一种风险监测方法和装置制造方法及图纸

本申请提供一种风险监测方法。先确定监测对象，当监测对象发生风险行为后，确定所述监测对象的归属群组，再针对所述监测对象的每个归属群组，根据所述监测对象与所述归属群组的关联特征，和所述归属群组的实时活跃度确定所述监测对象对应所述归属群组的实时群组风险特征；最后根据所述监测对象针对各个归属群组的实时群组风险特征和监测对象的个人风险特征确定监测对象的实时风险状态。本申请通过加入实时特征，能够在风险群组活跃度较高的时候相应增加对应风险用户的防控力度，减少对用户的误拦截。

【技术实现步骤摘要】
一种风险监测方法和装置
本说明书涉及互联网
，尤其涉及一种风险监测方法和装置。
技术介绍
聚集性风险是实际风控中面临的重要风险之一，一般来说，需要通过已识别的风险用户进行团伙挖掘和扩散，将与已识别风险用户存在关联(有过资金、环境往来)的用户标定为潜在的风险用户群体。这种扩散出来的潜在风险用户群体中，有些用户可能并不是聚集性风险用户，只是碰巧与表现出聚集性团伙有一些资金关联，比如陌生人转账、小商户付款等。因此，在潜在风险用户群体中的用户真正活跃起来之前，很难对其进行直接风险限制，因为会造成较严重的误杀伤，目前缺少一种对潜在风险用户群体进行实时防控的方法。
技术实现思路
针对上述技术问题，本说明书实施例提供一种风险监测方法和装置，技术方案如下：根据本说明书实施例的第一方面，提供一种风险监测方法，该方法包括：确定监测对象，所述监测对象包括已经确定的风险群组中的风险用户，和/或与至少一个风险群组具备关联关系的用户；当监测对象发生风险行为后，确定所述监测对象的归属群组，所述监测对象的归属群组包括用户所在的风险群组，或与用户具备关联关系的风险群组；针对所述监测对象的每个归属群组，根据所述监测对象与所述归属群组的关联特征，和所述归属群组的实时活跃度确定所述监测对象对应所述归属群组的实时群组风险特征；根据所述监测对象针对各个归属群组的实时群组风险特征和监测对象的个人风险特征确定监测对象的实时风险状态。根据本说明书实施例的第二方面，提供一种风险监测装置，该装置包括：监测对象确定模块：用于确定监测对象，所述监测对象包括已经确定的风险群组中的风险用户，和/或与至少一个风险群组具备关联关系的用户；归属群组查询模块：用于当监测对象发生风险行为后，确定所述监测对象的归属群组，所述监测对象的归属群组包括用户所在的风险群组，或与用户具备关联关系的风险群组；风险特征计算模块：用于针对所述监测对象的每个归属群组，根据所述监测对象与所述归属群组的关联特征，和所述归属群组的实时活跃度确定所述监测对象对应所述归属群组的实时群组风险特征；风险状态确定模块：用于根据所述监测对象针对各个归属群组的实时群组风险特征和监测对象的个人风险特征确定监测对象的实时风险状态。根据本说明书实施例的第三方面，提供一种计算机设备，包括存储器、处理器及存储在存储器上并可在处理器上运行的计算机程序，其中，所述处理器执行所述程序时实现一种风险监测方法，该方法包括：确定监测对象，所述监测对象包括已经确定的风险群组中的风险用户，和/或与至少一个风险群组具备关联关系的用户；当监测对象发生风险行为后，确定所述监测对象的归属群组，所述监测对象的归属群组包括用户所在的风险群组，或与用户具备关联关系的风险群组；针对所述监测对象的每个归属群组，根据所述监测对象与所述归属群组的关联特征，和所述归属群组的实时活跃度确定所述监测对象对应所述归属群组的实时群组风险特征；根据所述监测对象针对各个归属群组的实时群组风险特征和监测对象的个人风险特征确定监测对象的实时风险状态。本说明书实施例所提供的技术方案，提供了一种风险监测方法和装置，在用户进行风险行为后，通过确定和用户有关联的风险群组的实时活跃度，和用户本身的个人活跃度对用户进行综合评定，进而通过评定的风险层级确定对于用户的管控方式。本说明书通过加入实时特征，能够在风险群组活跃度较高的时候相应增加对应风险用户的防控力度，减少对用户的误拦截。应当理解的是，以上的一般描述和后文的细节描述仅是示例性和解释性的，并不能限制本说明书实施例。此外，本说明书实施例中的任一实施例并不需要达到上述的全部效果。附图说明为了更清楚地说明本说明书实施例或现有技术中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本说明书实施例中记载的一些实施例，对于本领域普通技术人员来讲，还可以根据这些附图获得其他的附图。图1是本说明书一示例性实施例示出的风险监测方法的一种流程图；图2是本说明书一示例性实施例示出的风险监测方法的一种示意图；图3是本说明书一示例性实施例示出的实时特征统计方法的一种流程图；图4是本说明书一示例性实施例示出的实时特征统计方法的一种示意图；图5是本说明书一示例性实施例示出的风险监测装置的一种示意图；图6是本说明书一示例性实施例示出的一种计算机设备的结构示意图。具体实施方式这里将详细地对示例性实施例进行说明，其示例表示在附图中。下面的描述涉及附图时，除非另有表示，不同附图中的相同数字表示相同或相似的要素。以下示例性实施例中所描述的实施方式并不代表与本说明书相一致的所有实施方式。相反，它们仅是与如所附权利要求书中所详述的、本说明书的一些方面相一致的装置和方法的例子。在本说明书使用的术语是仅仅出于描述特定实施例的目的，而非旨在限制本说明书。在本说明书和所附权利要求书中所使用的单数形式的“一种”、“所述”和“该”也旨在包括多数形式，除非上下文清楚地表示其他含义。还应当理解，本文中使用的术语“和/或”是指并包含一个或多个相关联的列出项目的任何或所有可能组合。应当理解，尽管在本说明书可能采用术语第一、第二、第三等来描述各种信息，但这些信息不应限于这些术语。这些术语仅用来将同一类型的信息彼此区分开。例如，在不脱离本说明书范围的情况下，第一信息也可以被称为第二信息，类似地，第二信息也可以被称为第一信息。取决于语境，如在此所使用的词语“如果”可以被解释成为“在……时”或“当……时”或“响应于确定”。聚集性风险是实际风控中面临的重要风险之一，一般来说，需要通过已识别的风险用户进行团伙挖掘和扩散，将与已识别风险用户存在关联(有过资金、环境往来)的用户标定为潜在的风险用户群体。这种扩散出来的潜在风险用户群体中，有些用户可能并不是聚集性风险用户，只是碰巧与表现出聚集性团伙有一些资金关联，比如陌生人转账、小商户付款等。因此，在潜在风险用户群体中的用户真正活跃起来之前，很难对其进行直接风险限制，因为会造成较严重的误杀伤，目前缺少一种对潜在风险用户群体进行实时防控的方法。针对以上问题，本说明书实施例提供一种风险监测方法，以及一种用于执行该方法的风险监测装置，下面对本实施例涉及的风险监测方法进行详细说明，参见图1所示，该方法可以包括以下步骤：S101，确定监测对象，所述监测对象包括已经确定的风险群组中的风险用户，和/或与至少一个风险群组具备关联关系的用户；确定监测对象的第一步是获取已被确定的风险群组数据，每个风险群组都由多个风险用户组成。确定风险群组的方式有很多种，举例说明：可以在攻击事件后通过攻击表现识别出聚集性风险账户，进而将这些风险账户确定为风险群组。确定风险群组的方式在此不再赘述。获取风险群组后，基于这些已知的风险群组数据进行用户扩散，具体地，可通过风险群组内部用户和外部用户历史交互(如好友添加，资金转账等交互)来构建连边，进而扩散出于风险群组具备关联关系的用户，这些具备关联关系的用户为潜在的风险用户。一般地，可将监测对象设置为与风险群组具有关联关系的潜在风险用户，根据实际情况，也可将潜在风险用户和风险群组的内部用户共同设置为监测对象，S102，当监测对象发生风险行为后，确定所述监测对象的归属群组，所述监测对象的归属本文档来自技高网...

【技术保护点】
1.一种风险监测方法，所述方法包括：确定监测对象，所述监测对象包括已经确定的风险群组中的风险用户，和/或与至少一个风险群组具备关联关系的用户；当监测对象发生风险行为后，确定所述监测对象的归属群组，所述监测对象的归属群组包括用户所在的风险群组，或与用户具备关联关系的风险群组；针对所述监测对象的每个归属群组，根据所述监测对象与所述归属群组的关联特征，和所述归属群组的实时活跃度确定所述监测对象对应所述归属群组的实时群组风险特征；根据所述监测对象针对各个归属群组的实时群组风险特征和监测对象的个人风险特征确定监测对象的实时风险状态。

【技术特征摘要】
1.一种风险监测方法，所述方法包括：确定监测对象，所述监测对象包括已经确定的风险群组中的风险用户，和/或与至少一个风险群组具备关联关系的用户；当监测对象发生风险行为后，确定所述监测对象的归属群组，所述监测对象的归属群组包括用户所在的风险群组，或与用户具备关联关系的风险群组；针对所述监测对象的每个归属群组，根据所述监测对象与所述归属群组的关联特征，和所述归属群组的实时活跃度确定所述监测对象对应所述归属群组的实时群组风险特征；根据所述监测对象针对各个归属群组的实时群组风险特征和监测对象的个人风险特征确定监测对象的实时风险状态。2.如权利要求1所述的方法，所述风险行为为对预设接口的调用行为。3.如权利要求1所述的方法，所述监测对象与所述归属群组的关联特征至少包括：与监测对象具备关联关系的风险用户特征和/或监测对象与所述归属群组的关联强度特征。4.如权利要求1所述的方法，所述归属群组的实时活跃度的确定方式，包括：当监测对象发生风险行为后，根据所述风险行为信息更新所述监测对象的归属群组的实时特征统计库，其中，归属群组的实时特征统计库中包括归属群组中的各个监测对象在预设时间段内的风险行为特征信息；根据所述实时特征统计库确定所述归属群组的实时活跃度。5.如权利要求1所述的方法，所述个人风险特征的确定方式，包括：当监测对象发生风险行为后，根据所述风险行为信息更新所述监测对象的个人风险特征统计库，其中，监测对象的个人风险特征统计库中包括所述监测对象在预设时间内的风险行为特征信息。6.如权利要求1所述的方法，所述根据所述监测对象针对各个归属群组的实时群组风险特征和监测对象的个人风险特征确定监测对象的实时风险状态后，还包括：根据预设的过滤条件对评定结果进行过滤，并输出过滤后的实时风险状态。7.一种风险监测装置，所述装置包括：监测对象确定模块：用于确定监测对象，所述监测对象包括已经确定的风险群组中的风险用户，和/或与至少一个风险群组具备...

【专利技术属性】
技术研发人员：刘鸿鹏飞，王冠楠，何慧梅，
申请(专利权)人：阿里巴巴集团控股有限公司，
类型：发明
国别省市：开曼群岛,KY