(19)国家知识产权局 (12)发明 专利申请 (10)申请公布号 (43)申请公布日 (21)申请 号 202210743618.1 (22)申请日 2022.06.27 (71)申请人 平安银行股份有限公司 地址 518000 广东省深圳市罗湖区深南 东 路5047号 (72)发明人 张舒婷　 (74)专利代理 机构 北京超凡宏宇专利代理事务 所(特殊普通 合伙) 11463 专利代理师 张文娥 (51)Int.Cl. G06F 16/36(2019.01) G06Q 20/10(2012.01) H04L 9/40(2022.01) (54)发明名称 黑产设备的筛 选方法、 装置及服 务器 (57)摘要 本发明提供了一种黑产设备的筛选方法、 装 置及服务器， 涉及计算机应用的技术领域， 该方 法包括： 获取预先构建的方向图谱； 以其中一个 黑产设备所在的节点为起点， 基于方向图谱进行 依边游走， 计算每个节点相对于其他节点的重要 因子； 基于重要因子对 方向图谱中所有节点进行 筛选， 以筛选出高于预设阈值的候选节点； 将候 选节点对应的智能设备确定为疑似黑产设备。 本 发明提供的黑产设备的筛选方法、 装置及服务 器， 通过重要因子进行筛查的过程， 可 以筛选出 与黑产设备的重要性高的疑似黑产设备， 对于这 些疑似黑产设备， 可 以进行事后筛查和确认， 进 而助于挖掘出隐藏的黑产设备， 提升金融业务的 安全性。 权利要求书2页 说明书8页 附图2页 CN 115098701 A 2022.09.23 CN 115098701 A 1.一种黑产设备的筛 选方法， 其特 征在于， 包括： 获取预先构建的方向图谱； 其中， 所述方向图谱包括多个节点， 以及， 从其中一个所述 节点指向另一个所述节点的边； 所述节点用于表征同一个目标客户登录金融系统所使用的 多个智能设备， 且， 多个所述智能设备中包含有至少一个已知的黑产设备； 所述边用于表征 所述目标客户连续两次使用不同的所述智能设备登录所述金融系统的登录顺序， 其中， 所 述边的起点对应的节点的登录时间早于所述 边的终点对应的节点的登录时间； 以其中一个所述黑产设备所在的所述节点为起点， 基于所述方向图谱进行依边游走， 计算每个所述节点相对于其 他所述节点的重要因子； 基于所述重要因子对所述方向图谱中所有节点进行筛选， 以筛选出高于预设阈值的候 选节点； 将所述候选节点对应的智能设备确定为疑似黑产设备。 2.根据权利要求1所述的方法， 其特 征在于， 所述方法还 包括： 获取已知的黑产设备的设备 标识； 基于所述设备标识在预设的数据库中查找所述设备标识关联的登录流水， 其中， 所述 登录流水记载有 所述黑产设备上登录过所述金融系统的登录时间， 以及使用所述黑产设备 登录所述金融系统的目标客户； 提取所述目标客户的客户标识， 在预设的所述数据库中查找所述客户标识在预设时间 周期内登录所述金融系统所产生的登录记录， 以及， 所述 目标客户登录所述金融系统时所 使用的至少一个智能设备的设备 标识； 以至少一个所述智能设备的设备 标识为节点， 根据所述登录记录生成方向图谱。 3.根据权利要求2所述的方法， 其特征在于， 以至少一个所述智能设备的设备标识为节 点， 根据所述登录记录生成方向图谱的步骤， 包括： 对预设时间周期的所述登录记录按照时间顺序进行排序； 按照排序后的所述登录记录确定所述节点之间的边， 其中， 所述边的起点对应的节点 的登录时间早于所述 边的终点对应的节点的登录时间； 基于所述 边对所述节点进行 连接， 以生成所述方向图谱。 4.根据权利要求1所述的方法， 其特征在于， 计算每个所述节点相对于其他所述节点的 重要因子的步骤， 包括： 按照预设的排序算法计算每 个所述节点相对于其 他所述节点的重要因子 。 5.根据权利要求 4所述的方法， 其特 征在于， 所述 排序算法包括Pa geRank算法； 按照预设的排序算法计算每个所述节点相对于其他所述节点的重要因子的步骤， 包 括： 根据所述Pa geRank算法计算每 个所述节点的PR值； 基于所述PR值确定每 个所述节点相对于其 他所述节点的重要因子 。 6.根据权利要求1所述的方法， 其特征在于， 基于所述重要因子对所述方向图谱中所有 节点进行筛 选， 以筛选出高于预设阈值的候选节点的步骤， 包括： 按照所述重要因子对每 个所述节点进行降序排序； 对降序排序后的所述节点进行筛 选， 以筛选出高于预设阈值的候选节点。 7.根据权利要求1所述的方法， 其特 征在于， 所述方法还 包括：权　利　要　求　书 1/2 页 2 CN 115098701 A 2响应针对所述疑似黑产设备的复核操作， 如果经所述复核操作将所述疑似黑产设备确 定为黑产设备， 则将所述疑似黑产设备 标记为已知的黑产设备。 8.一种黑产设备的筛 选装置， 其特 征在于， 包括： 获取模块， 用于获取预先构建的方向图谱； 其中， 所述方向图谱包括多个节点， 以及， 从 其中一个所述节点指向另一个所述节点的边； 所述节点用于表征同一个目标客户登录金融 系统所使用的多个智能设备， 且， 多个所述智能设备中包含有至少一个已知的黑产设备； 所 述边用于表征所述目标客户连续两次使用不同的所述智能设备登录所述金融系统的登录 顺序， 其中， 所述边的起点对应的节点的登录时间早于所述边的终点对应的节点的登录时 间； 计算模块， 用于以其中一个所述黑产设备所在的所述节点为起点， 基于所述方向图谱 进行依边游走， 计算每 个所述节点相对于其 他所述节点的重要因子； 筛选模块， 用于基于所述重要因子对所述方向图谱中所有节点进行筛选， 以筛选出高 于预设阈值的候选节点； 确定模块， 用于将所述 候选节点对应的智能设备确定为疑似黑产设备。 9.一种服务器， 其特征在于， 包括存储器、 处理器及存储在所述存储器上并可在所述处 理器上运行的计算机程序， 所述处理器执行所述计算机程序时实现上述权利要求1 ‑7任一 项所述的方法的步骤。 10.一种计算机可读存储介质， 其特征在于， 所述计算机可读存储介质上存储有计算机 程序， 所述计算机程序被处 理器运行时执 行上述权利要求1 ‑7任一项所述的方法的步骤。权　利　要　求　书 2/2 页 3 CN 115098701 A 3