[發明專利]攻擊交易識別方法及系統

有效

• 申請號: 202010591415.6
• 申請日: 2020-06-24
• 公開（公告）號: CN111768205B
• 公開（公告）日: 2023-08-18
• 發明（設計）人: 王燕麗;吳能斌;黃菁
• 申請（專利權）人: 中國工商銀行股份有限公司
• 主分類號: G06Q20/40
• 分類號: G06Q20/40;G06Q40/02;G06F18/23213;G06F18/2415
• 代理公司: 北京三友知識產權代理有限公司 11127
• 代理人: 王濤;任默聞

本發明提供一種攻擊交易識別方法及系統。該攻擊交易識別方法包括：獲取商戶的當前交易特征；將當前交易特征輸入在樸素貝葉斯法和拉普拉斯修正法下基于歷史交易特征和歷史交易識別結果創建的攻擊交易識別模型中，得到當前交易識別結果；當當前交易識別結果為攻擊交易時，攔截當前交易并上傳包括攻擊交易信息的報警信息。本發明可以實現對攻擊交易的識別，提升銀行系統安全性，有效保障客戶資金安全。

技術領域

本發明涉及計算機應用系統技術領域，具體地，涉及一種攻擊交易識別方法及系統。

背景技術

隨著信用卡發卡量的遞增，相應的信用卡消費量也與日俱增。在信用卡消費過程中，大多數交易是通過商戶終端發起的。一般在商戶終端發起一筆消費交易時，需要用戶輸入對應的信用卡卡號、密碼信息等進行身份驗證，驗證通過后交易才能繼續進行。但是，像VISA、Master等一些外卡組織，可支持“非3D安全認證”交易。“非3D安全認證”即無需對商戶、持卡人、發卡行三方進行身份識別。外卡組織對于該類“非3D安全認證”交易，允許只上送卡號，有效期和CVV2允許選擇上送，有上送則校驗。因此，可能存在不法分子通過商戶終端發起大量“非3D安全認證”交易，利用“卡號+有效期”或“卡號+CVV2”等方式，對銀行系統進行非法撞庫攻擊的風險。

發明內容

本發明實施例的主要目的在于提供一種攻擊交易識別方法及系統，以實現對攻擊交易的識別，提升銀行系統安全性，有效保障客戶資金安全。

為了實現上述目的，本發明實施例提供一種攻擊交易識別方法，包括：

獲取商戶的當前交易特征；

將當前交易特征輸入在樸素貝葉斯法和拉普拉斯修正法下基于歷史交易特征和歷史交易識別結果創建的攻擊交易識別模型中，得到當前交易識別結果；

當當前交易識別結果為攻擊交易時，攔截當前交易并上傳包括攻擊交易信息的報警信息。

本發明實施例還提供一種攻擊交易識別系統，包括：

第一獲取單元，用于獲取商戶的當前交易特征；

交易識別結果單元，用于將當前交易特征輸入在樸素貝葉斯法和拉普拉斯修正法下基于歷史交易特征和歷史交易識別結果創建的攻擊交易識別模型中，得到當前交易識別結果；

交易攔截單元，用于當當前交易識別結果為攻擊交易時，攔截當前交易并上傳包括攻擊交易信息的報警信息。

本發明實施例還提供一種計算機設備，包括存儲器、處理器及存儲在存儲器上并在處理器上運行的計算機程序，處理器執行計算機程序時實現所述的攻擊交易識別方法的步驟。

本發明實施例還提供一種計算機可讀存儲介質，其上存儲有計算機程序，計算機程序被處理器執行時實現所述的攻擊交易識別方法的步驟。

本發明實施例的攻擊交易識別方法及系統將當前交易特征輸入在樸素貝葉斯法和拉普拉斯修正法下基于歷史交易特征和歷史交易識別結果創建的攻擊交易識別模型中，得到當前交易識別結果，當當前交易識別結果為攻擊交易時，攔截當前交易并上傳包括攻擊交易信息的報警信息，可以實現對攻擊交易的識別，提升銀行系統安全性，有效保障客戶資金安全。

附圖說明

為了更清楚地說明本發明實施例或現有技術中的技術方案，下面將對實施例描述中所需要使用的附圖作簡單地介紹，顯而易見地，下面描述中的附圖僅僅是本發明的一些實施例，對于本領域普通技術人員來講，在不付出創造性勞動的前提下，還可以根據這些附圖獲得其他的附圖。

圖1是本發明一實施例中攻擊交易識別方法的流程圖；

圖2是本發明另一實施例中攻擊交易識別方法的流程圖；

圖3是本發明一實施例中創建攻擊交易識別模型的流程圖；