案件分析指导方法和设备的制造方法
【技术领域】
[0001]本发明涉及数据分析处理领域，具体涉及一种案件分析指导方法和设备。
【背景技术】
[0002]在当前的实际操作中，办案人员侦破案件，通常依赖于其个人的破案经验。当办案人员经验较少时，例如年轻警察，其对案件的侦破方向经常感到困惑和迷茫。特别是对于随着科技发展越来越多的网络犯罪，即使是从业时间较长的办案人员，也没有太多相关破案经验。这给及时侦破案件，保护人民生命及财产安全带来了很大困难。
[0003]如何给用户(例如，办案人员)提供破案思路、帮助其尽早破案是个亟待解决的问题。因此，期望提供一种能够帮助有效利用现有线索信息侦破案件的案件分析指导方法和设备。
【发明内容】
[0004]鉴于上述问题，提出了本发明以便提供一种克服上述问题或者至少部分地解决上述问题的案件分析指导方法和设备。
[0005]依据本发明的一个方面，提供了一种案件分析指导方法，包括:
[0006]接收当前案件的现有线索信息In1;
[0007]确定所述现有线索信息In1所属的类别Cl1;
[0008]根据先前案件的分析行为信息以及所述类别Cl1，确定待查信息所属的类别Cl2，其中，所述分析行为信息包括根据已知线索信息分析未知线索信息的动作信息；以及
[0009]输出所述类别Cl2。
[0010]根据本发明的另一方面，提供了一种案件分析指导设备，包括:
[0011]输入装置，用于接收当前案件的现有线索信息In1;
[0012]第一类别确定装置，用于确定所述现有线索信息In1所属的类别Cl1;
[0013]第二类别确定装置，用于根据先前案件的分析行为信息以及所述类别Cl1，确定待查信息所属的类别Cl2，其中，所述分析行为信息包括根据已知线索信息分析未知线索信息的动作信息；以及
[0014]第一输出装置，用于输出所述类别Cl2。
[0015]根据本发明的上述案件分析指导方法和设备可以有效利用现有线索信息和先前案件的分析行为信息，由此解决了无法为办案人员及时准确地提供破案指导信息的问题，取得了能够据此为办案人员准确提供有效信息的有益效果。
[0016]上述说明仅是本发明技术方案的概述，为了能够更清楚了解本发明的技术手段，而可依照说明书的内容予以实施，并且为了让本发明的上述和其它目的、特征和优点能够更明显易懂，以下特举本发明的【具体实施方式】。
【附图说明】
[0017]通过阅读下文优选实施方式的详细描述，各种其他的优点和益处对于本领域普通技术人员将变得清楚明了。附图仅用于示出优选实施方式的目的，而并不认为是对本发明的限制。而且在整个附图中，用相同的参考符号表示相同的部件。在附图中:
[0018]图1示出了根据本发明一个实施例的案件分析指导方法的示意性流程图；
[0019]图2示出了根据本发明一个实施例的分析行为信息树的示意图；
[0020]图3示出了根据本发明一个实施例的确定待查信息所属的类别的示意性流程图；[0021 ]图4示出了根据本发明另一实施例的案件分析指导方法的示意性流程图；以及
[0022]图5示出了根据本发明一个实施例的案件分析指导设备的示意性框图。
【具体实施方式】
[0023]下面将参照附图更详细地描述本公开的示例性实施例。虽然附图中显示了本公开的示例性实施例，然而应当理解，可以以各种形式实现本公开而不应被这里阐述的实施例所限制。相反，提供这些实施例是为了能够更透彻地理解本公开，并且能够将本公开的范围完整的传达给本领域的技术人员。
[0024]为了帮助用户尽快侦破案件，根据本发明的一个方面，提供了一种案件分析指导方法。该案件分析指导方法可以由诸如计算机等计算设备自动执行。图1示出了根据本发明一个实施例的案件分析指导方法100的示意性流程图。如图1所示，案件分析指导方法100包括步骤S110、步骤S130、步骤S150和步骤S170。
[0025]在步骤SllO中，接收当前案件的现有线索信息Im。当前案件是待侦破案件。对于每个案件，犯罪嫌疑人可能都会留下蛛丝马迹。例如，对于基于网络的诈骗案，在诈骗过程中，犯罪嫌疑人可能会暴漏其网址，以利用该网址对受害人进行诈骗。此外，犯罪嫌疑人还可能暴漏其银行卡账号以及银行卡开户人的名称，以成功骗取受害人的钱财。又例如，对于基于电话的诈骗案，犯罪嫌疑人可能会暴漏其电话号码。在本步骤中，获取当前案件的现有线索信息。根据本发明的一个示例，获取了犯罪嫌疑人的具体手机号码“185********”。
[0026]可选地，当前案件是基于网络犯罪的案件。基于网络犯罪的案件是随着科技的发展，新兴起来的新型犯罪案件。网络犯罪是指行为人运用计算机技术，借助于网络进行犯罪的总称。基于网络犯罪的案件可以包括基于钓鱼网站的案件、木马盗号案件等。
[0027]同传统的犯罪相比，网络犯罪具有一些独特的特点:I)成本低、传播迅速，传播范围广。例如，就电子邮件诈骗而言，比起传统寄信所花的成本少得多，尤其是寄到国外的邮件。网络的发展，只要敲一下键盘，几秒种就可以把电子邮件发给众多可能上当的人。2)互动性、隐蔽性高，取证困难。网络发展形成了一个虚拟空间，既消除了国境线，也打破了社会和空间界限，使得双向性、多向性交流传播成为可能，这给取证造成了很大麻烦。
[0028]基于网络犯罪的案件更多地涉及可数字化的信息，例如网址、即时聊天工具的账号等。这与传统案件获得诸如脚印、指纹等常规信息不同。这些常规信息不容易数字化，由此不便于分析处理。
[0029]总之，基于网络犯罪的案件本身是新型案件，大多数办案人员对此类案件的侦破经验较少，迫切需要帮助。此外，上述网络犯罪的特点也决定了这类案件的侦破复杂度更高。由此，更加需要帮助诸如办案人员的用户进行案件分析。最后，由于基于网络犯罪的案件更多地涉及数字信息，方便分析处理，特别适用于借助计算机等计算工具进行分析处理。
[0030]可选地，现有线索信息In1包括以下项目中的至少一项:网址、即时聊天工具的账号、电商网络平台的账号、网络游戏的账号和邮箱等。网址可以是指因特网上网页的地址。即时聊天工具可以包括QQ、微博、微信等。电商网络平台可以包括淘宝、京东、微商平台等。可选地，现有线索信息还可以包括电话号码、银行卡信息等。
[0031]在步骤S130中，确定现有线索信息Im所属的类别Cl1。线索信息都有其各自所属的类别。在步骤SI 10中所获得的现有线索信息是具体的信息例如“135********”、“www.bdsa***ds.com”、uIadfadil63.com”等。在这里确定上述具体信息的类别。例如，所获得的现有信息“135********”的类别为手机号码。所获得的现有信息“www.bdsa***ds.com”的类别为网址。所获得的现有信息“ladfad@163.com”的类别为邮箱地址。
[0032]在步骤S150中，根据先前案件的分析行为信息以及类别Cl1，确定待查信息所属的类别C12。
[0033]先前案件是发生在当前案件之前的案件。其可以是已经侦破的，也可以是尚未获得侦破结果的。
[0034]案件的分析行为信息包括根据已知线索信息分析未知线索信息的动作信息。可以理解，这里的未知线索信息是指在分析该信息所属的案件时，分析获得的线索信息。已知线索信息是在分析操作前已知的。未知线索信心在分析操作前是未知。但是，已知线索信息和未知线索信息都是属于先前案件的。在分析当前案件时，已知线索信息和未知线索信息都是已知的。
[0035]例如，对于某案件，已经获得了犯罪嫌疑人的线索信息:一个手机号码135********。在侦破该案件的过程中，根据该手机号码去侦查了该手机号码的归属地。该根据已知手机号码侦查手机号码的归属地的行为信息就是案件的分析行为信息之一。
[0036]可选地，先前案件与当前案件是同类的案件。由此，先前案件的分析行为信息