异常交易识别方法、装置及存储介质与流程

1.本技术涉及数据处理技术领域，尤其涉及一种异常交易识别方法、装置及存储介质。


背景技术：

2.随着互联网技术的蓬勃发展，越来越多的用户通过电商平台或者金融平台进行交易，给用户带来了极大地便利。但是，随之也出现了诸多异常交易的情况，例如不法分子通过恶意交易，盗刷银行卡套取卡内资金，谋取非法利益，给用户造成了经济损失。
3.相关技术中，在识别异常交易过程中，通常基于异常检测模型，识别异常单个体，后将多个单个体攒成团伙。
4.然而，上述过程，存在一些问题：在交易较多情况下的异常交易识别，如交易流水级别的用户交易行为异常识别，由于计算要求过高，常常出现识别准确率较低的情况。而且，现有先识别异常单个体，后将多个单个体攒成团伙，很容易导致异常交易团伙识别不完整，从而，不能从根本上清除异常交易团伙。


技术实现要素：

5.本技术提供一种异常交易识别方法、装置及存储介质，以解决现有在交易较多情况下的异常交易识别，识别准确率较低，而且，现有先识别异常单个体，导致异常交易团伙识别不完整的问题。
6.第一方面，本技术实施例提供一种异常交易识别方法，所述方法包括：
7.获取待处理交易流水数据，所述待处理交易流水数据包括至少一条交易流水数据，其中，每一条交易流水数据包括目标账号，对手账号，以及所述目标账号与所述对手账号的交易金额和交易时间，所述对手账号包括转入所述目标账号的上游账号或所述目标账号转入的下游账号；
8.根据所述上游账号与所述目标账号的交易金额和交易时间，以及所述目标账号与所述下游账号的交易金额和交易时间，获得所述至少一条交易流水数据中，所述上游账号通过所述目标账号流入所述下游账号的交易金额和交易时间，以及所述上游账号流入所述目标账号但未流入所述下游账号的交易金额和交易时间；
9.基于所述上游账号通过所述目标账号流入所述下游账号的交易金额和交易时间，以及所述上游账号流入所述目标账号但未流入所述下游账号的交易金额和交易时间，确定待处理交易团伙的交易可疑度，其中，所述待处理交易团伙包括多个目标账号，所述多个目标账号为所述待处理交易流水数据中的目标账号；
10.根据所述待处理交易团伙的交易可疑度，识别异常交易团伙。
11.在一种可能的实现方式中，所述基于所述上游账号通过所述目标账号流入所述下游账号的交易金额和交易时间，以及所述上游账号流入所述目标账号但未流入所述下游账号的交易金额和交易时间，确定待处理交易团伙的交易可疑度，包括：
12.基于所述上游账号通过所述目标账号流入所述下游账号的交易金额和交易时间，确定单位时间内所述至少一条交易流水数据中所述目标账号的流量，并基于所述上游账号流入所述目标账号但未流入所述下游账号的交易金额和交易时间，确定单位时间内所述至少一条交易流水数据中所述目标账号的留存量；
13.根据单位时间内所述至少一条交易流水数据中所述目标账号的流量，以及单位时间内所述至少一条交易流水数据中所述目标账号的留存量，确定所述待处理交易团伙中每一目标账号的交易可疑度；
14.根据所述待处理交易团伙中每一目标账号的交易可疑度，确定所述待处理交易团伙的交易可疑度。
15.在一种可能的实现方式中，所述根据单位时间内所述至少一条交易流水数据中所述目标账号的流量，以及单位时间内所述至少一条交易流水数据中所述目标账号的留存量，确定所述待处理交易团伙中每一目标账号的交易可疑度，包括：
16.根据单位时间内所述至少一条交易流水数据中所述目标账号的流量，以及单位时间内所述至少一条交易流水数据中所述目标账号的留存量，计算单位时间内所述至少一条交易流水数据中所述目标账号的流量与留存量的差值；
17.基于单位时间内所述至少一条交易流水数据中所述目标账号的流量与留存量的差值，确定所述待处理交易团伙中每一目标账号的交易可疑度。
18.在一种可能的实现方式中，所述基于单位时间内所述至少一条交易流水数据中目标账号的流量与留存量的差值，以及所述待处理交易团伙包括的多个目标账号，确定所述待处理交易团伙中每一目标账号的交易可疑度，包括：
19.判断所述待处理交易团伙中每一目标账号中是否为预设豁免账号；
20.若所述待处理交易团伙中有目标账号为所述预设豁免账号，则删除所述待处理交易团伙中的所述预设豁免账号，并基于单位时间内所述至少一条交易流水数据中目标账号的流量与留存量的差值，确定删除所述预设豁免账号后所述待处理交易团伙中每一目标账号的交易可疑度。
21.在一种可能的实现方式中，所述根据所述待处理交易团伙的交易可疑度，识别异常交易团伙，包括：
22.根据所述待处理交易团伙的交易可疑度，从所述待处理交易团伙包括的多个目标账号中，确定可疑度贡献度最低的目标账号，并将所述可疑度贡献度最低的目标账号从所述待处理交易团伙中移除；
23.将移除后得到的交易团伙作为新的待处理交易团伙，重新执行所述根据所述待处理交易团伙的交易可疑度，从所述待处理交易团伙包括的多个目标账号中，确定可疑度贡献度最低的目标账号，并将所述可疑度贡献度最低的目标账号从所述待处理交易团伙中移除的步骤，直至所述待处理交易团伙包括的目标账号全部移除完毕，并在移除过程中记录使交易可疑度最大的状态；
24.根据所述使交易可疑度最大的状态，确定所述异常交易团伙。
25.在一种可能的实现方式中，所述根据所述使交易可疑度最大的状态，确定所述异常交易团伙，包括：
26.根据所述使交易可疑度最大的状态，确定最可疑的异常团伙；
27.将所述最可疑的异常团伙从所述待处理交易团伙中移除，基于移除后得到的交易团伙作为新的待处理交易团伙，重新执行所述根据所述待处理交易团伙的交易可疑度，从所述待处理交易团伙包括的多个目标账号中，确定可疑度贡献度最低的目标账号，并将所述可疑度贡献度最低的目标账号从所述待处理交易团伙中移除的步骤，获得使交易可疑度最大的状态，并基于所述使交易可疑度最大的状态，确定次可疑的异常团伙；
28.根据所述最可疑的异常团伙和所述次可疑的异常团伙，确定所述异常交易团伙。
29.在一种可能的实现方式中，在所述根据所述使交易可疑度最大的状态，确定所述异常交易团伙之后，还包括：
30.判断所述异常交易团伙中的各个账号之间是否存在直接或间接的交易行为；
31.若所述异常交易团伙中的账号i和账号j之间不存在直接或间接的交易行为，则基于所述账号i和所述账号j，利用第一预设拆分法，获得各个账号之间存在直接或间接的交易行为的异常交易团伙，其中，所述账号i和所述账号j为所述异常交易团伙中的任意一个账号，i＝1,...,n，j＝1,...,n，n根据所述异常交易团伙中的各个账号数目确定，所述第一预设拆分法包括连通子图拆分算法。
32.在一种可能的实现方式中，在所述判断所述异常交易团伙中的各个账号之间是否存在直接或间接的交易行为之前，还包括：
33.判断所述异常交易团伙中的各个账号的数目是否大于预设数目阈值；
34.若所述异常交易团伙中的各个账号的数目大于所述预设数目阈值，则利用第二预设拆分法，对所述异常交易团伙进行拆分，以使拆分后获得的异常交易团伙中的各个账号的数目小于或等于所述预设数目阈值，其中，所述第二预设拆分法包括迭代删点法和二次算法拆分法。
35.在一种可能的实现方式中，所述在移除过程中记录使交易可疑度最大的状态，包括：
36.在移除过程中，将当前移除后确定的交易可疑度与记录的最大交易可疑度进行比较；
37.若当前移除后确定的交易可疑度大于记录的最大交易可疑度，则根据当前移除后确定的交易可疑度，更新记录的最大交易可疑度，并更新记录的使交易可疑度最大的状态。
38.在一种可能的实现方式中，在所述获取待处理交易流水数据之后，还包括：
39.对所述上游账号与所述目标账号的交易金额，以及所述目标账号与所述下游账号的交易金额进行预处理，所述预处理包括归一化处理和/或标准化处理；
40.所述根据所述上游账号与所述目标账号的交易金额和交易时间，以及所述目标账号与所述下游账号的交易金额和交易时间，获得所述至少一条交易流水数据中，所述上游账号通过所述目标账号流入所述下游账号的交易金额和交易时间，以及所述上游账号流入所述目标账号但未流入所述下游账号的交易金额和交易时间，包括：
41.根据预处理后的所述上游账号与所述目标账号的交易金额和交易时间，以及预处理后的所述目标账号与所述下游账号的交易金额和交易时间，获得所述至少一条交易流水数据中，所述上游账号通过所述目标账号流入所述下游账号的交易金额和交易时间，以及所述上游账号流入所述目标账号但未流入所述下游账号的交易金额和交易时间。
42.第二方面，本技术实施例提供一种异常交易识别装置，所述装置包括：
43.数据获取模块，用于获取待处理交易流水数据，所述待处理交易流水数据包括至少一条交易流水数据，其中，每一条交易流水数据包括目标账号，对手账号，以及所述目标账号与所述对手账号的交易金额和交易时间，所述对手账号包括转入所述目标账号的上游账号或所述目标账号转入的下游账号；
44.数据处理模块，用于根据所述上游账号与所述目标账号的交易金额和交易时间，以及所述目标账号与所述下游账号的交易金额和交易时间，获得所述至少一条交易流水数据中，所述上游账号通过所述目标账号流入所述下游账号的交易金额和交易时间，以及所述上游账号流入所述目标账号但未流入所述下游账号的交易金额和交易时间；
45.可疑度确定模块，用于基于所述上游账号通过所述目标账号流入所述下游账号的交易金额和交易时间，以及所述上游账号流入所述目标账号但未流入所述下游账号的交易金额和交易时间，确定待处理交易团伙的交易可疑度，其中，所述待处理交易团伙包括多个目标账号，所述多个目标账号为所述待处理交易流水数据中的目标账号；
46.团伙识别模块，用于根据所述待处理交易团伙的交易可疑度，识别异常交易团伙。
47.在一种可能的实现方式中，所述可疑度确定模块，具体用于：
48.基于所述上游账号通过所述目标账号流入所述下游账号的交易金额和交易时间，确定单位时间内所述至少一条交易流水数据中所述目标账号的流量，并基于所述上游账号流入所述目标账号但未流入所述下游账号的交易金额和交易时间，确定单位时间内所述至少一条交易流水数据中所述目标账号的留存量；
49.根据单位时间内所述至少一条交易流水数据中所述目标账号的流量，以及单位时间内所述至少一条交易流水数据中所述目标账号的留存量，确定所述待处理交易团伙中每一目标账号的交易可疑度；
50.根据所述待处理交易团伙中每一目标账号的交易可疑度，确定所述待处理交易团伙的交易可疑度。
51.在一种可能的实现方式中，所述可疑度确定模块，具体用于：
52.根据单位时间内所述至少一条交易流水数据中所述目标账号的流量，以及单位时间内所述至少一条交易流水数据中所述目标账号的留存量，计算单位时间内所述至少一条交易流水数据中所述目标账号的流量与留存量的差值；
53.基于单位时间内所述至少一条交易流水数据中所述目标账号的流量与留存量的差值，确定所述待处理交易团伙中每一目标账号的交易可疑度。
54.在一种可能的实现方式中，所述可疑度确定模块，具体用于：
55.判断所述待处理交易团伙中每一目标账号中是否为预设豁免账号；
56.若所述待处理交易团伙中有目标账号为所述预设豁免账号，则删除所述待处理交易团伙中的所述预设豁免账号，并基于单位时间内所述至少一条交易流水数据中目标账号的流量与留存量的差值，确定删除所述预设豁免账号后所述待处理交易团伙中每一目标账号的交易可疑度。
57.在一种可能的实现方式中，所述团伙识别模块，具体用于：
58.根据所述待处理交易团伙的交易可疑度，从所述待处理交易团伙包括的多个目标账号中，确定可疑度贡献度最低的目标账号，并将所述可疑度贡献度最低的目标账号从所述待处理交易团伙中移除；
59.将移除后得到的交易团伙作为新的待处理交易团伙，重新执行所述根据所述待处理交易团伙的交易可疑度，从所述待处理交易团伙包括的多个目标账号中，确定可疑度贡献度最低的目标账号，并将所述可疑度贡献度最低的目标账号从所述待处理交易团伙中移除的步骤，直至所述待处理交易团伙包括的目标账号全部移除完毕，并在移除过程中记录使交易可疑度最大的状态；
60.根据所述使交易可疑度最大的状态，确定所述异常交易团伙。
61.在一种可能的实现方式中，所述团伙识别模块，具体用于：
62.根据所述使交易可疑度最大的状态，确定最可疑的异常团伙；
63.将所述最可疑的异常团伙从所述待处理交易团伙中移除，基于移除后得到的交易团伙作为新的待处理交易团伙，重新执行所述根据所述待处理交易团伙的交易可疑度，从所述待处理交易团伙包括的多个目标账号中，确定可疑度贡献度最低的目标账号，并将所述可疑度贡献度最低的目标账号从所述待处理交易团伙中移除的步骤，获得使交易可疑度最大的状态，并基于所述使交易可疑度最大的状态，确定次可疑的异常团伙；
64.根据所述最可疑的异常团伙和所述次可疑的异常团伙，确定所述异常交易团伙。
65.在一种可能的实现方式中，所述团伙识别模块，具体用于：
66.判断所述异常交易团伙中的各个账号之间是否存在直接或间接的交易行为；
67.若所述异常交易团伙中的账号i和账号j之间不存在直接或间接的交易行为，则基于所述账号i和所述账号j，利用第一预设拆分法，获得各个账号之间存在直接或间接的交易行为的异常交易团伙，其中，所述账号i和所述账号j为所述异常交易团伙中的任意一个账号，i＝1,...,n，j＝1,...,n，n根据所述异常交易团伙中的各个账号数目确定，所述第一预设拆分法包括连通子图拆分算法。
68.在一种可能的实现方式中，所述团伙识别模块，具体用于：
69.判断所述异常交易团伙中的各个账号的数目是否大于预设数目阈值；
70.若所述异常交易团伙中的各个账号的数目大于所述预设数目阈值，则利用第二预设拆分法，对所述异常交易团伙进行拆分，以使拆分后获得的异常交易团伙中的各个账号的数目小于或等于所述预设数目阈值，其中，所述第二预设拆分法包括迭代删点法和二次算法拆分法。
71.在一种可能的实现方式中，所述团伙识别模块，具体用于：
72.在移除过程中，将当前移除后确定的交易可疑度与记录的最大交易可疑度进行比较；
73.若当前移除后确定的交易可疑度大于记录的最大交易可疑度，则根据当前移除后确定的交易可疑度，更新记录的最大交易可疑度，并更新记录的使交易可疑度最大的状态。
74.在一种可能的实现方式中，所述数据处理模块，具体用于：
75.对所述上游账号与所述目标账号的交易金额，以及所述目标账号与所述下游账号的交易金额进行预处理，所述预处理包括归一化处理和/或标准化处理；
76.根据预处理后的所述上游账号与所述目标账号的交易金额和交易时间，以及预处理后的所述目标账号与所述下游账号的交易金额和交易时间，获得所述至少一条交易流水数据中，所述上游账号通过所述目标账号流入所述下游账号的交易金额和交易时间，以及所述上游账号流入所述目标账号但未流入所述下游账号的交易金额和交易时间。
77.第三方面，本技术实施例提供一种异常交易识别设备，包括：
78.处理器；
79.存储器；以及
80.计算机程序；
81.其中，所述计算机程序被存储在所述存储器中，并且被配置为由所述处理器执行，所述计算机程序包括用于执行如第一方面所述的方法的指令。
82.第四方面，本技术实施例提供一种计算机可读存储介质，所述计算机可读存储介质存储有计算机程序，所述计算机程序使得服务器执行第一方面所述的方法。
83.第五方面，本技术实施例提供一种计算机程序产品，包括计算机指令，所述计算机指令被处理器执行第一方面所述的方法。
84.本技术实施例提供的异常交易识别方法、装置及存储介质，该方法通过待处理交易流水数据中所有条交易流水数据中上游账号通过目标账号流入下游账号的交易金额和交易时间，以及上游账号流入目标账号但未流入下游账号的交易金额和交易时间，确定待处理交易团伙的交易可疑度，其中，上述待处理交易团伙包括多个目标账号，该多个目标账号为上述待处理交易流水数据中的目标账号，从而，根据上述待处理交易团伙的交易可疑度，识别异常交易团伙。其中，本技术实施例针对异常团伙的交易行为特点，在超细粒度的交易流水层面中挖掘出异常团伙和其交易链条，解决现有在交易较多情况下的异常交易识别，识别准确率较低的问题。而且，本技术实施例直接识别异常交易团伙，解决现有先识别异常单个体，导致异常交易团伙识别不完整的问题。另外，本技术实施例无需监督，无需黑标数据，在金融场景等黑标稀疏的场景中普适性强，数据要求低。
附图说明
85.为了更清楚地说明本技术实施例或现有技术中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本技术的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动性的前提下，还可以根据这些附图获得其他的附图。
86.图1为本技术实施例提供的异常交易识别系统架构示意图；
87.图2为本技术实施例提供的一种异常交易识别方法的流程示意图；
88.图3为本技术实施例提供的一种三步交易资金链条模型示意图；
89.图4为本技术实施例提供的另一种异常交易识别方法的流程示意图；
90.图5为本技术实施例提供的一种异常交易识别装置的结构示意图；
91.图6为本技术实施例提供的一种异常交易识别设备的基本硬件架构示意图。
具体实施方式
92.下面将结合本技术实施例中的附图，对本技术实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本技术一部分实施例，而不是全部的实施例。基于本技术中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都属于本技术保护的范围。
93.本技术的说明书和权利要求书及上述附图中的术语“第一”、“第二”、“第三”及“第
四”等(如果存在)是用于区别类似的对象，而不必用于描述特定的顺序或先后次序。应该理解这样使用的数据在适当情况下可以互换，以便这里描述的本技术的实施例能够以除了在这里图示或描述的那些以外的顺序实施。此外，术语“包括”和“具有”以及他们的任何变形，意图在于覆盖不排他的包含，例如，包含了一系列步骤或单元的过程、方法、系统、产品或设备不必限于清楚地列出的那些步骤或单元，而是可包括没有清楚地列出的或对于这些过程、方法、产品或设备固有的其它步骤或单元。
94.另外，本技术的技术方案中，所涉及的金融数据或用户数据等信息的收集、存储、使用、加工、传输、提供和公开等处理，均符合相关法律法规的规定，且不违背公序良俗。
95.在互联网商务中，欺诈性交易等异常交易会给交易方带来损失。通过对异常交易进行识别，能够采取措施以减少损失。相关技术中，在识别异常交易过程中，通常基于异常检测模型，识别异常单个体，后将多个单个体攒成团伙。但是，现有识别技术存在一些问题：在交易较多情况下的异常交易识别，如交易流水级别的用户交易行为异常识别，由于计算要求过高，常常出现识别准确率较低的情况。而且，现有先识别异常单个体，后将多个单个体攒成团伙，很容易导致异常交易团伙识别不完整，从而，不能从根本上清除异常交易团伙。
96.为了解决上述问题，本技术实施例提出一种异常交易识别方法，针对异常团伙的交易行为特点，在超细粒度的交易流水层面中挖掘出异常团伙和其交易链条，提高在交易较多情况下异常交易识别的准确率，而且，本技术实施例直接识别异常交易团伙，解决现有先识别异常单个体，导致异常交易团伙识别不完整的问题。
97.可选地，本技术提供的一种异常交易识别方法，可以适用于图1所示的异常交易识别系统架构示意图，如图1所示，该系统可以包括接收装置101、处理装置102和显示装置103。
98.在具体实现过程中，接收装置101可以是输入/输出接口，也可以是通信接口，可以用于接收一段时间内交易流水数据等。
99.处理装置102可以通过上述接收装置101获取上述一段时间内交易流水数据，进而，针对异常团伙的交易行为特点，在超细粒度的交易流水层面中挖掘出异常交易关系和异常交易行为，解决现有在交易较多情况下的异常交易识别，识别准确率较低的问题。而且，处理装置102直接识别异常交易团伙，解决现有先识别异常单个体，导致异常交易团伙识别不完整的问题。
100.显示装置103可以用于对上述异常团伙、异常交易关系和异常交易行为等进行显示。
101.显示装置还可以是触摸显示屏，用于在显示的上述内容的同时接收用户指令，以实现与用户的交互。
102.应理解，上述处理装置可以通过处理器读取存储器中的指令并执行指令的方式实现，也可以通过芯片电路实现。
103.上述系统仅为一种示例性系统，具体实施时，可以根据应用需求设置。
104.可以理解的是，本技术实施例示意的结构并不构成对异常交易识别系统架构的具体限定。在本技术另一些可行的实施方式中，上述架构可以包括比图示更多或更少的部件，或者组合某些部件，或者拆分某些部件，或者不同的部件布置，具体可根据实际应用场景确
定，在此不做限制。图1所示的部件可以以硬件，软件，或软件与硬件的组合实现。
105.另外，本技术实施例描述的系统架构是为了更加清楚的说明本技术实施例的技术方案，并不构成对于本技术实施例提供的技术方案的限定，本领域普通技术人员可知，随着系统架构的演变和新业务场景的出现，本技术实施例提供的技术方案对于类似的技术问题，同样适用。
106.下面以几个实施例为例对本技术的技术方案进行描述，对于相同或相似的概念或过程可能在某些实施例不再赘述。
107.图2为本技术实施例提供的一种异常交易识别方法的流程示意图，本实施例的执行主体可以为图1中的处理装置，具体执行主体可以根据实际应用场景确定，本技术实施例对此不做特别限制。如图2所示，本技术实施例提供的异常交易识别方法可以包括如下步骤：
108.s201：获取待处理交易流水数据，该待处理交易流水数据包括至少一条交易流水数据，其中，每一条交易流水数据包括目标账号，对手账号，以及目标账号与对手账号的交易金额和交易时间，上述对手账号包括转入目标账号的上游账号或目标账号转入的下游账号。
109.这里，以从某机构获取上述待处理交易流水数据为例，上述目标账号可以为该机构内部的账号。上述待处理交易流水数据可以包括至少一条交易流水数据，如图3所示，图3给出一种三步交易资金链条模型(图中为区分各个账号，为各个账号添加序号，如1、2
……
12)，该模型中每一条交易流水数据包括目标账号，对手账号，以及目标账号与对手账号的交易金额和交易时间，上述对手账号包括转入目标账号的上游账号或目标账号转入的下游账号。而且，交易流水数据还可以包括交易资金链条，如图3所示，图中节点为账号(上游账号、目标账号或下游账号)，两点间有边表示两个账号间存在交易，边的权重表示其交易总金额，边的方向表示交易方向等，相应的，上述交易资金链条可以包括上游账号与目标账号的交易金额和交易时间，以及目标账号与下游账号的交易金额和交易时间。
110.另外，上述处理装置在上述获取待处理交易流水数据之后，还可以对上述上游账号与目标账号的交易金额，以及目标账号与下游账号的交易金额进行预处理，该预处理包括归一化处理和/或标准化处理，从而，降低交易金额的差异，避免由于交易金额差异悬殊，分布不一致，如存在量级上的差距(例如0.01元和100,000,000元)，导致后续处理结果出错。
111.s202：根据上游账号与目标账号的交易金额和交易时间，以及目标账号与下游账号的交易金额和交易时间，获得上述至少一条交易流水数据中，上游账号通过目标账号流入下游账号的交易金额和交易时间，以及上游账号流入目标账号但未流入下游账号的交易金额和交易时间。
112.在本技术实施例中，上述处理装置可以先根据上游账号与目标账号的交易金额和交易时间，以及目标账号与下游账号的交易金额和交易时间，确定上述至少一条交易流水数据中上游账号通过目标账号流入下游账号的交易金额和交易时间，进而，根据上游账号通过目标账号流入下游账号的交易金额和交易时间，以及上游账号与目标账号的交易金额和交易时间，获得上述至少一条交易流水数据中上游账号流入目标账号但未流入下游账号的交易金额和交易时间。
113.s203：基于上游账号通过目标账号流入下游账号的交易金额和交易时间，以及上游账号流入目标账号但未流入下游账号的交易金额和交易时间，确定待处理交易团伙的交易可疑度，其中，该待处理交易团伙包括多个目标账号，该多个目标账号为上述待处理交易流水数据中的目标账号。
114.示例性的，上述处理装置可以基于上游账号通过目标账号流入下游账号的交易金额和交易时间，确定单位时间内至少一条交易流水数据中目标账号的流量，并基于上游账号流入目标账号但未流入下游账号的交易金额和交易时间，确定单位时间内至少一条交易流水数据中目标账号的留存量，从而，根据单位时间内至少一条交易流水数据中目标账号的流量，以及单位时间内至少一条交易流水数据中目标账号的留存量，确定待处理交易团伙中每一目标账号的交易可疑度，进而，根据待处理交易团伙中每一目标账号的交易可疑度，确定待处理交易团伙的交易可疑度。
115.其中，上述处理装置可以根据上游账号通过目标账号流入下游账号的交易金额和交易时间，计算单位时间内至少一条交易流水数据中上游账号通过目标账号流入下游账号的交易金额，然后将单位时间内至少一条交易流水数据中上游账号通过目标账号流入下游账号的交易金额，作为单位时间内至少一条交易流水数据中目标账号的流量。同理，上述处理装置可以根据上游账号流入目标账号但未流入下游账号的交易金额和交易时间，计算单位时间内至少一条交易流水数据中上游账号流入目标账号但未流入下游账号的交易金额，将单位时间内至少一条交易流水数据中上游账号流入目标账号但未流入下游账号的交易金额，作为单位时间内至少一条交易流水数据中目标账号的留存量。
116.进一步地，上述处理装置在根据单位时间内至少一条交易流水数据中目标账号的流量，以及单位时间内至少一条交易流水数据中目标账号的留存量，确定待处理交易团伙中每一目标账号的交易可疑度时，可以根据单位时间内至少一条交易流水数据中目标账号的流量，以及单位时间内至少一条交易流水数据中目标账号的留存量，计算单位时间内至少一条交易流水数据中目标账号的流量与留存量的差值，然后，基于单位时间内至少一条交易流水数据中目标账号的流量与留存量的差值，确定上述待处理交易团伙中每一目标账号的交易可疑度。
117.示例性的，上述处理装置在计算单位时间内至少一条交易流水数据中目标账号的流量与留存量的差值之前，可以先计算单位时间内至少一条交易流水数据中目标账号的留存量，与超参数的乘积，再计算单位时间内至少一条交易流水数据中目标账号的流量与上述乘积的差值，进而，确定待处理交易团伙中每一目标账号的交易可疑度，基于待处理交易团伙中每一目标账号的交易可疑度，确定上述待处理交易团伙的交易可疑度。
118.例如上述处理装置可以根据表达式：
[0119][0120]
确定上述待处理交易团伙的交易可疑度s(g)，其中，i为团伙g中的目标账号，t为总时间t中的一个单位时间，λ为超参数，f
i，t
(g)为团伙g中单位时间内至少一条交易流水数据中目标账号的流量，q
i，t
(g)-f
i，t
(g)为团伙g中单位时间内至少一条交易流水数据中目标账号的留存量。
[0121]
其中，t可以根据实际情况确定，如10分钟。这里，上述处理装置将上下游数据分别
按照单位时间，进行聚合。
[0122]
在本技术实施例中，上述处理装置考虑异常团伙的交易行为特点，即短时间内，流量大，留存量小的特点(流量即上游账号通过目标账号流入下游账号的总金额，留存量即上游账号流入目标账号但未流入下游账号的总金额)，从而，基于时间t内至少一条交易流水数据中目标账号的流量，以及时间t内至少一条交易流水数据中目标账号的留存量，确定待处理交易团伙中每一目标账号的交易可疑度，然后，根据待处理交易团伙中每一目标账号的交易可疑度，确定待处理交易团伙的交易可疑度，最大化交易可疑度，即最大化满足异常团伙的特征，进而，基于该交易可疑度在超细粒度的交易流水层面中挖掘出异常交易关系和异常交易行为，解决现有在交易较多情况下的异常交易识别，识别准确率较低的问题。
[0123]
另外，上述处理装置在基于上述单位时间内至少一条交易流水数据中目标账号的流量与留存量的差值，以及待处理交易团伙包括的多个目标账号，确定上述待处理交易团伙中每一目标账号的交易可疑度时，还可以判断上述待处理交易团伙中每一目标账号中是否为预设豁免账号，如果待处理交易团伙中有目标账号为预设豁免账号，则删除上述待处理交易团伙中的预设豁免账号，并基于单位时间内至少一条交易流水数据中目标账号的流量与留存量的差值，确定删除预设豁免账号后待处理交易团伙中每一目标账号的交易可疑度。
[0124]
其中，上述预设豁免账号可以根据实际情况设置，例如某些正常交易的账号(例如资金归集业务(指将集团公司中所有下属公司指定账户上的资金归集到总公司指定的账户的服务，也称资金清扫))，也存在上述交易行为特点，即短时间内，流量大，留存量小的特点，但是正常的交易。这里，上述处理装置通过删除上述待处理交易团伙包括的多个目标账号中的预设豁免账号，能够较大幅度降低误检率，提高后续处理结果准确率。
[0125]
s204：根据上述待处理交易团伙的交易可疑度，识别异常交易团伙。
[0126]
本技术实施例通过待处理交易流水数据中至少一条交易流水数据中上游账号通过目标账号流入下游账号的交易金额和交易时间，以及上游账号流入目标账号但未流入下游账号的交易金额和交易时间，确定待处理交易团伙的交易可疑度，其中，上述待处理交易团伙包括多个目标账号，该多个目标账号为上述待处理交易流水数据中的目标账号，从而，根据上述待处理交易团伙的交易可疑度，识别异常交易团伙。其中，本技术实施例针对异常团伙的交易行为特点，在超细粒度的交易流水层面中挖掘出异常团伙和其交易链条，解决现有在交易较多情况下的异常交易识别，识别准确率较低的问题。而且，本技术实施例直接识别异常交易团伙，解决现有先识别异常单个体，导致异常交易团伙识别不完整的问题。另外，本技术实施例无需监督，无需黑标数据，在金融场景等黑标稀疏的场景中普适性强，数据要求低。
[0127]
另外，上述处理装置在根据上述待处理交易团伙的交易可疑度，识别异常交易团伙时，还考虑先根据上述待处理交易团伙的交易可疑度，从上述待处理交易团伙包括的多个目标账号中，确定可疑度贡献度最低的目标账号，并将可疑度贡献度最低的目标账号从上述待处理交易团伙中移除，将移除后得到的交易团伙作为新的待处理交易团伙，重新执行上述步骤，直至上述待处理交易团伙包括的目标账号全部移除完毕，并在移除过程中记录使交易可疑度最大的状态，从而，根据该状态，确定异常交易团伙，使得确定的异常交易团伙更准确。图4为本技术实施例提出的另一种异常交易识别方法的流程示意图。如图4所
示，该方法包括：
[0128]
s401：获取待处理交易流水数据，该待处理交易流水数据包括至少一条交易流水数据，其中，每一条交易流水数据包括目标账号，对手账号，以及目标账号与对手账号的交易金额和交易时间，上述对手账号包括转入目标账号的上游账号或目标账号转入的下游账号。
[0129]
s402：根据上游账号与目标账号的交易金额和交易时间，以及目标账号与下游账号的交易金额和交易时间，获得上述至少一条交易流水数据中，上游账号通过目标账号流入下游账号的交易金额和交易时间，以及上游账号流入目标账号但未流入下游账号的交易金额和交易时间。
[0130]
s403：基于上游账号通过目标账号流入下游账号的交易金额和交易时间，以及上游账号流入目标账号但未流入下游账号的交易金额和交易时间，确定待处理交易团伙的交易可疑度，其中，该待处理交易团伙包括多个目标账号，该多个目标账号为上述待处理交易流水数据中的目标账号。
[0131]
其中，步骤s401-s403与上述步骤s201-s203的实现方式相同，此处不再赘述。
[0132]
s404：根据上述待处理交易团伙的交易可疑度，从上述待处理交易团伙包括的多个目标账号中，确定可疑度贡献度最低的目标账号，并将该可疑度贡献度最低的目标账号从上述待处理交易团伙中移除。
[0133]
这里，上述处理装置可以为上游账号集合、目标账号集合、下游账号集合分别构建用于快速搜索的优先树，该优先树可以是一棵二叉树，叶节点记录所有数据，父结点记录其子结点中的最小值。这样，上述处理装置可以从根结点记录的全局最小值出发，快速定位到该最小值所对应的叶结点，将其取出后再从图中删除，并更新当前可疑度、更新优先树。
[0134]
其中，上述处理装置可以使用预设算法，如贪心算法，迭代的从图中删除对可疑度贡献度最低的账号，并在迭代过程中，动态记录使可疑度最大的状态。
[0135]
s405：将移除后得到的交易团伙作为新的待处理交易团伙，重新执行上述根据上述待处理交易团伙的交易可疑度，从上述待处理交易团伙包括的多个目标账号中，确定可疑度贡献度最低的目标账号，并将该可疑度贡献度最低的目标账号从上述待处理交易团伙中移除的步骤，直至上述待处理交易团伙包括的目标账号全部移除完毕，并在移除过程中记录使交易可疑度最大的状态。
[0136]
在本技术实施例中，在构建上述优先树后，上述处理装置可以使用贪心算法，使可疑度在结点的贪心迭代移除过程中取得最大值，当全部结点迭代移除完毕时，根据记录回溯此过程中使可疑度达到最大的图状态，确定相应子图，基于子图其相关账号群确定最可疑的异常团伙。
[0137]
其中，上述处理装置在移除过程中记录使交易可疑度最大的状态时，可以在移除过程中，将当前移除后确定的交易可疑度与记录的最大交易可疑度进行比较，如果当前移除后确定的交易可疑度大于记录的最大交易可疑度，则根据当前移除后确定的交易可疑度，更新记录的最大交易可疑度，并更新记录的使交易可疑度最大的状态，从而，在移除过程中能够记录到使交易可疑度最大的状态，保证后续处理准确进行。
[0138]
s406：根据上述使交易可疑度最大的状态，确定异常交易团伙。
[0139]
这里，上述待处理交易团伙多个目标账号的一次迭代可以获得一个异常团伙，将
该异常团伙的账号删除后再运行一次迭代，又可以获得次可疑异常团伙，如此往复可以根据需求得到多个异常团伙，再进行后续排查分析。
[0140]
示例性的，上述处理装置可以根据上述使交易可疑度最大的状态，确定最可疑的异常团伙，然后，将该最可疑的异常团伙从上述待处理交易团伙中移除，基于移除后得到的交易团伙作为新的待处理交易团伙，重新执行上述根据上述待处理交易团伙的交易可疑度，从上述待处理交易团伙包括的多个目标账号中，确定可疑度贡献度最低的目标账号，并将该可疑度贡献度最低的目标账号从上述待处理交易团伙中移除的步骤，进而，获得使交易可疑度最大的状态，并基于该使交易可疑度最大的状态，确定次可疑的异常团伙，从而，根据上述最可疑的异常团伙和次可疑的异常团伙，确定异常交易团伙。
[0141]
其中，上述处理装置以异常交易团伙包括最可疑的异常团伙和次可疑的异常团伙为例进行说明，在实际应用中可以根据实际需要，重复上述步骤，获得多个可疑的异常团伙作为上述异常交易团伙，满足多种应用需要。
[0142]
这里，上述处理装置在根据上述使交易可疑度最大的状态，确定上述异常交易团伙之后，还可以判断上述异常交易团伙中的各个账号之间是否存在直接或间接的交易行为，如果异常交易团伙中的账号i和账号j之间不存在直接或间接的交易行为，则基于账号i和账号j，利用第一预设拆分法，获得各个账号之间存在直接或间接的交易行为的异常交易团伙，其中，账号i和账号j为上述异常交易团伙中的任意一个账号，i＝1,...,n，j＝1,...,n，n根据上述异常交易团伙中的各个账号数目确定。
[0143]
其中，上述第一预设拆分法可以根据实际情况确定，如在上述构建上述优先树后，上述处理装置使用预设算法，如贪心算法，使可疑度在结点的贪心迭代移除过程中取得最大值，当全部结点迭代移除完毕时，根据记录回溯此过程中使可疑度达到最大的图状态，根据该使交易可疑度最大的状态，确定异常交易团伙时，可以先根据上述使交易可疑度最大的状态，确定相应的子图，进而基于确定的子图，确定异常交易团伙。其中，在确定相应的子图后，上述处理装置还可以在确定的子图中，运行第一预设拆分法，即连通子图拆分算法，使得找出的子图连通，从而，得到连通的可疑团伙，作为最终确定的异常交易团伙，保证团伙中成员账号互相确有资金交易行为。
[0144]
另外，上述处理装置在判断上述异常交易团伙中的各个账号之间是否存在直接或间接的交易行为之前，还可以判断上述异常交易团伙中的各个账号的数目是否大于预设数目阈值，如果上述异常交易团伙中的各个账号的数目大于上述预设数目阈值，则利用第二预设拆分法，对上述异常交易团伙进行拆分，以使拆分后获得的异常交易团伙中的各个账号的数目小于或等于上述预设数目阈值。
[0145]
这里，还以上述子图为例，在上述确定相应的子图后，上述处理装置可以判断是否存在超大子图(中间节点可能含有几万或者几十万个节点)，即判断异常交易团伙中的各个账号的数目是否大于预设数目阈值。在本技术实施例中分析确定超大子图中包含的异常账号较多，但账号节点全都属于某个大团伙的可能性较小，故需拆分超大子图。
[0146]
上述处理装置可以利用第二预设拆分方法进行拆分，如利用迭代删点法或二次算法拆分法进行拆分。这里，迭代删点法包括：对超大子图中超级节点通过分布观测，若是少量超级节点导致的超大子图，则可以循坏地删除超级节点，每次删点后执行上述第一预设拆分法，如连通子图拆分算法，确定超大子图是否被拆分为大小合适的子图，若依然存在超
大子图，则继续重复上述操作，直到所有子图大小都满足要求。二次算法拆分法为：在超大子图上运行具有大小限制的主算法，适用于节点交易性质复杂的情况。其中添加了大小限制条件，去掉了最可疑n个子图的条件，找到的每个子图需同时满足最大化目标函数和大小限制要求，若节点个数大于预设阈值，即使可疑度高，也将继续算法；同时，为保证所有节点均不被遗漏，所以需迭代地拆分完所有子图，而不是选取最可疑的n个子图。
[0147]
本技术实施例在识别异常交易团伙时，迭代在上述待处理交易团伙中移除可疑度贡献度最低的目标账号，直至上述待处理交易团伙包括的目标账号全部移除完毕，并在移除过程中记录使交易可疑度最大的状态，从而，根据该状态，确定异常交易团伙，使得确定异常交易团伙更准确。而且，本技术实施例针对异常团伙的交易行为特点，在超细粒度的交易流水层面中挖掘出异常团伙和其交易链条，解决现有在交易较多情况下的异常交易识别，识别准确率较低的问题。本技术实施例直接识别异常交易团伙，解决现有先识别异常单个体，导致异常交易团伙识别不完整的问题。另外，本技术实施例无需监督，无需黑标数据，在金融场景等黑标稀疏的场景中普适性强，数据要求低。
[0148]
对应于上文实施例的异常交易识别方法，图5为本技术实施例提供的异常交易识别装置的结构示意图。为了便于说明，仅示出了与本技术实施例相关的部分。图5为本技术实施例提供的一种异常交易识别装置的结构示意图，该异常交易识别装置50包括：数据获取模块501、数据处理模块502、可疑度确定模块503以及团伙识别模块504。这里的异常交易识别装置可以是上述处理装置本身，或者是实现处理装置的功能的芯片或者集成电路。这里需要说明的是，数据获取模块、数据处理模块、可疑度确定模块以及团伙识别模块的划分只是一种逻辑功能的划分，物理上两者可以是集成的，也可以是独立的。
[0149]
其中，数据获取模块501，用于获取待处理交易流水数据，所述待处理交易流水数据包括至少一条交易流水数据，其中，每一条交易流水数据包括目标账号，对手账号，以及所述目标账号与所述对手账号的交易金额和交易时间，所述对手账号包括转入所述目标账号的上游账号或所述目标账号转入的下游账号。
[0150]
数据处理模块502，用于根据所述上游账号与所述目标账号的交易金额和交易时间，以及所述目标账号与所述下游账号的交易金额和交易时间，获得所述至少一条交易流水数据中，所述上游账号通过所述目标账号流入所述下游账号的交易金额和交易时间，以及所述上游账号流入所述目标账号但未流入所述下游账号的交易金额和交易时间。
[0151]
可疑度确定模块503，用于基于所述上游账号通过所述目标账号流入所述下游账号的交易金额和交易时间，以及所述上游账号流入所述目标账号但未流入所述下游账号的交易金额和交易时间，确定待处理交易团伙的交易可疑度，其中，所述待处理交易团伙包括多个目标账号，所述多个目标账号为所述待处理交易流水数据中的目标账号。
[0152]
团伙识别模块504，用于根据所述待处理交易团伙的交易可疑度，识别异常交易团伙。
[0153]
在一种可能的实现方式中，所述可疑度确定模块503，具体用于：
[0154]
基于所述上游账号通过所述目标账号流入所述下游账号的交易金额和交易时间，确定单位时间内所述至少一条交易流水数据中所述目标账号的流量，并基于所述上游账号流入所述目标账号但未流入所述下游账号的交易金额和交易时间，确定单位时间内所述至少一条交易流水数据中所述目标账号的留存量；
[0155]
根据单位时间内所述至少一条交易流水数据中所述目标账号的流量，以及单位时间内所述至少一条交易流水数据中所述目标账号的留存量，确定所述待处理交易团伙中每一目标账号的交易可疑度；
[0156]
根据所述待处理交易团伙中每一目标账号的交易可疑度，确定所述待处理交易团伙的交易可疑度。
[0157]
在一种可能的实现方式中，所述可疑度确定模块503，具体用于：
[0158]
根据单位时间内所述至少一条交易流水数据中所述目标账号的流量，以及单位时间内所述至少一条交易流水数据中所述目标账号的留存量，计算单位时间内所述至少一条交易流水数据中所述目标账号的流量与留存量的差值；
[0159]
基于单位时间内所述至少一条交易流水数据中所述目标账号的流量与留存量的差值，确定所述待处理交易团伙中每一目标账号的交易可疑度。
[0160]
在一种可能的实现方式中，所述可疑度确定模块503，具体用于：
[0161]
判断所述待处理交易团伙中每一目标账号是否为预设豁免账号；
[0162]
若所述待处理交易团伙中有目标账号为所述预设豁免账号，则删除所述待处理交易团伙中的所述预设豁免账号，并基于单位时间内所述至少一条交易流水数据中目标账号的流量与留存量的差值，确定删除所述预设豁免账号后所述待处理交易团伙中每一目标账号的交易可疑度。
[0163]
在一种可能的实现方式中，所述团伙识别模块504，具体用于：
[0164]
根据所述待处理交易团伙的交易可疑度，从所述待处理交易团伙包括的多个目标账号中，确定可疑度贡献度最低的目标账号，并将所述可疑度贡献度最低的目标账号从所述待处理交易团伙中移除；
[0165]
将移除后得到的交易团伙作为新的待处理交易团伙，重新执行所述根据所述待处理交易团伙的交易可疑度，从所述待处理交易团伙包括的多个目标账号中，确定可疑度贡献度最低的目标账号，并将所述可疑度贡献度最低的目标账号从所述待处理交易团伙中移除的步骤，直至所述待处理交易团伙包括的目标账号全部移除完毕，并在移除过程中记录使交易可疑度最大的状态；
[0166]
根据所述使交易可疑度最大的状态，确定所述异常交易团伙。
[0167]
在一种可能的实现方式中，所述团伙识别模块504，具体用于：
[0168]
根据所述使交易可疑度最大的状态，确定最可疑的异常团伙；
[0169]
将所述最可疑的异常团伙从所述待处理交易团伙中移除，基于移除后得到的交易团伙作为新的待处理交易团伙，重新执行所述根据所述待处理交易团伙的交易可疑度，从所述待处理交易团伙包括的多个目标账号中，确定可疑度贡献度最低的目标账号，并将所述可疑度贡献度最低的目标账号从所述待处理交易团伙中移除的步骤，获得使交易可疑度最大的状态，并基于所述使交易可疑度最大的状态，确定次可疑的异常团伙；
[0170]
根据所述最可疑的异常团伙和所述次可疑的异常团伙，确定所述异常交易团伙。
[0171]
在一种可能的实现方式中，所述团伙识别模块504，具体用于：
[0172]
判断所述异常交易团伙中的各个账号之间是否存在直接或间接的交易行为；
[0173]
若所述异常交易团伙中的账号i和账号j之间不存在直接或间接的交易行为，则基于所述账号i和所述账号j，利用第一预设拆分法，获得各个账号之间存在直接或间接的交
易行为的异常交易团伙，其中，所述账号i和所述账号j为所述异常交易团伙中的任意一个账号，i＝1,...,n，j＝1,...,n，n根据所述异常交易团伙中的各个账号数目确定，所述第一预设拆分法包括连通子图拆分算法。
[0174]
在一种可能的实现方式中，所述团伙识别模块504，具体用于：
[0175]
判断所述异常交易团伙中的各个账号的数目是否大于预设数目阈值；
[0176]
若所述异常交易团伙中的各个账号的数目大于所述预设数目阈值，则利用第二预设拆分法，对所述异常交易团伙进行拆分，以使拆分后获得的异常交易团伙中的各个账号的数目小于或等于所述预设数目阈值，其中，所述第二预设拆分法包括迭代删点法和二次算法拆分法。
[0177]
在一种可能的实现方式中，所述团伙识别模块504，具体用于：
[0178]
在移除过程中，将当前移除后确定的交易可疑度与记录的最大交易可疑度进行比较；
[0179]
若当前移除后确定的交易可疑度大于记录的最大交易可疑度，则根据当前移除后确定的交易可疑度，更新记录的最大交易可疑度，并更新记录的使交易可疑度最大的状态。
[0180]
在一种可能的实现方式中，所述数据处理模块502，具体用于：
[0181]
对所述上游账号与所述目标账号的交易金额，以及所述目标账号与所述下游账号的交易金额进行预处理，所述预处理包括归一化处理和/或标准化处理；
[0182]
根据预处理后的所述上游账号与所述目标账号的交易金额和交易时间，以及预处理后的所述目标账号与所述下游账号的交易金额和交易时间，获得所述至少一条交易流水数据中，所述上游账号通过所述目标账号流入所述下游账号的交易金额和交易时间，以及所述上游账号流入所述目标账号但未流入所述下游账号的交易金额和交易时间。
[0183]
本技术实施例提供的装置，可用于执行上述方法实施例的技术方案，其实现原理和技术效果类似，本技术实施例此处不再赘述。
[0184]
可选地，图6示意性地提供本技术所述异常交易识别设备的一种可能的基本硬件架构示意图。
[0185]
参见图6，异常交易识别设备包括至少一个处理器601以及通信接口603。进一步可选的，还可以包括存储器602和总线604。
[0186]
其中，异常交易识别设备中，处理器601的数量可以是一个或多个，图6仅示意了其中一个处理器601。可选地，处理器601，可以是中央处理器(central processing unit，cpu)、图形处理器(graphics processing unit，gpu)或者数字信号处理器(digital signal processor，dsp)。如果异常交易识别设备具有多个处理器601，多个处理器601的类型可以不同，或者可以相同。可选地，异常交易识别设备的多个处理器601还可以集成为多核处理器。
[0187]
存储器602存储计算机指令和数据；存储器602可以存储实现本技术提供的上述异常交易识别方法所需的计算机指令和数据，例如，存储器602存储用于实现上述异常交易识别方法的步骤的指令。存储器602可以是以下存储介质的任一种或任一种组合：非易失性存储器(例如只读存储器(read-only memory，rom)、固态硬盘(solid state disk，ssd)、硬盘(hard disk drive，hdd)、光盘)，易失性存储器。
[0188]
通信接口603可以为所述至少一个处理器提供信息输入/输出。也可以包括以下器
件的任一种或任一种组合：网络接口(例如以太网接口)、无线网卡等具有网络接入功能的器件。
[0189]
可选的，通信接口603还可以用于异常交易识别设备与其它计算设备或者终端进行数据通信。
[0190]
进一步可选的，图6用一条粗线表示总线604。总线604可以将处理器601与存储器602和通信接口603连接。这样，通过总线604，处理器601可以访问存储器602，还可以利用通信接口603与其它计算设备或者终端进行数据交互。
[0191]
在本技术中，异常交易识别设备执行存储器602中的计算机指令，使得异常交易识别设备实现本技术提供的上述异常交易识别方法，或者使得异常交易识别设备部署上述的异常交易识别装置。
[0192]
从逻辑功能划分来看，示例性的，如图6所示，存储器602中可以包括数据获取模块501、数据处理模块502、可疑度确定模块503以及团伙识别模块504。这里的包括仅仅涉及存储器中所存储的指令被执行时可以分别实现数据获取模块、数据处理模块、可疑度确定模块以及团伙识别模块的功能，而不限定是物理上的结构。
[0193]
本技术提供一种计算机可读存储介质，所述计算机程序产品包括计算机指令，所述计算机指令指示计算设备执行本技术提供的上述异常交易识别方法。
[0194]
本技术提供一种计算机程序产品，包括计算机指令，所述计算机指令被处理器执行上述异常交易识别方法。
[0195]
本技术提供一种芯片，包括至少一个处理器和通信接口，所述通信接口为所述至少一个处理器提供信息输入和/或输出。进一步，所述芯片还可以包含至少一个存储器，所述存储器用于存储计算机指令。所述至少一个处理器用于调用并运行该计算机指令，以执行本技术提供的上述异常交易识别方法。
[0196]
在本技术所提供的几个实施例中，应该理解到，所揭露的装置和方法，可以通过其它的方式实现。例如，以上所描述的装置实施例仅仅是示意性的，例如，所述单元的划分，仅仅为一种逻辑功能划分，实际实现时可以有另外的划分方式，例如多个单元或组件可以结合或者可以集成到另一个系统，或一些特征可以忽略，或不执行。另一点，所显示或讨论的相互之间的耦合或直接耦合或通信连接可以是通过一些接口，装置或单元的间接耦合或通信连接，可以是电性，机械或其它的形式。
[0197]
所述作为分离部件说明的单元可以是或者也可以不是物理上分开的，作为单元显示的部件可以是或者也可以不是物理单元，即可以位于一个地方，或者也可以分布到多个网络单元上。可以根据实际的需要选择其中的部分或者全部单元来实现本实施例方案的目的。
[0198]
另外，在本技术各个实施例中的各功能单元可以集成在一个处理单元中，也可以是各个单元单独物理存在，也可以两个或两个以上单元集成在一个单元中。上述集成的单元既可以采用硬件的形式实现，也可以采用硬件加软件功能单元的形式实现。