(19)国家知识产权局 (12)发明 专利申请 (10)申请公布号 (43)申请公布日 (21)申请 号 202210745351.X (22)申请日 2022.06.27 (71)申请人 平安银行股份有限公司 地址 518000 广东省深圳市罗湖区深南 东 路5047号 (72)发明人 张舒婷　 (74)专利代理 机构 北京超凡宏宇专利代理事务 所(特殊普通 合伙) 11463 专利代理师 张文娥 (51)Int.Cl. G06F 16/36(2019.01) G06Q 20/10(2012.01) H04L 9/40(2022.01) (54)发明名称 黑产设备的确定方法、 装置及服 务器 (57)摘要 本发明提供了一种黑产设备的确定方法、 装 置及服务器， 涉及计算机应用的技术领域， 该方 法包括： 获取预先建立的图谱群落， 利用已知黑 产设备， 基于图谱群落进行依边行走， 搜索已知 黑产设备的关联用户； 以关联用户为相关点， 在 图谱群落中查找关联用户所关联的设备节点中 包括的疑似黑产设备； 以疑似黑产设备为起点， 基于图谱群落继续依边行走， 直至遍历图谱群落 中的所包括的所有用户节点和设备节 点， 进而确 定出图谱群落中包括的所有疑似黑产设备。 本发 明提供的黑产设备的确定方法、 装置及服务器， 可以根据已发现的已知黑产设备的登录流水， 顺 藤摸瓜式地查出尽可能多的疑似黑产设备， 在交 予相关人员进行事后筛查后， 可以有效提升金融 系统的安全性。 权利要求书2页 说明书9页 附图3页 CN 115098702 A 2022.09.23 CN 115098702 A 1.一种黑产设备的确定方法， 其特 征在于， 包括： 获取预先建立的图谱群落， 其中， 所述图谱群落为基于预设周期内的流水数据构建的， 且， 所述图谱群落包括多个用户标识对应的用户节点、 多个智能设备 的设备标识对应的设 备节点， 以及连接于所述用户节点和所述设备节 点之间的边， 其中， 所述边用于表征用户使 用所述智能设备登录金融系统所产生的登录流水； 所述设备标识包括正常设备的设备标识 和预先标记为已知黑产设备的黑产设备 标识； 利用所述已知黑产设备， 基于所述图谱群落进行依边行走， 以搜索所述已知黑产设备 的关联用户； 以所述关联用户为相关点， 在所述图谱群落中查找所述关联用户所关联的设备节点中 包括的疑似黑产设备； 以所述疑似黑产设备为起点， 基于所述图谱群落继续依边行走， 直至遍历所述图谱群 落中的所包括的所有用户节点和设备节点， 进而确定出所述图谱群落中包括的所有疑似黑 产设备。 2.根据权利要求1所述的方法， 其特 征在于， 所述方法还 包括： 响应针对所述疑似黑产设备的复核操作， 如果经所述复核操作将所述疑似黑产设备确 定为黑产设备， 则将所述疑似黑产设备 标记为已知黑产设备。 3.根据权利要求1所述的方法， 其特 征在于， 所述方法还 包括： 获取预设周期内的流水数据， 其中， 所述流水数据包括所述预设周期内， 所有用户通过 智能设备按照预设的识别模式登录金融系统所产生的登录流水； 提取所述流水数据中的用户标识， 以及所述用户标识登录所述金融系统所使用的智能 设备的设备 标识； 以所述用户标识为用户节点， 所述设备标识为设备节点， 每个用户登录所述金融系统 所产生的登录流水为 边， 建立所述图谱群落； 其中， 所述图谱群落中所包括的设备节点包括正常设备的设备节点和已知黑产设备的 设备节点； 所述登录流水产生的边的一端连接至所述用户节点， 另一端连接至所述设备节 点。 4.根据权利要求1所述的方法， 其特征在于， 利用所述已知黑产设备， 基于所述图谱群 落进行依边行 走， 以搜索所述已知黑产设备的关联用户的步骤， 包括： 根据所述已知黑产设备的登录流水排 查所述已知黑产设备的疑似攻击流水； 基于所述图谱群落， 将所述疑似攻击流水所在的边所连接的用户节点确定为所述已知 黑产设备的关联用户。 5.根据权利要求4所述的方法， 其特征在于， 根据 所述已知黑产设备的登录流水排查所 述已知黑产设备的疑似攻击流水的步骤， 包括： 判断预设时间段内， 所述已知黑产设备的登录流水是否高于预设的流水阈值； 其中， 所 述预设时间段的时长小于所述预设周期的时长； 如果是， 将所述已知黑产设备的登录流水确定为所述疑似攻击流水。 6.根据权利要求4所述的方法， 其特征在于， 在所述图谱群落中查找所述关联用户所关 联的设备节点中包括的疑似黑产设备的步骤， 包括： 在所述图谱群落中搜索所述关联用户关联到的疑似攻击流水；权　利　要　求　书 1/2 页 2 CN 115098702 A 2将所述疑似攻击流水关联到的设备节点对应的智能设备确定为所述关联用户所关联 的疑似黑产设备。 7.根据权利要求2所述的方法， 其特 征在于， 所述方法还 包括： 在所述图谱群落中提取所述疑似黑产设备对应的子群落， 以便于针对所述子群落对所 述疑似黑产设备进行复核。 8.一种黑产设备的确定装置， 其特 征在于， 包括： 获取模块， 用于获取预先建立的图谱群落， 其中， 所述图谱群落为基于预设周期内的流 水数据构建的， 且， 所述图谱群落包括多个用户标识对应的用户节点、 多个智能设备的设备 标识对应的设备节 点， 以及连接于所述用户节点和所述设备节点之间的边， 其中， 所述边用 于表征用户使用所述智能设备登录金融系统所产生的登录流水； 所述设备标识包括正常设 备的设备 标识和预 先标记为已知黑产设备的黑产设备 标识； 搜索模块， 用于利用所述已知黑产设备， 基于所述图谱群落进行依边行走， 以搜索所述 已知黑产设备的关联用户； 查找模块， 用于以所述关联用户为相关点， 在所述图谱群落中查找所述关联用户所关 联的设备节点中包括的疑似黑产设备； 遍历模块， 用于以所述疑似黑产设备为起点， 基于所述图谱群落继续依边行走， 直至遍 历所述图谱群落中的所包括的所有用户节点和设备节点， 进而确定出所述图谱群落中包括 的所有疑似黑产设备。 9.一种服务器， 其特征在于， 包括存储器、 处理器及存储在所述存储器上并可在所述处 理器上运行的计算机程序， 所述处理器执行所述计算机程序时实现上述权利要求1 ‑7任一 项所述的方法的步骤。 10.一种计算机可读存储介质， 其特征在于， 所述计算机可读存储介质上存储有计算机 程序， 所述计算机程序被处 理器运行时执 行上述权利要求1 ‑7任一项所述的方法的步骤。权　利　要　求　书 2/2 页 3 CN 115098702 A 3