交易的情况下，样本资源转移特征可以是样本交易时间、样本交易地点、样本交易频次等等。
步骤S402，确定样本资源转移特征针对资源转移异常识别的重要性权值。
其中，重要性权值用于表示在资源转移过程中，样本资源转移特征用于判定资源转移是否异常的重要性程度；重要性权值越大，代表样本资源转移特征判定资源转移是否异常的作用越大。
具体的，可以采用层次分析法对多种样本资源转移特征进行分析，确定重要性权值，具体的确定重要性权值的过程将在下文进行详细阐述。
步骤S403，基于所确定的重要性权值从样本资源转移特征中筛选出样本有效特征。
在一些实施方式中，可以将重要性权值大于预设权值的样本资源转移特征设为样本有效特征；也可以将重要性权值最大的预设个数的样本资源转移特征设为样本有效特征。
步骤S404，基于样本有效特征获取样本输入特征，基于样本输入特征对初始识别模型进行训练，得到识别模型。
其中，样本有效特征设置有对应的样本异常识别结果。
在具体实施过程中，步骤S404的基于样本有效特征获取样本输入特征，基于样本输入特征对初始识别模型进行训练，得到识别模型，可以包括：
(1)基于初始权重系数和样本有效特征确定样本输入特征；
(2)将样本输入特征输入至初始识别模型，得到样本输出特征。
(3)基于样本输出特征和样本输入特征计算损失函数；基于损失函数调节初始权重系数并调节初始识别模型的参数，直至调节后得到的损失函数小于预设阈值；
(4)将调节后的初始权重系数设为权重系数，将调节参数后的初始识别模型设为识别模型。
具体的，可以基于初始权重系数对样本有效特征进行加权并组合，得到输入特征。
在具体实施过程中，基于样本输出特征和样本输入特征计算损失函数，若损失函数大于或等于预设阈值，则重复调节初始权重系数并调节初始识别模型的参数，得到更新后的样本输入特征和更新后的初始识别模型，基于更新后的输入特征计算更新后的损失函数，直至损失函数小于预设阈值，可以得到识别模型和权重系数。
以下将结合示例阐述训练识别模型的具体过程。
如图5所示，在一个示例中，训练识别模型的过程，可以包括如下步骤：
1)获取样本有效特征，基于初始权重系数和样本有效特征确定样本输入特征，即图中所示的特征构建；样本有效特征设置有对应的样本异常识别结果，即图中所示的样本标注；
2)基于样本输入特征和样本异常识别结果得到图中的训练样本；
3)基于训练样本对初始识别模型进行训练，即对图中所示的决策树模型进行训练；
4)获取验证样本；验证样本设置有对应的样本异常识别结果；
5)基于验证样本对训练后的初始识别模型进行验证；
6)若验证通过，则输出权重系数，即图中所示的输出特征权重系数，并得到训练后的识别模型；若验证不通过，则更新初始权重系数，执行特征构建的步骤，重新进行训练，直至验证通过。
上述实施例和示例阐述了识别模型的具体训练过程，以下将结合附图和实施例进一步阐述重要性权值的具体确定过程。
如图6所示，在一种实施方式中，可以从样本资源转移特征针对资源转移异常识别的重要性的层面，从样本资源转移特征中筛选出样本有效特征，具体的筛选过程如下：
本申请实施例中提供了一种可能的实现方式，步骤S402的确定样本资源转移特征针对资源转移异常识别的重要性权值，可以包括：
(1)基于样本资源转移特征确定第一判别矩阵；其中，第一判别矩阵用于表示任意两个样本资源转移特征针对资源转移异常识别的重要性的比较结果。
具体的，构造第一判别矩阵的方法是一致矩阵法，也就是不把所有样本资源转移特征放在一起比较，而是各个样本资源转移特征之间两两相互比较；采用相对尺度，尽可能减少性质不同样本资源转移特征相互比较的困难，提高识别的准确度。
如下表1示出了不同的样本资源转移特征相互比较的标度。
表1比例标度表
| 标度 | 含义 |
| 1 | 表示两个因素相比，具有同样的重要性 |
| 3 | 表示两个因素相比，一个因素比另一个因素稍微重要 |
| 5 | 表示两个因素相比，一个因素比另一个因素明显重要 |
| 7 | 表示两个因素相比，一个因素比另一个因素强烈重要 |
| 9 | 表示两个因素相比，一个因素比另一个因素极端重要 |
| 2,4,6,8 | 上述两相邻判断的中值 |
| 倒数 | 因素i与j比较的判断为aij，则因素j与i比较的判断为aji |
基于表1，可以构建出第一判别矩阵，第一判别矩阵的形式如下所示：
(2)基于第一判别矩阵确定重要性权值。
具体的，基于第一判别矩阵确定重要性权值，可以包括：
a、基于第一判别矩阵确定第一最大特征根，并确定样本资源转移特征的第一数量；
b、基于第一最大特征根和第一数量确定第一一致性比率；
c、若第一一致性比率符合第一预设条件，则基于第一判别矩阵确定重要性权值。
在一种实施方式中，若第一一致性比率符合第一预设条件，则基于第一判别矩阵确定重要性权值，可以包括：
c1，基于第一最大特征根确定第一特征向量；
c2，对第一特征向量进行归一化得到单排序向量；单排序向量用于表示样本资源转移特征的重要性权值。
具体的，通过上述的第一判别矩阵计算出最大特征根λmax，并由此得到对应的第一特征向量，经归一化处理(使向量中各元素之和为1)后得到单排序向量，可以记为W。W元素代表同一层次元素相对重要性的权重，这一实现过程称为层次单排序。
随后计算一致性指标，一致性指标的计算公式是：
其中λ代表最大特征根λmax，n代表可疑特征的个数。
CI值越小，则表示具有更满意的一致性。此外，这里还要引入随机一致性指标RI，下表2是对应可疑维度下的RI值：
表2：随机一致性指标RI
| n | 1 | 2 | 3 | 4 | 5 | 6 | 7 | 8 | 9 | 10 | 11 |
| RI | 0 | 0 | 0.58 | 0.90 | 1.12 | 1.14 | 1.32 | 1.41 | 1.45 | 1.49 | 1.51 |
定义第一一致性比率为：CR1＝CI÷RI，一般认为第一一致性比率CR1<0.1时，判别矩阵的不一致程度在可接受范围内，即通过一致性检验，则可以用单排序向量表示样本资源转移特征的重要性权值。
在另一种实施方式中，经过层次单排序之后和一致性检验后，还可以再进行层次总排序和一致性检验。
如图7所示，在另一种实施方式中，可以从不同样本资源转移特征组合得到的组合特征针对资源转移异常识别的重要性的层面，从样本资源转移特征中筛选出样本有效特征，具体的筛选过程如下：
在另一种实施方式中，若第一一致性比率符合第一预设条件，则基于第一判别矩阵确定重要性权值，可以包括：
c3，若第一一致性比率符合第一预设条件，则将样本资源转移特征进行不同维度的组合，得到不同的组合特征；
c4，基于组合特征确定第二判别矩阵；其中，第二判别矩阵用于表示任意两个组合特征针对资源转移异常识别的重要性的比较结果；
c5，基于第一判别矩阵和第二判别矩阵确定重要性权值。
具体的，基于第一判别矩阵和第二判别矩阵确定重要性权值，可以包括：
①基于第一判别矩阵和第二判别矩阵确定第二一致性比率；
②若第二一致性比率符合第二预设条件，基于第一判别矩阵和第二判别矩阵确定总排序向量；总排序向量用于表示组合特征的组合权值；
③基于组合权值确定与组合特征对应的样本资源转移特征的重要性权值。
在本实施方式中，通过层次单排序和一致性检验，可以得到各样本资源转移特征作为影响因子对识别欺诈交易的重要性程度，而不同的风控方案，也就是不同的组合特征又由各个样本资源转移特征进行组合，具体方案的优劣则需要进行层次总排序和一致性检验进行判断。
在进行层次单排序和一致性检验中，得到了准则层n个可疑维度C1，C2，C3，…，Cn的重要性排序为α1，α2，α3，…，αn，其中，C1，C2，C3，…，Cn表示n个样本资源转移特征；α1，α2，α3，…，αn可以是单排序向量。
同样可以构建第二判别矩阵，可以得到方案层m个方案P1，P2，P3，…，Pm对任意一个可疑维度Ci的层次单排序，即组合权值β1i，β2i，β3i，…，βmi(i＝1，2，3，…n)。其中，P1，P2，P3，…，Pm表示m个组合特征，因此，层次总排序(即第k个组合特征对资源转移的影响权重)为层次总排序的第二一致性比率为：
当cR2＜0.1时，认为层次总排序通过一致性检验，则可以基于组合权值确定与组合特征对应的样本资源转移特征的重要性权值。
上述实施例中，通过层次分析法从样本资源转移特征中筛选出样本有效特征，样本有效特征为针对资源转移的异常识别有效的特征，并利用样本有效特征训练得到识别模型和样本有效特征之间的权重系数，可以有效提高训练得到的识别模型的识别准确率。
上述实施例阐述了在训练识别模型的过程中，确定重要性权值的过程，以下将结合实施例阐述线上识别的过程中，获取资源转移有效特征的过程。
本申请实施例中提供了一种可能的实现方式，步骤S301的获取至少一种待识别的资源转移有效特征，可以包括：
(1)获取至少两种待识别的资源转移初始特征；
(2)确定样本有效特征的特征类别，基于所确定的特征类别从资源转移初始特征中确定出资源转移有效特征。
具体的，样本有效特征即为针对资源转移可以进行有效识别的特征，在对初始识别模型进行训练之前，已经利用层次分析法从多种样本资源转移特征中筛选样本有效特征，可以从资源转移初始特征中确定出与样本有效特征对应的特征，作为资源转移有效特征。
例如，样本有效特征为样本交易频次、样本交易账户，则资源转移有效特征可以对应为交易频次和交易账户。
上述实施例中，通过样本有效特征的特征类别，从资源转移初始特征中确定出资源转移有效特征，得到的资源转移有效特征可以有效的用于资源转移的异常识别，从而提高资源转移的异常识别的准确率。
为了更好地理解上述异常资源转移识别方法，如图8所示，以下详细阐述一个本发明的异常资源转移识别方法的示例：
在一个示例中，本申请提供的异常资源转移识别方法，可以包括如下步骤：
1)获取至少两种样本资源转移特征；例如样本交易时间、样本交易地点、样本交易账户、样本交易频次等等；
2)利用层次分析法从多种样本资源转移特征中筛选样本有效特征；例如，筛选得到的样本有效特征为样本交易账户和样本交易频次；样本有效特征标注有对应的样本输出特征，即已经预先标注有是否为资源转移异常的结果；
3)将标注的样本有效特征拆分为训练集和验证集；例如，按照7:3的比例拆解得到训练集和验证集；
4)利用训练集对初始识别网络进行训练，并调整训练集的初始权重系数以及初始识别网络的参数；
5)利用验证集对训练后的初始识别网络进行验证；
6)判断初始识别网络的识别准确率是否高于预设准确率；若是，进入步骤7)；若否，则进入步骤8)；
7)可以将此时的初始权重系数设为权重系数，将初始识别网络设为识别网络；
8)调整初始权重系数以及初始识别网络的参数，返回步骤4)。
上述的异常资源转移识别方法，通过从样本资源转移特征中筛选出筛选样本有效特征，根据筛选得到的样本有效特征对初始识别模型进行训练，得到识别模型；基于预设的权重系数和至少一种资源转移有效特征确定待识别的输入特征，再根据训练后的识别模型对输入特征进行识别，从而可以即时确定资源转移是否异常，避免用户的资源难以追回的情况。
进一步的，通过层次分析法从样本资源转移特征中筛选出样本有效特征，样本有效特征为针对资源转移的异常识别有效的特征，并利用样本有效特征训练得到识别模型和样本有效特征之间的权重系数，可以有效提高训练得到的识别模型的识别准确率。
进一步的，通过样本有效特征的特征类别，从资源转移初始特征中确定出资源转移有效特征，得到的资源转移有效特征可以有效的用于资源转移的异常识别，从而提高资源转移的异常识别的准确率。
本申请实施例中提供了一种可能的实现方式，如图9所示，提供了一种异常资源转移识别装置90，该异常资源转移识别装置90可以包括：获取模块901、确定模块902和识别模块903，其中，
获取模块901，用于获取至少一种待识别的资源转移有效特征；
确定模块902，用于基于预设的权重系数和至少一种资源转移有效特征确定待识别的输入特征；
识别模块903，用于基于训练后的识别模型对输入特征进行识别，得到资源转移的异常识别结果；
其中，识别模型是基于样本有效特征对初始识别模型进行训练得到的；样本有效特征是从样本资源转移特征中进行筛选获取的。
本申请实施例中提供了一种可能的实现方式，还包括训练模块，用于：
获取至少两种样本资源转移特征；
确定样本资源转移特征针对资源转移异常识别的重要性权值；
基于所确定的重要性权值从样本资源转移特征中筛选出样本有效特征；
基于样本有效特征获取样本输入特征，基于样本输入特征对初始识别模型进行训练，得到识别模型。
本申请实施例中提供了一种可能的实现方式，样本有效特征设置有对应的样本异常识别结果；训练模块在基于样本有效特征获取样本输入特征，基于样本输入特征对初始识别模型进行训练，得到识别模型时具体用于：
基于初始权重系数和样本有效特征确定样本输入特征；
将样本输入特征输入至初始识别模型，得到样本输出特征；
基于样本输出特征和样本输入特征计算损失函数；基于损失函数调节初始权重系数并调节初始识别模型的参数，直至调节后得到的损失函数小于预设阈值；
将调节后的初始权重系数设为权重系数，将调节参数后的初始识别模型设为识别模型。
本申请实施例中提供了一种可能的实现方式，训练模块在确定样本资源转移特征针对资源转移异常识别的重要性权值时，具体用于：
基于样本资源转移特征确定第一判别矩阵；其中，第一判别矩阵用于表示任意两个样本资源转移特征针对资源转移异常识别的重要性的比较结果；
基于第一判别矩阵确定重要性权值。
本申请实施例中提供了一种可能的实现方式，训练模块在基于第一判别矩阵确定重要性权值时，具体用于：
基于第一判别矩阵确定第一最大特征根，并确定样本资源转移特征的第一数量；
基于第一最大特征根和第一数量确定第一一致性比率；
若第一一致性比率符合第一预设条件，则基于第一判别矩阵确定重要性权值。
在第二方面的可选实施例中，训练模块在基于第一判别矩阵确定重要性权值时，具体用于：
基于第一最大特征根确定第一特征向量；
对第一特征向量进行归一化得到单排序向量；单排序向量用于表示样本资源转移特征的重要性权值。
本申请实施例中提供了一种可能的实现方式，训练模块在基于第一判别矩阵确定重要性权值时，具体用于：
将样本资源转移特征进行不同维度的组合，得到不同的组合特征；
基于组合特征确定第二判别矩阵；其中，第二判别矩阵用于表示任意两个组合特征针对资源转移异常识别的重要性的比较结果；
基于第一判别矩阵和第二判别矩阵确定重要性权值。
本申请实施例中提供了一种可能的实现方式，训练模块在基于第一判别矩阵和第二判别矩阵确定重要性权值时，具体用于：
基于第一判别矩阵和第二判别矩阵确定第二一致性比率；
若第二一致性比率符合第二预设条件，基于第一判别矩阵和第二判别矩阵确定总排序向量；总排序向量用于表示组合特征的组合权值；
基于组合权值确定与组合特征对应的样本资源转移特征的重要性权值。
本申请实施例中提供了一种可能的实现方式，获取模块901在获取至少一种待识别的资源转移有效特征时，具体用于：
获取至少两种待识别的资源转移初始特征；
确定样本有效特征的特征类别，基于所确定的特征类别从资源转移初始特征中确定出资源转移有效特征。
上述的异常资源转移识别装置，通过从样本资源转移特征中筛选出筛选样本有效特征，根据筛选得到的样本有效特征对初始识别模型进行训练，得到识别模型；基于预设的权重系数和至少一种资源转移有效特征确定待识别的输入特征，再根据训练后的识别模型对输入特征进行识别，从而可以即时确定资源转移是否异常，避免用户的资源难以追回的情况。
进一步的，通过层次分析法从样本资源转移特征中筛选出样本有效特征，样本有效特征为针对资源转移的异常识别有效的特征，并利用样本有效特征训练得到识别模型和样本有效特征之间的权重系数，可以有效提高训练得到的识别模型的识别准确率。
进一步的，通过样本有效特征的特征类别，从资源转移初始特征中确定出资源转移有效特征，得到的资源转移有效特征可以有效的用于资源转移的异常识别，从而提高资源转移的异常识别的准确率。
本公开实施例的图片的异常资源转移识别装置可执行本公开的实施例所提供的一种图片的异常资源转移识别方法，其实现原理相类似，本公开各实施例中的图片的异常资源转移识别装置中的各模块所执行的动作是与本公开各实施例中的图片的异常资源转移识别方法中的步骤相对应的，对于图片的异常资源转移识别装置的各模块的详细功能描述具体可以参见前文中所示的对应的图片的异常资源转移识别方法中的描述，此处不再赘述。
基于与本公开的实施例中所示的方法相同的原理，本公开的实施例中还提供了一种电子设备，该电子设备可以包括但不限于：处理器和存储器；存储器，用于存储计算机操作指令；处理器，用于通过调用计算机操作指令执行实施例所示的异常资源转移识别方法。与现有技术相比，本申请中的异常资源转移识别方法可以即时确定资源转移是否异常，避免用户的资源难以追回的情况。
在一个可选实施例中提供了一种电子设备，如图10所示，图10所示的电子设备4000包括：处理器4001和存储器4003。其中，处理器4001和存储器4003相连，如通过总线4002相连。可选地，电子设备4000还可以包括收发器4004。需要说明的是，实际应用中收发器4004不限于一个，该电子设备4000的结构并不构成对本申请实施例的限定。
处理器4001可以是CPU(Central Processing Unit，中央处理器)，通用处理器，DSP(Digital Signal Processor，数据信号处理器)，ASIC(Application SpecificIntegrated Circuit，专用集成电路)，FPGA(Field Programmable Gate Array，现场可编程门阵列)或者其他可编程逻辑器件、晶体管逻辑器件、硬件部件或者其任意组合。其可以实现或执行结合本申请公开内容所描述的各种示例性的逻辑方框，模块和电路。处理器4001也可以是实现计算功能的组合，例如包含一个或多个微处理器组合，DSP和微处理器的组合等。
总线4002可包括一通路，在上述组件之间传送信息。总线4002可以是PCI(Peripheral Component Interconnect，外设部件互连标准)总线或EISA(ExtendedIndustry Standard Architecture，扩展工业标准结构)总线等。总线4002可以分为地址总线、数据总线、控制总线等。为便于表示，图10中仅用一条粗线表示，但并不表示仅有一根总线或一种类型的总线。
存储器4003可以是ROM(Read Only Memory，只读存储器)或可存储静态信息和指令的其他类型的静态存储设备，RAM(Random Access Memory，随机存取存储器)或者可存储信息和指令的其他类型的动态存储设备，也可以是EEPROM(Electrically ErasableProgrammable Read Only Memory，电可擦可编程只读存储器)、CD-ROM(Compact DiscRead Only Memory，只读光盘)或其他光盘存储、光碟存储(包括压缩光碟、激光碟、光碟、数字通用光碟、蓝光光碟等)、磁盘存储介质或者其他磁存储设备、或者能够用于携带或存储具有指令或数据结构形式的期望的程序代码并能够由计算机存取的任何其他介质，但不限于此。
存储器4003用于存储执行本申请方案的应用程序代码，并由处理器4001来控制执行。处理器4001用于执行存储器4003中存储的应用程序代码，以实现前述方法实施例所示的内容。
其中，电子设备包括但不限于：移动电话、笔记本电脑、数字广播接收器、PDA(个人数字助理)、PAD(平板电脑)、PMP(便携式多媒体播放器)、车载终端(例如车载导航终端)等等的移动终端以及诸如数字TV、台式计算机等等的固定终端。图10示出的电子设备仅仅是一个示例，不应对本公开实施例的功能和使用范围带来任何限制。
本申请实施例提供了一种计算机可读存储介质，该计算机可读存储介质上存储有计算机程序，当其在计算机上运行时，使得计算机可以执行前述方法实施例中相应内容。与现有技术相比，本申请中的异常资源转移识别方法可以即时确定资源转移是否异常，避免用户的资源难以追回的情况。
应该理解的是，虽然附图的流程图中的各个步骤按照箭头的指示依次显示，但是这些步骤并不是必然按照箭头指示的顺序依次执行。除非本文中有明确的说明，这些步骤的执行并没有严格的顺序限制，其可以以其他的顺序执行。而且，附图的流程图中的至少一部分步骤可以包括多个子步骤或者多个阶段，这些子步骤或者阶段并不必然是在同一时刻执行完成，而是可以在不同的时刻执行，其执行顺序也不必然是依次进行，而是可以与其他步骤或者其他步骤的子步骤或者阶段的至少一部分轮流或者交替地执行。
需要说明的是，本公开上述的计算机可读介质可以是计算机可读信号介质或者计算机可读存储介质或者是上述两者的任意组合。计算机可读存储介质例如可以是——但不限于——电、磁、光、电磁、红外线、或半导体的系统、装置或器件，或者任意以上的组合。计算机可读存储介质的更具体的例子可以包括但不限于：具有一个或多个导线的电连接、便携式计算机磁盘、硬盘、随机访问存储器(RAM)、只读存储器(ROM)、可擦式可编程只读存储器(EPROM或闪存)、光纤、便携式紧凑磁盘只读存储器(CD-ROM)、光存储器件、磁存储器件、或者上述的任意合适的组合。在本公开中，计算机可读存储介质可以是任何包含或存储程序的有形介质，该程序可以被指令执行系统、装置或者器件使用或者与其结合使用。而在本公开中，计算机可读信号介质可以包括在基带中或者作为载波一部分传播的数据信号，其中承载了计算机可读的程序代码。这种传播的数据信号可以采用多种形式，包括但不限于电磁信号、光信号或上述的任意合适的组合。计算机可读信号介质还可以是计算机可读存储介质以外的任何计算机可读介质，该计算机可读信号介质可以发送、传播或者传输用于由指令执行系统、装置或者器件使用或者与其结合使用的程序。计算机可读介质上包含的程序代码可以用任何适当的介质传输，包括但不限于：电线、光缆、RF(射频)等等，或者上述的任意合适的组合。
上述计算机可读介质可以是上述电子设备中所包含的；也可以是单独存在，而未装配入该电子设备中。
上述计算机可读介质承载有一个或者多个程序，当上述一个或者多个程序被该电子设备执行时，使得该电子设备执行上述实施例所示的方法。
本申请实施例提供了一种计算机程序产品或计算机程序，该计算机程序产品或计算机程序包括计算机指令，该计算机指令存储在计算机可读存储介质中。计算机设备的处理器从计算机可读存储介质读取该计算机指令，处理器执行该计算机指令，使得该计算机设备执行时实现如下情况：
获取至少一种待识别的资源转移有效特征；
基于预设的权重系数和至少一种资源转移有效特征确定待识别的输入特征；
基于训练后的识别模型对输入特征进行识别，得到资源转移的异常识别结果；
其中，识别模型是基于样本有效特征对初始识别模型进行训练得到的；样本有效特征是从样本资源转移特征中进行筛选获取的。
可以以一种或多种程序设计语言或其组合来编写用于执行本公开的操作的计算机程序代码，上述程序设计语言包括面向对象的程序设计语言—诸如Java、Smalltalk、C++，还包括常规的过程式程序设计语言—诸如“C”语言或类似的程序设计语言。程序代码可以完全地在用户计算机上执行、部分地在用户计算机上执行、作为一个独立的软件包执行、部分在用户计算机上部分在远程计算机上执行、或者完全在远程计算机或服务器上执行。在涉及远程计算机的情形中，远程计算机可以通过任意种类的网络——包括局域网(LAN)或广域网(WAN)—连接到用户计算机，或者，可以连接到外部计算机(例如利用因特网服务提供商来通过因特网连接)。
附图中的流程图和框图，图示了按照本公开各种实施例的系统、方法和计算机程序产品的可能实现的体系架构、功能和操作。在这点上，流程图或框图中的每个方框可以代表一个模块、程序段、或代码的一部分，该模块、程序段、或代码的一部分包含一个或多个用于实现规定的逻辑功能的可执行指令。也应当注意，在有些作为替换的实现中，方框中所标注的功能也可以以不同于附图中所标注的顺序发生。例如，两个接连地表示的方框实际上可以基本并行地执行，它们有时也可以按相反的顺序执行，这依所涉及的功能而定。也要注意的是，框图和/或流程图中的每个方框、以及框图和/或流程图中的方框的组合，可以用执行规定的功能或操作的专用的基于硬件的系统来实现，或者可以用专用硬件与计算机指令的组合来实现。
描述于本公开实施例中所涉及到的模块可以通过软件的方式实现，也可以通过硬件的方式来实现。其中，模块的名称在某种情况下并不构成对该模块本身的限定，例如，识别模块还可以被描述为“用于识别资源转移异常的模块”。
以上描述仅为本公开的较佳实施例以及对所运用技术原理的说明。本领域技术人员应当理解，本公开中所涉及的公开范围，并不限于上述技术特征的特定组合而成的技术方案，同时也应涵盖在不脱离上述公开构思的情况下，由上述技术特征或其等同特征进行任意组合而形成的其它技术方案。例如上述特征与本公开中公开的(但不限于)具有类似功能的技术特征进行互相替换而形成的技术方案。
Claims (7)
1.一种异常资源转移识别方法，其特征在于，包括：
获取至少一种待识别的资源转移有效特征；
基于预设的权重系数和所述至少一种资源转移有效特征确定待识别的输入特征；
基于训练后的识别模型对所述输入特征进行识别，得到资源转移的异常识别结果；
其中，所述识别模型是基于样本有效特征对初始识别模型进行训练得到的；所述样本有效特征是基于如下方式从样本资源转移特征中进行筛选获取的：
获取至少两种样本资源转移特征；所述样本资源转移特征包括样本交易时间、样本交易地点和样本交易频次；
基于所述样本资源转移特征确定第一判别矩阵；其中，所述第一判别矩阵用于表示任意两个样本资源转移特征针对资源转移异常识别的重要性的比较结果；
将所述样本资源转移特征进行不同维度的组合，得到不同的组合特征；基于所述组合特征确定第二判别矩阵；其中，所述第二判别矩阵用于表示任意两个组合特征针对资源转移异常识别的重要性的比较结果；
基于所述第一判别矩阵和所述第二判别矩阵确定第二一致性比率；若所述第二一致性比率符合第二预设条件，基于所述第一判别矩阵和所述第二判别矩阵确定总排序向量；所述总排序向量用于表示所述组合特征的组合权值；基于所述组合权值确定与所述组合特征对应的样本资源转移特征的重要性权值；
基于所确定的重要性权值从所述样本资源转移特征中筛选出样本有效特征。
2.根据权利要求1所述的异常资源转移识别方法，其特征在于，所述识别网络通过如下方式训练得到：
获取至少两种样本资源转移特征；
从所述样本资源转移特征中筛选出样本有效特征；基于所述样本有效特征获取样本输入特征，基于所述样本输入特征对所述初始识别模型进行训练，得到所述识别模型。
3.根据权利要求2所述的异常资源转移识别方法，其特征在于，所述样本有效特征设置有对应的样本异常识别结果；所述基于所述样本有效特征获取样本输入特征，基于所述样本输入特征对所述初始识别模型进行训练，得到所述识别模型，包括：
基于初始权重系数和所述样本有效特征确定所述样本输入特征；
将所述样本输入特征输入至所述初始识别模型，得到样本输出特征；
基于所述样本输出特征和样本输入特征计算损失函数；基于所述损失函数调节所述初始权重系数并调节所述初始识别模型的参数，直至调节后得到的损失函数小于预设阈值；
将调节后的初始权重系数设为所述权重系数，将调节参数后的初始识别模型设为所述识别模型。
4.根据权利要求1所述的异常资源转移识别方法，其特征在于，所述获取至少一种待识别的资源转移有效特征，包括：
获取至少两种待识别的资源转移初始特征；
确定所述样本有效特征的特征类别，基于所确定的特征类别从所述资源转移初始特征中确定出所述资源转移有效特征。
5.一种异常资源转移识别装置，其特征在于，包括：
获取模块，用于获取至少一种待识别的资源转移有效特征；
确定模块，用于基于预设的权重系数和所述至少一种资源转移有效特征确定待识别的输入特征；
识别模块，用于基于训练后的识别模型对所述输入特征进行识别，得到资源转移的异常识别结果；
其中，所述识别模型是基于样本有效特征对初始识别模型进行训练得到的；所述样本有效特征是基于如下方式从样本资源转移特征中进行筛选获取的：
获取至少两种样本资源转移特征；所述样本资源转移特征包括样本交易时间、样本交易地点和样本交易频次；
基于所述样本资源转移特征确定第一判别矩阵；其中，所述第一判别矩阵用于表示任意两个样本资源转移特征针对资源转移异常识别的重要性的比较结果；
将所述样本资源转移特征进行不同维度的组合，得到不同的组合特征；
基于所述组合特征确定第二判别矩阵；其中，所述第二判别矩阵用于表示任意两个组合特征针对资源转移异常识别的重要性的比较结果；
基于所述第一判别矩阵和所述第二判别矩阵确定第二一致性比率；若所述第二一致性比率符合第二预设条件，基于所述第一判别矩阵和所述第二判别矩阵确定总排序向量；所述总排序向量用于表示所述组合特征的组合权值；基于所述组合权值确定与所述组合特征对应的样本资源转移特征的重要性权值；
基于所确定的重要性权值从所述样本资源转移特征中筛选出样本有效特征。
6.一种电子设备，包括存储器、处理器及存储在存储器上并可在处理器上运行的计算机程序，其特征在于，所述处理器执行所述程序时实现权利要求1-4任一项所述的异常资源转移识别方法。
7.一种计算机可读存储介质，其特征在于，所述计算机可读存储介质上存储有计算机程序，该程序被处理器执行时实现权利要求1-4任一项所述的异常资源转移识别方法。
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| CN202110195727.XA CN113034123B (zh) | 2021-02-19 | 2021-02-19 | 异常资源转移识别方法、装置、电子设备及可读存储介质 |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| CN202110195727.XA CN113034123B (zh) | 2021-02-19 | 2021-02-19 | 异常资源转移识别方法、装置、电子设备及可读存储介质 |
Publications (2)
| Publication Number | Publication Date |
|---|---|
| CN113034123A CN113034123A (zh) | 2021-06-25 |
| CN113034123B true CN113034123B (zh) | 2024-03-12 |
Family
ID=76460940
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| CN202110195727.XA Active CN113034123B (zh) | 2021-02-19 | 2021-02-19 | 异常资源转移识别方法、装置、电子设备及可读存储介质 |
Country Status (1)
| Country | Link |
|---|---|
| CN (1) | CN113034123B (zh) |
Citations (7)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| WO2017202336A1 (zh) * | 2016-05-24 | 2017-11-30 | 腾讯科技（深圳）有限公司 | 广告反作弊方法，装置及存储介质 |
| CN108185996A (zh) * | 2017-12-27 | 2018-06-22 | 中国科学院深圳先进技术研究院 | 动脉血管年龄估算模型构建方法和装置 |
| CN108492104A (zh) * | 2018-02-12 | 2018-09-04 | 阿里巴巴集团控股有限公司 | 一种资源转移监测方法及装置 |
| WO2019114344A1 (zh) * | 2017-12-15 | 2019-06-20 | 阿里巴巴集团控股有限公司 | 一种基于图结构模型的异常账号防控方法、装置以及设备 |
| CN110363534A (zh) * | 2019-06-28 | 2019-10-22 | 阿里巴巴集团控股有限公司 | 用于识别异常交易的方法及装置 |
| CN111462817A (zh) * | 2020-03-25 | 2020-07-28 | 哈尔滨工业大学(深圳)(哈尔滨工业大学深圳科技创新研究院) | 一种分类模型构建方法、装置、分类模型及分类方法 |
| CN111949702A (zh) * | 2020-07-03 | 2020-11-17 | 浙江口碑网络技术有限公司 | 异常交易数据的识别方法、装置及设备 |
Family Cites Families (3)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| US7970718B2 (en) * | 2001-05-18 | 2011-06-28 | Health Discovery Corporation | Method for feature selection and for evaluating features identified as significant for classifying data |
| US8028061B2 (en) * | 2007-10-18 | 2011-09-27 | Trendium, Inc. | Methods, systems, and computer program products extracting network behavioral metrics and tracking network behavioral changes |
| US20200175421A1 (en) * | 2018-11-29 | 2020-06-04 | Sap Se | Machine learning methods for detection of fraud-related events |
-
2021
- 2021-02-19 CN CN202110195727.XA patent/CN113034123B/zh active Active
Patent Citations (7)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| WO2017202336A1 (zh) * | 2016-05-24 | 2017-11-30 | 腾讯科技（深圳）有限公司 | 广告反作弊方法，装置及存储介质 |
| WO2019114344A1 (zh) * | 2017-12-15 | 2019-06-20 | 阿里巴巴集团控股有限公司 | 一种基于图结构模型的异常账号防控方法、装置以及设备 |
| CN108185996A (zh) * | 2017-12-27 | 2018-06-22 | 中国科学院深圳先进技术研究院 | 动脉血管年龄估算模型构建方法和装置 |
| CN108492104A (zh) * | 2018-02-12 | 2018-09-04 | 阿里巴巴集团控股有限公司 | 一种资源转移监测方法及装置 |
| CN110363534A (zh) * | 2019-06-28 | 2019-10-22 | 阿里巴巴集团控股有限公司 | 用于识别异常交易的方法及装置 |
| CN111462817A (zh) * | 2020-03-25 | 2020-07-28 | 哈尔滨工业大学(深圳)(哈尔滨工业大学深圳科技创新研究院) | 一种分类模型构建方法、装置、分类模型及分类方法 |
| CN111949702A (zh) * | 2020-07-03 | 2020-11-17 | 浙江口碑网络技术有限公司 | 异常交易数据的识别方法、装置及设备 |
Non-Patent Citations (1)
| Title |
|---|
| 移动支付操作风险的度量研究;袁圣兰;中国优秀硕士学位论文全文数据库经济与管理科学辑》;第27-34页 * |
Also Published As
| Publication number | Publication date |
|---|---|
| CN113034123A (zh) | 2021-06-25 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| US10740411B2 (en) | Determining repeat website users via browser uniqueness tracking | |
| CN110442712B (zh) | 风险的确定方法、装置、服务器和文本审理系统 | |
| US20190294786A1 (en) | Intelligent Security Risk Assessment | |
| US11176257B2 (en) | Reducing risk of smart contracts in a blockchain | |
| US9680830B2 (en) | Evaluating security of data access statements | |
| US20190319957A1 (en) | Utilizing transport layer security (tls) fingerprints to determine agents and operating systems | |
| CN103593609A (zh) | 一种可信行为识别的方法和装置 | |
| CN109831459B (zh) | 安全访问的方法、装置、存储介质和终端设备 | |
| CN103339635A (zh) | 确定计算机软件应用对于特权升级攻击的脆弱性 | |
| CN110351299B (zh) | 一种网络连接检测方法和装置 | |
| CN111181757B (zh) | 信息安全风险预测方法、装置以及计算设备、存储介质 | |
| CN112561685B (zh) | 客户的分类方法和装置 | |
| CN112422574A (zh) | 风险账号的识别方法、装置、介质及电子设备 | |
| US20230104176A1 (en) | Using a Machine Learning System to Process a Corpus of Documents Associated With a User to Determine a User-Specific and/or Process-Specific Consequence Index | |
| CN116011640A (zh) | 基于用户行为数据的风险预测方法及装置 | |
| CN114548118A (zh) | 一种服务对话检测方法及系统 | |
| CN113298121A (zh) | 基于多数据源建模的消息发送方法、装置和电子设备 | |
| CN110704614B (zh) | 对应用中的用户群类型进行预测的信息处理方法及装置 | |
| CN116506206A (zh) | 基于零信任网络用户的大数据行为分析方法及系统 | |
| CN113034123B (zh) | 异常资源转移识别方法、装置、电子设备及可读存储介质 | |
| CN109003181B (zh) | 可疑用户确定方法、装置、设备和计算机可读存储介质 | |
| CN111951008A (zh) | 一种风险预测方法、装置、电子设备和可读存储介质 | |
| CN113542238B (zh) | 一种基于零信任的风险判定方法及系统 | |
| RU2745362C1 (ru) | Система и способ формирования индивидуального содержимого для пользователя сервиса | |
| CN114357403A (zh) | 基于设备可信度的用户登陆请求处理方法、装置及设备 |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| PB01 | Publication | ||
| PB01 | Publication | ||
| SE01 | Entry into force of request for substantive examination | ||
| SE01 | Entry into force of request for substantive examination | ||
| REG | Reference to a national code |
Ref country code: HK Ref legal event code: DE Ref document number: 40045943 Country of ref document: HK |
|
| GR01 | Patent grant | ||
| GR01 | Patent grant |