[發明專利]業務事件的風險識別方法、裝置、設備及計算機可讀介質在審

申請號：	202210731441.3	申請日：	2022-06-24
公開（公告）號：	CN114943479A	公開（公告）日：	2022-08-26
發明（設計）人：	鄭晶;魏志文;王寶寧;曹聿瑋	申請（專利權）人：	完美世界（北京）軟件科技發展有限公司
主分類號：	G06Q10/06	分類號：	G06Q10/06;G06F16/36
代理公司：	北京華夏泰和知識產權代理有限公司 11662	代理人：	曾軍
地址：	100085 北京市海淀***	國省代碼：	北京;11
權利要求書：	查看更多	說明書：	查看更多
摘要：
搜索關鍵詞：	業務事件風險識別方法裝置設備計算機可讀介質
鉆瓜網技術展會專利詞庫專利權人專利榜在售專利公布日期熱門專利

【說明書】：

本申請涉及一種業務事件的風險識別方法、裝置、設備及計算機可讀介質。該方法包括：獲取業務系統在生產環境中產生的業務事件，其中，業務事件為目標對象在向業務系統發出業務請求后產生的，業務系統用于向目標對象提供目標業務的服務；提取出業務事件的事件特征，并構建以事件特征為基因構成元素的目標業務的基因圖譜，其中，基因圖譜用于表示目標業務的業務事件之間的特征關聯關系；基于基因圖譜和特征關聯關系，確定目標業務的可疑風險特征；以及，依據可疑風險特征確定業務事件的風險水平。本申請解決了單一維度的統計規則無法及時應對不斷變化的攻擊方式的技術問題。

技術領域

本申請涉及風控技術領域，尤其涉及一種業務事件的風險識別方法、裝置、設備及計算機可讀介質。

背景技術

風險控制是指風險管理者采取各種措施和方法，消滅或減少風險事件發生的各種可能性，或減少風險事件發生時造成的損失?，F如今，風控系統廣泛存在于各業務系統中，為業務系統安全運行保駕護航。在搭建業務風控系統并和業務對接后，業務將需要判斷的業務請求按約定(如按業務按場景分類)請求風控接口，由風控系統的規則引擎判斷當前請求的風險等級并返回給業務。

目前，相關技術中，業務風控系統的判斷規則有一部分是基于單一維度的統計規則，如相同設備注冊賬號數量統計、相同IP地址注冊賬號數量等。然而，這種統計類規則設定的閾值主要依賴于個人經驗，閾值設定過高會出現漏判的情況，閾值設定過低則又會出現誤判的情況。不僅如此，單一維度的規則的防御能力極低，異常行為可疑人員通過更新其攻擊方法，如修改設備參數以偽造新設備，即可導致設備統計時不易命中異常行為發生的設備。因此，單一維度的統計規則已無法及時應對不斷變化的攻擊方式，難以滿足快速、準確識別出異常行為的需求。

針對單一維度的統計規則無法及時應對不斷變化的攻擊方式的問題，目前尚未提出有效的解決方案。

發明內容

本申請提供了一種業務事件的風險識別方法、裝置、設備及計算機可讀介質，以解決單一維度的統計規則無法及時應對不斷變化的攻擊方式的技術問題。

根據本申請實施例的一個方面，本申請提供了一種業務事件的風險識別方法，包括：

獲取業務系統在生產環境中產生的業務事件，其中，業務事件為目標對象在向業務系統發出業務請求后產生的，業務系統用于向目標對象提供目標業務的服務；

提取出業務事件的事件特征，并構建以事件特征為基因構成元素的目標業務的基因圖譜，其中，基因圖譜用于表示目標業務的業務事件之間的特征關聯關系；

基于基因圖譜和特征關聯關系，確定目標業務的可疑風險特征；以及，

依據可疑風險特征確定業務事件的風險水平。

可選地，提取出業務事件的事件特征，并構建以事件特征為基因構成元素的目標業務的基因圖譜包括：

確定業務事件的事件類型，并提取出構成業務事件的特征字段；

分別在每個特征字段對應的字段命名節點處為每個特征字段確定與事件類型匹配的字段名，其中，同一類別的特征字段對應同一個字段命名節點，字段命名節點用于確定同一類別的特征字段在不同業務事件中的定義；以及，

基于特征字段的字段名和字段值構建目標業務的基因圖譜，其中，事件特征包括事件類型、特征字段的字段名以及特征字段的字段值。