一种反通信网络诈骗研判预警拦截综合平台的制作方法

1.本发明涉及反通信网络诈骗、数据处理技术领域，尤其涉及一种反通信网络诈骗研判预警拦截综合平台。


背景技术：

2.通讯网络诈骗是指犯罪分子通过电话、网络和短信方式，编造虚假信息，设置骗局，对受害人实施远程、非接触式诈骗，诱使受害人给犯罪分子打款或转账的犯罪行为。随着网络的日益发展，网络也慢慢的走进了人们的生活，网络在给大家提供方便的同时，不法分子也把目光转向网络，各种层次不穷的手段诱惑你，骗取你的钱财。近年来，随着我国通信技术越来越发达，很多人利用通讯网络实施诈骗犯罪，严重危害人民财产安全，影响到社会的安定。
3.对于反通信网络诈骗方法有很多，我国发明专利申请号202010264794.8，公开了一种基于特征分类的反通信网络诈骗识别方法，主要包括：s1、数据接收；s2、数据分析；s3、数据回馈确认；s4、人工审核处理；s5、疑似数据处理；s6、显示处理结果。该基于特征分类的反通信网络诈骗识别方法，通过数据收集完成后，在进行数据回馈确认处理，并将处理后的数据再次人工审核以及查询ip地址，查询完成后，并将查询数据通过显示屏进行显示。该基于特征分类的反通信网络诈骗识别方法，通过人工审核装置内部包括有人工审核单元、数据存储单元、数据发送单元以及数据接收单元，在人工审核过程中，能够时网络诈骗数据与外部大数据库内部的数据进行匹对，还能够将未存储的诈骗数据输送到大数据库内部进行存储。
4.但在实现上述申请实施例中发明技术方案的过程中，发现上述技术存在拦截不彻底以及错误拦截的技术问题。


技术实现要素：

5.本发明通过提供一种反通信网络诈骗研判预警拦截综合平台，解决了现有技术中存在拦截不彻底以及错误拦截的技术问题，实现了较彻底拦截以及减少错误拦截概率的技术效果。
6.本发明提供了一种反通信网络诈骗研判预警拦截综合平台，具体包括以下技术方案：一种反通信网络诈骗研判预警拦截综合平台，包括以下部分：数据获取模块，特征筛查模块，数据处理模块，综合研判模块和案件管理模块；所述数据获取模块，用来获取用户通信网络中与交易以及个人信息相关的数据；所述特征筛查模块，根据所述数据获取模块得到的数据，进行特征分析，随后进行溯源，得到主用户以及源用户的信息数据，通过查询通信网络用户特征数据库中用户的信息数据，对获取到的数据进行筛查；所述主用户为接收消息的网络用户，所述源用户为发送消息的网络用户；
所述数据处理模块，对所述特征筛查模块筛查后的数据进行处理，包含对数据的文本分析处理，环境分析处理，声音识别处理；所述综合研判模块，将所述数据处理模块处理后的结果进行风险分析，根据分析结果进行综合研判，确定风险类别，并将风险研判结果提示给所述主用户，进行预警拦截，同时将所述数据处理模块中对应的数据处理结果存储到所述案件管理模块中对应的案件库中；所述案件管理模块，用来存储经所述综合研判模块分析后确定为有风险的网络通信对应的数据处理结果，并根据综合研判分析结果进行实时更新。
7.一种反通信网络诈骗研判预警拦截执行方法，包括以下步骤：s1. 当主用户与源用户进行网络通信时，利用数据获取模块获取相关通信数据信息；s2. 将获取到的通信数据信息进行特征筛查，然后将筛查后的结果经数据处理模块进行处理；s3. 最后将处理结果经综合研判模块分析，将风险研判结果提示给主用户，进行预警拦截。
8.进一步，所述步骤s1包括：在对通信网络中的语音信息进行内容提取时，具体过程如下：记语音信号为，其中表示时刻，语音信号进行预加重、语音滤波、采样、分帧、a/d转换实现模拟信号数字化得到计算机可处理的数字信号，即获得在短时间内随时间变化很缓慢的短时语音数字信号，其中表示采样点位置，即在10~30ms范围内语音信号频谱特性和语音特征参数保持相对稳定；将短时语音数字信号进行滑动迭代语音检测，通过引入迭代因子，，其中，表示能量，表示第次迭代语音信号，；利用滑动迭代语音检测算法对语音数字信号进行端点检测得到信号。
9.进一步，所述步骤s1包括：采用引入拟合因子的混合高斯模型来拟合语音信号，拟合因子表示为：通过混合高斯函数来表示输出概率，优选的输出概率表示为：其中，表示输出状态；和分别对应相邻两个要转换的状态；表示混合数；和分别表示从状态转换到输出状态的均值和方差。
10.进一步，所述步骤s2包括：针对网络通信内容信息的提取结果，与数据库中的内容进行筛查对比；根据获取到短信信息中的文字内容与文字数据库中的敏感词进行筛查对比，若存
在敏感词则对该网络通信通过数据处理模块进行进一步处理；根据获取到的语音信息中的文字内容以及声闻特征与文字数据库以及声音数据库进行筛查对比，若存在敏感词或声纹特征契合度较高时对该网络通信通过数据处理模块进行进一步处理；根据获取的网页信息中的网址信息、恶意代码与网络数据库进行筛查对比，若筛查到有相同或相近的相关信息时，则对该网络通信通过数据处理模块进行进一步处理。
11.进一步，所述步骤s2包括：当所述网络通信发生在手机端时，首先，查找两用户的共同联系人，得到共同联系人个数为，，设门限值，若，则判定为两用户相互认识，不再继续处理；若，则判定两用户不熟识，进一步为对文本信息进行处理；然后，根据所述网络通信中提取到的文本信息与文本数据库中的文本相似度进行计算得到总相关度，记敏感词集合与对应的文本数据库中的敏感词的关联度集合为，表示第n个敏感词关联度，所述总相关度计算如下：其中，表示第i个敏感词的权重，；设门限值为，若，则判定所述网络通信对应的文本信息为非可疑诈骗，不再继续处理；若，则判定所诉网络通信对应的文本信息为可疑诈骗，继续进行进一步处理；若所述网络通信为短信则直接通过综合研判模块进行处理，若所述网络通信为语音信息则进行声纹信息处理；最后，根据提取到的所述网络通信中语音信息的语音特征进行声音差异度计算：其中，表示标准统一函数，为频率差异度，分别表示网络通信中语音信号的频率特征和语音数据库中第i个语音对应的频率特征，表示振幅差异度，分别表示网络通信中语音信号的振幅特征和语音数据库中第i个语音对应的振幅特征，表示相位差异度，分别表示网络通信中语音信号的相位特征和语音数据库中第i个语音对应的相位特征，表示其他声音特征差异度；设门限值为，若，则判定所述网络通信对应的语音信息为非可疑诈骗，不再继续处理，若，则判定所述网络通信对应的语音信息为可疑诈骗，则通过综合研判模块进行处理。
12.进一步，所述步骤s3包括：根据数据处理结果构建综合研判模型，对所述网络通信进行预警分析，模型构建如下：
其中，z表示综合风险指数，表示风险换算函数，、表示影响系数，表示敏感词总相关度，表示声音差异度；设门限值为，若，则对所述网络通信不预警拦截，若，则对所述网络通信进行预警。
13.本发明至少具有如下技术效果或优点：1、本发明采用引入迭代因子的滑动迭代语音检测算法对语音数字信号进行端点检测，从数字语音信号中检测出语音信号段和噪音段，得到相对准确的语音信号，利用该端点检测算法不仅可以减少计算量，还提高了语音识别的准确率，更准确的获取语音信息内容，进一步减少错误拦截概率。
14.2、本发明通过构造声学模型，对语音信号的信息概括更全面，通过采用引入拟合因子的混合高斯模型拟合信号，对信号的拟合更为准确，提供了匹配准确率，进一步提高语音识别的准确性，减少错误拦截概率。
15.3、本发明通过对文字信息、声纹信息、网络信息多层面进行逐项筛查，筛选出与对应所述数据库中的子数据库所含的相近信息，有效减少了拦截不彻底状况的发生。
16.4、本发明通过对所述网络通信逐步进行数据处理，进一步获得更准确的特征信息，为最后综合研判提供依据，同时在避免拦截不彻底的前提下，降低了错误拦截的概率。
17.5、本发明通过对语音特征各个差异度进行计算，更准确的计算出所述网络通信与声音数据库中的特征差异度，提高了数据处理的准确性，有效地降低了错误拦截的概率。
18.6、本发明通过构建综合研判模型对所述网络通信行为综合进行预警分析，得到更准确的分析结果，有效地减少了拦截不彻底的状况，同时降低了错误拦截的概率。
附图说明
19.图1为本发明所述的一种反通信网络诈骗研判预警拦截综合平台框图；图2为本发明所述的反通信网络诈骗研判预警拦截方法流程图；图3为本发明所述语音提取迭代滑动算法过程流程图。
具体实施方式
20.本技术实施例通过提供一种反通信网络诈骗研判预警拦截执行方法，解决了现有技术中拦截不彻底以及错误拦截的问题，总体思路如下：当主用户与源用户进行网络通信时，利用数据获取模块获取相关通信数据信息；将获取到的通信数据信息进行特征筛查，然后将筛查后的结果经数据处理模块进行处理；最后将处理结果经综合研判模块分析，将风险研判结果提示给主用户，进行预警拦截。通过采用引入迭代因子的滑动迭代语音检测算法对语音数字信号进行端点检测，从数字语音信号中检测出语音信号段和噪音段，得到相对准确的语音信号，利用该端点检测算法不仅可以减少计算量，还提高了语音识别的准确率，更准确的获取语音信息内容，进一步减少错误拦截概率；通过构造声学模型，对语音信号的信息概括更全面，通过采用引入拟合因子的混合高斯模型拟合信号，对信号的拟合更为准确，提供了匹配准确率，进一步提高语音识别的准确性，减少错误拦截概率；通过对文字信息、声纹信息、网络信息多层面进行逐项筛查，筛选出与对应所述数据库中的子数据库所含的相近信息，有效减少了拦截不彻底状况的发生；通过对所述网络通信逐步进行数据处理，进一步获得更准确的特征信息，为最后综合研
判提供依据，同时在避免拦截不彻底的前提下，降低了错误拦截的概率；通过对语音特征各个差异度进行计算，更准确的计算出所述网络通信与声音数据库中的特征差异度，提高了数据处理的准确性，有效地降低了错误拦截的概率；通过构建综合研判模型对所述网络通信行为综合进行预警分析，得到更准确的分析结果，有效地减少了拦截不彻底的状况，同时降低了错误拦截的概率。
21.为了更好的理解上述技术方案，下面将结合说明书附图以及具体的实施方式对上述技术方案进行详细的说明。
22.参照附图1，本发明所述的一种反通信网络诈骗研判预警拦截综合平台，包括以下部分：数据获取模块，特征筛查模块，数据处理模块，综合研判模块，案件管理模块；所述数据获取模块，用来获取用户通信网络中与交易以及个人信息相关的数据；所述特征筛查模块，根据数据获取模块得到的数据，进行特征分析，随后进行溯源，得到主用户以及源用户的信息数据，通过查询通信网络用户特征数据库中用户的信息数据，对获取到的数据进行筛查；所述主用户为接收消息的网络用户，源用户为发送消息的网络用户。
23.所述数据处理模块，对特征筛查模块筛查后的数据进行处理，所述处理包含对所述数据的文本分析处理，环境分析处理，声音识别处理；所述综合研判模块，将处理后的结果进行风险分析，根据分析结果进行综合研判，确定风险类别，并将风险研判结果提示给主用户，进行预警拦截，同时将数据处理模块中对应的数据处理结果存储到案件管理模块中对应的案件库中。
24.所述案件管理模块，用来存储经综合研判模块分析后确定为有风险的网络通信对应的数据处理结果，并根据综合研判分析结果进行实时更新。
25.特别地，平台中建有数据库，包含人员信息数据库，文字数据库、声音数据库、网络数据库，用来存储以往网络诈骗案例中所含有的人员信息，文本敏感词信息，音色音调响度信息，网页地址、恶意代码以及其他相关信息；所述敏感词为涉及违法交易，支付，不合规等较为敏感的词组，例如：汇款，支付，交易，违法等。所述数据库均有历次被骗人员信息，诈骗人员信息以及对应网络信息组成，特别地，根据诈骗举报以及研判结果对数据库进行更新。
26.参照附图2，本发明所述一种反通信网络诈骗研判预警拦截执行方法包括以下步骤：s1. 当主用户与源用户进行网络通信时，利用数据获取模块获取相关通信数据信息。
27.当主用户与源用户进行网络通信时，所述网络通信包含手机端和电脑端接收到的短信，电话，和网络通信，当通信建立连接后，利用数据获取模块获取相关通信数据信息，所述通信数据信息包含主用户、原用户的手机号码/ip地址，网络通信内容，所述通信内容包含文字信息，语音信息，网页信息以及其他相关信息；针对文字信息的获取，利用现有技术自然语言处理技术进行分词处理后再进行相关度判断，进一步，对获取此次通信的所有文字信息，所述相关度基于《知网》的义原相似度计算得到；针对语音信息，内容提取过程如下：
记语音信号为，其中表示时刻，语音信号进行预加重、语音滤波、采样、分帧、a/d转换实现模拟信号数字化得到计算机可处理的数字信号，即获得在短时间内随时间变化很缓慢的短时语音数字信号，其中表示采样点位置，即在10~30ms范围内语音信号频谱特性和语音特征参数保持相对稳定。
28.将短时语音数字信号进行滑动迭代语音检测，本发明引入迭代因子：其中，表示能量，表示第次迭代语音信号，。具体迭代滑动过程参照图3。本发明利用滑动迭代语音检测算法对语音数字信号进行端点检测得到信号。
29.本发明通过采用引入迭代因子的滑动迭代语音检测算法对语音数字信号进行端点检测，从数字语音信号中检测出语音信号段和噪音段，得到相对准确的语音信号，利用该端点检测算法不仅可以减少计算量，还提高了语音识别的准确率，更准确的获取语音信息内容，进一步减少错误拦截概率。
30.将上述待识别短时语音数字信号进行声学特征提取，所提取的特征有语音数字信号的线性预测倒谱系数（lpcc）、梅尔频率倒谱系数（mfcc）、离散余弦变换、傅里叶变换。
31.对语音数字信号提取特征之后，本发明优选的对原始特征做归一化处理以此增强了系统鲁棒性。同时对待识别信号进行特征提取后将每一帧波形变成一个包含声音信息的多维向量（特征矢量）。
32.特别地，若在综合研判模块进行风险分析后得到该网络通信存在诈骗风险，则将在此提取到的声纹特征存储于数据库中，进一步为后续网络通信研判提供参考。
33.将上述提取的信号特性构成的特征矢量经过训练得到构造的声学模型，依据声学模型来计算它属于每个基元的概率值，通过最大似然准则得出与特征序列对应的状态序列；本发明构造声学模型具体如下：其中，表示模型中所包含的有限隐含状态的集合；表示输出的可观测序列的集合；表示状态之间转移概率的集合；表示给定状态下输出相应输出观察值的概率；表示系统初始状态概率的集合, 表示所有可能出现状态的权重集合。
34.本发明采用引入拟合因子的混合高斯模型来拟合语音信号，使得对语音信号的拟合更为准确，拟合因子表示为：通过混合高斯函数来表示输出概率，优选的输出概率表示为：
其中，表示输出状态；和分别对应相邻两个要转换的状态；表示混合数；和分别表示从状态转换到输出状态的均值和方差。
35.本发明通过构造声学模型，对语音信号的信息概括更全面，通过采用引入拟合因子的混合高斯模型拟合信号，对信号的拟合更为准确，提供了匹配准确率，进一步提高语音识别的准确性，减少错误拦截概率。
36.将声学模型、语言模型、发声词典组成网络，其中在给定语音特征序列将声学模型、语言模型、发声词典组成网络，其中在给定语音特征序列后，表示特征序列元素个数，结合声学模型和语言模型，根据最大后验概率算法输出词序列，其数学表示为：其中，为语言模型，代表特定词序列出现的先验概率；为声学模型，表示给定词序列为时，输出的声学特征时的概率；是声学特征的概率，与词序列无关。
37.将上述输出的状态序列送入解码器模块进行解码，通过在一个由语言模型、发声词典、声学模型构成的网络空间中搜索得分最高的状态序列，利用现有技术维特比解码算法，运用动态规划在由多个状态构成的搜索空间中寻找一条最佳的状态序列路径，最终得到语音识别的文字输出。
38.进一步，对识别到的文字结果参照上述文字信息获取处理；针对网页信息获取：利用现有网络爬虫技术、web client或htmlutil以及其他相关技术抓取网页信息、代码信息以及其他相关信息。
39.s2. 将获取到的通信数据信息进行特征筛查，然后将筛查后的结果经数据处理模块进行处理。
40.s21.将获取到的通信数据信息进行特征筛查。
41.针对网络通信内容信息的提取结果，与数据库中的内容进行筛查对比。
42.特别地，根据获取到短信信息中的文字内容与文字数据库中的敏感词进行筛查对比，若存在敏感词则对该网络通信通过数据处理模块进行进一步处理；特别地，根据获取到的语音信息中的文字内容以及声闻特征与文字数据库以及声音数据库进行筛查对比，若存在敏感词或声纹特征契合度较高时对该网络通信通过数据处理模块进行进一步处理；特别地，根据获取的网页信息中的网址信息、恶意代码与网络数据库进行筛查对比，若筛查到有相同或相近的相关信息时，则对该网络通信通过数据处理模块进行进一步处理。
43.本发明通过对文字信息、声纹信息、网络信息多层面进行逐项筛查，筛选出与对应
所述数据库中的子数据库所含的相近信息，有效减少了拦截不彻底状况的发生。
44.s22.将筛查后的结果经数据处理模块进行处理。
45.通过特征筛查模块处理后，确定所述网络通信存在诈骗风险，通过数据处理模块对所述网络通信中提取到的数据信息进行进一步处理。
46.作为一个具体实施例，当所述网络通信发生在手机端时，根据短信、语音通话获取主用户以及源用户的手机号码，文字信息中敏感词，语音信息中对应的敏感词以及敏感声纹特征，记手机号码分别为、，敏感词集合为，n表示敏感词的个数，表示第n个敏感词，声纹特征集合为，m表示相似声纹特征个数，表示第m个相似声纹特征。
47.针对手机通信的具体处理过程如下：首先，查找两用户的共同联系人，得到共同联系人个数为，，设门限值，若，则判定为两用户相互认识，不再继续处理；若，则判定两用户不熟识，继续进行进一步处理，所述进一步处理为对文本信息进行处理；然后根据所述网络通信中提取到的文本信息与文本数据库中的文本相似度进行计算得到总相关度，记敏感词集合与对应的文本数据库中的敏感词的关联度集合为，表示第n个敏感词关联度，所述总相关度计算如下：其中，表示第i个敏感词的权重，。设门限值为，若，则判定所述网络通信对应的文本信息为非可疑诈骗，不再继续处理；若，则判定所诉网络通信对应的文本信息为可疑诈骗，继续进行进一步处理；所述进一步处理，若所述网络通信为短信则直接通过综合研判模块进行处理，若所述网络通信为语音信息则进行声纹信息处理；最后，根据提取到的所述网络通信中语音信息的语音特征进行声音差异度计算：其中，表示标准统一函数，为频率差异度，分别表示网络通信中语音信号的频率特征，语音数据库中第i个语音对应的频率特征，表示振幅差异度，表示网络通信中语音信号的振幅特征，语音数据库中第i个语音对应的振幅特征，表示相位差异度，表示网络通信中语音信号的相位特征，语音数据库中第i个语音对应的相位特征，表示其他声音特征差异度。设门限值为，若，则判定所述网络通信对应的语音信息为非可疑诈骗，不再继续处理，若，则判定所述网络通信对应的语音信息为可疑诈骗，继续进行进一步处理，所述进一步处理为通过综合研判模块进行处理。
48.本发明通过对语音特征各个差异度进行计算，更准确的计算出所述网络通信与声音数据库中的特征差异度，提高了数据处理的准确性，有效地降低了错误拦截的概率。
49.特别地，针对所述网络通信发生在pc端时，获取两用户的网络网址，进行类似于手机端处理过程进行处理。
50.本发明通过对所述网络通信逐步进行数据处理，进一步获得更准确的特征信息，为最后综合研判提供依据，同时在避免拦截不彻底的前提下，降低了错误拦截的概率。
51.s3. 最后将处理结果经综合研判模块分析，将风险研判结果提示给主用户，进行预警拦截。
52.s31.利用综合研判处理模块根据数据处理模块的处理结果进行综合研判分析。
53.根据数据处理结果构建综合研判模型，对所述网络通信进行预警分析，模型构建如下：其中，z表示综合风险指数，表示风险换算函数，、表示影响系数，表示敏感词总相关度，表示声音差异度。设门限值为，若，则对所述网络通信不预警拦截，若，则对所述网络通信进行预警。
54.本发明通过构建综合研判模型对所述网络通信行为综合进行预警分析，得到更准确的分析结果，有效地减少了拦截不彻底的状况，同时降低了错误拦截的概率。
55.若通过综合研判模块分析后结果为诈骗行为则将提示信息发送给主用户，进行预警，若主用户仍继续进行操作，则及时对所述网络通信进行拦截，所述提示信息包含短信、语音以及其他形式形式信息。
56.s32.当出现漏警状况时，所采取的应对措施。
57.特别地，若存在漏拦截情况时，主用户根据网络通信时及时发现该通信为诈骗通信，则向平台进行反馈，并对此次网络通信进行特征提取并将提取到的特征存储于对应数据库中；特别地，若存在漏拦截情况且主用户并没有发现该网络通信为诈骗通信时，当造成财产损失时，应及时报警，并将所述网络通信案件管理模块中，同时将此次网络通信过程中获取的特征信息分别存储于对应的数据库中。
58.综上所述，便完成了本发明所述的一种反通信网络诈骗研判预警拦截综合平台。
59.本发明是参照根据本发明实施例的方法、设备（系统）、和计算机程序产品的流程图和／或方框图来描述的。应理解可由计算机程序指令实现流程图和／或方框图中的每一流程和／或方框、以及流程图和／或方框图中的流程和／或方框的结合。可提供这些计算机程序指令到通用计算机、专用计算机、嵌入式处理机或其他可编程数据处理设备的处理器以产生一个机器，使得通过计算机或其他可编程数据处理设备的处理器执行的指令产生用于实现在流程图一个流程或多个流程和／或方框图一个方框或多个方框中指定的功能的装置。
60.这些计算机程序指令也可装载到计算机或其他可编程数据处理设备上，使得在计算机或其他可编程设备上执行一系列操作步骤以产生计算机实现的处理，从而在计算机或其他可编程设备上执行的指令提供用于实现在流程图一个流程或多个流程和／或方框图一个方框或多个方框中指定的功能的步骤。
61.尽管已描述了本发明的优选实施例，但本领域内的技术人员一旦得知了基本创造
性概念，则可对这些实施例作出另外的变更和修改。所以，所附权利要求意欲解释为包括优选实施例以及落入本发明范围的所有变更和修改。
62.显然，本领域的技术人员可以对本发明进行各种改动和变型而不脱离本发明的精神和范围。这样，倘若本发明的这些修改和变型属于本发明权利要求及其等同技术的范围之内，则本发明也意图包含这些改动和变型在内。