本申请提供了一种设备侦测方法及装置，该方法包括：采集终端设备的基础信息；对所述基础信息进行传输；根据所述基础信息与历史交易信息生成设备指标；以及使用计算模型并根据所述设备指标来计算设备特征，其中所述计算模型的参数根据离线指标被动态调整。通过本申请实施例，将终端设备的基础信息与历史交易信息即大数据相结合，并对计算模型进行动态调整，由此能够提升终端设备流量监测与可信评价的准确率，为后续的反欺诈分析提供了可依赖的数据。本申请可用于金融领域或其他领域。本申请可用于金融领域或其他领域。本申请可用于金融领域或其他领域。
【技术实现步骤摘要】
设备侦测方法及装置
[0001]本申请涉及数据处理
，尤其涉及一种设备侦测方法及装置。
技术介绍
[0002]对终端设备进行欺诈侦测是反欺诈乃至安全领域的重要渠道与控制环节。其中，对终端设备进行流量监测与可信评价，可以有效地对潜在风险进行防控。
[0003]现有的流量监测主要基于埋点技术，针对潜在的欺诈场景进行单点或群点的监控，对流量进行实时监测，输出BI报表，对BI报表进行离线分析。现有的流量监测技术主要存在以下缺陷：传统埋点技术过分依赖终端上报，波动率较大；异常流量分析模型维度不够好，准确率有待提高；动态联动维度不够宽，评价体系不够完善。
[0004]此外，现有的设备可信评价技术多是基于设备的MAC地址或者设备的强依赖特征建立黑名单设备的名单库，通过碰撞名单库完成设备的可信评价。但是，现有的可信评价技术主要依赖设备的特征和名单库，时效性不足，由于设备的可篡改性较强，导致可信评价的准确率不高，造成设备可信度的置信偏差。
技术实现思路
[0005]为了解决上述问题中的至少一个，本申请实施例提供一种设备侦测装置及方法，用以提高终端设备流量监测与可信评价的准确率。
[0006]根据本申请的实施例，提供一种设备侦测方法，所述方法包括：
[0007]数据采集步骤，采集终端设备的基础信息；
[0008]数据传输步骤，对所述基础信息进行传输；
[0009]指标计算步骤，根据所述基础信息与历史交易信息生成设备指标；以及
[0010]特征计算步骤，使用计算模型根据所述设备指标计算设备特征，所述计算模型的参数根据离线指标被动态调整。
[0011]在一个或多个实施例中，所述基础信息至少包括设备信息、系统信息、传感器信息、业务操作信息、风险指标信息和高阶信息。
[0012]在一个或多个实施例中，所述指标计算步骤包括：
[0013]预处理步骤，对所述基础信息进行预处理；以及
[0014]扩维步骤，基于所述历史交易信息对预处理后的所述基础信息进行扩维处理，得到联合指标。
[0015]在一个或多个实施例中，所述特征计算步骤包括：
[0016]模型调整步骤，根据外部情报数据对所述计算模型的参数进行动态调整；
[0017]流量特征计算步骤，使用所述计算模型对所述联合指标进行计算，得到流量特征；以及
[0018]流量图谱计算步骤，基于所述流量特征，计算所述终端设备的流量图谱。
[0019]在一个或多个实施例中，所述流量图谱计算步骤还包括使用聚类算法，通过偏离
度确定特征聚集中心点和偏离向量，以计算所述流量图谱。
[0020]在一个或多个实施例中，所述指标计算步骤包括：
[0021]预处理步骤，对所述基础信息进行预处理；
[0022]第一指标计算步骤，根据预置算子对预处理后的所述基础信息进行计算，获得第一指标；以及
[0023]第二指标计算步骤，基于所述历史交易信息对预处理后的所述基础信息进行扩维处理，得到第二指标。
[0024]在一个或多个实施例中，所述特征计算步骤包括：
[0025]撞库步骤，基于所述第一指标进行撞库操作；
[0026]模型调整步骤，根据松弛特征对支持向量机模型的参数进行动态调整；以及
[0027]可信等级计算步骤，使用所述支持向量机模型，基于所述第二指标计算所述终端设备的可信等级。
[0028]根据本申请的实施例，提供一种设备侦测装置，所述装置包括：
[0029]数据采集模块，其用于采集终端设备的基础信息；
[0030]数据传输模块，其用于对所述基础信息进行传输；
[0031]指标计算模块，其用于根据所述基础信息与历史交易信息生成设备指标；以及
[0032]特征计算模块，其用于使用计算模型根据所述设备指标计算设备特征，所述计算模型的参数根据离线指标被动态调整。
[0033]根据本申请的实施例，提供一种计算机设备，包括存储器、处理器及存储在存储器上并可在处理器上运行的计算机程序，所述处理器执行所述计算机程序时实现上述设备侦测方法。
[0034]根据本申请的实施例，提供一种计算机可读存储介质，所述计算机可读存储介质存储有执行上述设备侦测方法的计算机程序。
[0035]本申请实施例的有益效果之一在于，将终端设备的基础信息与历史交易信息即大数据相结合，并对计算模型进行动态调整，由此能够提升终端设备流量监测与可信评价的准确率，为后续的反欺诈分析提供了可依赖的数据。
[0036]参照后文的说明和附图，详细公开了本申请的实施方式。应该理解，本申请的实施方式在范围上并不因此而受到限制。在所附权利要求的精神和条款的范围内，本申请的实施方式包括许多改变、修改和等同。
[0037]针对一种实施方式描述和/或示出的特征可以以相同或类似的方式在一个或更多个其他实施方式中使用，与其他实施方式中的特征相组合，或替代其他实施方式中的特征。
附图说明
[0038]为了更清楚地说明本申请实施例或现有技术中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本申请的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。
[0039]图1为本申请实施例的设备侦测装置的一个示意图；
[0040]图2是本申请实施例的基础信息的示意图；
[0041]图3为本申请实施例的设备侦测装置的另一个示意图；
[0042]图4为本申请实施例的设备侦测装置的另一个示意图；
[0043]图5为本申请实施例的设备侦测方法的一个流程图；
[0044]图6为本申请实施例的设备侦测方法的另一个流程图；
[0045]图7为本申请实施例的设备侦测方法的另一个流程图；
[0046]图8是本申请的设备侦测的结果的示意图；
[0047]图9为本申请实施例的计算机设备的一个示意图。
具体实施方式
[0048]参照附图，通过下面的说明书，本申请的前述以及其它特征将变得明显。在说明书和附图中，具体公开了本申请的特定实施方式，其表明了其中可以采用本申请的原则的部分实施方式，应了解的是，本申请不限于所描述的实施方式，相反，本申请包括落入所附权利要求的范围内的全部修改、变型以及等同物。
[0049]在本申请实施例中，术语“和/或”包括相关联列出的术语的一种或多个中的任何一个和所有组合。术语“包含”、“包括”、“具有”等是指所陈述的特征、元素、元件或组件的存在，但并不排除存在或添加一个或多个其他特征、元素、元件或组件。
[0050]在本申请实施例中，单数形式“一”、“该”等可以包括复数形式，应广义地理解为“一种”或“一类”而并不是限定为“一个”的含义；此外术语“所述”应理解为既包括单数形式也包括复数形式，除非上下文另外明确指出。此外术语“根本文档来自技高网...
【技术保护点】
【技术特征摘要】
1.一种设备侦测方法，其特征在于，所述方法包括：数据采集步骤，采集终端设备的基础信息；数据传输步骤，对所述基础信息进行传输；指标计算步骤，根据所述基础信息与历史交易信息生成设备指标；以及特征计算步骤，使用计算模型并根据所述设备指标来计算设备特征，其中所述计算模型的参数根据离线指标被动态调整。2.根据权利要求1所述的设备侦测方法，其特征在于，所述基础信息至少包括设备信息、系统信息、传感器信息、业务操作信息、风险指标信息和高阶信息。3.根据权利要求1所述的设备侦测方法，其特征在于，所述指标计算步骤包括：预处理步骤，对所述基础信息进行预处理；以及扩维步骤，基于所述历史交易信息对预处理后的所述基础信息进行扩维处理，得到联合指标。4.根据权利要求3所述的设备侦测方法，其特征在于，所述特征计算步骤包括：模型调整步骤，根据外部情报数据对所述计算模型的参数进行动态调整；流量特征计算步骤，使用所述计算模型对所述联合指标进行计算，得到流量特征；以及流量图谱计算步骤，基于所述流量特征，计算所述终端设备的流量图谱以获得所述设备特征。5.根据权利要求4所述的设备侦测方法，其特征在于，所述流量图谱计算步骤还包括：使用聚类算法，通过偏离度来确定特征聚集中心点和偏离向量，以计算所述流量图谱。6.根据权利要求1所述的设备侦测方法，其特征在于，所述指标计算步...
【专利技术属性】
技术研发人员：蒋浩，
申请(专利权)人：中国工商银行股份有限公司，
类型：发明
国别省市：
还没有人留言评论。发表了对其他浏览者有用的留言会获得科技券。