公开(公告)号：CN105930430A

公开(公告)日：2016-09-07

申请号：CN201610245288.8

申请日：2016-04-19

Applicant: 北京邮电大学

Inventor： 牛琨 ,  高志鹏 ,  万能 ,  焦海珍 ,  邓楠洁 ,  赵旸 ,  贾冠楠 ,  陈成

IPC: G06F17/30

Abstract: 本发明提供了一种基于非累积属性的实时欺诈检测方法及装置，用于电信信息安全技术领域。本发明装置包括属性设计模块、用户分箱模块、用户离散化模块、评分计算模块以及欺诈判决模块；属性设计模块中选择非累积的属性表征用户的通话习惯，用户分箱模块采用等深分箱，获取被检测用户在每个属性上的离散化结果，评分计算模块计算用户间的曼哈顿距离的最小值，欺诈判决模块根据阈值判断是否发生欺诈。本发明方法用非累积的属性刻画用户的行为特征，根据其通话习惯的相似性进行欺诈识别，采用等深分箱避免高值用户对正态分布偏度的影响，使用曼哈顿距离进行评分计算。本发明计算复杂度低，实现了海量数据实时运算，可在欺诈早期进行识别告警。

公开(公告)号：CN105930430B

公开(公告)日：2020-01-07

申请号：CN201610245288.8

申请日：2016-04-19

Applicant: 北京邮电大学

Inventor： 牛琨 ,  高志鹏 ,  万能 ,  焦海珍 ,  邓楠洁 ,  赵旸 ,  贾冠楠 ,  陈成

IPC: G06F16/2458

Abstract: 本发明提供了一种基于非累积属性的实时欺诈检测方法及装置，用于电信信息安全技术领域。本发明装置包括属性设计模块、用户分箱模块、用户离散化模块、评分计算模块以及欺诈判决模块；属性设计模块中选择非累积的属性表征用户的通话习惯，用户分箱模块采用等深分箱，获取被检测用户在每个属性上的离散化结果，评分计算模块计算用户间的曼哈顿距离的最小值，欺诈判决模块根据阈值判断是否发生欺诈。本发明方法用非累积的属性刻画用户的行为特征，根据其通话习惯的相似性进行欺诈识别，采用等深分箱避免高值用户对正态分布偏度的影响，使用曼哈顿距离进行评分计算。本发明计算复杂度低，实现了海量数据实时运算，可在欺诈早期进行识别告警。