一种账号群组识别方法及相关装置与流程

本技术涉及人工智能，尤其涉及一种账号群组识别方法及相关装置。

背景技术：

1、黑产组织使用大量的恶意社交账号进行诈骗会造成严重的社会危害。在目前的黑产账号识别中，都是利用账号的可疑行为进行建模，进而发现潜在的恶意账号，并采取针对性的策略处理。

2、但是，仅仅从账号层面去进行策略处理，效果已经大大降低，黑产用户一次诈骗行为中往往涉及到多个平台，这就导致单个平台账号的证据变弱；而且每个平台中账号的获取成本也很低，所以账号可以快速变化，导致处理效果变弱。

技术实现思路

1、本技术实施例提供了一种账号群组识别方法以及相关装置，通过账号属性建立待验证账号的群组，以挖掘黑产组织，提高账号群组识别精准度，将账号群组作为处理黑产组织的辅助手段，提高黑产团队处理效果。

2、本技术的一方面提供一种账号群组识别方法，包括：

3、获取待验证账号集合，其中，待验证账号集合包括第一异常账号，待验证账号集合中的每个账号具有至少两个属性信息；

4、根据待验证账号集合中每个账号所对应的各个属性信息，将具有至少一个相同属性信息的账号进行连边处理，以生成账号关系图，其中，账号关系图中的节点表示账号；

5、根据第一异常账号在账号关系图中的连边，确定与第一异常账号存在至少两个相同的第一属性信息的所有账号，以得到n个第一账号，其中，n≥1；

6、根据第一账号在账号关系图中的连边，确定与第一账号存在至少两个相同的第二属性信息的所有账号，以得到m个第二账号，其中，m≥1，第二属性信息与第一属性信息存在至少一个不同的属性信息；

7、根据n个第一账号和m个第二账号，从账号关系图中提取出与第一异常账号相关的第一子关系图，其中，第一子关系图包括n个第一账号对应的节点、m个第二账号对应的节点以及第一账号与第二账号之间的连边，连边反映账号之间的属性信息。

8、本技术的另一方面提供了一种账号群组识别装置，包括：

9、待验证账号集合获取模块，用于获取待验证账号集合，其中，待验证账号集合包括第一异常账号，待验证账号集合中的每个账号具有至少两个属性信息；

10、账号关系图生成模块，用于根据待验证账号集合中每个账号所对应的各个属性信息，将具有至少一个相同属性信息的账号进行连边处理，以生成账号关系图，其中，账号关系图中的节点表示账号；

11、第一账号获取模块，用于根据第一异常账号在账号关系图中的连边，确定与第一异常账号存在至少两个相同的第一属性信息的所有账号，以得到n个第一账号，其中，n≥1；

12、第二账号获取模块，用于根据第一账号在账号关系图中的连边，确定与第一账号存在至少两个相同的第二属性信息的所有账号，以得到m个第二账号，其中，m≥1，第二属性信息与第一属性信息存在至少一个不同的属性信息；

13、第一子关系图生成模块，用于根据n个第一账号和m个第二账号，从账号关系图中提取出与第一异常账号相关的第一子关系图，其中，第一子关系图包括n个第一账号对应的节点、m个第二账号对应的节点以及第一账号与第二账号之间的连边，连边反映账号之间的属性信息。

14、在本技术实施例的另一种实现方式中，账号群组识别装置还包括第三账号获取模块和第二子关系图生成模块。

15、第三账号获取模块，用于根据第二账号在账号关系图中的连边，确定与第二账号存在至少两个相同的第三属性信息的所有账号，以得到l个第三账号，其中，l≥1，第三属性信息与第一属性信息存在至少一个不同的属性信息，且第三属性信息与第二属性信息存在至少一个不同的属性信息；

16、第二子关系图生成模块，用于根据n个第一账号、m个第二账号及l个第三账号，从账号关系图中提取出与第一异常账号相关的第二子关系图，其中，第二子关系图包括n个第一账号对应的节点、m个第二账号对应的节点、l个第三账号对应的节点、第一账号与第二账号之间的连边，第一账号与第三账号之间的连边以及第二账号与第三账号之间的连边，连边反映账号之间的属性信息。

17、在本技术实施例的另一种实现方式中，第二账号获取模块，还用于根据第一账号在账号关系图中的连边，确定与第一账号存在至少两个相同的第二属性信息，并且与第三账号存在至少两个相同的第三属性信息的所有账号，得到m个第二账号。

18、在本技术实施例的另一种实现方式中，待验证账号集合中的每个账号具有的属性信息包括设备信息、位置信息及关系信息中的至少两种；

19、第一账号获取模块，还用于根据第一异常账号在账号关系图中的连边，确定与第一异常账号存在设备信息相同及位置信息相同的所有账号，以得到n个第一账号；

20、第二账号获取模块，还用于根据第一账号在账号关系图中的连边，确定与第一账号存在关系信息相同及位置信息相同的所有账号，以得到m个第二账号。

21、在本技术实施例的另一种实现方式中，待验证账号集合中的每个账号具有的属性信息包括关系信息及关键词信息；

22、第三账号获取模块，还用于根据第二账号在账号关系图中的连边，确定与第二账号存在关系信息相同及关键词信息相同的所有账号，以得到l个第三账号。

23、在本技术实施例的另一种实现方式中，账号群组识别装置还包括第二异常账号获取模块、第三子关系图生成模块及目标关系图生成模块；

24、第二异常账号获取模块，用于从待验证账号集合中获取第二异常账号；

25、第一账号获取模块，还用于根据第二异常账号在账号关系图中的连边，确定与第二异常账号存在至少两个相同的第一属性信息的所有账号，以得到s个第一账号，其中，s≥1；

26、第二账号获取模块，还用于根据第一账号在账号关系图中的连边，确定与第一账号存在至少两个相同的第二属性信息的所有账号，以得到r个第二账号，其中，r≥1，第二属性信息与第一属性信息存在至少一个不同的属性信息；

27、第三子关系图生成模块，用于根据s个第一账号和r个第二账号，从账号关系图中提取出与第二异常账号相关的第三子关系图，其中，第三子关系图包括s个第一账号对应的节点、r个第二账号对应的节点以及第一账号与第二账号之间的连边，连边反映账号之间的属性信息；

28、目标关系图生成模块，用于根据目标业务以及账号关系图，确定第三子关系图中一个账号与第一子关系图中一个账号具有相同属性信息；根据相同属性信息所对应的连边，将第三子关系图和第一子关系图进行连接处理，得到目标业务对应的目标关系图。

29、在本技术实施例的另一种实现方式中，目标关系图生成模块，还用于：

30、根据目标业务以及账号关系图，确定第一子关系图中第二账号与第三子关系图中的第一账号存在至少两个相同的第二属性信息；

31、根据目标业务以及账号关系图，确定第一子关系图中第二账号与第三子关系图中的第二账号存在至少两个相同的第四属性信息，其中，第四属性信息与第一属性信息存在至少一个不同的属性信息，且第四属性信息与第二属性信息存在至少一个不同的属性信息。

32、本技术的另一方面提供了一种计算机设备，包括：

33、存储器、收发器、处理器以及总线系统；

34、其中，存储器用于存储程序；

35、处理器用于执行存储器中的程序，包括执行上述各方面的方法；

36、总线系统用于连接存储器以及处理器，以使存储器以及处理器进行通信。

37、本技术的另一方面提供了一种计算机可读存储介质，计算机可读存储介质中存储有指令，当其在计算机上运行时，使得计算机执行上述各方面的方法。

38、本技术的另一方面提供了一种计算机程序产品或计算机程序，该计算机程序产品或计算机程序包括计算机指令，该计算机指令存储在计算机可读存储介质中。计算机设备的处理器从计算机可读存储介质读取该计算机指令，处理器执行该计算机指令，使得该计算机设备执行上述各方面所提供的方法。

39、从以上技术方案可以看出，本技术实施例具有以下优点：

40、本技术提供了一种账号群组识别方法以及相关装置，其方法包括：首先，获取待验证账号集合，其中，待验证账号集合包括第一异常账号，待验证账号集合中的每个账号具有至少两个属性信息；其次，根据待验证账号集合中每个账号所对应的各个属性信息，将具有至少一个相同属性信息的账号进行连边处理，以生成账号关系图，其中，账号关系图中的节点表示账号；接着，根据第一异常账号在账号关系图中的连边，确定与第一异常账号存在至少两个相同的第一属性信息的所有账号，以得到n个第一账号；然后，根据第一账号在账号关系图中的连边，确定与第一账号存在至少两个相同的第二属性信息的所有账号，以得到m个第二账号，第二属性信息与第一属性信息存在至少一个不同的属性信息；最后，根据n个第一账号和m个第二账号，从账号关系图中提取出与第一异常账号相关的第一子关系图，其中，第一子关系图包括n个第一账号对应的节点、m个第二账号对应的节点以及第一账号与第二账号之间的连边，连边反映账号之间的属性信息。本技术实施例提供的方法通过账号属性建立待验证账号的群组，以挖掘黑产组织，提高账号群组识别的精准度，将账号群组作为处理黑产组织的辅助手段，提高黑产团队处理效果。