[發明專利]一種利用大數據與設備指紋的防撞庫安全風險控制方法

有效

• 申請號: 201711055076.4
• 申請日: 2017-11-01
• 公開（公告）號: CN107888576B
• 公開（公告）日: 2020-01-10
• 發明（設計）人: 石光捷;范瀅;李映;李愷;付飛龍;方勇;徐高軍
• 申請（專利權）人: 中國移動通信集團江蘇有限公司;南京欣網互聯網絡科技有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;G06F21/60;G06F21/44
• 代理公司: 32300 南京源古知識產權代理事務所(普通合伙)
• 代理人: 馬曉輝

1.一種利用大數據與設備指紋的防撞庫安全風險控制方法，包括以下步驟：

步驟一，訪問者進行登錄請求，若選擇登錄進入步驟二；若不登錄，不做任何操作；

步驟二：特征參數采集，在網絡平臺頁面運行腳本，采集用戶設備的特征參數，校驗登錄的號碼是否在此設備上登錄綁定過；如未綁定過，則發送短信認證后，進行綁定并登錄，同時在后臺收集整理用戶設備特征參數并實時導入平臺的業務辦理日志；若綁定過導入平臺的業務辦理日志；

步驟三：采集用戶此時辦理的業務種類，并判斷該業務是否位于平臺中定義的高危業務列表庫；如果是進入步驟四；如果不是，正常進入操作頁面；

步驟四：對進入高危業務列表庫的用戶采集的特征參數，并進行設備指紋識別；根據高危業務列表對用戶進行實時攔截，同時對用戶可辦理的業務進行加密對比；如果該用戶通過加密對比則該用戶正常辦理業務；如果該用戶沒有通過加密對比則該用戶的業務辦理被終止，同時計算出被終止的用戶的設備指紋，將被終止的用戶拉入黑名單，并同時存儲進入黑名單中用戶的登錄號碼以及設備指紋至撞庫模型庫中；

步驟五：平臺處理器在預設的時間點閱讀平臺日志，篩選出繞過步驟四的直接辦理高危業務列表庫的業務的業務辦理日志，并計算出繞過步驟四用戶的設備指紋、IP，并將該用戶拉入黑名單，同時將該用戶的登錄號碼與設備指紋存儲入撞庫模型庫。

2.根據權利要求1所述的一種利用大數據與設備指紋的防撞庫安全風險控制方法，其特征在于：還包括：在每隔預定的時間抽取用戶的日志，統計對應的用戶在該時間點前累加的高危業務當日辦理總量，如果該用戶辦理的總量超過預定的閾值，則將該用戶加入到撞庫模型庫。

3.根據權利要求1所述的一種利用大數據與設備指紋的防撞庫安全風險控制方法，其特征在于：上述步驟一中，當用戶登錄時，對正常請求通過JS加密再發送到后端，后端服務器通過短信解密識別用戶的操作，如果通過短信無法正常解密則判定為非法請求，并將該用戶加入到撞庫模型庫中。

4.根據權利要求1所述的一種利用大數據與設備指紋的防撞庫安全風險控制方法，其特征在于：所述設備指紋為瀏覽器指紋或者APP設備指紋。