[發明專利]一種風險攻擊的感知方法、裝置及設備

在審

• 申請號: 202310402899.9
• 申請日: 2023-04-13
• 公開（公告）號: CN116361813A
• 公開（公告）日: 2023-06-30
• 發明（設計）人: 張長浩;申書恒;傅欣藝;傅幸
• 申請（專利權）人: 支付寶（杭州）信息技術有限公司
• 主分類號: G06F21/57
• 分類號: G06F21/57;G06F18/213;G06N3/04;G06N3/08;G06Q40/04;G06Q20/40;G06Q20/38
• 代理公司: 北京國昊天誠知識產權代理有限公司 11315
• 代理人: 朱文杰

本說明書實施例公開了一種風險攻擊的感知方法、裝置及設備，該方法包括：獲取執行預設目標業務之前執行非目標業務的過程中產生的業務數據，以及執行非目標業務的過程中采集的終端設備的設備信息，該業務數據和該設備信息構成的數據中包含的信息維度高于預設維度閾值，然后，可以對該業務數據對應的特征進行編碼處理，得到編碼后的業務特征，并對該設備信息對應的特征進行編碼處理，得到編碼后的設備特征，將編碼后的業務特征和編碼后的設備特征輸入到目標模型中，通過所述目標模型的降維處理、重構處理，確定重構誤差特征，進一步基于目標模型、重構誤差特征和降維后的特征，確定執行目標業務時存在預設風險的概率。

技術領域

本文件涉及計算機技術領域，尤其涉及一種風險攻擊的感知方法、裝置及設備。

背景技術

隨著終端技術和互聯網的不斷發展，借助終端設備和互聯網，互聯網金融業務發展迅速。隨著互聯網金融業務的不斷拓展和深入，互聯網金融業務已經進入廣泛的領域，這樣也給黑產提供了竊取其中的資源的可能性，而且，當前此類風險也越來越多。

黑產想要在互聯網金融中進行黑產活動，往往會伴隨著終端設備的設備風險，這樣可以更好的進行黑產活動，例如，手機的Root權限被啟用后，黑產可以通過Root權限安裝非法插件，從而使得黑產可以更好的進行黑產活動，為此，需要提供一種基于終端設備的設備信息或設備特征的業務風險感知機制，從而可以利用設備信息達到風險感知的目的。

發明內容

本說明書實施例的目的是提供一種基于終端設備的設備信息或設備特征的業務風險感知機制，從而可以利用設備信息達到風險感知的目的。

為了實現上述技術方案，本說明書實施例是這樣實現的：

本說明書實施例提供的一種風險攻擊的感知方法，所述方法包括：獲取執行預設目標業務之前執行非目標業務的過程中產生的業務數據，以及執行所述非目標業務的過程中采集的終端設備的設備信息，所述業務數據和所述設備信息構成的數據中包含的信息維度高于預設維度閾值。對所述業務數據對應的特征進行編碼處理，得到編碼后的業務特征，并對所述設備信息對應的特征進行編碼處理，得到編碼后的設備特征。將所述編碼后的業務特征和所述編碼后的設備特征輸入到目標模型中，通過所述目標模型中的壓縮網絡子模型對所述編碼后的業務特征和所述編碼后的設備特征進行降維處理，并對降維后的特征進行重構處理，得到重構的特征，基于所述編碼后的業務特征、所述編碼后的設備特征和所述重構的特征確定重構誤差特征，基于所述重構誤差特征和所述降維后的特征構建所述目標模型中的估計網絡子模型的輸入數據，將構建的輸入數據輸入到所述估計網絡子模型中，得到執行所述目標業務時存在預設風險的概率。

本說明書實施例提供的一種風險攻擊的感知裝置，所述裝置包括：信息獲取模塊，獲取執行預設目標業務之前執行非目標業務的過程中產生的業務數據，以及執行所述非目標業務的過程中采集的終端設備的設備信息，所述業務數據和所述設備信息構成的數據中包含的信息維度高于預設維度閾值。編碼模塊，對所述業務數據對應的特征進行編碼處理，得到編碼后的業務特征，并對所述設備信息對應的特征進行編碼處理，得到編碼后的設備特征。風險攻擊的感知模塊，將所述編碼后的業務特征和所述編碼后的設備特征輸入到目標模型中，通過所述目標模型中的壓縮網絡子模型對所述編碼后的業務特征和所述編碼后的設備特征進行降維處理，并對降維后的特征進行重構處理，得到重構的特征，基于所述編碼后的業務特征、所述編碼后的設備特征和所述重構的特征確定重構誤差特征，基于所述重構誤差特征和所述降維后的特征構建所述目標模型中的估計網絡子模型的輸入數據，將構建的輸入數據輸入到所述估計網絡子模型中，得到執行所述目標業務時存在預設風險的概率。