(19)中华 人民共和国 国家知识产权局 (12)发明 专利申请 (10)申请公布号 (43)申请公布日 (21)申请 号 202111416022.2 (22)申请日 2021.11.25 (71)申请人 深圳安巽科技有限公司 地址 518000 广东省深圳市南 山区粤海街 道滨海社区海天一路6号百度国际大 厦东塔楼 27层 (72)发明人 高磊　马庆贺　 (74)专利代理 机构 北京盛凡佳华专利代理事务 所(普通合伙) 11947 代理人 华小明 (51)Int.Cl. H04L 9/40(2022.01) H04W 12/128(2021.01) G06Q 30/00(2012.01) G06K 9/62(2022.01) (54)发明名称 应对非法诱导占有活动的反诈系统、 方法及 存储介质 (57)摘要 本发明公开了一种应对非法诱导占有活动 的反诈系统、 反诈方法及存储介质， 其中系统根 据网络数据、 非法诱导占有活动历史资源数据及 基础电信流数据构建多维度融合 分析模型， 非法 诱导占有活动历史资源数据对于非法诱导占有 事件记载有详细数据， 具体地包括但不限于电 话、 短信、 社交软件账号、 网址及非法诱导占有活 动类型， 即数据不局限于某一个维度， 结合具有 详细内容的基础电信流数据可深度挖掘特征， 检 测涉嫌非法诱导账号及准受害者账号， 以供反非 法活动业务平台及互联网侧平台对非法诱导占 有事件进行拦截， 解决了 现有技术只能针对单一 维度进行欺诈行为识别， 对于利用多方工具的非 法诱导占有方式而言， 反诈效果较 差的问题。 权利要求书2页 说明书9页 附图2页 CN 114430333 A 2022.05.03 CN 114430333 A 1.一种应对非法诱导占有活动的反诈系统， 其特征在于， 包括： 数据处置平台、 反非法 活动业务平台及互联网侧平台； 所述数据处置平台包括： 数据接入设备、 数据检测设备及模型分析研判服务器， 所述数 据接入设备用于接 收网络数据、 非法诱导占有活动历史资源数据及基础电信流数据， 所述 数据检测设备用于对所述数据接入设备接收的数据进 行非法诱导占有活动特征提炼； 所述 模型分析研判服务器用于根据数据检测设备的数据提炼结果构建多维度融合分析模型， 并 实时检测涉嫌非法诱 导数据； 所述反非法活动业务平台用于根据涉嫌非法诱导数据进行电信非法诱导占有事件预 警及拦截反制， 所述互联网侧平台用于构建涉嫌非法诱导数据库并根据涉嫌非法诱导数据 对涉嫌非法诱 导网址及涉嫌非法诱 导账号进行 预警及拦截反制。 2.根据权利要求1所述的应对非法诱导占有活动的反诈系统， 其特征在于， 所述反非法 活动业务平台包括： 互联网拦截反制前置 设备及业务系统服务器， 所述互联网侧平台包括： 云端分析处置集群， 所述互联网拦截反制前置设备与所述模型分析研判服务器、 业务系统 服务器及云端分析处置集群相连接； 所述互联网拦截反制前置设备用于接收初步筛选的涉嫌非法诱导数据， 进行电信非法 诱导占有活动的拦截反制， 将电信拦截反制结果发送至业务系统服务器， 并判断是否涉及 网络非法诱 导占有活动， 若是则将所述涉嫌非法诱 导数据发送至云端分析处置集群； 所述云端分析处置集群用于对涉嫌非法诱导网址及涉嫌非法诱导账号进行拦截反制， 将网络拦截反制结果 发送至互联网拦截反制前置设备； 并用于对接收的二次筛选的涉嫌非 法诱导数据进 行互联网侧非法诱导占有活动特征分析， 判断是否涉及电信非法诱导占有活 动， 若是则根据电信非法诱导占有活动数据及网络非法诱导占有活动数据生成多维度非法 诱导占有活动模型， 并根据所述多维度非法诱 导占有活动模型 更新涉嫌非法诱 导数据库； 所述互联网拦截反制前置设备还用于接收所述网络拦截反制结果， 并转发至所述业务 系统服务器。 3.根据权利要求2所述的应对非法诱导占有活动的反诈系统， 其特征在于， 所述反非法 活动业务平台还包括： 互联网融合分析前置设备， 所述互联网融合分析前置设备与所述模 型分析研判服 务器、 业务系统服 务器及云端分析处置集群相连接； 所述互联网融合分析前置设备用于接收初步筛选的涉嫌非法诱导数据， 对电信非法诱 导占有活动进行预警， 将电信非法诱导占有活动预警结果发送至业务系统服务器， 并判断 是否涉及网络非法诱导占有活动， 若 是则将所述涉嫌非法诱导数据发送至 云端分析处置集 群； 所述云端分析处置集群用于对涉嫌非法诱导网址及涉嫌非法诱导账号进行预警， 将网 络非法诱 导占有活动预警结果发送至互联网融合分析 前置设备； 所述互联网融合分析前置设备还用于接收所述网络非法诱导占有活动预警结果， 并转 发至所述 业务系统服 务器。 4.根据权利要求3所述的应对非法诱导占有活动的反诈系统， 其特征在于， 所述基础电 信流数据包括： 通话话单数据、 短信话单数据及流量信息； 所述 非法诱导占有活动 历史资源 数据包括： 社会资源数据； 所述网络数据包括： 网址数据、 账号数据及AP P数据。 5.根据权利要求4所述的应对非法诱导占有活动的反诈系统， 其特征在于， 所述数据处权　利　要　求　书 1/2 页 2 CN 114430333 A 2置平台还包括： 前端数据转发设备及流量分光器， 所述前端数据转发设备用于将所接 收的 数据转发至所述数据接入设备； 所述数据检测设备设置有多个， 分别为： 短信话单检测设备、 通话话单检测设备及网址 检测推送设备， 所述短信话单检测设备及通话话单检测设备皆与所述数据接入设备相连 接， 所述网址检测推送设备与所述 流量分光器相连接； 所述短信话单检测设备用于接收数据接入设备发送来的短信文件， 根据短信提炼短信 非法诱导占有活动特征并发送至所述模型分析研判服务器； 所述通话话单检测设备用于接 收数据接入设备发送 来的通话话单文件， 根据通话话单提炼通话 非法诱导占有活动特征并 发送至所述模型分析研判服务器； 所述网址检测推送设备用于接 收流量数据， 根据流量数 据提炼非法诱 导占有活动网址日志并发送至所述模型分析研判服 务器。 6.根据权利要求5所述的应对非法诱导占有活动的反诈系统， 其特征在于， 所述模型分 析研判服务器与所述云端分析 处置集群相连接， 所述云端分析 处置集群上运行有云端检测 系统， 所述云端检测系统用于分析非法诱导占有分类场景行为特征， 并将所分析 的非法诱 导占有分类场景行为特征发送至模型分析研判服务器； 所述模型分析研判服务器上运行有 数据匹配系统， 并结合短信非法诱导占有活动特征、 通话 非法诱导占有活动特征、 非法诱导 占有活动网址日志及非法诱导占有分类场景行为特征构建多维度融合分析模型， 并实时检 测涉嫌非法诱 导数据。 7.根据权利要求6所述的应对非法诱导占有活动的反诈系统， 其特征在于， 所述涉嫌非 法诱导数据库包括： 涉嫌非法诱导网址库、 涉嫌非法诱导号码库及涉嫌非法诱导APP库， 所 述涉嫌非法诱导网址库存储于所述网址检测推送设备， 所述涉嫌非法诱导号码库同时存储 于通话话单检测设备及短信话单检测设备， 所述涉嫌非法诱导APP库存储于云端分析处置 集群。 8.一种基于如权利要求1至7中任意一项所述应对非法诱导占有活动的反诈系统实现 的反诈方法， 其特 征在于， 包括： 数据接入设备接收网络数据、 非法诱导占有活动历史资源数据及基础电信流数据， 并 进行数据预处 理， 并将预处 理后的数据发送至数据检测设备； 所述数据检测设备对所述数据接入设备接收的数据进行非法诱导占有活动特征提炼， 并将提炼出来的特 征发送至模型分析研判服 务器； 所述模型分析研判服务器根据数据检测设备的数据提炼结果构建多维度融合分析模 型， 并实时检测涉嫌非法诱导数据， 并将所述涉嫌非法诱导数据分别发送至反非法活动业 务平台及互联网侧平台； 所述反非法活动业务平台根据涉嫌非法诱导数据进行电信非法诱导占有事件预警及 拦截反制， 所述互联网侧平台根据涉嫌非法诱导数据对涉嫌非法诱导网址及涉嫌非法诱导 账号进行 预警及拦截反制。 9.一种存储介质， 其上存储有计算机程序， 其特征在于， 所述计算机程序被处理器执行 时实现如权利要求8所述的反诈方法的步骤。权　利　要　求　书 2/2 页 3 CN 114430333 A 3