[發明專利]用于安全性信息交互的風險識別方法及裝置

有效

• 申請號: 201410845369.2
• 申請日: 2014-12-31
• 公開（公告）號: CN105592034B
• 公開（公告）日: 2018-11-27
• 發明（設計）人: 褚紅梅;呂旭峰;馮曉
• 申請（專利權）人: 中國銀聯股份有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;G06F17/30
• 代理公司: 中國專利代理(香港)有限公司 72001
• 代理人: 方世棟;湯春龍

1.一種用于安全性信息交互的風險識別方法，所述用于安全性信息交互的風險識別方法包括下列步驟：

（A1）收集來源于各種渠道的安全性信息交互數據以及與其相關聯的電子簽名信息，其中，所述安全性信息交互數據包含安全數據載體標識符，其標識發起與所述安全性信息交互數據對應的安全性信息交互過程的安全數據載體；

（A2）針對每個安全數據載體，分析包含該安全數據載體的標識符的所有所收集的安全性信息交互數據以歸納并提取出該安全數據載體的第一共同特征點，并將所述第一共同特征點及其與該安全數據載體的關聯關系存儲在特征數據庫中；

（A3）周期性地重復收集安全性信息交互數據，并且在收集到與所述安全數據載體中的任一個相關聯的新的安全性信息交互數據時基于所述特征數據庫中對應的紀錄中的第一共同特征點分析該新的安全性信息交互數據的風險性，并基于分析結果實施預定的風險預警策略。

2.根據權利要求1所述的用于安全性信息交互的風險識別方法，其特征在于，所述步驟（A3）進一步包括：在收集到與所述安全數據載體中的任一個相關聯的新的安全性信息交互數據時，分析所述新的安全性信息交互數據以及與該安全數據載體相關聯的所有其他安全性信息交互數據以歸納并提取出該安全數據載體的第二共同特征點，并將所歸納的第二共同特征點與所述特征數據庫中對應的紀錄中的第一共同特征點相比較，如果兩者的重合率小于預定的閾值，則確定與該新的安全性信息交互數據相關聯的安全性信息交互過程，則以預定方式向該安全數據載體的用戶發送報警信息，以提醒該用戶采取必要的后續安全措施，否則根據預定策略更新所述特征數據庫中對應的紀錄中的第一共同特征點。

3.根據權利要求1所述的用于安全性信息交互的風險識別方法，其特征在于，所述步驟（A3）進一步包括：在收集到與所述安全數據載體中的任一個相關聯的新的安全性信息交互數據時，僅分析所述新的安全性信息交互數據以歸納并提取出該安全數據載體的第三共同特征點，并將所歸納的第三共同特征點與所述特征數據庫中對應的紀錄中的第一共同特征點相比較，如果兩者的重合率小于預定的閾值，則確定與該新的安全性信息交互數據相關聯的安全性信息交互過程，則以預定方式向該安全數據載體的用戶發送報警信息，以提醒該用戶采取必要的后續安全措施，否則根據預定策略更新所述特征數據庫中對應的紀錄中的第一共同特征點。

4.一種用于安全性信息交互的風險識別裝置，所述用于安全性信息交互的風險識別裝置包括：

信息收集單元，所述信息收集單元收集來源于各種渠道的安全性信息交互數據以及與其相關聯的電子簽名信息，其中，所述安全性信息交互數據包含安全數據載體標識符，其標識發起與所述安全性信息交互數據對應的安全性信息交互過程的安全數據載體；

特征庫構建單元，所述特征庫構建單元針對每個安全數據載體，分析包含該安全數據載體的標識符的所有所收集的安全性信息交互數據以歸納并提取出該安全數據載體的第一共同特征點，并將所述第一共同特征點及其與該安全數據載體的關聯關系存儲在特征數據庫中；

風險分析單元，所述風險分析單元周期性地重復收集安全性信息交互數據，并且在收集到與所述安全數據載體中的任一個相關聯的新的安全性信息交互數據時基于所述特征數據庫中對應的紀錄中的第一共同特征點分析該新的安全性信息交互數據的風險性，并基于分析結果實施預定的風險預警策略。

5.根據權利要求4所述的用于安全性信息交互的風險識別裝置，其特征在于，所述風險分析單元進一步被配置為：在收集到與所述安全數據載體中的任一個相關聯的新的安全性信息交互數據時，分析所述新的安全性信息交互數據以及與該安全數據載體相關聯的所有其他安全性信息交互數據以歸納并提取出該安全數據載體的第二共同特征點，并將所歸納的第二共同特征點與所述特征數據庫中對應的紀錄中的第一共同特征點相比較，如果兩者的重合率小于預定的閾值，則確定與該新的安全性信息交互數據相關聯的安全性信息交互過程，則以預定方式向該安全數據載體的用戶發送報警信息，以提醒該用戶采取必要的后續安全措施，否則根據預定策略更新所述特征數據庫中對應的紀錄中的第一共同特征點。

6.根據權利要求4所述的用于安全性信息交互的風險識別裝置，其特征在于，所述風險分析單元進一步被配置為：在收集到與所述安全數據載體中的任一個相關聯的新的安全性信息交互數據時，僅分析所述新的安全性信息交互數據以歸納并提取出該安全數據載體的第三共同特征點，并將所歸納的第三共同特征點與所述特征數據庫中對應的紀錄中的第一共同特征點相比較，如果兩者的重合率小于預定的閾值，則確定與該新的安全性信息交互數據相關聯的安全性信息交互過程，則以預定方式向該安全數據載體的用戶發送報警信息，以提醒該用戶采取必要的后續安全措施，否則根據預定策略更新所述特征數據庫中對應的紀錄中的第一共同特征點。