3. 实体与关系建模：欺诈场景中的核心要素

在反欺诈图谱中，实体与关系的建模是构建知识图谱的基石。一个精准的模型能够将离散的日志数据转化为可推理的关联网络。本章将围绕欺诈场景中的三大核心实体（用户、设备、IP、手机号）以及三大典型关系（登录、转账、注册）进行详细定义与属性设计。

3.1 核心实体定义

实体是图谱中的节点，代表具有独立身份或属性的对象。在反欺诈场景中，我们通常将以下四类对象作为核心实体：

3.2 实体属性设计

每个实体除了唯一标识外，还需要携带丰富的属性字段，用于后续的规则计算与图特征提取。以下是各实体的关键属性设计：

3.2.1 用户实体属性

• 基础属性： 注册时间（register_time）、注册渠道（register_channel）、账户等级（account_level）
• 画像属性： 年龄区间（age_range）、性别（gender）、历史订单数（order_count）
• 风险属性： 历史被举报次数（report_count）、是否黑名单（is_blacklisted）、风险评分（risk_score）

3.2.2 设备实体属性

• 硬件属性： 设备型号（device_model）、操作系统版本（os_version）、是否越狱/root（is_jailbroken）
• 环境属性： 屏幕分辨率（screen_resolution）、时区（timezone）、语言（language）
• 指纹属性： Canvas指纹（canvas_fp）、WebGL指纹（webgl_fp）、音频指纹（audio_fp）

3.2.3 IP实体属性

• 地理位置： 国家（country）、城市（city）、ISP（isp）
• 风险标签： 是否代理（is_proxy）、是否数据中心（is_datacenter）、是否Tor出口（is_tor）
• 行为统计： 过去24小时关联用户数（user_count_24h）、过去24小时请求频次（request_freq_24h）

3.2.4 手机号实体属性

• 号段属性： 运营商（carrier）、号段归属地（location）、是否为虚拟运营商（is_virtual）
• 状态属性： 是否二次放号（is_recycled）、是否接码平台（is_sms_platform）、注册时间（register_time）

3.3 关系类型定义

关系是图谱中的边，描述实体之间的行为或逻辑连接。在反欺诈场景中，我们重点建模以下三种核心关系：

3.4 关系属性设计

关系同样需要携带属性，用于描述行为发生的上下文。这些属性是回放验证时计算时间窗口、频次、序列的关键数据。

3.4.1 登录关系属性

• 时间戳： login_time（精确到毫秒）
• 登录结果： login_result（成功/失败/异常）
• 登录方式： login_method（密码/短信/生物识别/第三方）
• 会话ID： session_id（用于关联后续行为）

3.4.2 转账关系属性

• 时间戳： transfer_time
• 金额： amount（单位：分，避免浮点误差）
• 转账类型： transfer_type（即时/批量/定时）
• 设备指纹： device_fp（发起转账的设备）

3.4.3 注册关系属性

• 时间戳： register_time
• 注册渠道： channel（App/Web/H5/小程序）
• 邀请码： invite_code（用于识别团伙邀请链）
• IP地址： register_ip（注册时的网络环境）

3.5 实体-关系全景图

以下SVG图展示了反欺诈图谱中实体与关系的完整拓扑结构，包含四个核心实体与三种主要关系，以及实体自身的属性示例。

3.6 建模最佳实践与避坑指南

在实际建模过程中，以下经验可以帮助你避免常见的陷阱：

1. 避免过度归一化： 不要将“登录时间”单独建模为一个实体。时间属性应作为关系属性存在，否则会导致图谱节点爆炸。
2. 关系方向性： 所有关系都应具有明确的方向。例如“注册”关系从用户指向手机号，而不是双向。这有利于后续的图遍历算法。
3. 属性冗余策略： 对于高频查询的属性（如“是否代理IP”），可以冗余存储在关系上，避免每次查询都去读取IP节点属性。
4. 时间衰减： 在关系属性中加入时间戳后，建议在ETL阶段对超过90天的关系进行归档或删除，保持图谱的实时性与查询性能。

3.7 关系属性与回放验证的关联

在后续章节中，我们将使用本章定义的实体与关系进行回放验证。关系属性中的时间戳是回放的核心驱动力。以下是一个典型的关系属性结构示例，用于回放验证的数据输入：

{
  "relation_type": "LOGIN",
  "source_id": "user_1001",
  "target_id": "device_fp_abc123",
  "properties": {
    "login_time": 1712563200000,
    "login_result": "success",
    "login_method": "password",
    "session_id": "sess_xyz_789"
  }
}

在回放验证时，系统会按照 login_time 的升序依次处理每一条关系，重建当时的图谱状态，并触发预设的欺诈规则。因此，关系属性的完整性与准确性直接决定了回放验证的可信度。