本申請(qǐng)涉及互聯(lián)網(wǎng)信息技術(shù)以及計(jì)算機(jī)技術(shù)領(lǐng)域，尤其涉及一種風(fēng)險(xiǎn)控制方法和設(shè)備。

背景技術(shù)：

隨著互聯(lián)網(wǎng)技術(shù)的發(fā)展，越來越多的人們借助互聯(lián)網(wǎng)平臺(tái)來完成各種各樣的事務(wù)，例如：利用互聯(lián)網(wǎng)平臺(tái)購買商品；利用互聯(lián)網(wǎng)平臺(tái)繳納電費(fèi)、手機(jī)話費(fèi)等。顯然，人們的生產(chǎn)生活與互聯(lián)網(wǎng)平臺(tái)之間的關(guān)系越來越緊密。

為了能夠給人們提供更加便捷的服務(wù)，越來越多的軟件開發(fā)者開發(fā)出各種各樣的應(yīng)用軟件，以便于人們通過智能終端設(shè)備或者個(gè)人電腦或者其他智能設(shè)備上所安裝的應(yīng)用軟件享受互聯(lián)網(wǎng)平臺(tái)提供的各種便捷服務(wù)。同時(shí)，對(duì)于開發(fā)的應(yīng)用軟件，開發(fā)者不斷改進(jìn)其功能，簡(jiǎn)化用戶操作流程，進(jìn)一步提升服務(wù)的便捷性。

例如：用戶a需要給用戶b發(fā)送一條敏感信息(這里的敏感信息可以是某個(gè)賬戶的密碼；也可以是支付行為等等)，在實(shí)際操作中，存在這么兩種方式：

第一種方式，用戶a在向用戶b發(fā)送敏感信息時(shí)，輸入用戶b的賬戶信息，并將賬戶信息和敏感信息一并發(fā)送給服務(wù)器，服務(wù)器根據(jù)該賬戶信息查找與該賬戶信息對(duì)應(yīng)的用戶b的預(yù)留信息(例如：用戶b的名稱等)，并將查找到的預(yù)留信息推送給用戶a，當(dāng)用戶a確認(rèn)該預(yù)留信息正確時(shí)，觸發(fā)服務(wù)器將敏感信息發(fā)送給用戶b。

第二種方式，用戶a在向用戶b發(fā)送敏感信息時(shí)，輸入用戶b的賬戶信息，并將賬戶信息和敏感信息一并發(fā)送給服務(wù)器，服務(wù)器根據(jù)接收到的賬戶信息，將接收到敏感信息直接推送給賬戶信息對(duì)應(yīng)的用戶。

顯然，第二種方式的操作流程比第一種方式的操作流程簡(jiǎn)化。但是，對(duì)于第二種方式，經(jīng)實(shí)際研究發(fā)現(xiàn)存在較大的安全隱患，即當(dāng)用戶a所輸入的用戶b的賬戶信息并非用戶b的賬戶信息而是用戶c的賬戶信息時(shí)，若用戶a在輸入之后尚未發(fā)現(xiàn)輸入錯(cuò)誤，一旦服務(wù)器響應(yīng)用戶a的請(qǐng)求，將給用戶a帶來損失。

技術(shù)實(shí)現(xiàn)要素：

有鑒于此，本申請(qǐng)實(shí)施例提供了一種風(fēng)險(xiǎn)控制方法和設(shè)備，解決現(xiàn)有技術(shù)中存在的基于操作失誤造成的應(yīng)用軟件安全性降低的問題。

一種風(fēng)險(xiǎn)控制方法，包括：

接收第一用戶發(fā)送的支付請(qǐng)求，并確定所述第一用戶的用戶屬性，其中，所述支付請(qǐng)求中包含第二用戶的標(biāo)識(shí)信息；

根據(jù)所述支付請(qǐng)求中包含的所述第二用戶的標(biāo)識(shí)信息，從用戶屬性數(shù)據(jù)庫中查找與所述第二用戶的標(biāo)識(shí)信息對(duì)應(yīng)的所述第二用戶的用戶屬性，其中，所述用戶屬性數(shù)據(jù)庫中存儲(chǔ)不同用戶的用戶屬性；

利用所述第一用戶的用戶屬性和所述第二用戶的用戶屬性，確定所述第一用戶與所述第二用戶之間的用戶屬性相似度，其中，所述用戶屬性相似度用于表征所述第一用戶與所述第二用戶之間建立社會(huì)化關(guān)系的可能性；

根據(jù)所述用戶屬性相似度，對(duì)所述第一用戶發(fā)送的所述支付請(qǐng)求進(jìn)行風(fēng)險(xiǎn)控制。

一種風(fēng)險(xiǎn)控制設(shè)備，包括：

接收單元，用于接收第一用戶發(fā)送的支付請(qǐng)求，并確定所述第一用戶的用戶屬性，其中，所述支付請(qǐng)求中包含第二用戶的標(biāo)識(shí)信息；

查找單元，用于根據(jù)所述支付請(qǐng)求中包含的所述第二用戶的標(biāo)識(shí)信息，從用戶屬性數(shù)據(jù)庫中查找與所述第二用戶的標(biāo)識(shí)信息對(duì)應(yīng)的所述第二用戶的用戶屬性，其中，所述用戶屬性數(shù)據(jù)庫中存儲(chǔ)不同用戶的用戶屬性；

確定單元，用于利用所述第一用戶的用戶屬性和所述第二用戶的用戶屬 性，確定所述第一用戶與所述第二用戶之間的用戶屬性相似度，其中，所述用戶屬性相似度用于表征所述第一用戶與所述第二用戶之間建立社會(huì)化關(guān)系的可能性；

控制單元，用于根據(jù)所述用戶屬性相似度，對(duì)所述第一用戶發(fā)送的所述支付請(qǐng)求進(jìn)行風(fēng)險(xiǎn)控制。

本申請(qǐng)有益效果如下：

本申請(qǐng)實(shí)施例接收第一用戶發(fā)送的支付請(qǐng)求，并確定所述第一用戶的用戶屬性，所述支付請(qǐng)求中包含第二用戶的標(biāo)識(shí)信息；根據(jù)所述支付請(qǐng)求中包含的所述第二用戶的標(biāo)識(shí)信息，從用戶屬性數(shù)據(jù)庫中查找與所述第二用戶的標(biāo)識(shí)信息對(duì)應(yīng)的所述第二用戶的用戶屬性；利用所述第一用戶的用戶屬性和所述第二用戶的用戶屬性，確定所述第一用戶與所述第二用戶之間的用戶屬性相似度；根據(jù)所述用戶屬性相似度，對(duì)所述第一用戶發(fā)送的所述支付請(qǐng)求進(jìn)行風(fēng)險(xiǎn)控制。對(duì)于第一用戶發(fā)送的支付請(qǐng)求，服務(wù)器在響應(yīng)該支付請(qǐng)求之外，需要根據(jù)第一用戶的用戶屬性與支付請(qǐng)求中包含的第二用戶的用戶屬性，確定第一用戶與第二用戶之間的用戶屬性相似度，根據(jù)確定的用戶屬性相似度判斷第一用戶所發(fā)送的支付請(qǐng)求是否存在發(fā)生錯(cuò)誤的風(fēng)險(xiǎn)，這樣可以有效避免基于操作失誤造成的應(yīng)用軟件安全性降低的問題，進(jìn)而有效提高支付行為的安全性。

附圖說明

為了更清楚地說明本申請(qǐng)實(shí)施例中的技術(shù)方案，下面將對(duì)實(shí)施例描述中所需要使用的附圖作簡(jiǎn)要介紹，顯而易見地，下面描述中的附圖僅僅是本申請(qǐng)的一些實(shí)施例，對(duì)于本領(lǐng)域的普通技術(shù)人員來講，在不付出創(chuàng)造性勞動(dòng)性的前提下，還可以根據(jù)這些附圖獲得其他的附圖。

圖1為本申請(qǐng)實(shí)施例提供的一種風(fēng)險(xiǎn)控制方法的流程示意圖；

圖2為本申請(qǐng)實(shí)施例提供的一種風(fēng)險(xiǎn)控制方法的流程示意圖；

圖3為本申請(qǐng)實(shí)施例提供的一種風(fēng)險(xiǎn)控制設(shè)備的結(jié)構(gòu)示意圖。

具體實(shí)施方式

在實(shí)際應(yīng)用中，為了方便不同用戶之間的支付操作，提出一種相對(duì)簡(jiǎn)易的操作方式，即源用戶可以根據(jù)目標(biāo)用戶的標(biāo)識(shí)信息向服務(wù)器發(fā)送支付請(qǐng)求，例如：用戶a需要通過互聯(lián)網(wǎng)平臺(tái)向用戶b轉(zhuǎn)賬100元，如果用戶a利用第三方支付平臺(tái)完成此次轉(zhuǎn)賬，那么用戶a僅需向第三方支付平臺(tái)服務(wù)器提供用戶b在第三方支付平臺(tái)上注冊(cè)的標(biāo)識(shí)信息和轉(zhuǎn)賬金額即可，即可實(shí)現(xiàn)向用戶b轉(zhuǎn)賬100元的目的。但是，由于用戶b在第三方支付平臺(tái)上注冊(cè)的標(biāo)識(shí)信息屬于一種安全等級(jí)相對(duì)比較低的信息，存在與其他用戶的標(biāo)識(shí)信息比較相似的情形，例如：li與ll，一旦用戶a輸入的用戶b的標(biāo)識(shí)信息出現(xiàn)錯(cuò)誤，但是用戶a又沒有意識(shí)到該錯(cuò)誤，這樣將導(dǎo)致用戶a出現(xiàn)資金損失，降低資金交互的安全性。

為了實(shí)現(xiàn)本申請(qǐng)的目的，本申請(qǐng)實(shí)施例提供了一種風(fēng)險(xiǎn)控制方法和設(shè)備，對(duì)于第一用戶發(fā)送的支付請(qǐng)求，服務(wù)器在響應(yīng)該支付請(qǐng)求之外，需要根據(jù)第一用戶的用戶屬性與支付請(qǐng)求中包含的第二用戶的用戶屬性，確定第一用戶與第二用戶之間的用戶屬性相似度，根據(jù)確定的用戶屬性相似度判斷第一用戶所發(fā)送的支付請(qǐng)求是否存在發(fā)生錯(cuò)誤的風(fēng)險(xiǎn)，這樣可以有效避免基于操作失誤造成應(yīng)用軟件安全性降低的問題，進(jìn)而有效提高支付行為的安全性。

本申請(qǐng)實(shí)施例所提供的風(fēng)險(xiǎn)控制方法可以是基于第三方提供的支付平臺(tái)實(shí)現(xiàn)，也可以是基于軟件開發(fā)商提供的即時(shí)通信軟件實(shí)現(xiàn)，還可以是基于其他具備支付能力的軟件實(shí)現(xiàn)。

需要說明的是，本申請(qǐng)實(shí)施例中所記載的支付請(qǐng)求不僅僅包含事實(shí)的支付行為(即買家買了賣家的貨物，因此買家需要向賣家支付資金)，還可以包含不同用戶之間的轉(zhuǎn)賬行為，甚至還可以包含不同用戶之間的發(fā)“紅包”行為，這里不做具體限定。

本申請(qǐng)實(shí)施例中所記載的用戶屬性可以包含用戶在服務(wù)器中注冊(cè)時(shí)所在 位置信息、用戶發(fā)送支付請(qǐng)求時(shí)所在的位置信息、用戶學(xué)歷信息、用戶工作性質(zhì)信息、用戶所從事的職業(yè)信息、用戶在服務(wù)器中注冊(cè)時(shí)所使用的電話號(hào)碼、用戶的出生地中的一種或者多種，在本申請(qǐng)實(shí)施例中不做限定。

本申請(qǐng)實(shí)施例中所記載的用戶屬性相似度可以是指不同用戶之間滿足用戶屬性類型相同且該類型對(duì)應(yīng)的內(nèi)容也相同的用戶屬性的個(gè)數(shù)，個(gè)數(shù)越多說明用戶屬性相似度越大，個(gè)數(shù)越少說明用戶屬性相似度越??；

也可以是指不同用戶之間滿足用戶屬性類型相同且該類型對(duì)應(yīng)的內(nèi)容也相同的用戶屬性的權(quán)重值，權(quán)重值越大說明用戶屬性相似度越大，權(quán)重值越小說明用戶屬性相似度越小。

本申請(qǐng)實(shí)施例中所記載的“第一用戶”和“第二用戶”中的“第一”和“第二”僅僅用來區(qū)分不同的用戶，沒有其他特殊含義。

下面結(jié)合說明書附圖對(duì)本申請(qǐng)各個(gè)實(shí)施例作進(jìn)一步地詳細(xì)描述。顯然，所描述的實(shí)施例僅僅是本申請(qǐng)一部分實(shí)施例，而不是全部的實(shí)施例?；诒旧暾?qǐng)中的實(shí)施例，本領(lǐng)域普通技術(shù)人員在沒有做出創(chuàng)造性勞動(dòng)前提下所獲得的所有其它實(shí)施例，都屬于本申請(qǐng)保護(hù)的范圍。

圖1為本申請(qǐng)實(shí)施例提供的一種風(fēng)險(xiǎn)控制方法的流程示意圖。所述方法可以如下所示。

步驟101：接收第一用戶發(fā)送的支付請(qǐng)求，并確定所述第一用戶的用戶屬性。

其中，所述支付請(qǐng)求中包含第二用戶的標(biāo)識(shí)信息。

在步驟101中，在第一用戶需要向第二用戶執(zhí)行支付業(yè)務(wù)時(shí)，第一用戶通過客戶端向服務(wù)器發(fā)送支付請(qǐng)求。

這里的客戶端可以是指第三方服務(wù)平臺(tái)開發(fā)的具備支付能力的app客戶端，也可以是指第三方支付平臺(tái)對(duì)應(yīng)的app客戶端，這里不做限定。

這里的服務(wù)器是指app客戶端對(duì)應(yīng)的服務(wù)器，即第三方服務(wù)平臺(tái)的服務(wù)器。

在步驟101中，第一用戶發(fā)送的支付請(qǐng)求中包含第二用戶的標(biāo)識(shí)信息，這里的第二用戶的標(biāo)識(shí)信息可以是郵箱賬戶、即時(shí)通信賬戶、電話號(hào)碼、用戶名稱、銀行賬戶等等，這里不做限定。

服務(wù)器在接收到第一用戶發(fā)送的支付請(qǐng)求時(shí)，按照現(xiàn)有的流程，在確認(rèn)第一用戶的身份合法時(shí)，響應(yīng)該支付請(qǐng)求，但是為了提升用戶賬戶以及資金的安全性，服務(wù)器需要對(duì)接收到的第一用戶發(fā)送的支付請(qǐng)求進(jìn)行判斷，即判斷是否存在第二用戶的標(biāo)識(shí)信息輸入錯(cuò)誤的問題，那么如何判斷否存在第二用戶的標(biāo)識(shí)信息輸入錯(cuò)誤的問題，執(zhí)行后續(xù)操作。

在執(zhí)行判斷否存在第二用戶的標(biāo)識(shí)信息輸入錯(cuò)誤的操作之前，服務(wù)器還需要在接收到第一用戶發(fā)送的支付請(qǐng)求時(shí)，根據(jù)第一用戶的標(biāo)識(shí)信息或者第一用戶的賬戶信息，確定第一用戶的用戶屬性。

即根據(jù)第一用戶的注冊(cè)信息和/或第一用戶的用戶行為數(shù)據(jù)，可以確定第一用戶的用戶屬性，例如：第一用戶的注冊(cè)地址信息為北京；第一用戶發(fā)送支付請(qǐng)求時(shí)所在地址信息為上海；第一用戶的出生地為北京；第一用戶的經(jīng)常所在地(可以根據(jù)用戶的歷史行為數(shù)據(jù)確定，這里不做限定)等等。

需要說明的是，假設(shè)用戶屬性為地址信息，那么可以通過gps定位方式確定用戶的地址信息(這里的地址信息可以包含注冊(cè)地址信息，也可以包含經(jīng)常所在地的地址信息，還可以包含終端設(shè)備當(dāng)前所在地的地址信息等)；也可以通過基于無線定位服務(wù)確定用戶的地址信息；還可以通過其他定位方式確定用戶的地址信息，這里不做限定。

具體地，確定所述第一用戶的用戶屬性，包括：

從日志信息庫中查找與所述第一用戶的標(biāo)識(shí)信息建立社會(huì)化關(guān)系的其他用戶的標(biāo)識(shí)信息；

在確定所述其他用戶的標(biāo)識(shí)信息中尚未包含所述第二用戶的標(biāo)識(shí)信息時(shí)，確定所述第一用戶的用戶屬性。

在確定所述其他用戶的標(biāo)識(shí)信息中包含所述第二用戶的標(biāo)識(shí)信息時(shí)，將查 找到的與所述第二用戶的標(biāo)識(shí)信息相同的所述其他用戶的標(biāo)識(shí)信息發(fā)送給所述第一用戶，并提醒所述第一用戶對(duì)所述其他用戶的標(biāo)識(shí)信息與所述第二用戶的標(biāo)識(shí)信息進(jìn)行確認(rèn)。

此外，服務(wù)器在接收到第一用戶發(fā)送的支付請(qǐng)求時(shí)，還需要確定第一用戶是否在此之前與第二用戶之間發(fā)生過支付業(yè)務(wù)。由于第一用戶在互聯(lián)網(wǎng)平臺(tái)上的用戶行為數(shù)據(jù)都將被存儲(chǔ)在服務(wù)器的日志信息庫中，通過查找日志信息庫可以確定第一用戶是否與支付請(qǐng)求中包含的第二用戶之間是否發(fā)生過支付行為，若從日志信息庫中查找與所述第一用戶的標(biāo)識(shí)信息建立社會(huì)化關(guān)系的其他用戶的標(biāo)識(shí)信息中尚未包含所述第二用戶的標(biāo)識(shí)信息，說明第一用戶與支付請(qǐng)求中包含的第二用戶之間首次執(zhí)行支付業(yè)務(wù)，那么需要對(duì)第一用戶發(fā)送的所述支付請(qǐng)求中包含的第二用戶的標(biāo)識(shí)信息是否出現(xiàn)錯(cuò)誤進(jìn)行預(yù)計(jì)。

若從日志信息庫中查找與所述第一用戶的標(biāo)識(shí)信息建立社會(huì)化關(guān)系的其他用戶的標(biāo)識(shí)信息中包含所述第二用戶的標(biāo)識(shí)信息，說明與第一用戶之間發(fā)生過支付業(yè)務(wù)的其他的標(biāo)識(shí)信息與支付請(qǐng)求中包含的第二用戶的標(biāo)識(shí)信息屬于同標(biāo)識(shí)信息，若該標(biāo)識(shí)信息為郵箱地址、用戶名，即時(shí)通信標(biāo)識(shí)等不具備唯一性特點(diǎn)的標(biāo)識(shí)信息，那么此時(shí)需要提醒第一用戶確認(rèn)第二用戶的標(biāo)識(shí)信息是否存在錯(cuò)誤。

具體地，服務(wù)器將查找到的與所述第二用戶的標(biāo)識(shí)信息相同的所述其他用戶的標(biāo)識(shí)信息發(fā)送給所述第一用戶，并提醒所述第一用戶對(duì)所述其他用戶的標(biāo)識(shí)信息與所述第二用戶的標(biāo)識(shí)信息進(jìn)行確認(rèn)。

步驟102：根據(jù)所述支付請(qǐng)求中包含的所述第二用戶的標(biāo)識(shí)信息，從用戶屬性數(shù)據(jù)庫中查找與所述第二用戶的標(biāo)識(shí)信息對(duì)應(yīng)的所述第二用戶的用戶屬性。

其中，所述用戶屬性數(shù)據(jù)庫中存儲(chǔ)不同用戶的用戶屬性。

在步驟102中，服務(wù)器根據(jù)第二用戶的標(biāo)識(shí)信息，確定第二用戶的用戶屬性。

這里確定第二用戶的用戶屬性的方式可以是用戶屬性數(shù)據(jù)庫中查找與所述第二用戶的標(biāo)識(shí)信息對(duì)應(yīng)的所述第二用戶的用戶屬性；也可以是根據(jù)第二用戶的注冊(cè)信息和/或第二用戶的用戶行為數(shù)據(jù)確定的，這里不做限定。

本申請(qǐng)實(shí)施例中所記載的用戶屬性數(shù)據(jù)庫可以指用來存儲(chǔ)用戶屬性的數(shù)據(jù)庫，在該用戶屬性數(shù)據(jù)庫中建立用戶的標(biāo)識(shí)信息與用戶屬性之間的映射關(guān)系，這樣可以通過用戶的標(biāo)識(shí)信息確定用戶屬性。

需要說明的是，這里的用戶的標(biāo)識(shí)信息可以唯一標(biāo)識(shí)該用戶，可以是一個(gè)用戶id，也可以是多個(gè)用戶的標(biāo)識(shí)信息，例如：用戶名和郵箱地址等，或者用戶屬性數(shù)據(jù)庫可以為每一個(gè)用戶生成一個(gè)唯一標(biāo)識(shí)該用戶的用戶標(biāo)識(shí)，這里不做限定。

步驟103：利用所述第一用戶的用戶屬性和所述第二用戶的用戶屬性，確定所述第一用戶與所述第二用戶之間的用戶屬性相似度。

其中，所述用戶屬性相似度用于表征所述第一用戶與所述第二用戶之間建立社會(huì)化關(guān)系的可能性。

在步驟103中，計(jì)算所述第一用戶的用戶屬性與所述第二用戶的用戶屬性中類型相同且內(nèi)容相同的用戶屬性的個(gè)數(shù)；根據(jù)所述個(gè)數(shù)，確定所述第一用戶與所述第二用戶之間的用戶屬性相似度，其中，所述個(gè)數(shù)越大對(duì)應(yīng)的所述用戶屬性相似度越大，所述個(gè)數(shù)越小對(duì)應(yīng)的所述用戶屬性相似度越小。

具體地，分別確定所述第一用戶的用戶屬性的類型以及確定所述第二用戶的用戶屬性的類型，選擇出所述第一用戶和所述第二用戶同類型的用戶屬性；并基于同類型的用戶屬性，確定內(nèi)容相同的用戶屬性的個(gè)數(shù)。

根據(jù)所述個(gè)數(shù)，確定所述第一用戶與所述第二用戶之間的用戶屬性相似度，其中，所述個(gè)數(shù)越大對(duì)應(yīng)的所述用戶屬性相似度越大，所述個(gè)數(shù)越小對(duì)應(yīng)的所述用戶屬性相似度越小。

此外，還可以為每一種用戶屬性類型確定權(quán)重值，在確定所述第一用戶與所述第二用戶之間的用戶屬性相似度時(shí)，屬于所述第一用戶和所述第二用戶共 同所有的用戶屬性，其系數(shù)設(shè)置為1；屬于所述第一用戶/所述第二用戶私有的的用戶屬性，其系數(shù)設(shè)置為0；分別根據(jù)權(quán)重值和系數(shù)，計(jì)算第一用戶的用戶屬性值和第二用戶的用戶屬性值，將第一用戶的用戶屬性值與第二用戶的用戶屬性值作差，得到的差值即為所述第一用戶與所述第二用戶之間的用戶屬性相似度。

需要說明的是，權(quán)重值大小的設(shè)置可以根據(jù)用戶屬性影響所述第一用戶與所述第二用戶之間建立社會(huì)化關(guān)系的可能性的大小設(shè)置，影響性越大，設(shè)置的權(quán)重值越大；反之，設(shè)置的權(quán)重值越小。例如：親屬關(guān)系的影響性大于朋友關(guān)系的影響性。

步驟104：根據(jù)所述用戶屬性相似度，對(duì)所述第一用戶發(fā)送的所述支付請(qǐng)求進(jìn)行風(fēng)險(xiǎn)控制。

在步驟104中，當(dāng)所述用戶屬性相似度小于設(shè)定閾值時(shí)，向所述第一用戶發(fā)送提醒消息，其中，所述提醒消息用于提示所述第一用戶需要對(duì)所述支付請(qǐng)求中包含的所述第二用戶的標(biāo)識(shí)信息進(jìn)行確認(rèn)；

當(dāng)所述用戶屬性相似度不小于設(shè)定閾值時(shí)，響應(yīng)所述第一用戶發(fā)送的所述支付請(qǐng)求。

通過本申請(qǐng)實(shí)施例提供的技術(shù)方案，接收第一用戶發(fā)送的支付請(qǐng)求，并確定所述第一用戶的用戶屬性，所述支付請(qǐng)求中包含第二用戶的標(biāo)識(shí)信息；根據(jù)所述支付請(qǐng)求中包含的所述第二用戶的標(biāo)識(shí)信息，從用戶屬性數(shù)據(jù)庫中查找與所述第二用戶的標(biāo)識(shí)信息對(duì)應(yīng)的所述第二用戶的用戶屬性，所述用戶屬性數(shù)據(jù)庫中存儲(chǔ)不同用戶的用戶屬性；利用所述第一用戶的用戶屬性和所述第二用戶的用戶屬性，確定所述第一用戶與所述第二用戶之間的用戶屬性相似度，其中，所述用戶屬性相似度用于表征所述第一用戶與所述第二用戶之間建立社會(huì)化關(guān)系的可能性；根據(jù)所述用戶屬性相似度，對(duì)所述第一用戶發(fā)送的所述支付請(qǐng)求進(jìn)行風(fēng)險(xiǎn)控制。對(duì)于第一用戶發(fā)送的支付請(qǐng)求，服務(wù)器在響應(yīng)該支付請(qǐng)求之外，需要根據(jù)第一用戶的用戶屬性與支付請(qǐng)求中包含的第二用戶的用戶屬性， 確定第一用戶與第二用戶之間的用戶屬性相似度，根據(jù)確定的用戶屬性相似度判斷第一用戶所發(fā)送的支付請(qǐng)求是否存在發(fā)生錯(cuò)誤的風(fēng)險(xiǎn)，這樣可以有效避免由于操作失誤導(dǎo)致安全性降低的問題，有效提高支付行為的安全性。

圖2為本申請(qǐng)實(shí)施例提供的一種風(fēng)險(xiǎn)控制方法的流程示意圖。所述方法可以如下所示。

步驟201：接收第一用戶發(fā)送的支付請(qǐng)求。

其中，所述支付請(qǐng)求中包含第二用戶的標(biāo)識(shí)信息。

步驟202：從日志信息庫中查找與所述第一用戶的標(biāo)識(shí)信息建立社會(huì)化關(guān)系的其他用戶的標(biāo)識(shí)信息。

步驟203：判斷查找到的所述其他用戶的標(biāo)識(shí)信息中是否包含所述第二用戶的標(biāo)識(shí)信息，若尚未包含，則執(zhí)行步驟205；若包含，則執(zhí)行步驟204。

步驟204：在確定所述其他用戶的標(biāo)識(shí)信息中包含所述第二用戶的標(biāo)識(shí)信息時(shí)，將查找到的與所述第二用戶的標(biāo)識(shí)信息相同的所述其他用戶的標(biāo)識(shí)信息發(fā)送給所述第一用戶，并提醒所述第一用戶對(duì)所述其他用戶的標(biāo)識(shí)信息與所述第二用戶的標(biāo)識(shí)信息進(jìn)行確認(rèn)。

步驟205：在確定所述其他用戶的標(biāo)識(shí)信息中尚未包含所述第二用戶的標(biāo)識(shí)信息時(shí)，確定所述第一用戶的用戶屬性。

步驟206：根據(jù)所述支付請(qǐng)求中包含的所述第二用戶的標(biāo)識(shí)信息，從用戶屬性數(shù)據(jù)庫中查找與所述第二用戶的標(biāo)識(shí)信息對(duì)應(yīng)的所述第二用戶的用戶屬性。

其中，所述用戶屬性數(shù)據(jù)庫中存儲(chǔ)不同用戶的用戶屬性。

步驟207：利用所述第一用戶的用戶屬性和所述第二用戶的用戶屬性，確定所述第一用戶與所述第二用戶之間的用戶屬性相似度。

其中，所述用戶屬性相似度用于表征所述第一用戶與所述第二用戶之間建立社會(huì)化關(guān)系的可能性。

步驟208：根據(jù)所述用戶屬性相似度，對(duì)所述第一用戶發(fā)送的所述支付請(qǐng) 求進(jìn)行風(fēng)險(xiǎn)控制。

對(duì)于第一用戶發(fā)送的支付請(qǐng)求，服務(wù)器在響應(yīng)該支付請(qǐng)求之外，需要根據(jù)第一用戶的用戶屬性與支付請(qǐng)求中包含的第二用戶的用戶屬性，確定第一用戶與第二用戶之間的用戶屬性相似度，根據(jù)確定的用戶屬性相似度判斷第一用戶所發(fā)送的支付請(qǐng)求是否存在發(fā)生錯(cuò)誤的風(fēng)險(xiǎn)，這樣可以有效避免由于操作失誤導(dǎo)致安全性降低的問題，有效提高支付行為的安全性。

圖3為本申請(qǐng)實(shí)施例提供的一種風(fēng)險(xiǎn)控制設(shè)備的結(jié)構(gòu)示意圖。所述風(fēng)險(xiǎn)控制設(shè)備包括：接收單元31、查找單元32、確定單元33和控制單元34，其中：

接收單元31，用于接收第一用戶發(fā)送的支付請(qǐng)求，并確定所述第一用戶的用戶屬性，其中，所述支付請(qǐng)求中包含第二用戶的標(biāo)識(shí)信息；

查找單元32，用于根據(jù)所述支付請(qǐng)求中包含的所述第二用戶的標(biāo)識(shí)信息，從用戶屬性數(shù)據(jù)庫中查找與所述第二用戶的標(biāo)識(shí)信息對(duì)應(yīng)的所述第二用戶的用戶屬性，其中，所述用戶屬性數(shù)據(jù)庫中存儲(chǔ)不同用戶的用戶屬性；

確定單元33，用于利用所述第一用戶的用戶屬性和所述第二用戶的用戶屬性，確定所述第一用戶與所述第二用戶之間的用戶屬性相似度，其中，所述用戶屬性相似度用于表征所述第一用戶與所述第二用戶之間建立社會(huì)化關(guān)系的可能性；

控制單元34，用于根據(jù)所述用戶屬性相似度，對(duì)所述第一用戶發(fā)送的所述支付請(qǐng)求進(jìn)行風(fēng)險(xiǎn)控制。

在本申請(qǐng)的另一個(gè)實(shí)施例中，所述接收單元31確定所述第一用戶的用戶屬性，包括：

從日志信息庫中查找與所述第一用戶的標(biāo)識(shí)信息建立社會(huì)化關(guān)系的其他用戶的標(biāo)識(shí)信息；

在確定所述其他用戶的標(biāo)識(shí)信息中尚未包含所述第二用戶的標(biāo)識(shí)信息時(shí)，確定所述第一用戶的用戶屬性。

在本申請(qǐng)的另一個(gè)實(shí)施例中，所述風(fēng)險(xiǎn)控制設(shè)備還包括：發(fā)送單元35，其 中：

所述發(fā)送單元34，用于在確定所述其他用戶的標(biāo)識(shí)信息中包含所述第二用戶的標(biāo)識(shí)信息時(shí)，將查找到的與所述第二用戶的標(biāo)識(shí)信息相同的所述其他用戶的標(biāo)識(shí)信息發(fā)送給所述第一用戶，并提醒所述第一用戶對(duì)所述其他用戶的標(biāo)識(shí)信息與所述第二用戶的標(biāo)識(shí)信息進(jìn)行確認(rèn)。

在本申請(qǐng)的另一個(gè)實(shí)施例中，所述確定單元33利用所述第一用戶的用戶屬性和所述第二用戶的用戶屬性，確定所述第一用戶與所述第二用戶之間的用戶屬性相似度，包括：

計(jì)算所述第一用戶的用戶屬性與所述第二用戶的用戶屬性中類型相同且內(nèi)容相同的用戶屬性的個(gè)數(shù)；

根據(jù)所述個(gè)數(shù)，確定所述第一用戶與所述第二用戶之間的用戶屬性相似度，其中，所述個(gè)數(shù)越大對(duì)應(yīng)的所述用戶屬性相似度越大，所述個(gè)數(shù)越小對(duì)應(yīng)的所述用戶屬性相似度越小。

在本申請(qǐng)的另一個(gè)實(shí)施例中，所述控制單元34根據(jù)所述用戶屬性相似度，對(duì)所述第一用戶發(fā)送的所述支付請(qǐng)求進(jìn)行風(fēng)險(xiǎn)控制，包括：

當(dāng)所述用戶屬性相似度小于設(shè)定閾值時(shí)，向所述第一用戶發(fā)送提醒消息，其中，所述提醒消息用于提示所述第一用戶需要對(duì)所述支付請(qǐng)求中包含的所述第二用戶的標(biāo)識(shí)信息進(jìn)行確認(rèn)；

當(dāng)所述用戶屬性相似度不小于設(shè)定閾值時(shí)，響應(yīng)所述第一用戶發(fā)送的所述支付請(qǐng)求。

需要說明的是，本申請(qǐng)實(shí)施例中所記載的風(fēng)險(xiǎn)控制設(shè)備可以通過硬件方式實(shí)現(xiàn)，也可以通過軟件方式實(shí)現(xiàn)，這里不做限定。

本申請(qǐng)實(shí)施例中所記載的風(fēng)險(xiǎn)控制設(shè)備，對(duì)于第一用戶發(fā)送的支付請(qǐng)求，服務(wù)器在響應(yīng)該支付請(qǐng)求之外，需要根據(jù)第一用戶的用戶屬性與支付請(qǐng)求中包含的第二用戶的用戶屬性，確定第一用戶與第二用戶之間的用戶屬性相似度，根據(jù)確定的用戶屬性相似度判斷第一用戶所發(fā)送的支付請(qǐng)求是否存在發(fā)生錯(cuò) 誤的風(fēng)險(xiǎn)，這樣可以有效避免由于操作失誤導(dǎo)致安全性降低的問題，有效提高支付行為的安全性。

本領(lǐng)域的技術(shù)人員應(yīng)明白，本申請(qǐng)的實(shí)施例可提供為方法、裝置(設(shè)備)、或計(jì)算機(jī)程序產(chǎn)品。因此，本申請(qǐng)可采用完全硬件實(shí)施例、完全軟件實(shí)施例、或結(jié)合軟件和硬件方面的實(shí)施例的形式。而且，本申請(qǐng)可采用在一個(gè)或多個(gè)其中包含有計(jì)算機(jī)可用程序代碼的計(jì)算機(jī)可用存儲(chǔ)介質(zhì)(包括但不限于磁盤存儲(chǔ)器、cd-rom、光學(xué)存儲(chǔ)器等)上實(shí)施的計(jì)算機(jī)程序產(chǎn)品的形式。

本申請(qǐng)是參照根據(jù)本申請(qǐng)實(shí)施例的方法、裝置(設(shè)備)和計(jì)算機(jī)程序產(chǎn)品的流程圖和/或方框圖來描述的。應(yīng)理解可由計(jì)算機(jī)程序指令實(shí)現(xiàn)流程圖和/或方框圖中的每一流程和/或方框、以及流程圖和/或方框圖中的流程和/或方框的結(jié)合。可提供這些計(jì)算機(jī)程序指令到通用計(jì)算機(jī)、專用計(jì)算機(jī)、嵌入式處理機(jī)或其他可編程數(shù)據(jù)處理設(shè)備的處理器以產(chǎn)生一個(gè)機(jī)器，使得通過計(jì)算機(jī)或其他可編程數(shù)據(jù)處理設(shè)備的處理器執(zhí)行的指令產(chǎn)生用于實(shí)現(xiàn)在流程圖一個(gè)流程或多個(gè)流程和/或方框圖一個(gè)方框或多個(gè)方框中指定的功能的裝置。

這些計(jì)算機(jī)程序指令也可存儲(chǔ)在能引導(dǎo)計(jì)算機(jī)或其他可編程數(shù)據(jù)處理設(shè)備以特定方式工作的計(jì)算機(jī)可讀存儲(chǔ)器中，使得存儲(chǔ)在該計(jì)算機(jī)可讀存儲(chǔ)器中的指令產(chǎn)生包括指令裝置的制造品，該指令裝置實(shí)現(xiàn)在流程圖一個(gè)流程或多個(gè)流程和/或方框圖一個(gè)方框或多個(gè)方框中指定的功能。

這些計(jì)算機(jī)程序指令也可裝載到計(jì)算機(jī)或其他可編程數(shù)據(jù)處理設(shè)備上，使得在計(jì)算機(jī)或其他可編程設(shè)備上執(zhí)行一系列操作步驟以產(chǎn)生計(jì)算機(jī)實(shí)現(xiàn)的處理，從而在計(jì)算機(jī)或其他可編程設(shè)備上執(zhí)行的指令提供用于實(shí)現(xiàn)在流程圖一個(gè)流程或多個(gè)流程和/或方框圖一個(gè)方框或多個(gè)方框中指定的功能的步驟。

盡管已描述了本申請(qǐng)的優(yōu)選實(shí)施例，但本領(lǐng)域內(nèi)的技術(shù)人員一旦得知了基本創(chuàng)造性概念，則可對(duì)這些實(shí)施例作出另外的變更和修改。所以，所附權(quán)利要求意欲解釋為包括優(yōu)選實(shí)施例以及落入本申請(qǐng)范圍的所有變更和修改。

顯然，本領(lǐng)域的技術(shù)人員可以對(duì)本申請(qǐng)進(jìn)行各種改動(dòng)和變型而不脫離本申 請(qǐng)的精神和范圍。這樣，倘若本申請(qǐng)的這些修改和變型屬于本申請(qǐng)權(quán)利要求及其等同技術(shù)的范圍之內(nèi)，則本申請(qǐng)也意圖包含這些改動(dòng)和變型在內(nèi)。