[發(fā)明專利]一種新型風控方法及風控系統(tǒng)

有效

• 申請?zhí)枺?/td>: 201910586630.4
• 申請日: 2019-07-01
• 公開（公告）號: CN110233859B
• 公開（公告）日: 2021-03-12
• 發(fā)明（設計）人: 顧凌云;冷健;段灣;謝旻旗;郭志攀;王偉;王凱
• 申請（專利權(quán)）人: 上海冰鑒信息科技有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06
• 代理公司: 常州佰業(yè)騰飛專利代理事務所(普通合伙) 32231
• 代理人: 滕詣迪

1.一種新型風控方法，其特征在于，包括：

設置至少一個局域網(wǎng)環(huán)境和安全環(huán)境，所述安全環(huán)境設置獨立的安全服務器執(zhí)行操作；其中：

每個所述局域網(wǎng)環(huán)境，用于僅與預設端口進行通信；

所述安全環(huán)境，用于設置局域網(wǎng)環(huán)境白名單，僅接收所述局域網(wǎng)環(huán)境白名單中的局域網(wǎng)環(huán)境通過所述預設端口進行的訪問，設置出口白名單，僅通過預設出口訪問所述出口白名單中的外部網(wǎng)絡；

所述局域網(wǎng)環(huán)境通過所述預設端口向所述安全環(huán)境發(fā)送數(shù)據(jù)請求，其中，所述數(shù)據(jù)請求中至少包括加密的用戶信息；

所述安全環(huán)境通過所述預設端口接收所述數(shù)據(jù)請求，判斷所述數(shù)據(jù)請求是否滿足輸出條件，如果滿足輸出條件，則所述安全環(huán)境根據(jù)所述數(shù)據(jù)請求，確定第一預設出口，通過所述第一預設出口訪問與其連接的第一外部網(wǎng)絡，將所述數(shù)據(jù)請求發(fā)送至所述第一外部網(wǎng)絡；

所述安全環(huán)境接收所述第一外部網(wǎng)絡根據(jù)所述數(shù)據(jù)請求生成的反饋數(shù)據(jù)，并將所述反饋數(shù)據(jù)發(fā)送至所述局域網(wǎng)環(huán)境，其中，所述反饋數(shù)據(jù)為所述第一外部網(wǎng)絡接收所述數(shù)據(jù)請求，對所述數(shù)據(jù)請求進行解密，得到所述用戶信息，根據(jù)所述用戶信息生成反饋信息，并將所述反饋信息進行加密得到的；

所述局域網(wǎng)環(huán)境接收所述反饋數(shù)據(jù)，對所述反饋數(shù)據(jù)進行解密，得到所述反饋信息。

2.根據(jù)權(quán)利要求1所述的方法，其特征在于，

所述安全環(huán)境通過所述預設端口接收所述數(shù)據(jù)請求之前，還包括：所述安全環(huán)境判斷所述預設端口是否屬于局域網(wǎng)環(huán)境白名單，如果屬于，則執(zhí)行通過所述預設端口接收所述數(shù)據(jù)請求的操作；

在確定第一預設出口之前，還包括：所述安全環(huán)境判斷所述第一預設出口是否屬于所述出口白名單中，如果屬于，則執(zhí)行確定所述第一預設出口的操作。

3.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述安全環(huán)境判斷所述數(shù)據(jù)請求是否滿足輸出條包括：

所述安全環(huán)境判斷所述數(shù)據(jù)請求是否包含符合敏感用戶信息規(guī)則的數(shù)據(jù)，如果不包含符合敏感用戶信息規(guī)則的數(shù)據(jù)，則判斷所述數(shù)據(jù)請求滿足輸出條件，如果包含符合敏感用戶信息規(guī)則的數(shù)據(jù)，則停止服務，并進行記錄。

4.根據(jù)權(quán)利要求3所述的方法，其特征在于，所述判斷所述數(shù)據(jù)請求是否包含符合敏感用戶信息規(guī)則的數(shù)據(jù)包括：

采用正則表達式判斷所述數(shù)據(jù)請求是否包含符合敏感用戶信息規(guī)則的數(shù)據(jù)。

5.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述每個局域網(wǎng)環(huán)境，還用于僅允許預設用戶進行登錄操作，僅允許預設文件的修改；所述安全環(huán)境，還用于僅允許預設用戶進行登錄操作，僅允許預設文件的修改。

6.一種新型風控系統(tǒng)，其特征在于，包括：

至少一個局域網(wǎng)環(huán)境和安全環(huán)境，所述安全環(huán)境設置獨立的安全服務器執(zhí)行操作；其中：

每個所述局域網(wǎng)環(huán)境，用于僅與預設端口進行通信；

所述安全環(huán)境，用于設置局域網(wǎng)環(huán)境白名單，僅接收所述局域網(wǎng)環(huán)境白名單中的局域網(wǎng)環(huán)境通過所述預設端口進行的訪問，設置出口白名單，僅通過預設出口訪問所述出口白名單中的外部網(wǎng)絡；

所述局域網(wǎng)環(huán)境，還用于通過所述預設端口向所述安全環(huán)境發(fā)送數(shù)據(jù)請求，其中，所述數(shù)據(jù)請求中至少包括加密的用戶信息；

所述安全環(huán)境，還用于通過所述預設端口接收所述數(shù)據(jù)請求，判斷所述數(shù)據(jù)請求是否滿足輸出條件，如果滿足輸出條件，則所述安全環(huán)境根據(jù)所述數(shù)據(jù)請求，確定第一預設出口，通過所述第一預設出口訪問與其連接的第一外部網(wǎng)絡，將所述數(shù)據(jù)請求發(fā)送至所述第一外部網(wǎng)絡；接收所述第一外部網(wǎng)絡根據(jù)所述數(shù)據(jù)請求生成的反饋數(shù)據(jù)，并將所述反饋數(shù)據(jù)發(fā)送至所述局域網(wǎng)環(huán)境，其中，所述反饋數(shù)據(jù)為所述第一外部網(wǎng)絡接收所述數(shù)據(jù)請求，對所述數(shù)據(jù)請求進行解密，得到所述用戶信息，根據(jù)所述用戶信息生成反饋信息，并將所述反饋信息進行加密得到的；

所述局域網(wǎng)環(huán)境，還用于接收所述反饋數(shù)據(jù)，對所述反饋數(shù)據(jù)進行解密，得到所述反饋信息。