[發明專利]風險檢測方法、裝置、移動終端和存儲介質

有效

• 申請號: 201810239614.3
• 申請日: 2018-03-22
• 公開（公告）號: CN108615158B
• 公開（公告）日: 2022-09-30
• 發明（設計）人: 孫成;龍覺剛;葉俊鋒;賴云輝;羅先賢
• 申請（專利權）人: 平安科技（深圳）有限公司
• 主分類號: G06Q20/40
• 分類號: G06Q20/40;G06Q40/04;G06Q50/16
• 代理公司: 北京市京大律師事務所 11321
• 代理人: 劉立天

本發明涉及互聯網風險領域，尤其涉及風險檢測方法、裝置、移動終端和存儲介質。一種風險檢測方法，所述風險檢測方法包括：選定一業務系統，在業務系統內設置風險檢測規則模板，所述風險檢測規則模板內設有規則條件和用于執行的規則動作，在所述規則條件中設置規則觸發閾值；設置監聽程序，監聽業務系統中接收到的所有數據請求；通過風險檢測規則模板中規則觸發閾值對監聽業務系統中接收到的數據請求的校驗，判斷數據請求是否在風險范圍內，并通過用于執行規則動作進入執行程序。本技術方案簡單易用，節省人力和時間成本；檢測規則匹配響應速度快，對系統影響程度小。

技術領域

本發明涉及互聯網風險領域，尤其涉及風險檢測方法、裝置、移動終端和存儲介質。

背景技術

在房產交易業務系統中，需要對各種各樣的業務操作進行風險檢測，對應的在業務邏輯中需要插入各種風險檢測規則。房產交易中的風險檢測規則，通常是由軟件開發人員通過修改業務系統后臺代碼來實現；在風險檢測規則使用中，業務規則與風險檢測常進行線形對接，當專業開發人員對業務實行操作請求時，會附帶對風險檢測規則的訪問；此外，系統風險檢測規則與業務規則極難拆分。

現有技術風險檢測的缺陷主要有：軟件開發人員手動修改后臺代碼，操作繁雜，減緩了系統的反應速度，且不方便其他系統的接入使用。

針對以上缺陷，本技術方案提出了一種房產交易系統中規則修改及接入的風險檢測系統，不需要專業的軟件開發人員修改，以降低風險檢測規則的修改難度，保證風險檢測規則匹配時不影響正常的業務請求，且不影響正常的系統響應速度。

發明內容

本發明目的在于提出一種風險檢測方法、裝置、移動終端和存儲介質，以解決上述背景技術中的不足之處。傳統的風險檢測規則的修改限于需專業人員；系統接入要求高，不方便其他系統的接入使用；在風險檢測時降低系統正常業務請求的響應速度。

為了實現上述目的，本發明提供如下技術方案：

一種風險檢測方法，所述風險檢測方法，具體步驟如下：S1：選定一業務系統，在業務系統內設置風險檢測規則模板，所述風險檢測規則模板內設有規則條件和用于執行的規則動作，在所述規則條件中設置規則觸發閾值；S2：設置監聽程序，監聽業務系統中接收到的所有數據請求；S3：通過風險檢測規則模板中規則觸發閾值對監聽業務系統中接收到的數據請求的校驗，判斷數據請求是否在風險范圍內，并通過規則動作執行對應的對策。

在一個實施例中，所述步驟S1包括：S101：選定一業務系統，根據其業務功能和與之進行數據交互的其他業務系統自定義一用于風險檢測的風險檢測規則模板，其內設置規則條件和用于執行的規則動作；S102：由業務系統加載特定規則引擎解析風險檢測規則模板，使用時導入模板后生成對應的風險檢測規則，修改規則僅需對模板進行修改并導入后即可完成在線更新規則。

在一個實施例中，所述步驟S2包括：S201：在系統中設置監聽程序，用于監聽所有數據請求內容，S202：將監聽到的內容存儲至監聽器中預設位置。

在一個實施例中，所述步驟S3包括：S301：根據監聽到的數據請求內容，調用對應的風險檢測規則，使請求的業務功能與風險檢測規則模板對應的規則觸發閾值功能進行匹配；S302：若數據請求內容在規則觸發閾值之內，則存在風險，根據用于執行的規則動作執行對應的對策，并發出警告提示；S303：若數據請求內容不在規則觸發閾值之內，則不存在風險，將其導入正常業務邏輯的執行隊列中。

在一個實施例中，所述風險檢測方法還包括，不同的房產交易系統設置不同的風險檢測規則，任一風險檢測規則對應有一套識別規則，用于判斷是否為非法請求。

在一個實施例中，所述規則觸發閾值采用預先設置的風險操作特征列表，所述風險操作特征列表包含底層文件訪問和對系統操作的調用非業務類數據請求操作特征。

在一個實施例中，所述對策包括屏蔽請求方IP地址或鎖定請求發出的操作賬號。