网络游戏的异常交易处理方法及装置

技术领域

本发明涉及异常交易领域，尤指一种网络游戏的异常交易处理方法及装置。

背景技术

随着互联网发展进程的加快和金融科技的大量应用，异常交易手段更加隐蔽、复杂，异常交易行为呈现出组织化程度高、参与者人数多、资金转移网络密集的特点，对反异常交易监测有效性的要求与日俱增。

目前，网络游戏工作室通过招募职业玩家进行游戏代练，为玩家提供代练、协助完成任务、代刷游戏币、装备、坐骑、荣誉等服务行为。异常交易团伙通过成立工作室，用“黑钱”充值进行游戏装备打造升级出售给其他玩家获取游戏币，在通过游戏内置交易平台或者第三方支付平台进行交易，将游戏币转化成游戏正常收入，在此过过程中滋生异常交易行为。目前，非银金融机构反异常交易机制尚未有效建立，但异常交易场景已开始从传统银行、非银金融机构快速向其他行业拓展，通过网络游戏进行异常交易的案件也逐渐增多。

发明内容

针对现有技术中存在的问题，本发明实施例的主要目的在于提供一种网络游戏的异常交易处理方法及装置，实现准确识别网络游戏异常交易团伙，降低网络游戏中异常交易产生的风险。

为了实现上述目的，本发明实施例提供一种网络游戏的异常交易处理方法，方法包括：

获取经用户授权的用户基本信息，并根据用户基本信息，获取经用户授权的属于相同运营商的多个用户账户信息；

根据用户账户信息，获取经用户授权的与所述用户账户信息一一对应的用户交易数据；

根据预设游戏交易规则及用户交易数据，确定异常交易用户；

利用预设的用户关联指标，根据异常交易用户对应的用户基本信息及用户交易数据，确定异常交易团伙。

可选的，在本发明一实施例中，用户交易数据包括：用户日常交易数据、账户充值数据、游戏财产交易数据、游戏装备交易数据及账户登录数据。

可选的，在本发明一实施例中，根据预设游戏交易规则及用户交易数据，确定异常交易用户包括：

根据用户交易数据中的用户日常交易数据、账户充值数据、游戏财产交易数据及游戏装备交易数据，确定交易频率、交易金额及游戏财产流出比例；

根据预设游戏交易规则、交易频率、交易金额及游戏财产流出比例，确定异常交易用户。

可选的，在本发明一实施例中，根据预设游戏交易规则及所述用户交易数据，确定异常交易用户还包括：

根据所述用户交易数据中的账户登录数据，确定账户登录频率；

根据预设游戏交易规则及账户登录频率，确定异常交易用户。

可选的，在本发明一实施例中，用户关联指标包括身份关联指标及交易关联指标。

可选的，在本发明一实施例中，利用预设的用户关联指标，根据异常交易用户对应的用户基本信息及用户交易数据，确定异常交易团伙包括：

利用预设的用户关联指标中的身份关联指标，对异常交易用户对应的用户基本信息进行关联匹配，确定异常交易团伙。

可选的，在本发明一实施例中，利用预设的用户关联指标，根据异常交易用户对应的用户基本信息及用户交易数据，确定异常交易团伙还包括：

利用预设的用户关联指标中的交易关联指标，对异常交易用户对应的用户交易数据进行关联匹配，确定异常交易团伙。

本发明实施例还提供一种网络游戏的异常交易处理装置，装置包括：

用户信息模块，用于获取经用户授权的用户基本信息，并根据用户基本信息，获取经用户授权的属于相同运营商的多个用户账户信息；

交易数据模块，用于根据用户账户信息，获取经用户授权的与用户账户信息一一对应的用户交易数据；

异常交易模块，用于根据预设游戏交易规则及所述用户交易数据，确定异常交易用户；

用户关联模块，用于利用预设的用户关联指标，根据异常交易用户对应的用户基本信息及用户交易数据，确定异常交易团伙。

可选的，在本发明一实施例中，用户交易数据包括：用户日常交易数据、账户充值数据、游戏财产交易数据、游戏装备交易数据及账户登录数据。

可选的，在本发明一实施例中，异常交易模块包括：

交易数据单元，用于根据所述用户交易数据中的用户日常交易数据、账户充值数据、游戏财产交易数据及游戏装备交易数据，确定交易频率、交易金额及游戏财产流出比例；

第一异常交易单元，用于根据预设游戏交易规则、交易频率、交易金额及游戏财产流出比例，确定异常交易用户。

可选的，在本发明一实施例中，异常交易模块还包括：

账户登录单元，用于根据所述用户交易数据中的账户登录数据，确定账户登录频率；

第二异常交易单元，用于根据预设游戏交易规则及账户登录频率，确定异常交易用户。

可选的，在本发明一实施例中，用户关联指标包括身份关联指标及交易关联指标。

可选的，在本发明一实施例中，用户关联模块还用于利用预设的用户关联指标中的身份关联指标，对异常交易用户对应的用户基本信息进行关联匹配，确定异常交易团伙。

可选的，在本发明一实施例中，用户关联模块还用于利用预设的用户关联指标中的交易关联指标，对异常交易用户对应的用户交易数据进行关联匹配，确定异常交易团伙。

本发明还提供一种电子设备，包括存储器、处理器及存储在存储器上并可在处理器上运行的计算机程序，处理器执行所述程序时实现上述方法。

本发明还提供一种计算机可读存储介质，计算机可读存储介质存储有由计算机执行上述方法的计算机程序。

本发明还提供一种计算机程序产品，包括计算机程序/指令，计算机程序/指令被处理器执行时实现上述方法的步骤。

本发明通过对同一运营商的多个用户账户交易数据进行关联处理，准确识别异常交易用户与异常交易团伙，实现准确识别网络游戏异常交易团伙，降低网络游戏中异常交易产生的风险，促进游戏健康及有序发展，提升用户体验。

附图说明

为了更清楚地说明本发明实施例或现有技术中的技术方案，下面将对实施例描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。

图1为本发明实施例一种网络游戏的异常交易处理方法的流程图；

图2为本发明实施例中确定异常交易用户的流程图；

图3为本发明另一实施例中确定异常交易用户的流程图；

图4为本发明实施例一种网络游戏的异常交易处理装置的结构示意图；

图5为本发明实施例中异常交易模块的结构示意图；

图6为本发明另一实施例中异常交易模块的结构示意图；

图7为本发明一实施例所提供的电子设备的结构示意图。

具体实施方式

本发明实施例提供一种网络游戏的异常交易处理方法及装置，可用于金融领域及其他领域，需要说明的是，本发明的网络游戏的异常交易处理方法及装置可用于金融领域，也可用于除金融领域之外的任意领域，本发明的网络游戏的异常交易处理方法及装置应用领域不做限定。

下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有作出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。

如图1所示为本发明实施例一种网络游戏的异常交易处理方法的流程图，本发明实施例提供的网络游戏的异常交易处理方法的执行主体包括但不限于计算机。本发明通过对同一运营商的多个用户账户交易数据进行关联处理，准确识别异常交易用户与异常交易团伙，实现准确识别网络游戏异常交易团伙，降低网络游戏中异常交易产生的风险，促进游戏健康及有序发展，提升用户体验。图中所示方法包括：

步骤S1，获取经用户授权的用户基本信息，并根据用户基本信息，获取经用户授权的属于相同运营商的多个用户账户信息。

其中，用户基本信息包括用户真实姓名、证件号码、年龄及性别等信息。首先获取某一网络游戏下的用户相关的用户账户信息。具体的，用户账户信息包括用户ID等。

进一步的，利用用户基本信息，获取相同运营商下的同一用户的其他用户账户信息，即获取用户在相同运营商下的其他网络游戏中的账户信息。

步骤S2，根据用户账户信息，获取经用户授权的与用户账户信息一一对应的用户交易数据。

其中，获取用户账户信息，例如用户ID下的用户交易数据，同时，获取属于同一用户的其他用户账户信息下的用户交易数据。具体的，用户交易数据包括用户日常交易数据、账户充值数据、游戏财产交易数据、游戏装备交易数据及账户登录数据等。

步骤S3，根据预设游戏交易规则及用户交易数据，确定异常交易用户。

其中，对用户交易数据中的用户日常交易数据、账户充值数据、游戏财产交易数据及游戏装备交易数据进行基础交易数据处理，可以得到交易频率、交易金额及游戏财产流出比例。其中，采用常规计算方式对交易数据进行处理，在此不再赘述。

进一步的，对用户交易数据中的账户登录数据进行统计计算，得到账户登录频率等数据。其中，采用常规统计计算方式，在此不再赘述。

进一步的，预设的游戏交易规则包括交易频率阈值、交易金额阈值、游戏财产流出比例阈值及账户登录频率阈值。将用户的交易频率、交易金额、游戏财产流出比例及账户登录频率阈值与用户交易数据中的阈值进行比较，若超过相对应阈值，则确定该用户为异常交易用户。此外，将该异常交易用户作为主体用户。

步骤S4，利用预设的用户关联指标，根据异常交易用户对应的用户基本信息及用户交易数据，确定异常交易团伙。

其中，用户关联指标包括身份关联指标及交易关联指标，具体的，身份关联指标还包括属性关联指标及业务关联指标，交易关联指标包括对手关联指标及行为关联指标。

进一步的，利用用户关联指标中的身份关联指标，对作为主体用户的异常交易用户进行关联匹配。具体的，在经用户授权的前提下，按照身份关联指标对用户基本信息进行关联匹配，由此获取属于相同用户其他的账户信息。例如，对主体用户的用户基本信息进行实名信息、联系方式、IP地址及MAC地址等信息的关联匹配，找到与该主体用户存在身份关联的身份关联用户，并将该主体用户与身份关联用户作为异常交易团伙。

进一步的，利用用户关联指标中的交易关联指标，对作为主体用户的异常交易用户进行关联匹配。具体的，在经用户授权的前提下，按照交易关联指标对用户交易数据进行关联匹配，由此获取与主体用户进行异常交易的交易关联用户。例如，对主体用户的交易对手、交易物品流向、交易地图等相关信息进行关联匹配，找到与该主体用户存在交易关联的交易关联用户，并将该主体用户与交易关联用户作为异常交易团伙。

进一步的，将主体用户、身份关联用户及交易关联用户作为异常交易团伙。

作为本发明的一个实施例，用户交易数据包括：用户日常交易数据、账户充值数据、游戏财产交易数据、游戏装备交易数据及账户登录数据。

在本实施例中，如图2所示，根据预设游戏交易规则及所述用户交易数据，确定异常交易用户包括：

步骤S21，根据用户交易数据中的用户日常交易数据、账户充值数据、游戏财产交易数据及游戏装备交易数据，确定交易频率、交易金额及游戏财产流出比例；

步骤S22，根据预设游戏交易规则、交易频率、交易金额及游戏财产流出比例，确定异常交易用户。

其中，对用户交易数据中的用户日常交易数据、账户充值数据、游戏财产交易数据及游戏装备交易数据进行基础交易数据处理，可以得到交易频率、交易金额及游戏财产流出比例。

进一步的，预设的游戏交易规则包括交易频率阈值、交易金额阈值及游戏财产流出比例阈值。将用户的交易频率、交易金额及游戏财产流出比例与用户交易数据中的阈值进行比较，若超过相对应阈值，则确定该用户为异常交易用户。

在本实施例中，如图3所示，根据预设游戏交易规则及用户交易数据，确定异常交易用户还包括：

步骤S31，根据用户交易数据中的账户登录数据，确定账户登录频率；

步骤S32，根据预设游戏交易规则及账户登录频率，确定异常交易用户。

其中，对用户交易数据中的账户登录数据进行统计计算，得到账户登录频率等数据。

进一步的，预设的游戏交易规则包括账户登录频率阈值。将用户的账户登录频率阈值与用户交易数据中的阈值进行比较，若超过相对应阈值，则确定该用户为异常交易用户。

作为本发明的一个实施例，用户关联指标包括身份关联指标及交易关联指标。

其中，用户关联指标包括身份关联指标及交易关联指标，具体的，身份关联指标还包括属性关联指标及业务关联指标，交易关联指标包括对手关联指标及行为关联指标。

在本实施例中，利用预设的用户关联指标，根据异常交易用户对应的用户基本信息及用户交易数据，确定异常交易团伙包括：利用预设的用户关联指标中的身份关联指标，对异常交易用户对应的用户基本信息进行关联匹配，确定异常交易团伙。

其中，利用用户关联指标中的身份关联指标，对作为主体用户的异常交易用户进行关联匹配。具体的，在经用户授权的前提下，按照身份关联指标对用户基本信息进行关联匹配，由此获取属于相同用户其他的账户信息。例如，对主体用户的用户基本信息进行实名信息、联系方式、IP地址及MAC地址等信息的关联匹配，找到与该主体用户存在身份关联的身份关联用户，并将该主体用户与身份关联用户作为异常交易团伙。

在本实施例中，利用预设的用户关联指标，根据异常交易用户对应的用户基本信息及用户交易数据，确定异常交易团伙还包括：利用预设的用户关联指标中的交易关联指标，对异常交易用户对应的用户交易数据进行关联匹配，确定异常交易团伙。

其中，利用用户关联指标中的交易关联指标，对作为主体用户的异常交易用户进行关联匹配。具体的，在经用户授权的前提下，按照交易关联指标对用户交易数据进行关联匹配，由此获取与主体用户进行异常交易的交易关联用户。例如，对主体用户的交易对手、交易物品流向、交易地图等相关信息进行关联匹配，找到与该主体用户存在交易关联的交易关联用户，并将该主体用户与交易关联用户作为异常交易团伙。由此，将主体用户、身份关联用户及交易关联用户作为异常交易团伙。

在本发明一具体实施例中，由于游戏黑产发展在不断升级，网络游戏运营商以营利为目的，在不影响游戏运作的前提下对玩家通过线下使用实体财产与虚拟财产的交易未做限制，致使通过游戏平台进行异常交易的情况时有发生，本发明通过游戏币、装备流转等形式开展异常交易的行为进行监控，降低游戏被用于异常交易的风险。

在本实施例中，通过构建以游戏用户信息、游戏内交易信息以及组队等信息构成网络关系链模型，针对游戏运营商监测分析异常交易主体，在异常交易辅助分析时，模型展示推送与预警主体存在关联关系的游戏玩家，通过用户ID、关联关系、交易亲密度等信息，支持游戏运营商对于此类团队进行全面分析，进一步判断异常交易主体可疑程度，判断用户是否涉及游戏黑产或异常交易嫌疑。

步骤1：进行疑似异常交易场景判定，游戏运营商通过后台检索用户数据，根据用户日常交易特点、充值情况、虚拟财产消费情况、装备购买情况以及账号登录情况同时对比相同运营商其他游戏中用户参与情况综合判断用户是否存在异常情况，例如游戏点卡可以通过游戏币交易或游戏道具交易在游戏玩家之间自由流通，且交易价格是玩家之间协议操作，部分网游还存在赠送及代付功能，异常交易团伙使用实体财产充值游戏点卡，通过点卡购买玩家手中的游戏币及游戏道具，再通过游戏币、游戏装备与其他玩家进行交易及互换，最终实现虚拟财产向实体财产转化。

其中，异常交易团伙采用分散点卡充值，游戏道具赠送、代付等行为对来历不明的财产进行离析，多个游戏账号间互相交易，将合法收入与来历不明的财产进行融合，最终实现形式上的合法化，完成异常交易行为。在异常检测中重点关注游戏玩家频繁交易游戏装备、材料以及游戏币等情况通过对每一种情况设置触发标准，例如交易金额、交易频率、回顾周期、游戏财产流入/流出比等情况判断主体用户是否存在异常情形，例如正常用户根据游戏等级购买相应装备，但是异常用户可能存在低级别时交易高级装备、频繁交易多件装备等。

步骤2：进行异常团伙关联判定，主体与团伙关联键如表1所示。

表1

/>

其中，根据服务器内所有游戏玩家日常交易判断出有异常的用户，每天对发生玩家与玩家交易的用户进行筛查(含游戏内装备交易平台)，根据交易游戏币、交易装备(物品)价值设计合理区间值，与异常主体用户频繁发生交易或发生超过一定价值交易的用户列为一个团伙。

进一步的，判断关联的标准以交易关联为例：异常交易团伙需要买入/卖出大量装备(物品)、游戏币来开展交易，账户交易模式存在游戏财产集中转入、分散转出，或者快进快出，过渡性明显等特征，同时异常交易团伙会选取价格高、流通性广、使用范围大等商品进行交易，因此通过交易装备(物品)类型、交易频率、交易金额、交易模式等进行综合判断是否存在异常特征。

本发明通过对同一运营商的多个用户账户交易数据进行关联处理，准确识别异常交易用户与异常交易团伙，实现准确识别网络游戏异常交易团伙，降低网络游戏中异常交易产生的风险，促进游戏健康及有序发展，提升用户体验。

如图4所示为本发明实施例一种网络游戏的异常交易处理装置的结构示意图，图中所示装置包括：

用户信息模块10，用于获取经用户授权的用户基本信息，并根据用户基本信息，获取经用户授权的属于相同运营商的多个用户账户信息；

交易数据模块20，用于根据用户账户信息，获取经用户授权的与用户账户信息一一对应的用户交易数据；

异常交易模块30，用于根据预设游戏交易规则及所述用户交易数据，确定异常交易用户；

用户关联模块40，用于利用预设的用户关联指标，根据异常交易用户对应的用户基本信息及用户交易数据，确定异常交易团伙。

作为本发明的一个实施例，用户交易数据包括：用户日常交易数据、账户充值数据、游戏财产交易数据、游戏装备交易数据及账户登录数据。

在本实施例中，如图5所示，异常交易模块30包括：

交易数据单元31，用于根据用户交易数据中的用户日常交易数据、账户充值数据、游戏财产交易数据及游戏装备交易数据，确定交易频率、交易金额及游戏财产流出比例；

第一异常交易单元32，用于根据预设游戏交易规则、交易频率、交易金额及游戏财产流出比例，确定异常交易用户。

在本实施例中，如图6所示，异常交易模块30还包括：

账户登录单元33，用于根据用户交易数据中的账户登录数据，确定账户登录频率；

第二异常交易单元34，用于根据预设游戏交易规则及账户登录频率，确定异常交易用户。

作为本发明的一个实施例，用户关联指标包括身份关联指标及交易关联指标。

在本实施例中，用户关联模块40还用于利用预设的用户关联指标中的身份关联指标，对异常交易用户对应的用户基本信息进行关联匹配，确定异常交易团伙。

在本实施例中，用户关联模块40还用于利用预设的用户关联指标中的交易关联指标，对异常交易用户对应的用户交易数据进行关联匹配，确定异常交易团伙。

基于与上述一种网络游戏的异常交易处理方法相同的申请构思，本发明还提供了上述一种网络游戏的异常交易处理装置。由于该一种网络游戏的异常交易处理装置解决问题的原理与一种网络游戏的异常交易处理方法相似，因此该一种网络游戏的异常交易处理装置的实施可以参见一种网络游戏的异常交易处理方法的实施，重复之处不再赘述。

本发明通过对同一运营商的多个用户账户交易数据进行关联处理，准确识别异常交易用户与异常交易团伙，实现准确识别网络游戏异常交易团伙，降低网络游戏中异常交易产生的风险，促进游戏健康及有序发展，提升用户体验。

本发明还提供一种电子设备，包括存储器、处理器及存储在存储器上并可在处理器上运行的计算机程序，处理器执行所述程序时实现上述方法。

本发明还提供一种计算机程序产品，包括计算机程序/指令，计算机程序/指令被处理器执行时实现上述方法的步骤。

本发明还提供一种计算机可读存储介质，计算机可读存储介质存储有由计算机执行上述方法的计算机程序。

如图7所示，该电子设备600还可以包括：通信模块110、输入单元120、音频处理器130、显示器160、电源170。值得注意的是，电子设备600也并不是必须要包括图7中所示的所有部件；此外，电子设备600还可以包括图7中没有示出的部件，可以参考现有技术。

如图7所示，中央处理器100有时也称为控制器或操作控件，可以包括微处理器或其他处理器装置和/或逻辑装置，该中央处理器100接收输入并控制电子设备600的各个部件的操作。

其中，存储器140，例如可以是缓存器、闪存、硬驱、可移动介质、易失性存储器、非易失性存储器或其它合适装置中的一种或更多种。可储存上述与失败有关的信息，此外还可存储执行有关信息的程序。并且中央处理器100可执行该存储器140存储的该程序，以实现信息存储或处理等。

输入单元120向中央处理器100提供输入。该输入单元120例如为按键或触摸输入装置。电源170用于向电子设备600提供电力。显示器160用于进行图像和文字等显示对象的显示。该显示器例如可为LCD显示器，但并不限于此。

该存储器140可以是固态存储器，例如，只读存储器(ROM)、随机存取存储器(RAM)、SIM卡等。还可以是这样的存储器，其即使在断电时也保存信息，可被选择性地擦除且设有更多数据，该存储器的示例有时被称为EPROM等。存储器140还可以是某种其它类型的装置。存储器140包括缓冲存储器141(有时被称为缓冲器)。存储器140可以包括应用/功能存储部142，该应用/功能存储部142用于存储应用程序和功能程序或用于通过中央处理器100执行电子设备600的操作的流程。

存储器140还可以包括数据存储部143，该数据存储部143用于存储数据，例如联系人、数字数据、图片、声音和/或任何其他由电子设备使用的数据。存储器140的驱动程序存储部144可以包括电子设备的用于通信功能和/或用于执行电子设备的其他功能(如消息传送应用、通讯录应用等)的各种驱动程序。

通信模块110即为经由天线111发送和接收信号的发送机/接收机110。通信模块(发送机/接收机)110耦合到中央处理器100，以提供输入信号和接收输出信号，这可以和常规移动通信终端的情况相同。

基于不同的通信技术，在同一电子设备中，可以设置有多个通信模块110，如蜂窝网络模块、蓝牙模块和/或无线局域网模块等。通信模块(发送机/接收机)110还经由音频处理器130耦合到扬声器131和麦克风132，以经由扬声器131提供音频输出，并接收来自麦克风132的音频输入，从而实现通常的电信功能。音频处理器130可以包括任何合适的缓冲器、解码器、放大器等。另外，音频处理器130还耦合到中央处理器100，从而使得可以通过麦克风132能够在本机上录音，且使得可以通过扬声器131来播放本机上存储的声音。

本领域内的技术人员应明白，本发明的实施例可提供为方法、系统、或计算机程序产品。因此，本发明可采用完全硬件实施例、完全软件实施例、或结合软件和硬件方面的实施例的形式。而且，本发明可采用在一个或多个其中包含有计算机可用程序代码的计算机可用存储介质(包括但不限于磁盘存储器、CD-ROM、光学存储器等)上实施的计算机程序产品的形式。

本发明是参照根据本发明实施例的方法、设备(系统)、和计算机程序产品的流程图和/或方框图来描述的。应理解可由计算机程序指令实现流程图和/或方框图中的每一流程和/或方框、以及流程图和/或方框图中的流程和/或方框的结合。可提供这些计算机程序指令到通用计算机、专用计算机、嵌入式处理机或其他可编程数据处理设备的处理器以产生一个机器，使得通过计算机或其他可编程数据处理设备的处理器执行的指令产生用于实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能的装置。

这些计算机程序指令也可存储在能引导计算机或其他可编程数据处理设备以特定方式工作的计算机可读存储器中，使得存储在该计算机可读存储器中的指令产生包括指令装置的制造品，该指令装置实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能。

这些计算机程序指令也可装载到计算机或其他可编程数据处理设备上，使得在计算机或其他可编程设备上执行一系列操作步骤以产生计算机实现的处理，从而在计算机或其他可编程设备上执行的指令提供用于实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能的步骤。

本发明中应用了具体实施例对本发明的原理及实施方式进行了阐述，以上实施例的说明只是用于帮助理解本发明的方法及其核心思想；同时，对于本领域的一般技术人员，依据本发明的思想，在具体实施方式及应用范围上均会有改变之处，综上所述，本说明书内容不应理解为对本发明的限制。