一种大数据犯罪同伙的筛查系统和方法
【技术领域】
[0001] 本发明涉及一种大数据犯罪同伙的筛查系统和方法，属于通信及安全技术领域。
【背景技术】
[0002] 近年来随着社会经济的发展，有组织的团伙犯罪及其它多人协同犯罪的案件也不 断升高，尤其绑架案等容易造成特别恶劣社会影响的案件屡屡见诸报端。目前公安系统主 要使用传统天网监控系统通过犯案时间维度大范围翻看监控视频最终定案，如有同伙通常 以审讯为主突破犯罪分子心理防线尤其主动供出，如遇顽固分子这种传统方法需要全部耗 费大量人力物力来完成费时颇长，也会有来自社会舆论压力的可能。
[0003] 在公安已知某犯罪嫌疑人的前提下，需要审讯、查手机通讯记录、天网监控等手段 才能得知是否有同伙存在，在哪儿等信息，需要大量人力和时间才能完成。因此迫切的需要 一种能够通过已知犯罪嫌疑人的情况下，通过大数据分析和匹配已知犯罪嫌疑人的信令数 据，得出犯罪同伙信息的技术。
【发明内容】
[0004] 针对现有技术在已知犯罪嫌疑人的情况下，需要审讯、查手机通讯记录、天网监控 等手段才能得知是否有同伙存在，在哪儿等信息，需要大量人力和时间才能完成。本技术方 案公开了一种大数据犯罪同伙筛查的系统和方法，利用移动通信网络信令大数据系统，可 以通过对已知嫌疑人手机号码进行追朔结合行为拟合算法，自动计算出与该嫌疑人行为最 为接近的人员，并可实现嫌疑人的轨迹再现，和实时的位置追踪，且能提供这些人员的长期 驻留地，上网习惯，手机终端类型等更多的特征信息，可以在不浪费人力的情况下快速得出 结果，为公安破案提供线索。
[0005] 本发明的技术方案包括一种大数据犯罪同伙筛查的系统，该系统包括：数据采集 模块，每隔固定时间间隔对指定用户及指定用户出现小区的小区用户产生的信令进行多次 采集、解码，对处理过的信令以文件方式进行存储，所述固定时间间隔及采集次数允许自定 义设置；数据库加载模块，用于对所述数据采集模块的文件进行加载并将信令存入原始数 据库；数据预处理模块，包括至少一个原始数据库，用于对原始数据库的信令数据进行调 用，并对指定用户信令数据进行关联分析，确认指定用户出现的小区信息及小区用户，对指 定用户与对应的小区用户信令数据进行对比分析，确认该小区用户与指定用户的轨迹相似 概率，并使用数据表存储对比分析结果进行；数据汇总模块，包括至少一个应用数据库，用 于对所述数据预处理模块的对比分析结果进行汇总和存储，还用于接收用户调取信令数据 匹配分析的指令。
[0006] 作为所述系统的进一步改进，其中数据采集模块包括：一级采集子模块，用于持续 采集指定用户通话产生的指定用户产生的信令数据；一级解码子模块，用于根据预定的解 码规则对指定用户信令数据进行解码，获取指定用户所处的常驻小区信息，包括住址、通行 地及工作地；关联采集子模块，用于根据所述数据预处理模块的关联分析结果，获取对应小 区用户信息，确认下一步采集目标；二级采集子模块，用于根据所述关联采集子模块获取的 小区信息采集小区用户产生的小区用户信令；二级解码子模块，用于根据预定的解码规则 对小区用户信令进行解码，获取小区用户信令数据；信令存储子模块，用于以文件形式存储 所述已解码后的指定用户信令数据及对应的小区用户信令数据。
[0007] 作为所述系统的进一步改进，其中数据预处理模块包括：原始数据库子模块，包 括至少一个原始数据，用于接收所述数据库加载模块加载的信令数据，并存入原始数据库； 分析子模块，使用脚本调取原始数据库子模块的指定用户信令数据，根据指定用户信令数 据进行解析获取其所处于和/或经过的小区信息，然后使用脚本调取小区用户产生小区用 户信令数据；对比子模块，将小区用户与指定用户出现过的相同小区数除以指定用户出现 过的小区数作为本时段其他用户与指定用户轨迹相似的相似百分比，然后建立数据表，并 以指定用户命名数据表，以对应小区用户的MSI作为数据表主键，以相似概率大小作为顺 序，该数据表还包括指定用户和小区用户同时出现的关联时间，并且该数据表的创建为每 隔固定时间间隔一张。
[0008] 作为所述系统的进一步改进，其中数据汇总模块包括：汇总子模块，包括至少一个 应用数据库，用于对所述数据预处理模块存储的数据表进行汇总并存储；查询子模块，能够 根据所述页面展示模块的请求指令对应用数据库进行查询，并将对应的查询结果回送至页 面展示模块。
[0009] 作为所述系统的进一步改进，其中页面展示模块包括：页面查询子模块，包括至少 一个人机交互界面，后台用户可以根据所查询的信息输入对应的查询指令，所述查询指令 包括所查询时间、IMSI，然后接收所述查询子模块的查询结果，在网页服务端按照相似百分 比及关联时间由高至低进行显示；地理信息展示子模块，根据固定时间间隔顺序调取指定 用户的驻留的小区信息，并在网页服务端的地理信息地图上对小区进行着色，并依靠网元 配置文件里的小区经炜度为连接点对着色小区依照时间顺序进行连接，并按开始时间和结 束时间分别作为起点和终点，形成移动轨迹图，继而对相应的小区用户移动轨迹图进行匹 配分析并显示；对比子模块，根据页面查询子模块的查询结果包括的相似百分比及关联时 间，以及地理信息展示子模块展示的用户移动轨迹图，当相似百分比、关联时间越高，并且 移动轨迹图越相似，则表示为指定用户的同伙概率越大。
[0010] 本发明的技术方案还包括一种大数据犯罪同伙筛查的方法，该方法包括：每隔固 定时间间隔对指定用户及指定用户出现小区的小区用户产生的信令进行多次采集、解码， 对处理过的信令以文件方式进行存储，所述固定时间间隔及采集次数允许自定义设置；对 所述数据采集模块的文件进行加载并将信令存入原始数据库；使用至少一个原始数据库， 用于对原始数据库的信令数据进行调用，并对指定用户信令数据进行关联分析，确认指定 用户出现的小区信息及小区用户，对指定用户与对应的小区用户信令数据进行对比分析， 确认该小区用户与指定用户的轨迹相似概率，并使用数据表存储对比分析结果进行；使用 至少一个应用数据库，用于对所述数据预处理模块的对比分析结果进行汇总和存储，还用 于接收用户调取信令数据匹配分析的指令；根据用于用户查询指令向所述数据汇总模块发 送请求调取匹配分析结果，并使用网页服务器将其显示在地理信息子模块上。
[0011] 进一步，所述一种大数据犯罪同伙筛查的方法还包括：持续采集指定用户通话产 生的指定用户产生的信令数据；根据预定的解码规则对指定用户信令数据进行解码，获取 指定用户所处的常驻小区信息，包括住址、通行地及工作地；根据所述数据预处理模块的