[發明專利]用于檢測數據流中的欺詐的系統

在審

• 申請號: 201780074761.3
• 申請日: 2017-10-09
• 公開（公告）號: CN110036404A
• 公開（公告）日: 2019-07-19
• 發明（設計）人: Y·馬澤爾;O·凱倫;T·查里;J·卡洛德
• 申請（專利權）人: 世界線公司
• 主分類號: G06Q40/02
• 分類號: G06Q40/02;G06Q20/40
• 代理公司: 北京紀凱知識產權代理有限公司 11245
• 代理人: 徐東升;孫尚白

本發明涉及一種用于檢測數據流中的欺詐的IT系統，其包括：至少一個數據湖，其能夠存儲大量數據；平臺，其包含至少一個生產環境，該生產環境包括至少一個自適應硬件和軟件架構，該至少一個自適應硬件和軟件架構包括多個存儲的欺詐監測模型、用于數據存儲的至少一個存儲器、至少一個處理器、用于“實時”處理數據的層、在線學習單元以及通過通信裝置連接到處理層的服務層，層中的所有或每個層至少包括實現在IT硬件架構處理器上執行的微服務的硬件和軟件，以分別實現對數據流的實時檢查和/或監測，對監測模型的實時重新訓練和更新，并且管理處理的數據。

技術領域

本發明涉及與敏感數據的傳輸有關的安全領域，并且尤其涉及銀行交易的保護。更具體地，本發明涉及一種用于檢測數據流(流動)中的欺詐的系統。

背景技術

保護敏感數據是許多部門面臨的主要挑戰，并且特別是對持續測試支付/交易安全性的銀行業領域而言。雖然計算基礎設施的技術進步提供了打擊欺詐和敏感數據黑客攻擊的手段，但是它也允許黑客開發非法或欺詐性數據恢復的新方法。

確實存在組合技術和復雜數學模型的若干方法來檢測數據流內的欺詐。然而，對于不斷發展并且實時受限的數據系統，這些模型的可移植性或應用使黑客有機會恢復敏感信息。

發明內容

本發明的目的是通過提出一種用于在數據交換正在進行時(特別是在銀行交易期間)檢測欺詐的系統來克服現有技術的某些缺點。

該目標通過一種用于檢測數據流中的欺詐的計算系統來實現，該計算系統包括：至少一個數據湖，其能夠以分布式數據庫的形式存儲具有可變結構的大量數據，用于各種用途和分析；平臺，其包含至少一個生產環境，所述至少一個生產環境包括至少一個自適應硬件和軟件架構，所述至少一個自適應硬件和軟件架構包括多個存儲的欺詐監測模型、用于測試和更新欺詐監測模型的引擎、用于數據存儲的至少一個存儲器、至少一個處理器、用于“實時”處理數據流的層、以及服務層，所述層通過通信裝置連接，層中的每個層至少包括實現在計算硬件架構處理器上執行的微服務的硬件和軟件，以分別實現對數據流的實時檢查和/或監測，并且在服務層內管理來自“實時”處理的所處理的數據，所述自適應架構的特征在于它還包括連接到“實時”處理層的在線學習單元，用于重新訓練和更新存儲在“實時”處理層中的欺詐監測模型。

根據另一個特征，“實時”層的一個輸出連接到在線學習單元的輸入，并且學習單元的輸出連接到“實時”處理層的輸入，以便形成環路學習結構。

根據另一個特征，在線學習單元包括微服務，每個微服務負責重新訓練部署在“實時”處理層中的欺詐監測模型；以及重新部署系統，其用于將重新訓練和更新的欺詐監測模型自動地重新部署在負責其使用的“實時”處理層的微服務中。

根據另一個特征，“實時”處理層包括配置服務器，其用于連續更新由所述“實時”處理層的微服務所管理的欺詐監測模型的參數。

根據另一個特征，在線學習單元的重新部署系統包括能夠在模型已被重新訓練時接收源自學習單元的微服務的通知的中央服務，所述中央服務進而通知經由API REST通過參數更新被關注的“實時”處理層的微服務，所述API REST將重新加載“實時”處理層的配置服務器中的參數，所述服務器因此將參數分發給所關注的微服務。

根據另一個特征，將自適應架構結構化為通過消息傳遞彼此通信的微服務使得能夠將數據流處理鏈修整為給定數量N的微服務，所述數量N對應于要執行的處理類型的數量，以便響應給定的查詢，并且使一種類型的給定服務的實例的數量倍增，以便實現擴展并且在實例被中斷以執行給定配置的情況下確保服務連續性。

根據另一個特征，欺詐檢測系統還包括用于開發欺詐監測的新模型和/或檢查在生產環境內的數據流的環境。