一种针对黑产的风控智能识别系统技术方案

本发明专利技术公开了一种针对黑产的风控智能识别系统，包括风控识别模块，所述风控识别模块包括设备指纹模块

【技术实现步骤摘要】
一种针对黑产的风控智能识别系统


[0001]本专利技术涉及互联网风控
，具体为一种针对黑产的风控智能识别系统
。

技术介绍

[0002]黑产全称黑色产业，是利用非法手段获利的行业
。
随着网络的发展，网络黑产其获取利益的手段通常是先在业务入口，或业务高频场景伪装真人行为，以此来获取新账号和产生虚假
DUA
，避免成为僵尸账号被清退，然后蹲点业务活动，将奖励薅光，最后对获得的奖励进行贩卖来获取直接利益，黑产会在社会中形成负面影响，它会破坏社会的秩序
。
[0003]现有技术中，如中国专利申请为：
CN112435034A
的“一种基于多网络图聚合的营销套利黑产的识别方法”，包括三类图网络用以捕捉用户多维度的关系信息，分别是：
1)
设备关系无向图网络；
2)
支付关系无向图网络；
3)
社交关系无向图网络
。
[0004]但现有技术中，企业通常是使用传统的字符验证方式进行黑产的预防和防控，但随着黑产技术在不断的动态更新
、
进化，使得部分黑产通过
OCR
技术轻易绕过传统字符验证码，遭受攻击后无法准确锁定流量，使得企业后续对黑产的风控识别效率较低
。

技术实现思路

[0005]本专利技术的目的在于提供一种针对黑产的风控智能识别系统，以解决上述
技术介绍
提出的企业通常是使用传统的字符验证方式进行黑产的预防和防控，但随着黑产技术在不断的动态更新
、
进化，使得部分黑产通过
OCR
技术轻易绕过传统字符验证码，遭受攻击后无法准确锁定流量，使得企业后续对黑产的风控识别效率较低的问题
。
[0006]本专利技术能有效获取有效的获取用户的设备信息，并通过收集的数据与数据库进行对比效验，从而准确的识别出黑产用户，并进行权限设置，同时，通过采用
SAAS
服务模式，通过
7x24
小时服务并提供一对一服务管家，提高了对黑产的监控力度，进一步的提高了企业的风控力度
。
[0007]为实现上述目的，本专利技术提供如下技术方案：一种针对黑产的风控智能识别系统，包括风控识别模块，所述风控识别模块包括设备指纹模块
、
设备画像模块和设备流量模块；
[0008]所述设备指纹模块用于采集设备软硬件数据，形成设备弱特征因子，生成设备唯一标识；
[0009]所述设备画像模块用于通过系统底层函数逻辑，系统文件进程结构，形成设备标签画像，捕捉模拟器
、
定制机
、
调试
、
越狱等状态异常设备，输出设备异常标签；
[0010]所述设备流量模块基于电商
、
游戏
、
社交
、NFT
等行业数据，形成流量标签画像，建立以手机号
、ip、
微信
ID
为对象的黑样本库，实时识别跨行业作弊黑产
。
[0011]优选的，所述设备指纹模块包括破解防护模块
、
设备弱特征数据
、
数据解密模块
、
风险检测模块
、
指纹算法模块
、
设备特征数据库
、
判定模块
、
客户风控模块和客户业务流程模块；
[0012]所述设备弱特征数据用于进行设备指纹对比，包括系统版本
、
系统型号
、
品牌数
据
、
屏幕数据
、
设备充电状态等弱特征，能够实现精准对比，更加清晰的突出差异性；
[0013]所述数据解密模块用于对收集的设备指纹数据进行解密，使数据变为可解读状态，能够方便后续的对比分析；
[0014]所述风险检测模块用于根据解密后的数据用于检测风险等级，评定风险程度，方便划分类型；
[0015]所述指纹算法模块用于进行设备指纹对比，以此来鉴别用户是否为黑产；
[0016]所述设备特征数据库存储有设备指纹数据，用于与检测数据进行对比；
[0017]所述判定模块用于对指纹算法模块得的的结果进行判定，所述客户风控模块是对判定模块所得到的结果的执行，主要分为通过
、
观察和封禁三种方案，所述客户业务流程模块是根据判定模块进行执行
。
[0018]优选的，所述设备画像模块包括设备风险检测模块；所述设备风险检测模块包括系统分类
、
模拟器识别模块
、
风险工具检测模块
、
网络环境检测模块和系统篡改模块，所述模拟器识别模块只要用于检测客户收集或电脑中所使用的模拟器，并根据所存在的模拟器的数量判断该用户是否为非正常用户，所述风险工具检测模块主要用于对手机上的风险工具进行检测，并根据风险检测工具进行风险判定，所述网络环境检测模块是对用户手机中的
Root、
越狱工具进行检查，防止出现错误判定，影响判定结果，所述系统篡改模块用于检测用户系统是否正常
。
[0019]优选的，所述设备流量模块包括
Api
接口
、
风控服务平台
、
安全引擎中心
、
风险判定模块和数据库，所述
Api
接口是程序编程接口，是预先定义的函数，用于程序对软件和硬件的访问，所述风控服务平台能够将访问所得到的数据进行整合，所述安全引擎中心用于对风控服务平台得到的数据进行扫描对比，并统合为定比数据返还给风控服务平台，所述风险判定模块能够对统合的数据进行判定，以确定其风险程度，其风险程度评级主要分为正常用户
、
怀似风险用户和风险用户三个级别，并在后续流程中对该用户给予指定的权限，所述数据库是对各种
IP
的总结，并根据不同的
IP
类型进行可能性依据的判断，能够使风险判定模块进行更快和更加准确的判定
。
[0020]优选的，所述破解防护模块包括终端设备指纹
、
安全
SDK
，所述终端设备指纹是用来收集客户设备指纹的系统，能够将设备指纹进行储存和分析，所述安全
SDK
是用于保护终端设备指纹的工具包，防止其被破解损坏，提高终端设备指纹的安全性
。
[0021]优选的，所述风控识别模块采用标准
SAAS
服务模式，并提供
7x24
小时服务和一对一服务管家，所述判定模块包括用户设备指纹和设备风险状态，所述用户设备指纹为用户使用设备的标识，所述设备风险状态为用户设备所处的风险级别
。
[0022]优选的，所述风控识别模块采用
Ms
级响应速度，能够高并发快速获取风险流量结果
。
[002本文档来自技高网...

【技术保护点】

【技术特征摘要】
1.
一种针对黑产的风控智能识别系统，其特征在于，包括风控识别模块
(1)
，所述风控识别模块
(1)
包括设备指纹模块
(2)、
设备画像模块
(3)
和设备流量模块
(4)
；所述设备指纹模块
(2)
用于采集设备软硬件数据，形成设备弱特征因子，生成设备唯一标识；所述设备画像模块
(3)
用于通过系统底层函数逻辑，系统文件进程结构，形成设备标签画像，捕捉模拟器
、
定制机
、
调试
、
越狱等状态异常设备，输出设备异常标签；所述设备流量模块
(4)
基于电商
、
游戏
、
社交
、NFT
等行业数据，形成流量标签画像，建立以手机号
、ip、
微信
ID
为对象的黑样本库，实时识别跨行业作弊黑产
。2.
根据权利要求1所述的一种针对黑产的风控智能识别系统，其特征在于，所述设备指纹模块
(2)
包括破解防护模块
(15)、
设备弱特征数据
(7)、
数据解密模块
(8)、
风险检测模块
(9)、
指纹算法模块
(10)、
设备特征数据库
(11)、
判定模块
(12)、
客户风控模块
(13)
和客户业务流程模块
(14)
；所述设备弱特征数据
(7)
用于进行设备指纹对比，包括系统版本
、
系统型号
、
品牌数据
、
屏幕数据
、
设备充电状态等弱特征，能够实现精准对比，更加清晰的突出差异性；所述数据解密模块
(8)
用于对收集的设备指纹数据进行解密，使数据变为可解读状态，能够方便后续的对比分析；所述风险检测模块
(9)
用于根据解密后的数据用于检测风险等级，评定风险程度，方便划分类型；所述指纹算法模块
(10)
用于进行设备指纹对比，以此来鉴别用户是否为黑产；所述设备特征数据库
(11)
存储有设备指纹数据，用于与检测数据进行对比；所述判定模块
(12)
用于对指纹算法模块
(10)
得的的结果进行判定，所述客户风控模块
(13)
是对判定模块
(12)
所得到的结果的执行，主要分为通过
、
观察和封禁三种方案，所述客户业务流程模块
(14)
是根据判定模块
(12)
进行执行
。3.
根据权利要求1所述的一种针对黑产的风控智能识别系统，其特征在于，所述设备画像模块
(3)
包括设备风险检测模块
(28)
，所述设备风险检测模块
(28)
包括系统分类
(16)、
模拟器识别模块
(17)、
风险工具检测模块
(18)、
网络环境检测模块
(19)
和系统篡改模块
(20)
，所述模拟器识别模块
(17)
只要用于检测客户收集或电脑中所使用的模拟器，并根据所存在的模拟器的数量判断该用户是否为非正常用户，所述风险工具检测模块
(18)
主要用于对手机上的风险工具进行检测，并根据风险检测工具进行风险判定；所述网络环境检测模块
(19)
是对用户手机中的
Root、
越狱工具进行检查，防止出现错误判定，影响判定结果，所述系统篡改模块
(20)
...

【专利技术属性】
技术研发人员：谢强，陈晨，
申请(专利权)人：武汉极意网络科技有限公司，
类型：发明
国别省市：