公开(公告)号：CN111291229A

公开(公告)日：2020-06-16

申请号：CN202010071390.7

申请日：2020-01-21

Applicant: 中国科学院计算技术研究所

Inventor： 刘盛华 ,  石川 ,  程学旗 ,  李香峰 ,  沈华伟 ,  刘财政

IPC: G06F16/901 ,  G06F16/9035 ,  G06Q40/04

Abstract: 本发明提出一种基于稠密多部子图的检测方法及系统，包括：步骤1、根据链式特征中的信息流动，构建交易网络的多部图，根据预设的账户间信息流动阈值筛选该多部图，得到该多部图中的稠密子图；步骤2、以固定账户存在超阈值的信息流且在中间账户中保留低于阈值的权重为约束条件，生成该稠密子图中节点子集的异常值；步骤3、根据该异常值，输出该多部图中存在异常行为的节点子集作为异常行为检测结果。本发明通过具有有效性和鲁棒性和良好的可扩展性。

公开(公告)号：CN111291229B

公开(公告)日：2023-10-31

申请号：CN202010071390.7

申请日：2020-01-21

Applicant: 中国科学院计算技术研究所

Inventor： 刘盛华 ,  石川 ,  程学旗 ,  李香峰 ,  沈华伟 ,  刘财政

IPC: G06F16/901 ,  G06F16/9035 ,  G06Q40/04

Abstract: 本发明提出一种基于稠密多部子图的检测方法及系统，包括：步骤1、根据链式特征中的信息流动，构建交易网络的多部图，根据预设的账户间信息流动阈值筛选该多部图，得到该多部图中的稠密子图；步骤2、以固定账户存在超阈值的信息流且在中间账户中保留低于阈值的权重为约束条件，生成该稠密子图中节点子集的异常值；步骤3、根据该异常值，输出该多部图中存在异常行为的节点子集作为异常行为检测结果。本发明通过具有有效性和鲁棒性和良好的可扩展性。