[發明專利]一種新型風控方法及風控系統

有效

• 申請號: 201910586630.4
• 申請日: 2019-07-01
• 公開（公告）號: CN110233859B
• 公開（公告）日: 2021-03-12
• 發明（設計）人: 顧凌云;冷健;段灣;謝旻旗;郭志攀;王偉;王凱
• 申請（專利權）人: 上海冰鑒信息科技有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06
• 代理公司: 常州佰業騰飛專利代理事務所(普通合伙) 32231
• 代理人: 滕詣迪

本發明提供了一種新型風控方法及風控系統，其中方法包括：設置至少一個局域網環境和安全環境，安全環境設置獨立的安全服務器執行操作；局域網環境通過預設端口向安全環境發送數據請求，安全環境通過預設端口接收數據請求，判斷數據請求是否滿足輸出條件，如果滿足輸出條件，則安全環境根據數據請求，確定第一預設出口，通過第一預設出口訪問與其連接的第一外部網絡，將數據請求發送至第一外部網絡；安全環境接收第一外部網絡根據數據請求生成的反饋數據，并將反饋數據發送至局域網環境，局域網環境接收反饋數據，對反饋數據進行解密，得到反饋信息。

技術領域

本發明涉及風控技術領域，尤其涉及一種新型風控方法及風控系統。

背景技術

風控系統需要使用用戶的敏感數據進行相關風控的操作，包括用戶的姓名、身份證、手機號以及提交的其他信息。

傳統上的風控業務流程設計如圖1，將獲取數據、清洗數據、規則校驗、評分耦合在一個復雜且大的系統中。這樣很容易受到外部的攻擊。同時，流轉在系統內部的客戶敏感數據也容易被泄露。這樣非但不利于數據的監控，而且系統大而冗雜，十分不利于新功能的迭代。

以一個簡單的模型服務為例：業務流程為：用戶表單請求-獲取外部數據-模型計算-返回風控數據。其中，所有功能耦合在一個系統當中，獲取外部的數據的出口有多個，且數據流轉以明文傳輸。

而這些敏感數據在網絡的傳輸中是未經加密且不可見的，有被泄露的風險。且由于傳統風控系統將數據獲取，規則校驗，模型計算耦合在一起，不利于數據監控和更新迭代。同時，系統與系統之間請求的數據未經過加密，隨意流轉，當數據發生了泄露時，不能很快的定位到漏洞位置。

發明內容

本發明旨在提供一種克服上述問題之一或者至少部分地解決上述任一問題的新型風控方法及風控系統。

為達到上述目的，本發明的技術方案具體是這樣實現的：

本發明的一個方面提供了一種新型風控方法，包括：設置至少一個局域網環境和安全環境，安全環境設置獨立的安全服務器執行操作；其中：每個局域網環境，用于僅與預設端口進行通信；安全環境，用于設置局域網環境白名單，僅接收局域網環境白名單中的局域網環境通過預設端口進行的訪問，設置出口白名單，僅通過預設出口訪問出口白名單中的外部網絡；局域網環境通過預設端口向安全環境發送數據請求，其中，數據請求中至少包括加密的用戶信息；安全環境通過預設端口接收數據請求，判斷數據請求是否滿足輸出條件，如果滿足輸出條件，則安全環境根據數據請求，確定第一預設出口，通過第一預設出口訪問與其連接的第一外部網絡，將數據請求發送至第一外部網絡；安全環境接收第一外部網絡根據數據請求生成的反饋數據，并將反饋數據發送至局域網環境，其中，反饋數據為第一外部網絡接收數據請求，對數據請求進行解密，得到用戶信息，根據用戶信息生成反饋信息，并將反饋信息進行加密得到的；局域網環境接收反饋數據，對反饋數據進行解密，得到反饋信息。

其中，安全環境通過預設端口接收數據請求之前，方法還包括：安全環境判斷預設端口是否屬于局域網環境白名單，如果屬于，則執行通過預設端口接收數據請求的操作；在確定第一預設出口之前，方法還包括：安全環境判斷第一預設出口是否屬于出口白名單中，如果屬于，則執行確定第一預設出口的操作。

其中，安全環境判斷數據請求是否滿足輸出條包括：安全環境判斷數據請求是否包含符合敏感用戶信息規則的數據，如果不包含符合敏感用戶信息規則的數據，則判斷數據請求滿足輸出條件，如果包含符合敏感用戶信息規則的數據，則停止服務，并進行記錄。

其中，判斷數據請求是否包含符合敏感用戶信息規則的數據包括：采用正則表達式判斷數據請求是否包含符合敏感用戶信息規則的數據。

其中，每個局域網環境，還用于僅允許預設用戶進行登錄操作，僅允許預設文件的修改；安全環境，還用于僅允許預設用戶進行登錄操作，僅允許預設文件的修改。