[發(fā)明專利]一種基于風(fēng)控管理的數(shù)據(jù)處理方法、裝置及用戶終端

在審

• 申請?zhí)枺?/td>: 201710690155.6
• 申請日: 2017-08-14
• 公開（公告）號: CN107657524A
• 公開（公告）日: 2018-02-02
• 發(fā)明（設(shè)計(jì)）人: 陳強(qiáng);黃華奎
• 申請（專利權(quán)）人: 廣東網(wǎng)金控股股份有限公司
• 主分類號: G06Q40/02
• 分類號: G06Q40/02;H04L29/06;H04M1/725
• 代理公司: 廣州君咨知識產(chǎn)權(quán)代理有限公司44437
• 代理人: 江超

技術(shù)領(lǐng)域

本發(fā)明涉及基于金融互聯(lián)網(wǎng)風(fēng)險管理的終端控制處理技術(shù)領(lǐng)域。

背景技術(shù)

隨著全球信息化的發(fā)展，互聯(lián)網(wǎng)應(yīng)用滲透到了各行各業(yè)。互聯(lián)網(wǎng)金融借助互聯(lián)網(wǎng)技術(shù)、移動通信技術(shù)，實(shí)現(xiàn)金融資源優(yōu)化配置和應(yīng)用普及，互聯(lián)網(wǎng)金融的出現(xiàn)代表一個金融時代的新紀(jì)元。

由于金融相關(guān)對信息流、資金流安全的特殊要求，所以絕大多數(shù)的銀行、證券、企事業(yè)單位都有專門的設(shè)備辦理金融相關(guān)的業(yè)務(wù)，通過對定制的金融業(yè)務(wù)設(shè)備增加了種種安全風(fēng)險處理方案的措施，以確保業(yè)務(wù)操作的安全性。

傳統(tǒng)的金融設(shè)備安全風(fēng)險處理方案主要有以下幾種：

1、訪問控制(如系統(tǒng)啟用防火墻)用于應(yīng)對外部攻擊

2、遠(yuǎn)程接入管理(如VPN)用于應(yīng)對非授權(quán)接入

3、入侵檢測(IDS)用于應(yīng)對外部入侵和蠕蟲病毒

4、流量監(jiān)測和清洗設(shè)備用于應(yīng)對大流量拒絕服務(wù)攻擊

5、訪問網(wǎng)站安全性檢測，有效識別釣魚網(wǎng)站及掛馬等

6、設(shè)備采用防止跨站腳本、SQL注入等攻擊

7、對服務(wù)器和網(wǎng)絡(luò)設(shè)備的安全基線配置及核查

8、對設(shè)備狀態(tài)的漏洞掃描及預(yù)防措施

9、對重要操作行為進(jìn)行告警式記錄，發(fā)現(xiàn)后及時審核已確認(rèn)操作的合法性。

現(xiàn)有的設(shè)備沒有針對終端存在的風(fēng)險自動進(jìn)行系統(tǒng)監(jiān)控分析，以及迅速進(jìn)行凍結(jié)處理的功能，在安全性和可靠性上存在不足。

發(fā)明內(nèi)容

為了克服現(xiàn)有技術(shù)的不足，本發(fā)明的目的之一在于提供一種基于風(fēng)控管理的數(shù)據(jù)處理方法，實(shí)現(xiàn)了對終端設(shè)備風(fēng)險事件的自動識別和處理，增強(qiáng)了終端設(shè)備的安全性與可靠性。

本發(fā)明的目的之二在于提供一種基于風(fēng)控管理的數(shù)據(jù)處理裝置，實(shí)現(xiàn)了對終端設(shè)備風(fēng)險事件的自動識別和處理，增強(qiáng)了終端設(shè)備的安全性與可靠性。

本發(fā)明的目的之三在于提供一種用戶終端，實(shí)現(xiàn)了對終端設(shè)備風(fēng)險事件的自動識別和處理，增強(qiáng)了終端設(shè)備的安全性與可靠性。

為實(shí)現(xiàn)上述目的之一，本發(fā)明所采用的技術(shù)方案如下：

一種基于風(fēng)控管理的數(shù)據(jù)處理方法，包括以下步驟：

S1、接收終端發(fā)送的開機(jī)時間信息和位置信息；

S2、間隔預(yù)設(shè)時間向終端發(fā)送一次心跳包，從終端中抓取風(fēng)險事件信息；

S3、分別對開機(jī)時間信息、位置信息和風(fēng)險事件信息進(jìn)行風(fēng)險級別分析，風(fēng)險級別包括低風(fēng)險、中風(fēng)險和高風(fēng)險，若分析結(jié)果為高風(fēng)險，則執(zhí)行步驟S4；若分析結(jié)果為中風(fēng)險或低風(fēng)險，則執(zhí)行步驟S5；

S4、向終端發(fā)送凍結(jié)指令，以使終端的系統(tǒng)進(jìn)入凍結(jié)狀態(tài)；

S5、判斷終端是否接收風(fēng)險提示，若是，則向終端發(fā)送風(fēng)險通知信息，若否，則不執(zhí)行操作。

優(yōu)選的，在步驟S3中，對開機(jī)時間信息進(jìn)行風(fēng)險級別分析的過程為：

利用公式Sn-An＝D計(jì)算終端離安全區(qū)的距離，根據(jù)終端離安全區(qū)的距離輸出相應(yīng)的風(fēng)險級別，其中Sn為安全區(qū)，An為終端的位置，D為終端離安全區(qū)的距離；若D≤50米，則為安全，若50米＜D≤200米，則為低風(fēng)險，若200米＜D≤500米，則為中風(fēng)險，若D＞500米，則為高風(fēng)險。

優(yōu)選的，在步驟S3中，對位置信息進(jìn)行風(fēng)險級別分析的過程為：

利用正態(tài)分布算法H-Bn＝C計(jì)算時間差，根據(jù)時間差輸出相應(yīng)的風(fēng)險級別，其中H為終端前n-1次開機(jī)時間的正態(tài)分布中心，Bn為終端當(dāng)前開機(jī)時間，C為時間差；若C≤1小時，則為安全，若1小時＜C≤2小時，則為低風(fēng)險，若2小時＜C≤6小時，則為中風(fēng)險，若C＞6小時，則為高風(fēng)險。

優(yōu)選的，在步驟S3中，對風(fēng)險事件信息進(jìn)行風(fēng)險級別分析的過程為：

根據(jù)風(fēng)險事件匹配策略對風(fēng)險事件信息進(jìn)行匹配，并根據(jù)匹配結(jié)果輸出相應(yīng)的風(fēng)險級別；所述風(fēng)險事件匹配策略包括：針對風(fēng)險事件信息，每命中一個風(fēng)險事件則記錄一次對應(yīng)風(fēng)險級別的風(fēng)險事件，將最高級的風(fēng)險級別作為匹配結(jié)果，其中，累計(jì)記錄3次低風(fēng)險的風(fēng)險事件，則升級為1次中風(fēng)險的風(fēng)險事件，累計(jì)記錄3次中風(fēng)險的風(fēng)險事件，則升級為1次高風(fēng)險的風(fēng)險事件。

優(yōu)選的，在步驟S3中，當(dāng)開機(jī)時間信息、位置信息和風(fēng)險事件信息三者的風(fēng)險級別分析的最高風(fēng)險級別為高風(fēng)險，則分析結(jié)果為高風(fēng)險；當(dāng)開機(jī)時間信息、位置信息和風(fēng)險事件信息三者的風(fēng)險級別分析的最高風(fēng)險級別為中風(fēng)險，則分析結(jié)果為中風(fēng)險；當(dāng)開機(jī)時間信息、位置信息和風(fēng)險事件信息三者的風(fēng)險級別分析的最高風(fēng)險級別為低風(fēng)險，則分析結(jié)果為低風(fēng)險。