本發(fā)明涉及互聯(lián)網(wǎng)技術(shù)領(lǐng)域，尤其涉及一種信息處理的方法及裝置。

背景技術(shù)：

隨著網(wǎng)絡(luò)的快速發(fā)展，網(wǎng)購成為一種更加快捷的購物方式，包括各種實(shí)體商品以及虛擬商品幾乎都可以通過網(wǎng)絡(luò)購買，而作為網(wǎng)購的一部分，網(wǎng)絡(luò)在線支付通常也是必需的。然而，由于不是面對面交易，網(wǎng)購也存在一定的風(fēng)險，例如一些不法份子通過在網(wǎng)購平臺上發(fā)布吸引消費(fèi)者的信息，當(dāng)有消費(fèi)者要進(jìn)行購買時，不法分子就會以各種理由騙消費(fèi)者點(diǎn)擊網(wǎng)址或者掃描二維碼進(jìn)行一次或多次消費(fèi)，當(dāng)騙取到錢之后，不法分子就逃之夭夭，最終導(dǎo)致消費(fèi)者財物兩空。

目前類似上述的網(wǎng)絡(luò)騙局已經(jīng)越來越多，公安機(jī)構(gòu)也成立了網(wǎng)安部門，用于專門負(fù)責(zé)網(wǎng)絡(luò)詐騙行為的調(diào)查和處理。在網(wǎng)安進(jìn)行網(wǎng)絡(luò)騙局的偵破時，通常是根據(jù)接收到的舉報信息進(jìn)行偵破。然而，網(wǎng)安接收到的舉報信息是一條條相互獨(dú)立的數(shù)據(jù)信息，在接收到詐騙舉報后，首先會與原有的舉報信息進(jìn)行比對，判斷是否為原有的嫌疑主體，若不能判斷是否為原有的嫌疑主體則需要根據(jù)舉報的信息重新進(jìn)行進(jìn)一步調(diào)查確定嫌疑主體身份。然而，由于嫌疑主體的作案手段的多樣化，比如同一個嫌疑主體可以使用不同的通信賬號、網(wǎng)址等進(jìn)行詐騙，因此如何將屬于同一嫌疑主體的所有相關(guān)信息進(jìn)行更全面的展示，對于更加快捷確定嫌疑主體身份以及提高網(wǎng)安的辦案效率是至關(guān)重要的。因此如何更全面地展示同一嫌疑主體的所有相關(guān)信息是急需解決的問題之一。

技術(shù)實(shí)現(xiàn)要素：

鑒于上述問題，提出了本發(fā)明以便提供一種克服上述問題或者至少部分地解決上述問題的信息處理的方法及裝置。

為解決上述技術(shù)問題，一方面，本發(fā)明提供了一種信息處理的方法，包括：

獲取不同用戶上報的舉報信息；

查找不同的舉報信息中相同的嫌疑線索信息；

將包含相同嫌疑線索信息的舉報信息進(jìn)行關(guān)聯(lián)生成嫌疑信息圖，所述嫌疑信息圖用于顯示同一個嫌疑主體的所有嫌疑線索信息。

另一方面，本發(fā)明提供了一種信息處理的裝置，包括：

獲取單元，用于獲取不同用戶上報的舉報信息；

線索信息查找單元，用于查找不同的舉報信息中相同的嫌疑線索信息；

信息圖生成單元，用于將包含相同嫌疑線索信息的舉報信息進(jìn)行關(guān)聯(lián)生成嫌疑信息圖，所述嫌疑信息圖用于顯示同一個嫌疑主體的所有嫌疑線索信息。

借由上述技術(shù)方案，本發(fā)明提供的信息處理的方法及裝置，能夠首先獲取不同用戶上報的舉報信息；其次，查找不同用戶的舉報信息中的相同的嫌疑線索信息；最后將包含有相同的嫌疑線索信息的舉報信息進(jìn)行關(guān)聯(lián)生成嫌疑信息圖，該嫌疑信息圖用于顯示同一個嫌疑主體的所有嫌疑線索信息。與現(xiàn)有技術(shù)相比，本發(fā)明能夠通過將不同用戶的舉報信息中包含相同嫌疑線索信息的舉報信息進(jìn)行關(guān)聯(lián)，得到同一個嫌疑主體的嫌疑信息圖，該嫌疑信息圖中包含了在用戶舉報信息中所有與同一個嫌疑主體相關(guān)的嫌疑線索信息，因此網(wǎng)安人員可以得到同屬一個嫌疑主體的所有嫌疑線索信息，通過所有的嫌疑線索信息可以更快的確定嫌疑主體，進(jìn)而提高辦案的效率。

上述說明僅是本發(fā)明技術(shù)方案的概述，為了能夠更清楚了解本發(fā)明的技術(shù)手段，而可依照說明書的內(nèi)容予以實(shí)施，并且為了讓本發(fā)明的上述和其它目的、特征和優(yōu)點(diǎn)能夠更明顯易懂，以下特舉本發(fā)明的具體實(shí)施方式。

附圖說明

通過閱讀下文優(yōu)選實(shí)施方式的詳細(xì)描述，各種其他的優(yōu)點(diǎn)和益處對于本領(lǐng)域普通技術(shù)人員將變得清楚明了。附圖僅用于示出優(yōu)選實(shí)施方式的目的，而并不認(rèn)為是對本發(fā)明的限制。而且在整個附圖中，用相同的參考符號表示相同的部件。在附圖中：

圖1示出了本發(fā)明實(shí)施例提供的一種信息處理的方法流程圖；

圖2示出了本發(fā)明實(shí)施例提供的一種嫌疑信息圖的示意圖；

圖3示出了本發(fā)明實(shí)施例提供的另一種信息處理的方法流程圖；

圖4示出了本發(fā)明實(shí)施例提供的又一種信息處理的方法流程圖；

圖5示出了本發(fā)明實(shí)施例提供的一種舉報信息關(guān)聯(lián)圖的示意圖；

圖6示出了本發(fā)明實(shí)施例提供的一種信息處理的裝置的組成框圖；

圖7示出了本發(fā)明實(shí)施例提供的另一種信息處理的裝置的組成框圖。

具體實(shí)施方式

下面將參照附圖更詳細(xì)地描述本公開的示例性實(shí)施例。雖然附圖中顯示了本公開的示例性實(shí)施例，然而應(yīng)當(dāng)理解，可以以各種形式實(shí)現(xiàn)本公開而不應(yīng)被這里闡述的實(shí)施例所限制。相反，提供這些實(shí)施例是為了能夠更透徹地理解本公開，并且能夠?qū)⒈竟_的范圍完整的傳達(dá)給本領(lǐng)域的技術(shù)人員。

為解決現(xiàn)有網(wǎng)安確定嫌疑主體身份效率低的問題，本發(fā)明實(shí)施例提供了一種信息處理的方法，如圖1所示，該方法包括：

101、獲取不同用戶上報的舉報信息。

本實(shí)施例主要指涉及通過網(wǎng)絡(luò)詐騙的情況，因此獲取不同用戶上報的舉報信息主要是指用戶通過網(wǎng)絡(luò)被騙的所有信息，具體的舉報信息包含詐騙過程所涉及的相關(guān)信息，比如受害人的個人信息、被騙金額、詐騙的方式等。

舉報平臺獲取不同用戶的舉報信息都是從舉報信息庫中獲取的，而舉報信息庫中的舉報信息的來源包括兩大類：一類是用戶直接通過舉報平臺的舉報通道進(jìn)行舉報，舉報平臺將舉報信息直接存儲在舉報平臺對應(yīng)的舉報信息庫中；另一類是用戶直接找網(wǎng)安進(jìn)行線下舉報，然后網(wǎng)安記錄舉報信息并將記錄的舉報信息直接上傳到舉報平臺對應(yīng)的舉報信息庫中。

102、查找不同的舉報信息中相同的嫌疑線索信息。

由于某一嫌疑主體在詐騙時，可能使用不同的方法進(jìn)行詐騙，比如直接使用網(wǎng)址詐騙、使用與詐騙的網(wǎng)址對應(yīng)的網(wǎng)間協(xié)議(Internet Protocol，簡稱IP)地址相同的其他網(wǎng)址詐騙、使用通信賬號(手機(jī)號、QQ號等)向用戶發(fā)送嫌疑網(wǎng)址進(jìn)行詐騙等。而每個單獨(dú)的舉報信息中不可能包含同一嫌疑主體所有詐騙方式中使用的嫌疑線索信息，嫌疑線索信息是指詐騙過程中涉及到的通信賬號、網(wǎng)址、郵箱等，因此為了得到同一嫌疑主體的所有相關(guān)聯(lián)的嫌疑線索信息，需要對不同用戶的舉報信息進(jìn)行關(guān)聯(lián)分析。

又由于不同的舉報信息中可能包含有相同的嫌疑線索信息，比如：舉報信息A中包含的嫌疑線索信息為：詐騙時使用的網(wǎng)址a、手機(jī)號a；舉報信息B中包含的嫌疑線索信息為：詐騙時使用的網(wǎng)址a、手機(jī)號b，可以看到舉報信息A和B中詐騙時使用的網(wǎng)址是相同的。通常認(rèn)為包含同一嫌疑線索信息的不同的舉報信息對應(yīng)的詐騙主體即嫌疑主體是同一個主體。因此為了得到同一個嫌疑主體所有相關(guān)的嫌疑線索信息，能夠通過查找不同的舉報信息中包含的相同的嫌疑線索信息的方式，將不同的舉報信息進(jìn)行關(guān)聯(lián)分析，并為后續(xù)獲得同一嫌疑主體所有的嫌疑線索信息做準(zhǔn)備。

103、將包含相同嫌疑線索信息的舉報信息進(jìn)行關(guān)聯(lián)生成嫌疑信息圖。

在查找完不同的舉報信息中相同的嫌疑線索信息后，就可以對具有相同嫌疑線索信息的不同的舉報信息進(jìn)行關(guān)聯(lián)。對于將包含相同嫌疑線索信息的不同舉報信息進(jìn)行關(guān)聯(lián)的效果，通過具體的示例進(jìn)行說明：對于步驟102中的兩個舉報信息A與B，由于都包含相同的網(wǎng)址a，因此可以將這兩個舉報信息進(jìn)行關(guān)聯(lián)，即將其中的手機(jī)號a、手機(jī)號b以及網(wǎng)址a作為同一嫌疑主體的不同的嫌疑線索信息。若另一舉報信息C中包含的嫌疑線索信息為：網(wǎng)址c、手機(jī)號b，可以看到舉報信息B與C中包含相同的手機(jī)號b，因此也可以將這兩個舉報信息進(jìn)行關(guān)聯(lián)，即其中的手機(jī)號b、網(wǎng)址a以及網(wǎng)址c可以作為同一嫌疑主體的不同的嫌疑線索信息。而舉報信息A、B關(guān)聯(lián)出的嫌疑主體與舉報信息B、C關(guān)聯(lián)出的嫌疑主體中都包含相同的嫌疑信息，因此關(guān)聯(lián)出的兩個嫌疑主體認(rèn)為是同一嫌疑主體，進(jìn)而最終可以得到手機(jī)號a、手機(jī)號b、網(wǎng)址a以及網(wǎng)址c都屬于同一嫌疑主體的不同嫌疑線索信息。

對包含相同嫌疑線索信息的不同舉報信息進(jìn)行關(guān)聯(lián)后得到同一嫌疑主體的所有嫌疑線索信息，然后將對應(yīng)同一嫌疑主體的所有的嫌疑線索信息生成嫌疑信息圖，使網(wǎng)安人員可以得到同一嫌疑主體所有的嫌疑線索信息，進(jìn)而幫助網(wǎng)安人員進(jìn)行案件的調(diào)查。如圖2所示為某一嫌疑主體的嫌疑信息圖的示意圖，其中嫌疑主體對應(yīng)的嫌疑線索信息包括：whois郵箱、電話號碼、QQ號、網(wǎng)址4種類型。在實(shí)際的應(yīng)用中不同的嫌疑主體對應(yīng)的嫌疑信息圖中嫌疑線索信息的種類、數(shù)量和內(nèi)容都不盡相同，因此對應(yīng)的生成的嫌疑信息圖也是不同的。另外，圖2是嫌疑信息圖的一種展現(xiàn)形式，除了像圖2一樣的星型結(jié)構(gòu)的展現(xiàn)形式外，也可以為其他的展現(xiàn)形式。

本實(shí)施例提供的信息處理的方法，能夠首先獲取不同用戶上報的舉報信息；其次，查找不同用戶的舉報信息中的相同的嫌疑線索信息；最后將包含有相同的嫌疑線索信息的舉報信息進(jìn)行關(guān)聯(lián)生成嫌疑信息圖，該嫌疑信息圖用于顯示同一個嫌疑主體的所有嫌疑線索信息。與現(xiàn)有技術(shù)相比，本實(shí)施例能夠通過將不同用戶的舉報信息中包含相同嫌疑線索信息的舉報信息進(jìn)行關(guān)聯(lián)，得到同一個嫌疑主體的嫌疑信息圖，該嫌疑信息圖中包含了在用戶舉報信息中所有與同一個嫌疑主體相關(guān)的嫌疑線索信息，因此網(wǎng)安人員可以得到同屬一個嫌疑主體的所有嫌疑線索信息，通過所有的嫌疑線索信息可以更快的確定嫌疑主體，進(jìn)而提高辦案的效率。

進(jìn)一步的，作為對圖1所示方法的細(xì)化及擴(kuò)展，本發(fā)明另一實(shí)施例還給出了一種信息處理的方法。如圖3所示，該方法包括：

301、獲取不同用戶上報的舉報信息。

本步驟的實(shí)現(xiàn)方式與圖1步驟101的實(shí)現(xiàn)方式相同，此處不再贅述。

302、查找不同的舉報信息中相同的嫌疑線索信息。

本步驟的實(shí)現(xiàn)方式與圖1步驟102的實(shí)現(xiàn)方式相同，此處不再贅述。

303、分別將包含相同嫌疑線索信息的舉報信息進(jìn)行關(guān)聯(lián)，得到關(guān)聯(lián)舉報信息集合。

由于是針對所有不同的舉報信息查找相同的嫌疑線索信息，因此得到的相同的嫌疑線索信息有多個，比如若由步驟302得到的查找結(jié)果為：某10條舉報信息中包含相同的嫌疑線索信息手機(jī)號a，某20條舉報信息中包含相同的嫌疑線索信息為網(wǎng)址b，某5條舉報信息中包含相同的嫌疑線索新息為手機(jī)號b，則手機(jī)號a、網(wǎng)址b以及手機(jī)號b都為相同的嫌疑線索信息。本步驟中是分別將包含相同嫌疑線索信息的舉報信息進(jìn)行關(guān)聯(lián)，即將查找出的所有相同的嫌疑線索信息對應(yīng)所有舉報信息分別集合在一起，得到多個關(guān)聯(lián)舉報信息集合。

304、將包含相同舉報信息對應(yīng)的不同關(guān)聯(lián)舉報信息集合進(jìn)行關(guān)聯(lián)，生成嫌疑信息圖。

由于由步驟303得到的不同的關(guān)聯(lián)舉報信息集合中可能還包含有相同的舉報信息，而同時包含有相同舉報信息的關(guān)聯(lián)舉報信息集合也是相關(guān)聯(lián)的，因此還需要將包含相同舉報信息的不同的關(guān)聯(lián)舉報信息集合進(jìn)行關(guān)聯(lián)，最終得到較完整的嫌疑主體的嫌疑信息圖。關(guān)于需要將包含相同舉報信息的不同關(guān)聯(lián)舉報信息集合進(jìn)行關(guān)聯(lián)的原因通過具體的示例進(jìn)行說明：某5條用戶的舉報信息A-E中包含的嫌疑線索信息分別為：A中包含手機(jī)號a、網(wǎng)址a；B中包含手機(jī)號a、網(wǎng)址b；C中包含手機(jī)號a、QQ號c；D中包含網(wǎng)址b、QQ號d；E中包含網(wǎng)址b、郵箱e。經(jīng)過分析可以得到A、B、C三條舉報信息中包含相同的嫌疑線索信息為手機(jī)號a，B、D、E三條舉報信息中包含相同的嫌疑線索信息為網(wǎng)址b，因此A、B、C關(guān)聯(lián)為一個關(guān)聯(lián)舉報信息集合α，對應(yīng)的該集合中包含的嫌疑線索信息為手機(jī)號a、網(wǎng)址a、網(wǎng)址b以及QQ號c，并且可以認(rèn)定該集合中的嫌疑線索信息是屬于同一嫌疑主體的；同樣的B、D、E關(guān)聯(lián)為另一個關(guān)聯(lián)舉報信息集合β，對應(yīng)的該集合中包含的嫌疑線索信息為手機(jī)號a、網(wǎng)址b、QQ號d以及郵箱e，并且可以認(rèn)定該集合中嫌疑線索信息是屬于同一嫌疑主體不同。又由于α、β兩個集合中都包含相同的嫌疑線索信息即手機(jī)號a以及網(wǎng)址b(手機(jī)號a與網(wǎng)址b正是舉報信息B中包含的嫌疑線索信息)，因此兩個集合對應(yīng)的嫌疑主體可以認(rèn)定為同一個嫌疑主體，即兩個集合中包含的嫌疑線索信息都屬于同一嫌疑主體。所以將兩個集合進(jìn)行關(guān)聯(lián)后才能得到嫌疑主體所有的嫌疑線索信息即手機(jī)號a、網(wǎng)址a、網(wǎng)址b以及QQ號c、QQ號d以及郵箱e。

進(jìn)一步的對于生成的嫌疑信息圖，是供網(wǎng)安人員查看的，因此需要通過一定的方式使網(wǎng)安人員進(jìn)行查看。具體網(wǎng)安人員在查看嫌疑信息圖時，通常是通過輸入一個或者多個嫌疑線索信息，然后將包含對應(yīng)的一個或多個嫌疑線索信息對應(yīng)的嫌疑主體的嫌疑信息圖進(jìn)行展示，使網(wǎng)安人員可以快速全面的獲取到某一嫌疑主體所有的嫌疑線索信息，因此可以提高辦案的效率。另外也為網(wǎng)安及時立案提供了足夠的證據(jù)，例如某一個網(wǎng)絡(luò)詐騙案件涉及的詐騙金額達(dá)不到立案的標(biāo)準(zhǔn)，但是通過嫌疑信息圖可以查看到與該案件同屬于同一嫌疑主體的所有嫌疑線索信息，進(jìn)而找到其他嫌疑線索信息對應(yīng)的其他案件，集合多起案件涉及的金額可能就會達(dá)到立案的標(biāo)準(zhǔn)。

進(jìn)一步的，在將生成的嫌疑信息圖展示給網(wǎng)安人員的基礎(chǔ)上，接收查詢指令，該查詢指令為選擇嫌疑信息圖中包含的任意一個嫌疑線索信息，然后根據(jù)查詢指令查找與選擇的嫌疑線索信息對應(yīng)的舉報信息。查找對應(yīng)的舉報信息是為了將嫌疑線索信息對應(yīng)的舉報信息的全部內(nèi)容進(jìn)行展現(xiàn)，方便網(wǎng)安直接獲取其中有用的信息，因為舉報信息中不僅包含嫌疑線索信息，還包含被害人的個人信息或者關(guān)于案件的具體描述等，這些信息并沒有在嫌疑信息圖中展示。比如網(wǎng)安人員想要通過被害人獲取涉及某一嫌疑線索信息的對應(yīng)的嫌疑主體的實(shí)施詐騙的更詳細(xì)的信息，就可以通過舉報信息中得到被害的聯(lián)系方式并與其進(jìn)行溝通。也可以根據(jù)查詢指令查找不同區(qū)域和/或不同預(yù)設(shè)時段對應(yīng)的包含與所述查詢指令對應(yīng)的嫌疑線索信息的第一統(tǒng)計信息。關(guān)于第一統(tǒng)計信息在本實(shí)施例中主要是指統(tǒng)計在不同的區(qū)域或者不同的預(yù)設(shè)時段中涉及某一嫌疑線索信息的案件的數(shù)量的統(tǒng)計、對應(yīng)案件的總金額的統(tǒng)計、對應(yīng)案件中被害對象(男、女、公司、個人等)數(shù)量或比例的統(tǒng)計等。具體的比如：統(tǒng)計一天中舉報過該嫌疑線索信息的所有案件的數(shù)量；分別統(tǒng)計到當(dāng)前時間為止各個省中舉報過該嫌疑線索信息的案件總數(shù)量；舉報過該嫌疑線索信息對應(yīng)的被害人的男女比例等。其中，每一個案件在本實(shí)施例中對應(yīng)一個舉報信息。另外需要說明的是第一統(tǒng)計息中包含的統(tǒng)計信息可以根據(jù)實(shí)際的應(yīng)用需求自由設(shè)置，包括區(qū)域的設(shè)置、預(yù)設(shè)時段的設(shè)置、被害對象類型的設(shè)置等。

進(jìn)一步的，由于通常用戶的舉報信息中不包含詐騙網(wǎng)址對應(yīng)的IP地址，而IP地址也是網(wǎng)安人員在調(diào)查案件的過程中可能會使用到的嫌疑線索信息，因此在生成嫌疑信息圖之后，會將嫌疑信息圖中包含的每個網(wǎng)址通過域名解析系統(tǒng)(Domain Name System，簡稱DNS)獲取對應(yīng)的IP地址，并將IP地址添加到嫌疑信息圖中，也使嫌疑信息圖更加完整。

進(jìn)一步的，作為對圖1和圖3所示方法的細(xì)化及擴(kuò)展，本發(fā)明另一實(shí)施例還給出了一種信息處理的方法。如圖4所示，該方法包括：

401、接收不同用戶上報的舉報信息。

本步驟的實(shí)現(xiàn)方式與圖1步驟101的實(shí)現(xiàn)方式相同，此處不再贅述。

402、將不同的舉報信息進(jìn)行分類，生成舉報信息關(guān)聯(lián)圖。

將不同的舉報信息進(jìn)行分類是指根據(jù)舉報信息中包含的不同的嫌疑線索信息的類型將不同的舉報信息進(jìn)行重新歸類。不同的類型對應(yīng)不同的查詢維度，本實(shí)施例中查詢維度包括詐騙區(qū)域、詐騙金額、詐騙時間、詐騙對象、詐騙方式、金額支付方式等。如圖5所示為生成的舉報信息關(guān)聯(lián)圖的示意圖，其中包含詐騙區(qū)域、詐騙金額、詐騙時間、詐騙對象、詐騙方式、金額支付方式六種查詢維度。其中詐騙區(qū)域包括全國各??；詐騙金額分為500元以下、500-1000元以及1000元以上等多種類型；詐騙時間包括當(dāng)天和前一周等多種類型；詐騙方式包括電話詐騙和網(wǎng)址詐騙等多種類型；金額支付方式包括支付寶支付、微信支付以及易寶支付等。需要說明的是，在實(shí)際的應(yīng)用中，可以根據(jù)實(shí)際需求的不同，將舉報信息按照其他的查詢維度進(jìn)行分類，另外本實(shí)施例中關(guān)聯(lián)信息圖采用星型的結(jié)構(gòu)進(jìn)行組織，在實(shí)際的應(yīng)用中也可以采用其他形式的結(jié)構(gòu)來組織。需要說明的是圖5中的省略號代表還可以有更多的類型。

403、接收查詢條件，查詢條件包含至少一種查詢維度。

在舉報信息關(guān)聯(lián)圖的基礎(chǔ)上，接收查詢條件，其中查詢條件包含至少一種步驟402中涉及的查詢維度。

404、查詢查詢條件對應(yīng)的所有舉報信息對應(yīng)的第二統(tǒng)計信息。

接收到查詢條件后，根據(jù)查詢條件中包含的查詢維度查詢出對應(yīng)的所有舉報信息的第二統(tǒng)計信息。其中第二統(tǒng)計信息為對應(yīng)查詢條件的舉報信息分別在不同的查詢維度上的統(tǒng)計信息。具體的：若查詢條件為2015.1.2-2015.2.1以及詐騙金額為500-1000元兩個查詢維度，對應(yīng)這兩個查詢維度得到的舉報信息為100條，然后將這100條舉報信息按照不同的查詢維度進(jìn)行分類統(tǒng)計，比如統(tǒng)計這100條舉報信息分別分布在哪些省市，每個省市有多少條，每個省市中涉及的總的詐騙金額數(shù)，舉報信息中被害人男、女?dāng)?shù)量或比例為多少，舉報信息中涉及的詐騙方式有哪幾類以及每種類型的數(shù)量為多少，舉報信息中金額支付方式有哪幾類以及每種類型的金額數(shù)量為多少，在2015.1.2-2015.2.1時間段內(nèi)這100條舉報信息每天的數(shù)量統(tǒng)計等。另外在實(shí)際的應(yīng)用過程中，對于某些分類較多的情況，還可以選擇只顯示部分類型的對應(yīng)的數(shù)據(jù)，比如對于不同區(qū)域可以只顯示舉報信息超過10條的區(qū)域?qū)?yīng)的舉報數(shù)量或者只顯示按舉報信息數(shù)量最多的前三個區(qū)域?qū)?yīng)的舉報數(shù)量、對于詐騙金額只顯示區(qū)域總金額數(shù)最多的前三個區(qū)域的總金額數(shù)等。

進(jìn)一步的，作為對上述各實(shí)施例的實(shí)現(xiàn)，本發(fā)明實(shí)施例的另一實(shí)施例還提供了一種信息處理的裝置，用于實(shí)現(xiàn)上述圖1、圖3以及圖4所述的方法。如圖6所示，該裝置包括：獲取單元601、線索信息查找單元602以及信息圖生成單元603。

獲取單元601，用于獲取不同用戶上報的舉報信息；

線索信息查找單元602，用于查找不同的舉報信息中相同的嫌疑線索信息；

信息圖生成單元603，用于將包含相同嫌疑線索信息的舉報信息進(jìn)行關(guān)聯(lián)生成嫌疑信息圖，嫌疑信息圖用于顯示同一個嫌疑主體的所有嫌疑線索信息。

進(jìn)一步的，如圖7所示，信息圖生成單元603，包括：

第一關(guān)聯(lián)模塊6031，用于分別將包含相同嫌疑線索信息的舉報信息進(jìn)行關(guān)聯(lián)，得到關(guān)聯(lián)舉報信息集合；

第二關(guān)聯(lián)模塊6032，用于將包含相同舉報信息對應(yīng)的不同關(guān)聯(lián)舉報信息集合進(jìn)行關(guān)聯(lián)，生成嫌疑信息圖。

進(jìn)一步的，線索信息查找單元602中的嫌疑線索信息包括：通信賬號、網(wǎng)址、郵箱。

進(jìn)一步的，如圖7所示，裝置進(jìn)一步包括：

指令接收單元604，用于接收查詢指令，查詢指令為選擇嫌疑信息圖中包含的嫌疑線索信息；

舉報信息查找單元605，用于查找與查詢指令對應(yīng)的嫌疑線索信息對應(yīng)的舉報信息；

統(tǒng)計信息查找單元606，用于查找不同區(qū)域和/或不同預(yù)設(shè)時段對應(yīng)的包含與查詢指令對應(yīng)的嫌疑線索信息的第一統(tǒng)計信息。

進(jìn)一步的，如圖7所示，裝置進(jìn)一步包括：

解析單元607，用于將嫌疑信息圖中包含的網(wǎng)址進(jìn)行域名解析得到對應(yīng)的IP地址；

添加單元608，用于將IP地址添加到嫌疑信息圖中。

進(jìn)一步的，如圖7所示，裝置進(jìn)一步包括：

關(guān)聯(lián)圖生成單元609，用于將不同用戶上報的舉報信息進(jìn)行分類，生成舉報信息關(guān)聯(lián)圖，不同的類型對應(yīng)不同的查詢維度，查詢維度包括詐騙區(qū)域、詐騙金額、詐騙時間、詐騙對象、詐騙方式、金額支付方式。

進(jìn)一步的，如圖7所示，裝置進(jìn)一步包括：

條件接收單元610，用于接收查詢條件，查詢條件包含至少一種查詢維度；

查詢單元611，用于查詢查詢條件對應(yīng)的所有舉報信息對應(yīng)的第二統(tǒng)計信息，第二統(tǒng)計信息為對應(yīng)舉報信息分別在不同的查詢維度上的統(tǒng)計信息。

本實(shí)施例提供的信息處理的裝置，能夠首先獲取不同用戶上報的舉報信息；其次，查找不同用戶的舉報信息中的相同的嫌疑線索信息；最后將包含有相同的嫌疑線索信息的舉報信息進(jìn)行關(guān)聯(lián)生成嫌疑信息圖，該嫌疑信息圖用于顯示同一個嫌疑主體的所有嫌疑線索信息。與現(xiàn)有技術(shù)相比，本實(shí)施例能夠通過將不同用戶的舉報信息中包含相同嫌疑線索信息的舉報信息進(jìn)行關(guān)聯(lián)，得到同一個嫌疑主體的嫌疑信息圖，該嫌疑信息圖中包含了在用戶舉報信息中所有與同一個嫌疑主體相關(guān)的嫌疑線索信息，因此網(wǎng)安人員可以得到同屬一個嫌疑主體的所有嫌疑線索信息，通過所有的嫌疑線索信息可以更快的確定嫌疑主體，進(jìn)而提高辦案的效率。

本發(fā)明的實(shí)施例公開了：

A1、一種信息處理的方法，其特征在于，所述方法包括：

獲取不同用戶上報的舉報信息；

查找不同的舉報信息中相同的嫌疑線索信息；

將包含相同嫌疑線索信息的舉報信息進(jìn)行關(guān)聯(lián)生成嫌疑信息圖，所述嫌疑信息圖用于顯示同一個嫌疑主體的所有嫌疑線索信息。

A2、根據(jù)A1所述的方法，其特征在于，所述將包含相同嫌疑線索信息的舉報信息進(jìn)行關(guān)聯(lián)生成嫌疑信息圖，包括：

分別將包含相同嫌疑線索信息的舉報信息進(jìn)行關(guān)聯(lián)，得到關(guān)聯(lián)舉報信息集合；

將包含相同舉報信息對應(yīng)的不同關(guān)聯(lián)舉報信息集合進(jìn)行關(guān)聯(lián)，生成所述嫌疑信息圖。

A3、根據(jù)A1所述的方法，其特征在于，所述嫌疑線索信息包括：通信賬號、網(wǎng)址、郵箱。

A4、根據(jù)A1所述的方法，其特征在于，所述方法進(jìn)一步包括：

接收查詢指令，所述查詢指令為選擇所述嫌疑信息圖中包含的嫌疑線索信息；

查找與所述查詢指令對應(yīng)的嫌疑線索信息對應(yīng)的舉報信息；和/或，

查找不同區(qū)域和/或不同預(yù)設(shè)時段對應(yīng)的包含與所述查詢指令對應(yīng)的嫌疑線索信息的第一統(tǒng)計信息。

A5、根據(jù)A3所述的方法，其特征在于，所述方法進(jìn)一步包括：

將所述嫌疑信息圖中包含的網(wǎng)址進(jìn)行域名解析得到對應(yīng)的IP地址；

將所述IP地址添加到所述嫌疑信息圖中。

A6、根據(jù)A1所述的方法，其特征在于，所述方法進(jìn)一步包括：

將不同用戶上報的舉報信息進(jìn)行分類，生成舉報信息關(guān)聯(lián)圖，不同的類型對應(yīng)不同的查詢維度，所述查詢維度包括詐騙區(qū)域、詐騙金額、詐騙時間、詐騙對象、詐騙方式、金額支付方式。

A7、根據(jù)A6所述的方法，其特征在于，所述方法進(jìn)一步包括：

接收查詢條件，所述查詢條件包含至少一種查詢維度；

查詢所述查詢條件對應(yīng)的所有舉報信息對應(yīng)的第二統(tǒng)計信息，所述第二統(tǒng)計信息為對應(yīng)舉報信息分別在不同的所述查詢維度上的統(tǒng)計信息。

B8、一種信息處理的裝置，其特征在于，所述裝置包括：

獲取單元，用于獲取不同用戶上報的舉報信息；

線索信息查找單元，用于查找不同的舉報信息中相同的嫌疑線索信息；

信息圖生成單元，用于將包含相同嫌疑線索信息的舉報信息進(jìn)行關(guān)聯(lián)生成嫌疑信息圖，所述嫌疑信息圖用于顯示同一個嫌疑主體的所有嫌疑線索信息。

B9、根據(jù)B8所述的裝置，其特征在于，所述信息圖生成單元，包括：

第一關(guān)聯(lián)模塊，用于分別將包含相同嫌疑線索信息的舉報信息進(jìn)行關(guān)聯(lián)，得到關(guān)聯(lián)舉報信息集合；

第二關(guān)聯(lián)模塊，用于將包含相同舉報信息對應(yīng)的不同關(guān)聯(lián)舉報信息集合進(jìn)行關(guān)聯(lián)，生成所述嫌疑信息圖。

B10、根據(jù)B8所述的裝置，其特征在于，所述線索信息查找單元中的所述嫌疑線索信息包括：通信賬號、網(wǎng)址、郵箱。

B11、根據(jù)B8所述的裝置，其特征在于，所述裝置進(jìn)一步包括：

指令接收單元，用于接收查詢指令，所述查詢指令為選擇所述嫌疑信息圖中包含的嫌疑線索信息；

舉報信息查找單元，用于查找與所述查詢指令對應(yīng)的嫌疑線索信息對應(yīng)的舉報信息；

統(tǒng)計信息查找單元，用于查找不同區(qū)域和/或不同預(yù)設(shè)時段對應(yīng)的包含與所述查詢指令對應(yīng)的嫌疑線索信息的第一統(tǒng)計信息。

B12、根據(jù)B10所述的裝置，其特征在于，所述裝置進(jìn)一步包括：

解析單元，用于將所述嫌疑信息圖中包含的網(wǎng)址進(jìn)行域名解析得到對應(yīng)的IP地址；

添加單元，用于將所述IP地址添加到所述嫌疑信息圖中。

B13、根據(jù)B8所述的裝置，其特征在于，所述裝置進(jìn)一步包括：

關(guān)聯(lián)圖生成單元，用于將不同用戶上報的舉報信息進(jìn)行分類，生成舉報信息關(guān)聯(lián)圖，不同的類型對應(yīng)不同的查詢維度，所述查詢維度包括詐騙區(qū)域、詐騙金額、詐騙時間、詐騙對象、詐騙方式、金額支付方式。

B14、根據(jù)B13所述的裝置，其特征在于，所述裝置進(jìn)一步包括：

條件接收單元，用于接收查詢條件，所述查詢條件包含至少一種查詢維度；

查詢單元，用于查詢所述查詢條件對應(yīng)的所有舉報信息對應(yīng)的第二統(tǒng)計信息，所述第二統(tǒng)計信息為對應(yīng)舉報信息分別在不同的所述查詢維度上的統(tǒng)計信息。

在上述實(shí)施例中，對各個實(shí)施例的描述都各有側(cè)重，某個實(shí)施例中沒有詳述的部分，可以參見其他實(shí)施例的相關(guān)描述。

可以理解的是，上述方法及裝置中的相關(guān)特征可以相互參考。另外，上述實(shí)施例中的“第一”、“第二”等是用于區(qū)分各實(shí)施例，而并不代表各實(shí)施例的優(yōu)劣。

所屬領(lǐng)域的技術(shù)人員可以清楚地了解到，為描述的方便和簡潔，上述描述的系統(tǒng)，裝置和單元的具體工作過程，可以參考前述方法實(shí)施例中的對應(yīng)過程，在此不再贅述。

在此提供的算法和顯示不與任何特定計算機(jī)、虛擬系統(tǒng)或者其它設(shè)備固有相關(guān)。各種通用系統(tǒng)也可以與基于在此的示教一起使用。根據(jù)上面的描述，構(gòu)造這類系統(tǒng)所要求的結(jié)構(gòu)是顯而易見的。此外，本發(fā)明也不針對任何特定編程語言。應(yīng)當(dāng)明白，可以利用各種編程語言實(shí)現(xiàn)在此描述的本發(fā)明的內(nèi)容，并且上面對特定語言所做的描述是為了披露本發(fā)明的最佳實(shí)施方式。

在此處所提供的說明書中，說明了大量具體細(xì)節(jié)。然而，能夠理解，本發(fā)明的實(shí)施例可以在沒有這些具體細(xì)節(jié)的情況下實(shí)踐。在一些實(shí)例中，并未詳細(xì)示出公知的方法、結(jié)構(gòu)和技術(shù)，以便不模糊對本說明書的理解。

類似地，應(yīng)當(dāng)理解，為了精簡本公開并幫助理解各個發(fā)明方面中的一個或多個，在上面對本發(fā)明的示例性實(shí)施例的描述中，本發(fā)明的各個特征有時被一起分組到單個實(shí)施例、圖、或者對其的描述中。然而，并不應(yīng)將該公開的方法解釋成反映如下意圖：即所要求保護(hù)的本發(fā)明要求比在每個權(quán)利要求中所明確記載的特征更多的特征。更確切地說，如下面的權(quán)利要求書所反映的那樣，發(fā)明方面在于少于前面公開的單個實(shí)施例的所有特征。因此，遵循具體實(shí)施方式的權(quán)利要求書由此明確地并入該具體實(shí)施方式，其中每個權(quán)利要求本身都作為本發(fā)明的單獨(dú)實(shí)施例。

本領(lǐng)域那些技術(shù)人員可以理解，可以對實(shí)施例中的設(shè)備中的模塊進(jìn)行自適應(yīng)性地改變并且把它們設(shè)置在與該實(shí)施例不同的一個或多個設(shè)備中?？梢园褜?shí)施例中的模塊或單元或組件組合成一個模塊或單元或組件，以及此外可以把它們分成多個子模塊或子單元或子組件。除了這樣的特征和/或過程或者單元中的至少一些是相互排斥之外，可以采用任何組合對本說明書(包括伴隨的權(quán)利要求、摘要和附圖)中公開的所有特征以及如此公開的任何方法或者設(shè)備的所有過程或單元進(jìn)行組合。除非另外明確陳述，本說明書(包括伴隨的權(quán)利要求、摘要和附圖)中公開的每個特征可以由提供相同、等同或相似目的的替代特征來代替。

此外，本領(lǐng)域的技術(shù)人員能夠理解，盡管在此所述的一些實(shí)施例包括其它實(shí)施例中所包括的某些特征而不是其它特征，但是不同實(shí)施例的特征的組合意味著處于本發(fā)明的范圍之內(nèi)并且形成不同的實(shí)施例。例如，在下面的權(quán)利要求書中，所要求保護(hù)的實(shí)施例的任意之一都可以以任意的組合方式來使用。

本發(fā)明的各個部件實(shí)施例可以以硬件實(shí)現(xiàn)，或者以在一個或者多個處理器上運(yùn)行的軟件模塊實(shí)現(xiàn)，或者以它們的組合實(shí)現(xiàn)。本領(lǐng)域的技術(shù)人員應(yīng)當(dāng)理解，可以在實(shí)踐中使用微處理器或者數(shù)字信號處理器(DSP)來實(shí)現(xiàn)根據(jù)本發(fā)明實(shí)施例的發(fā)明名稱(如信息處理的裝置)中的一些或者全部部件的一些或者全部功能。本發(fā)明還可以實(shí)現(xiàn)為用于執(zhí)行這里所描述的方法的一部分或者全部的設(shè)備或者裝置程序(例如，計算機(jī)程序和計算機(jī)程序產(chǎn)品)。這樣的實(shí)現(xiàn)本發(fā)明的程序可以存儲在計算機(jī)可讀介質(zhì)上，或者可以具有一個或者多個信號的形式。這樣的信號可以從因特網(wǎng)網(wǎng)站上下載得到，或者在載體信號上提供，或者以任何其他形式提供。

應(yīng)該注意的是上述實(shí)施例對本發(fā)明進(jìn)行說明而不是對本發(fā)明進(jìn)行限制，并且本領(lǐng)域技術(shù)人員在不脫離所附權(quán)利要求的范圍的情況下可設(shè)計出替換實(shí)施例。在權(quán)利要求中，不應(yīng)將位于括號之間的任何參考符號構(gòu)造成對權(quán)利要求的限制。單詞“包含”不排除存在未列在權(quán)利要求中的元件或步驟。位于元件之前的單詞“一”或“一個”不排除存在多個這樣的元件。本發(fā)明可以借助于包括有若干不同元件的硬件以及借助于適當(dāng)編程的計算機(jī)來實(shí)現(xiàn)。在列舉了若干裝置的單元權(quán)利要求中，這些裝置中的若干個可以是通過同一個硬件項來具體體現(xiàn)。單詞第一、第二、以及第三等的使用不表示任何順序。可將這些單詞解釋為名稱。