业务风险评估方法、装置及风控系统制造方法及图纸

本发明专利技术提供了一种业务风险评估方法、装置及风控系统，其中的方法包括：接收待评估业务数据，并根据预置的风险规则引擎，识别出业务数据匹配的风险行为规则集合；对所述规则集合中的多条规则，根据预先建立的风险评估模型，评估各个规则对应的风险分值；将多条规则对应的风险分值进行累加，并将累加后的风险分值总和与预先设置的各个风险等级的风险总分阈值进行比较，确定出业务数据的风险等级。本发明专利技术可提高风险系统的泛化能力和处理效率。

【技术实现步骤摘要】
业务风险评估方法、装置及风控系统
本专利技术涉及互联网
，特别是涉及一种业务风险评估方法、装置及风控系统。
技术介绍
风控系统即业务安全风险控制系统，旨在保证各个业务正常安全的运行。参见图1，为一种典型的风险系统架构示意图。风控系统的工作过程是：业务系统通过服务接入模块传递用户访问行为数据至规则引擎，而规则引擎主要依赖于安全数据仓库和模型策略，其中，安全数据仓库是指社工库(社会工程学数据库)，即恶意用户的信息，包含手机号、IP、用户名等；模型策略主要包括数据分析人员通过数据挖掘等方法制定出的规则策略，提供给规则引擎进行拦截。可见，当风控系统的规则引擎接收到业务传入的访问数据时，通过用户的某次行为数据匹配的规则是否有风险而进行拦截。这里的规则匹配是指只要命中一条事先定义的规则，就停止匹配后续规则集。现有风控系统通过人工设置的规则以“命中即退出”的方式进行异常行为拦截，这种方式至少存在以下两个问题。(1)泛化能力差“命中即退出”的规则拦截方法难以充分利用异常行为触发其它类别的规则信息，使得风控系统的泛化能力(GeneralizationAbility，对新鲜样本的适应能力)差。例如本文档来自技高网...

【技术保护点】
一种业务风险评估方法，其特征在于，包括：接收待评估业务数据，并根据预置的风险规则引擎，识别出业务数据匹配的风险行为规则集合；对所述规则集合中的多条规则，根据预先建立的风险评估模型，评估各个规则对应的风险分值；将多条规则对应的风险分值进行累加，并将累加后的风险分值总和与预先设置的各个风险等级的风险总分阈值进行比较，确定出业务数据的风险等级。

【技术特征摘要】
1.一种业务风险评估方法，其特征在于，包括：接收待评估业务数据，并根据预置的风险规则引擎，识别出业务数据匹配的风险行为规则集合；对所述规则集合中的多条规则，根据预先建立的风险评估模型，评估各个规则对应的风险分值；将多条规则对应的风险分值进行累加，并将累加后的风险分值总和与预先设置的各个风险等级的风险总分阈值进行比较，确定出业务数据的风险等级。2.如权利要求1所述的方法，其特征在于，还包括：建立所述风险评估模型，包括：获取样本数据；对获取的样本数据进行训练，得到各个规则的模型权重；通过线性映射将各个规则的模型权重转化为分值；根据所述规则中各个子规则触发频率的风险，依次累加各个子规则的分值得到所述规则的分值；以及，设置不同风险等级对应的风险总分阈值。3.如权利要求2所述的方法，其特征在于，对获取的样本数据进行逻辑斯蒂回归训练，得到各个规则的模型权重。4.如权利要求1所述的方法，其特征在于，所述根据预置的风险规则引擎，识别出业务数据匹配的规则集合，包括：所述风险规则引擎，基于安全数据仓库中的恶意用户账户信息或操作行为信息，匹配出业务数据对应的各个风险行为规则构成所述规则集合。5.如权利要求1-4任一项所述的方法，其特征在于，所述业务数据包括：注册业务数据、登录业务数据、鉴权业务数据，和/或，活动防刷业务数据；所述风险行为规则是指基于恶意用户账户信息或操作行为信息生成的风险行为规则。6.一种业务风险评估装置，其特征在于，包括：业务数据处理单元，用于接收待评估业务数据，并根据预置的风险规则引擎，识别出业务数据匹配的规则集合；风险分值评估单元，用于对所述规则集合中的多条规则，根据预先建立的风险评估模型，评估各个规则对应的风险分值；风险等级确定单元，用于将多条规则对应的风险分值进行累加，并将累加后的风险分值总和与预先设置的各个风险等级的风险总分阈值进行比较，确定出业务数据的风险等级。7.如权利要求6所述的装置，其特征在于，还包括：风险评估模型建立单元，用于建立所述风险评估模型；所述风险评估模型建立单元具体用于：获取样本数据；对获取的样本数据进行训练，得到各个规则的模型权重；通过线性映射将各个规则的模型权重转化为分值；根据所述规则中各...

【专利技术属性】
技术研发人员：陈亚东，
申请(专利权)人：北京奇艺世纪科技有限公司，
类型：发明
国别省市：北京,11