一種進(jìn)行系統(tǒng)安全控制的方法及裝置的制造方法
【技術(shù)領(lǐng)域】
[0001] 本申請(qǐng)涉及網(wǎng)絡(luò)技術(shù)領(lǐng)域，尤其涉及一種進(jìn)行系統(tǒng)安全控制的方法及裝置。
【背景技術(shù)】
[0002] 隨著網(wǎng)絡(luò)技術(shù)的發(fā)展，網(wǎng)絡(luò)系統(tǒng)的安全性也變得越來(lái)越重要，其中，交易安全是網(wǎng) 絡(luò)系統(tǒng)安全的一個(gè)重要方面。目前，用戶(hù)通過(guò)網(wǎng)絡(luò)進(jìn)行交易變得越來(lái)越方便、越來(lái)越普遍， 網(wǎng)絡(luò)交易在給用戶(hù)帶來(lái)便利的同時(shí)，也帶來(lái)了一定的風(fēng)險(xiǎn)，比如，該用戶(hù)賬戶(hù)可能被盜用進(jìn) 行網(wǎng)上交易。
[0003] 為了降低用戶(hù)交易風(fēng)險(xiǎn)，實(shí)現(xiàn)系統(tǒng)安全控制，現(xiàn)有技術(shù)中一般通過(guò)將用戶(hù)在過(guò)去 一個(gè)較長(zhǎng)的時(shí)間段內(nèi)的交易次數(shù)，與該用戶(hù)在從當(dāng)前起的一個(gè)較短的時(shí)間段的交易次數(shù)進(jìn) 行比較，來(lái)確定是否允許用戶(hù)此次的交易。比如，確定用戶(hù)在過(guò)去一年內(nèi)（不包括當(dāng)天）的 交易次數(shù)不到十次，而從當(dāng)前起的五分鐘內(nèi)就交易了十次，則確定用戶(hù)賬戶(hù)可能被盜用，因 此，拒絕該用戶(hù)當(dāng)前的交易。
[0004] 但是，由于針對(duì)不同的業(yè)務(wù)，用戶(hù)的交易頻率不同，這種通過(guò)考慮用戶(hù)全部交易次 數(shù)來(lái)進(jìn)行系統(tǒng)安全控制的方式準(zhǔn)確度較低，比如，假設(shè)某用戶(hù)在過(guò)去一年內(nèi)共產(chǎn)生了兩百 次針對(duì)不同業(yè)務(wù)的交易，包括購(gòu)買(mǎi)零食幾十次、日常用品幾十次、電影票幾十次、衣服十幾 次、以及購(gòu)買(mǎi)包包一次。但是，在某一天的幾分鐘內(nèi)，該用戶(hù)在網(wǎng)上進(jìn)行了十次針對(duì)包包的 交易行為，根據(jù)上述控制方式，由于該交易次數(shù)遠(yuǎn)小于一年內(nèi)的總交易次數(shù)，因此，繼續(xù)允 許用戶(hù)當(dāng)前針對(duì)該包包的交易，而顯然，這種交易是不安全的。
[0005] 可見(jiàn)，現(xiàn)有方式對(duì)系統(tǒng)進(jìn)行安全控制的準(zhǔn)確度較低。

【發(fā)明內(nèi)容】

[0006] 本申請(qǐng)實(shí)施例提供一種進(jìn)行系統(tǒng)安全控制的方法，用以解決現(xiàn)有方式對(duì)系統(tǒng)進(jìn)行 安全控制的準(zhǔn)確度較低的問(wèn)題。
[0007] 本申請(qǐng)實(shí)施例提供的一種進(jìn)行系統(tǒng)安全控制的方法包括：
[0008] 接收用戶(hù)發(fā)送的交易請(qǐng)求消息；所述交易請(qǐng)求消息包括與所述用戶(hù)進(jìn)行交易的交 易對(duì)象的信息；
[0009] 根據(jù)存儲(chǔ)的交易日志，確定第一設(shè)定時(shí)間段內(nèi)關(guān)于該用戶(hù)與所述交易對(duì)象之間的 交易次數(shù)和第二設(shè)定時(shí)間段內(nèi)關(guān)于該用戶(hù)與所述交易對(duì)象之間的交易次數(shù)；其中，所述第 二設(shè)定時(shí)間段為從當(dāng)前起的第二設(shè)定時(shí)間長(zhǎng)度內(nèi)的時(shí)間，且所述第一設(shè)定時(shí)間段的時(shí)間早 于所述第二設(shè)定時(shí)間段的時(shí)間，所述第一設(shè)定時(shí)間段的長(zhǎng)度大于所述第二設(shè)定時(shí)間段的長(zhǎng) 度；
[0010] 根據(jù)所述第一設(shè)定時(shí)間段內(nèi)的所述交易次數(shù)和第二設(shè)定時(shí)間段內(nèi)的所述交易次 數(shù)，對(duì)所述用戶(hù)當(dāng)前的交易進(jìn)行安全控制。
[0011] 可選地，根據(jù)所述第一設(shè)定時(shí)間段內(nèi)的所述交易次數(shù)和第二設(shè)定時(shí)間段內(nèi)的所述 交易次數(shù)，對(duì)所述用戶(hù)當(dāng)前的交易進(jìn)行安全控制，包括：
[0012] 根據(jù)所述第一設(shè)定時(shí)間段內(nèi)的所述交易次數(shù)和第二設(shè)定時(shí)間段內(nèi)的所述交易次 數(shù)，確定女易風(fēng)險(xiǎn)系數(shù)；
[0013] 根據(jù)所述交易風(fēng)險(xiǎn)系數(shù)，對(duì)所述用戶(hù)當(dāng)前的交易進(jìn)行安全控制。
[0014] 可選地，根據(jù)以下步驟確定所述交易風(fēng)險(xiǎn)系數(shù)：
[0015] 確定第一設(shè)定時(shí)間段內(nèi)的所述交易次數(shù)與預(yù)設(shè)值的和值；所述預(yù)設(shè)值大于0 ;
[0016] 將第二設(shè)定時(shí)間段內(nèi)的所述交易次數(shù)與所述和值的比值，確定為所述交易風(fēng)險(xiǎn)系 數(shù)。
[0017] 可選地，根據(jù)所述交易風(fēng)險(xiǎn)系數(shù)，對(duì)所述用戶(hù)當(dāng)前的交易進(jìn)行安全控制，包括：
[0018] 在所述交易風(fēng)險(xiǎn)系數(shù)小于設(shè)定風(fēng)險(xiǎn)系數(shù)閾值時(shí)，允許所述用戶(hù)進(jìn)行此次交易，否 貝1J，拒絕所述用戶(hù)進(jìn)行此次交易或?qū)λ鲇脩?hù)進(jìn)行安全信息驗(yàn)證。
[0019] 可選地，根據(jù)所述交易風(fēng)險(xiǎn)系數(shù)，確定是否允許所述用戶(hù)進(jìn)行此次交易，包括：
[0020] 將包括所述交易風(fēng)險(xiǎn)系數(shù)在內(nèi)的多種控制參數(shù)值輸入預(yù)設(shè)的安全控制模型；
[0021] 在所述安全控制模型輸出的交易風(fēng)險(xiǎn)分?jǐn)?shù)小于設(shè)定風(fēng)險(xiǎn)分?jǐn)?shù)閾值時(shí)，允許所述用 戶(hù)進(jìn)行此次交易，否則，拒絕所述用戶(hù)進(jìn)行此次交易或?qū)λ鲇脩?hù)進(jìn)行安全信息驗(yàn)證。
[0022] 本申請(qǐng)實(shí)施例提供的一種進(jìn)行系統(tǒng)安全控制的裝置，包括：
[0023] 接收模塊，用于接收用戶(hù)發(fā)送的交易請(qǐng)求消息；所述交易請(qǐng)求消息包括與所述用 戶(hù)進(jìn)行交易的交易對(duì)象的信息；
[0024] 確定模塊，用于根據(jù)存儲(chǔ)的交易日志，確定第一設(shè)定時(shí)間段內(nèi)關(guān)于該用戶(hù)與所述 交易對(duì)象之間的交易次數(shù)和第二設(shè)定時(shí)間段內(nèi)關(guān)于該用戶(hù)與所述交易對(duì)象之間的交易次 數(shù)；其中，所述第二設(shè)定時(shí)間段為從當(dāng)前起的第二設(shè)定時(shí)間長(zhǎng)度內(nèi)的時(shí)間，且所述第一設(shè)定 時(shí)間段的時(shí)間早于所述第二設(shè)定時(shí)間段的時(shí)間，所述第一設(shè)定時(shí)間段的長(zhǎng)度大于所述第二 設(shè)定時(shí)間段的長(zhǎng)度；
[0025] 控制模塊，用于根據(jù)所述第一設(shè)定時(shí)間段內(nèi)的所述交易次數(shù)和第二設(shè)定時(shí)間段內(nèi) 的所述交易次數(shù)，對(duì)所述用戶(hù)當(dāng)前的交易進(jìn)行安全控制。
[0026] 本申請(qǐng)實(shí)施例中，將用戶(hù)當(dāng)前需要進(jìn)行交易的交易對(duì)象與該用戶(hù)進(jìn)行綁定，分別 確定這兩者在之前的第一設(shè)定時(shí)間段內(nèi)的交易次數(shù)，以及這兩者在最近的第二設(shè)定時(shí)間段 內(nèi)的交易次數(shù)，根據(jù)這兩者在這兩個(gè)設(shè)定時(shí)間段內(nèi)的交易次數(shù)，對(duì)用戶(hù)當(dāng)前的交易進(jìn)行安 全控制。由于用戶(hù)與不同交易對(duì)象之間進(jìn)行交易的頻次、業(yè)務(wù)類(lèi)型通常不同，因此，本申請(qǐng) 實(shí)施例將用戶(hù)與該用戶(hù)當(dāng)前需要進(jìn)行交易的交易對(duì)象進(jìn)行了綁定，在對(duì)該用戶(hù)當(dāng)前的交易 進(jìn)行安全檢測(cè)時(shí)，只考慮該用戶(hù)與同一交易對(duì)象的交易，從而可以基于特定的交易對(duì)象有 針對(duì)性地對(duì)用戶(hù)當(dāng)前需要進(jìn)行的交易進(jìn)行安全檢測(cè)，提高風(fēng)險(xiǎn)識(shí)別的準(zhǔn)確度，進(jìn)而提高進(jìn) 行系統(tǒng)安全控制的準(zhǔn)確度。
【附圖說(shuō)明】
[0027] 圖1為本申請(qǐng)實(shí)施例一提供的進(jìn)行系統(tǒng)安全控制的方法流程圖；
[0028] 圖2為本申請(qǐng)實(shí)施例二提供的進(jìn)行系統(tǒng)安全控制的方法流程圖；
[0029]圖3為本申請(qǐng)實(shí)施例提供的進(jìn)行系統(tǒng)安全控制的裝置結(jié)構(gòu)示意圖。
【具體實(shí)施方式】
[0030] 本申請(qǐng)實(shí)施例中，將用戶(hù)當(dāng)前需要進(jìn)行交易的交易對(duì)象與該用戶(hù)進(jìn)行綁定，分別 確定這兩者在之前的第一設(shè)定時(shí)間段內(nèi)的交易次數(shù)，以及這兩者在最近的第二設(shè)定時(shí)間段 內(nèi)的交易次數(shù)，根據(jù)這兩者在這兩個(gè)設(shè)定時(shí)間段內(nèi)的交易次數(shù)，對(duì)用戶(hù)當(dāng)前的交易進(jìn)行安 全控制。由于用戶(hù)與不同交易對(duì)象之間進(jìn)行交易的頻次、業(yè)務(wù)類(lèi)型通常不同，因此，本申請(qǐng) 實(shí)施例將用戶(hù)與該用戶(hù)當(dāng)前需要進(jìn)行交易的交易對(duì)象進(jìn)行了綁定，在對(duì)該用戶(hù)當(dāng)前的交易 進(jìn)行安全檢測(cè)時(shí)，只考慮該用戶(hù)與同一交易對(duì)象的交易，從而可以基于特定的交易對(duì)象有 針對(duì)性地對(duì)用戶(hù)當(dāng)前需要進(jìn)行的交易進(jìn)行安全檢測(cè)，提高風(fēng)險(xiǎn)識(shí)別的準(zhǔn)確度，進(jìn)而提高進(jìn) 行系統(tǒng)安全控制的準(zhǔn)確度。
[0031] 下面結(jié)合說(shuō)明書(shū)附圖對(duì)本申請(qǐng)實(shí)施例作進(jìn)一步詳細(xì)描述。
[0032] 如圖1所示，為本申請(qǐng)實(shí)施例一提供的進(jìn)行系統(tǒng)安全控制的方法流程圖，包括以 下步驟：
[0033] S101 :接收用戶(hù)發(fā)送的交易請(qǐng)求消息；所述交易請(qǐng)求消息包括與所述用戶(hù)進(jìn)行交 易的交易對(duì)象的信息。
[0034] 本申請(qǐng)實(shí)施例的執(zhí)行主體為進(jìn)行系統(tǒng)安全控制的服務(wù)器。
[0035] 該步驟中，服務(wù)器在接收到用戶(hù)發(fā)送的交易請(qǐng)求消息后，提取用戶(hù)信息，比如用戶(hù) 登錄的賬號(hào)信息等，以及用戶(hù)需要進(jìn)行交易的交易對(duì)象的信息，比如交易對(duì)象的名稱(chēng)或賬 號(hào)等用于標(biāo)識(shí)該交易對(duì)象的信息。
[0036]S102 :根據(jù)存儲(chǔ)的交易日志，確定第一設(shè)定時(shí)間段內(nèi)關(guān)于該用戶(hù)與所述交易對(duì)象 之間的交易次數(shù)和第二設(shè)定時(shí)間段內(nèi)關(guān)于該用戶(hù)與所述交易對(duì)象之間的交易次數(shù)；其中， 所述第二設(shè)定時(shí)間段為從當(dāng)前起的第二設(shè)定時(shí)間長(zhǎng)度內(nèi)的時(shí)間，且所述第一設(shè)定時(shí)間段的 時(shí)間早于所述第二設(shè)定時(shí)間段的時(shí)間，所述第一設(shè)定時(shí)間段的長(zhǎng)度大于所述第二設(shè)定時(shí)間 段的長(zhǎng)