CN106682900A - 一种判断交易是否安全的方法和设备 - Google Patents

一种判断交易是否安全的方法和设备 Download PDF

Info

Publication number
CN106682900A
CN106682900A CN201510763322.6A CN201510763322A CN106682900A CN 106682900 A CN106682900 A CN 106682900A CN 201510763322 A CN201510763322 A CN 201510763322A CN 106682900 A CN106682900 A CN 106682900A
Authority
CN
China
Prior art keywords
account
security
level
solid
traded
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Granted
Application number
CN201510763322.6A
Other languages
English (en)
Other versions
CN106682900B (zh
Inventor
洪满伙
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Advanced New Technologies Co Ltd
Advantageous New Technologies Co Ltd
Original Assignee
Alibaba Group Holding Ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Alibaba Group Holding Ltd filed Critical Alibaba Group Holding Ltd
Priority to CN201510763322.6A priority Critical patent/CN106682900B/zh
Publication of CN106682900A publication Critical patent/CN106682900A/zh
Application granted granted Critical
Publication of CN106682900B publication Critical patent/CN106682900B/zh
Active legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Classifications

    • GPHYSICS
    • G06COMPUTING; CALCULATING OR COUNTING
    • G06QINFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00Payment architectures, schemes or protocols
    • G06Q20/38Payment protocols; Details thereof
    • G06Q20/382Payment protocols; Details thereof insuring higher security of transaction
    • GPHYSICS
    • G06COMPUTING; CALCULATING OR COUNTING
    • G06QINFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00Payment architectures, schemes or protocols
    • G06Q20/38Payment protocols; Details thereof
    • G06Q20/40Authorisation, e.g. identification of payer or payee, verification of customer or shop credentials; Review and approval of payers, e.g. check credit lines or negative lists
    • G06Q20/401Transaction verification

Landscapes

  • Business, Economics & Management (AREA)
  • Engineering & Computer Science (AREA)
  • Accounting & Taxation (AREA)
  • Computer Security & Cryptography (AREA)
  • Finance (AREA)
  • Strategic Management (AREA)
  • Physics & Mathematics (AREA)
  • General Business, Economics & Management (AREA)
  • General Physics & Mathematics (AREA)
  • Theoretical Computer Science (AREA)
  • Financial Or Insurance-Related Operations Such As Payment And Settlement (AREA)

Abstract

本申请公开了一种判断交易是否安全的方法,该方法包括:根据账户与实体数据的关联关系获取当前进行交易的账户到账户在进行交易时关联到的实体数据的安全路径中的所有账户的安全级别;根据所述关联关系确定其他实体数据的安全级别;根据所述关联关系确定安全路径中各账户和与安全路径中各账户有关联的实体数据之间的安全关系级别;根据所有账户的安全级别、其他实体数据的安全级别和安全关系级别确定当前进行的交易的安全级别,以使服务器根据当前进行的交易的安全级别和预设的第二阈值判断当前进行的交易是否安全。本申请可以为服务器节省大量资源,提高安全交易的识别率,降低对账户的干扰。

Description

一种判断交易是否安全的方法和设备
技术领域
本申请涉及网络技术领域,特别是涉及一种判断交易是否安全的方法和设备。
背景技术
在交易安全识别领域,目前主流仍以机器学习为主,通过学习正常和异常交易的对应特征,对交易安全进行评分来判断交易是否安全,这种判断方法只能针对一次交易,并不是针对账户。在针对单个账户的交易安全识别方面,通过对比账户当前交易与历史交易的地理位置、用户使用的设备、用户交易的对方等特征之一对当前交易的安全性给出判断。
但现有技术中的方案至少存在以下技术问题:
首先,由于需要多次清洗用户对应的设备、地理位置、网络IP等实体数据,并且不仅要生成用户与设备、地理位置、网络IP等实体数据的安全关系,还要生成用户与好友的设备、地理位置、网络IP等实体数据的安全关系,以及用户与好友的实体数据的关系和用户与非好友的实体数据的关系,这些关系非常复杂,服务器中会存储大量数据,占用大量资源;
其次,在比对用户与当前交易的设备、位置、网络IP等实体数据的关系时,仅考虑直接关系,而不能有效查看不同实体数据间的间接关系,安全交易的覆盖率不高;
最后,在与交易有关的设备、位置、网络IP等实体数据进行对比的过程中不同的实体数据是分开进行对比的,未能有效组合用户涉及到的所有实体数据,形成对交易的综合评分,判断交易是否安全的灵活度不高。
可见在现有技术中并没有能很好地解决判断交易是否安全性的问题。
发明内容
本申请提供一种判断交易是否安全的方法和设备,通过账户与实体数据的关联关系来识别当前进行交易的账户和与所述账户有关联的实体数据的关联关系,从而降低关系数据的底层存储量,并且通过结合当前进行交易的账户和不同实体数据的直接关系和间接关系来判断交易的安全性,提高了安全交易的覆盖率,同时,在判断交易是否安全是通过涉及到的多个实体数据来进行的,从而提高了判断交易是否安全的灵活度。
为了达到上述目的,本申请提供了一种判断交易是否安全的方法,所述方法包括:
服务器根据账户与实体数据的关联关系获取当前进行交易的账户到所述账户在进行交易时关联到的实体数据的安全路径中的所有账户的安全级别;
所述服务器根据所述关联关系确定与所述安全路径中除账户之外的其他实体数据有直接关联关系的账户的数量;
所述服务器根据确定的账户的数量和预先设定的第一阈值确定所述其他实体数据的安全级别;
所述服务器根据所述关联关系确定所述安全路径中各账户和与所述安全路径中各账户有关联的实体数据之间的安全关系级别;
所述服务器根据所述所有账户的安全级别、所述其他实体数据的安全级别和所述安全关系级别确定当前进行的交易的安全级别,以使所述服务器根据当前进行的交易的安全级别和预设的第二阈值判断当前进行的交易是否安全;
其中,所述级别越低表示安全性越高。
在账户与实体数据的关联关系中如果当前进行交易的账户到所述账户在进行交易时关联到的实体数据间存在连通的通路,所述通路称为当前进行交易的账户到所述账户在进行交易时关联到的实体数据的安全路径;
其中,在一条安全路径中,所述安全路径中的账户和除账户之外的其他实体数据只能出现一次。
所述服务器根据确定的账户的数量和预先设定的第一阈值确定所述其他实体数据的安全级别,具体为:
所述服务器判断确定的账户数量是否大于所述预设的第一阈值;
如果不大于,所述服务器将所述其他实体数据的安全级别确定为1;
如果大于,所述服务器根据公式:L=1+log2(n/t)确定所述其他实体数据的安全级别;
其中,L为实体数据的安全级别,n为所述账户的数量,t为所述第一阈值。
所述服务器根据所述关联关系确定所述安全路径中各账户和与安全路径中各账户有关联的实体数据之间的安全关系级别,具体为:
所述服务器根据账户与实体数据的关联关系中包含的账户在与该账户有关联的实体数据上的最近一次消费时间、消费频率和消费金额确定所述安全路径中各账户和与所述安全路径中各账户有关联的实体数据之间的安全关系级别。
所述服务器根据所述所有账户的安全级别、所述其他实体数据的安全级别和所述安全关系级别确定当前进行的交易的安全级别,具体为:
所述服务器确定当前进行交易的账户在进行交易时关联到的实体数据;
所述服务器根据所述所有账户的安全级别、所述其他实体数据的安全级别和所述安全关系级别通过所述关联关系确定当前进行交易的账户到所述关联到的实体数据的安全路径中的安全性最高的路径;
所述服务器根据当前进行交易的账户在进行交易时关联到的不同的实体数据的安全性最高的路径生成当前进行交易的账户到所述关联到的不同的实体数据的平均安全路径;
所述服务器将所述平均安全路径确定为当前进行的交易的安全级别;
其中,所述安全级别越低,交易的安全性越高。
一种服务器设备,所述设备包括:
获取模块,用于根据账户与实体数据的关联关系获取当前进行交易的账户到所述账户在进行交易时关联到的实体数据的安全路径中的所有账户的安全级别;
第一确定模块,用于根据所述关联关系确定与所述安全路径中除账户之外的其他实体数据有直接关联关系的账户的数量;
第二确定模块,用于根据所述第一确定模块确定的账户的数量和预先设定的第一阈值确定所述其他实体数据的安全级别;
第三确定模块,用于根据所述关联关系确定所述安全路径中各账户和与所述安全路径中各账户有关联的实体数据之间的安全关系级别;
第四确定模块,用于根据所述获取模块获取的所述所有账户的安全级别、所述第二确定模块确定的所述其他实体数据的安全级别和所述第三确定模块确定的所述安全关系级别确定当前进行的交易的安全级别,以使所述服务器根据当前进行的交易的安全级别和预设的第二阈值判断当前进行的交易是否安全;
其中,所述级别越低表示安全性越高。
在账户与实体数据的关联关系中如果当前进行交易的账户到所述账户在进行交易时关联到的实体数据间存在连通的通路,所述通路称为当前进行交易的账户到所述账户在进行交易时关联到的实体数据的安全路径;
其中,在一条安全路径中,所述安全路径中的账户和除账户之外的其他实体数据只能出现一次。
所述第二确定模块具体用于:
判断确定的账户数量是否大于所述预设的第一阈值;
如果不大于,将所述其他实体数据的安全级别确定为1;
如果大于,根据公式:L=1+log2(n/t)确定所述其他实体数据的安全级别;
其中,L为实体数据的安全级别,n为所述账户的数量,t为所述第一阈值。
所述第三确定模块具体用于:
根据账户与实体数据的关联关系中包含的账户在与该账户有关联的实体数据上的最近一次消费时间、消费频率和消费金额确定所述安全路径中各账户和与所述安全路径中各账户有关联的实体数据之间的安全关系级别。
所述第四确定模块具体用于:
确定当前进行交易的账户在进行交易时关联到的实体数据;
根据所述所有账户的安全级别、所述其他实体数据的安全级别和所述安全关系级别通过所述关联关系确定当前进行交易的账户到所述关联到的不同的实体数据的安全路径中的安全性最高的路径;
所述服务器根据当前进行交易的账户在进行交易时关联到的不同的实体数据的安全性最高的路径生成当前进行交易的账户到所述关联到的不同的实体数据的平均安全路径;
所述服务器将所述平均安全路径确定为当前进行的交易的安全级别;
其中,所述安全级别越低,交易的安全性越高。
本申请通过账户与实体数据的关联关系来识别当前进行交易的账户和与所述账户有关联的实体数据的关系,从而降低关系数据的底层存储量,并且通过结合当前进行交易的账户和不同实体数据的直接关系和间接关系来判断交易的安全性,提高了安全交易的覆盖率,同时,在判断交易是否安全是通过涉及到的多个实体数据来进行的,从而提高了判断交易是否安全的灵活度,降低了对账户的干扰。
附图说明
为了更清楚地说明本申请或现有技术中的技术方案,下面将对本申请或现有技术描述中所需要使用的附图作简单的介绍,显而易见地,下面描述中的附图仅仅是本申请的一些实施例,对于本领域普通技术人员来讲,在不付出创造性劳动的前提下,还可以根据这些附图获得其他的附图。
图1为本申请实施例中的一种判断交易是否安全的方法流程图;
图2为本申请实施例中的一种账户与实体数据的关联关系示意图;
图3为本申请实施例中的一种带有安全级别的账户与实体数据的关联关系示意图;
图4为本申请实施例中的一种服务器结构示意图。
具体实施方式
下面将结合本申请中的附图,对本申请中的技术方案进行清楚、完整的描述,显然,所描述的实施例是本申请的一部分实施例,而不是全部的实施例。基于本申请中的实施例,本领域普通技术人员获得的其他实施例,都属于本申请保护的范围。
如图1所示,为本申请一种判断交易是否安全的方法,所述方法包括以下步骤:
步骤101,服务器根据账户与实体数据的关联关系获取当前进行交易的账户到账户在进行交易时关联到的实体数据的安全路径中的所有账户的安全级别。
其中,所述级别越低表示安全性越高。
在账户与实体数据的关联关系中如果当前进行交易的账户到所述账户在进行交易时关联到的实体数据间存在连通的通路,所述通路称为当前进行交易的账户到所述账户在进行交易时关联到的实体数据的安全路径;
其中,在一条安全路径中,所述安全路径中的账户和除账户之外的其他实体数据只能出现一次。
具体的,如图2所示,如果当前进行交易的账户为账户A,所述账户A在进行交易时关联到的实体数据有网络IP、位置、设备1,那么账户A到设备1的所有安全路径为:账户A-设备1;账户A-设备2-账户B-设备1;账户A-好友账户A-设备1;账户A-好友账户A-好友账户B-好友账户C-设备1;账户A-网络IP-好友账户B-好友账户A-设备1;账户A-网络IP-好友账户B-好友账户C-设备1。
如图2所示,如果当前进行交易的账户为账户A,所述账户A在进行交易时关联到的实体数据有网络IP、位置、设备1,那么所述服务器获取账户A到设备1的安全路径中涉及到的账户的安全级别,以及账户A到网络IP和位置的安全路径中涉及到得账户的安全级别。
账户的安全级别是根据账户的历史行为得到的,并且已进行存储,存储的账户的安全级别可以根据所述账户的发生过的行为产生变化,例如:当前账户根据其历史行为确定的安全级别为1,如果所述账户进行了密码修改或其他行为,服务器可以根据所述账户的历史行为和当前的行为确定所述账户的安全级别。在某账户进行交易时,在所述账户到在所述账户进行交易时关联到的实体数据的安全路径中的账户的安全级别就已经确定了,且不同的账户其安全级别也是不同的,如何确定账户的安全级别为现有技术,在此不再赘述。
账户与实体数据的关联关系是在某一账户的使用过程中生成的,账户与实体数据的关联关系记录了所述账户与哪些实体数据发生过关系,以及在所述账户进行交易时关联到的实体数据,如:所述账户在哪个IP上登录过,所述账户的好友账户、所述账户的好友账户的好友账户、所述账户使用哪个设备登录过,在与所述账户有关联的某一实体数据上登录过的所有账户,以及与好友账户和非好友账户相关的实体数据,同时,还记录了所述账户在不同的数据实体上的最近一次消费时间、消费频率和消费金额等信息。
一条安全路径中涉及到账户和其他实体数据,如:网络IP、位置等都称为所述安全路径的实体数据,或者称为账户与实体数据的关联关系中的实体数据。与账户有直接关联关系的信息也可以成为所述账户的实体数据。实体数据包括:IP地址、位置、设备标识和账户等信息,具体的如图2所示,其中,账户A的实体数据为网络IP、位置、设备1、设备2、好友账户A,其中,账户A、网络IP、位置、设备1、设备2和好友账户A分别也可以成为某一安全路径的实体数据,或账户与实体数据的关联关系的实体数据,好友账户A的实体数据包括账户A、设备1、好友账户B,账户和好友账户互为对方的好友账户,且互为对方的实体数据,如:好友账户A是账户A的实体数据,账户A也是好友账户A的实体数据,好友用户B和好友用户C为账户A好友账户的好友账户,其中,账户A、好友账户A、好友账户B、好友账户C和账户B都属于账户。
步骤102,服务器根据关联关系确定与所述安全路径中除账户之外的其他实体数据有直接关联关系的账户数量。
日常交易中,一个账户可能对应对个实体数据,同时,一个实体数据也可能对应多个账户,例如:在同一个IP地址上可能会出现多个账户登录的情况,登录一个实体数据的账户越少表示该实体数据越安全,为此,本申请中需要对步骤101中除账户以外的其他实体数据(例如图2中的对应账户A的位置,网络IP,设备1,也即除好友账户A以外的3个实体数据)进行判断,明确各其他实体数据所直接关联的账户的数量。
所述服务器获取与所述安全路径中除账户之外的其他实体数据有直接关联关系的账户的数量是为了确定判断当前关联到的实体数据的安全路径中除账户之外的实体数据的安全程度。
如图2所示,假如当前进行交易的账户为账户A,且账户A在进行交易时关联到的除好友账户A以外的其他实体数据为位置、网络IP和设备1,那么所述服务器需要确定的是账户A到所述位置、网络IP和设备1的安全路径中的网络IP、位置、设备1和设备2对应的账户的数量,如:所述位置对应的账户是账户A,与所述位置有直接关联关系的账户数量为1;所述网络IP对应的账户为账户A和好友账户B,与所述网络IP有直接关联关系的账户数量为2;所述设备1对应的账户为账户A、好友账户A、账户B和好友账户C,与所述设备1有直接关联关系的账户数量为4;所述设备2对应的账户有账户A和账户B,与所述设备2有直接关系的账户数量为2。
步骤103,服务器根据确定的账户数量和预先设定的第一阈值确定其他实体数据的安全级别。
在由步骤102确定了各其他实体数据关联的账户的数量之后,根据确定的账户的数量与预先设定的第一阈值确定各其他实体数据的安全级别,该过程具体包括如下步骤:
所述服务器判断所述账户数量是否大于所述预设的第一阈值;
如果不大于,所述服务器将所述其他实体数据的安全级别确定为1;
如果大于,所述服务器根据公式:L=1+log2(n/t)确定所述其他实体数据的安全级别;
其中,L为实体数据的安全级别,n为所述账户的数量,t为所述第一阈值。
步骤104,服务器根据关联关系确定安全路径中各账户和与安全路径中各账户有关联的实体数据之间的安全关系级别。
所述服务器根据关联关系确定所述安全路径中各账户和与安全路径中各账户有关联的实体数据之间的安全关系级别,具体为:
所述服务器根据账户与实体数据的关联关系中包含的账户在与该账户有关联的实体数据上的最近一次消费时间、消费频率和消费金额确定所述安全路径中各账户和与所述安全路径中各账户有关联的实体数据之间的安全关系级别。
如图2所示,仍以账户A为例来进行说明,如果当前进行交易的账户为账户A,在账户A进行交易时关联到的实体数据有网络IP、位置和设备1,那么所述服务器根据账户A在设备1的安全路径(如:账户A-好友账户A-好友账户B-好友账户C-设备1)中的账户在实体数据的最近一次消费时间、消费频率和消费金额生成账户A-好友账户A、好友账户A-好友账户B、好友账户B-好友账户C和好友账户C-设备1之间的安全关系级别,其中,账户与好友账户的安全关系级别是相互的,例如:确定出的账户A和好友账户A的安全关系级别为1,那么好友账户A和账户A的安全关系级别也为1,同时,所述服务器还要生成账户A到网络IP和位置的安全路径中账户与实体数据之间的安全关系级别,当然,针对在安全路径中的其他账户,例如好友账户A,按照针对账户A的处理方式进行相似的处理。
具体的,账户在某个实体数据上消费的越频繁、消费的金额越多、距离最近一次消费的时间越近表示该实体数据与账户的安全级别越高,通过对最近一次消费时间、消费频率和消费金额赋予不同的权重,根据预先设定的相应规则可以确定出账户与所述有关联的实体数据之间的安全关系级别。
步骤105,服务器根据所有账户的安全级别、其他实体数据的安全级别和安全关系级别确定当前进行的交易的安全级别,以使服务器根据当前进行的交易的安全级别和预设的第二阈值判断当前进行的交易是否安全。
所述服务器根据所述所有账户的安全级别、所述其他实体数据的安全级别和所述安全关系级别确定当前进行的交易的安全级别,具体为:
所述服务器确定当前进行交易的账户在进行交易时关联到的实体数据;
所述服务器根据所述所有账户的安全级别、所述其他实体数据的安全级别和所述安全关系级别通过所述关联关系确定当前进行交易的账户到所述关联到的实体数据的安全路径中的安全性最高的路径;
所述服务器根据当前进行交易的账户在进行交易时关联到的不同的实体数据的安全性最高的路径生成当前进行交易的账户到所述关联到的不同的实体数据的平均安全路径;
所述服务器将所述平均安全路径确定为当前进行的交易的安全级别;其中,所述安全级别越低,交易的安全性越高。
每条安全路径都有对应的安全级别,安全路径的安全级别是按照当前进行交易的账户指向与所述账户关联到的实体数据的顺序,根据M*N+(M+1)*(N+1)+……得到的。
其中M是安全路径中与当前进行交易的账户有直接关联关系的第一个实体数据的安全等级,N是安全路径中当前进行交易的账户和所述第一个实体数据之间的安全关系级别。
具体的,在计算安全性最高的路径时可以通过迪杰斯特拉Dijkstra算法得到,例如:如果所述所有账户的安全级别、所述其他实体数据的安全级别和所述安全关系级别如图3所示,如果当前进行交易的账户为账户A,并且关联到的实体数据为网络IP、位置和设备1,那么,账户A到网络IP的安全路径中安全性最高的路径是:账户A-好友账户A-好友账户B-网络IP,该路径的安全级别为:1*1+1*1+1*1=3,账户A到位置的安全路径只有1条:账户A-位置,该路径的安全级别为:5*1=5,账户A到设备1的安全路径中安全性最高的路径是:账户A-好友账户A-设备1,该路径的安全级别是:1*1+2*1=3。
此时确定出了账户A到网络IP、位置和设备1的安全性最高的路径,根据这三条安全性最高的路径的安全级别确定出账户A到网路IP、位置和设备的平均安全路径:(3+5+3)/3≈3.67,此时,当前进行的交易的安全级别为3.67,如果设定的第二阈值为4,即只有安全级别低于4的交易才会被认为是安全的,那么当前交易被认作是安全交易。
本申请通过账户与实体数据的关联关系来识别当前进行交易的账户和与所述账户有关联的实体数据的关系,从而降低关系数据的底层存储量,并且通过结合当前进行交易的账户和不同实体数据的直接关系和间接关系来判断交易的安全性,提高了安全交易的覆盖率,同时,在判断交易是否安全是通过涉及到的多个实体数据来进行的,从而提高了判断交易是否安全的灵活度,降低了对账户的干扰。
基于与上述方法同样的申请构思,本申请还提出了一种服务器设备,如图4所述,该设备包括:
获取模块41,用于根据账户与实体数据的关联关系获取当前进行交易的账户到所述账户在进行交易时关联到的实体数据的安全路径中的所有账户的安全级别。
第一确定模块42,用于根据所述关联系确定与所述安全路径中除账户之外的其他实体数据有直接关联关系的账户的数量。
第二确定模块43,用于根据所述第一确定模块确定的账户的数量和预先设定的第一阈值确定所述其他实体数据的安全级别。
第三确定模块44,用于根据所述关联关系确定所述安全路径中各账户和与所述安全路径中各账户有关联的实体数据之间的安全关系级别。
第四确定模块45,用于根据所述获取模块获取的所述所有账户的安全级别、所述第二确定模块确定的所述其他实体数据的安全级别和所述第三确定模块确定的所述安全关系级别确定当前进行的交易的安全级别,以使所述服务器根据当前进行的交易的安全级别和预设的第二阈值判断当前进行的交易是否安全。
其中,所述级别越低表示安全性越高。
在账户与实体数据的关联关系中如果当前进行交易的账户到所述账户在进行交易时关联到的实体数据间存在连通的通路,所述通路称为当前进行交易的账户到所述账户在进行交易时关联到的实体数据的安全路径;
其中,在一条安全路径中,所述安全路径中的账户和除账户之外的其他实体数据只能出现一次。
所述第二确定模块43具体用于:
判断所述账户数量是否大于所述预设的第一阈值;
如果不大于,将所述其他实体数据的安全级别确定为1;
如果大于,根据公式:L=1+log2(n/t)确定所述其他实体数据的安全级别;
其中,L为实体数据的安全级别,n为所述账户的数量,t为所述第一阈值。
所述第三确定模块44具体用于:
根据账户与实体数据的关联关系中包含的账户在与该账户有关联的实体数据上的最近一次消费时间、消费频率和消费金额确定所述安全路径中各账户和与所述安全路径中各账户有关联的实体数据之间的安全关系级别。
所述第四确定模块45具体用于:
确定当前进行交易的账户在进行交易时关联到的实体数据;
根据所述所有账户的安全级别、所述其他实体数据的安全级别和所述安全关系级别通过所述关联关系确定当前进行交易的账户到所述关联到的不同的实体数据的安全路径中的安全性最高的路径;
所述服务器根据当前进行交易的账户在进行交易时关联到的不同的实体数据的安全性最高的路径生成当前进行交易的账户到所述关联到的不同的实体数据的平均安全路径;
所述服务器将所述平均安全路径确定为当前进行的交易的安全级别;其中,所述安全级别越低,交易的安全性越高。
本申请通过账户与实体数据的关联关系来识别当前进行交易的账户和与所述账户有关联的实体数据的关系,从而降低关系数据的底层存储量,并且通过结合当前进行交易的账户和不同实体数据的直接关系和间接关系来判断交易的安全性,提高了安全交易的覆盖率,同时,在判断交易是否安全是通过涉及到的多个实体数据来进行的,从而提高了判断交易是否安全的灵活度,降低了对账户的干扰。
通过以上的实施方式的描述,本领域的技术人员可以清楚地了解到本申请可借助软件加必需的通用硬件平台的方式来实现,当然也可以通过硬件,但很多情况下前者是更佳的实施方式。基于这样的理解,本申请的技术方案本质上或者说对现有技术做出贡献的部分可以以软件产品的形式体现出来,该计算机软件产品存储在一个存储介质中,包括若干指令用以使得一台终端设备(可以是手机,个人计算机,服务器,或者网络设备等)执行本申请各个实施例所述的方法。
以上所述仅是本申请的优选实施方式,应当指出,对于本技术领域的普通技术人员来说,在不脱离本申请原理的前提下,还可以做出若干改进和润饰,这些改进和润饰也应视本申请的保护范围。
本领域技术人员可以理解实施例中的装置中的模块可以按照实施例描述进行分布于实施例的装置中,也可以进行相应变化位于不同于本实施例的一个或多个装置中。上述实施例的模块可以集成于一体,也可以分离部署;可以合并为一个模块,也可以进一步拆分成多个子模块。上述本申请实施例序号仅仅为了描述,不代表实施例的优劣。
以上公开的仅为本申请的几个具体实施例,但是,本申请并非局限于此,任何本领域的技术人员能思之的变化都应落入本申请的保护范围。

Claims (10)

1.一种判断交易是否安全的方法,其特征在于,所述方法包括:
服务器根据账户与实体数据的关联关系获取当前进行交易的账户到所述账户在进行交易时关联到的实体数据的安全路径中的所有账户的安全级别;
所述服务器根据所述关联关系确定与所述安全路径中除账户之外的其他实体数据有直接关联关系的账户的数量;
所述服务器根据确定的账户的数量和预先设定的第一阈值确定所述其他实体数据的安全级别;
所述服务器根据所述关联关系确定所述安全路径中各账户和与安全路径中各账户有关联的实体数据之间的安全关系级别;
所述服务器根据所述所有账户的安全级别、所述其他实体数据的安全级别和所述安全关系级别确定当前进行的交易的安全级别,以使所述服务器根据当前进行的交易的安全级别和预设的第二阈值判断当前进行的交易是否安全。
2.如权利要求1所述方法,其特征在于,在账户与实体数据的关联关系中如果当前进行交易的账户到所述账户在进行交易时关联到的实体数据间存在连通的通路,所述通路称为当前进行交易的账户到所述账户在进行交易时关联到的实体数据的安全路径;
其中,在一条安全路径中,所述安全路径中的账户和除账户之外的其他实体数据只能出现一次。
3.如权利要求1所述方法,其特征在于,所述服务器根据确定的账户数量和预先设定的第一阈值确定所述其他实体数据的安全级别,具体为:
所述服务器判断确定的账户数量是否大于所述预设的第一阈值;
如果不大于,所述服务器将所述其他实体数据的安全级别确定为1;
如果大于,所述服务器根据公式:L=1+log2(n/t)确定所述其他实体数据的安全级别;
其中,L为实体数据的安全级别,n为所述账户的数量,t为所述第一阈值。
4.如权利要求1所述方法,其特征在于,所述服务器根据所述关联关系确定所述安全路径中各账户和与安全路径中各账户有关联的实体数据之间的安全关系级别,具体为:
所述服务器根据账户与实体数据的关联关系中包含的账户在与该账户有关联的实体数据上的最近一次消费时间、消费频率和消费金额确定所述安全路径中各账户和与所述安全路径中各账户有关联的实体数据之间的安全关系级别。
5.如权利要求1所述方法,其特征在于,所述服务器根据所述所有账户的安全级别、所述其他实体数据的安全级别和所述安全关系级别确定当前进行的交易的安全级别,具体为:
所述服务器确定当前进行交易的账户在进行交易时关联到的实体数据;
所述服务器根据所述所有账户的安全级别、所述其他实体数据的安全级别和所述安全关系级别通过所述关联关系确定当前进行交易的账户到所述关联到的实体数据的安全路径中的安全性最高的路径;
所述服务器根据当前进行交易的账户在进行交易时关联到的不同的实体数据的安全性最高的路径生成当前进行交易的账户到所述关联到的不同的实体数据的平均安全路径;
所述服务器将所述平均安全路径确定为当前进行的交易的安全级别;
其中,所述安全级别越低,交易的安全性越高。
6.一种服务器设备,其特征在于,所述设备包括:
获取模块,用于根据账户与实体数据的关联关系获取当前进行交易的账户到所述账户在进行交易时关联到的实体数据的安全路径中的所有账户的安全级别;
第一确定模块,用于根据所述关联关系确定与所述安全路径中除账户之外的其他实体数据有直接关联关系的账户的数量;
第二确定模块,用于根据所述第一确定模块确定的账户的数量和预先设定的第一阈值确定所述其他实体数据的安全级别;
第三确定模块,用于根据所述关联关系确定所述安全路径中各账户和与所述安全路径中各账户有关联的实体数据之间的安全关系级别;
第四确定模块,用于根据所述获取模块获取的所述所有账户的安全级别、所述第二确定模块确定的所述其他实体数据的安全级别和所述第三确定模块确定的所述安全关系级别确定当前进行的交易的安全级别,以使所述服务器根据当前进行的交易的安全级别和预设的第二阈值判断当前进行的交易是否安全。
7.如权利要求6所述设备,其特征在于,在账户与实体数据的关联关系中如果当前进行交易的账户到所述账户在进行交易时关联到的实体数据间存在连通的通路,所述通路称为当前进行交易的账户到所述账户在进行交易时关联到的实体数据的安全路径;
其中,在一条安全路径中,所述安全路径中的账户和除账户之外的其他实体数据只能出现一次。
8.如权利要求6所述设备,其特征在于,所述第二确定模块具体用于:
判断确定的账户数量是否大于所述预设的第一阈值;
如果不大于,将所述其他实体数据的安全级别确定为1;
如果大于,根据公式:L=1+log2(n/t)确定所述其他实体数据的安全级别;
其中,L为实体数据的安全级别,n为所述账户的数量,t为所述第一阈值。
9.如权利要求6所述设备,其特征在于,所述第三确定模块具体用于:
根据账户与实体数据的关联关系中包含的账户在与该账户有关联的实体数据上的最近一次消费时间、消费频率和消费金额确定所述安全路径中各账户和与所述安全路径中各账户有关联的实体数据之间的安全关系级别。
10.如权利要求6所述设备,其特征在于,所述第四确定模块具体用于:
确定当前进行交易的账户在进行交易时关联到的实体数据;
根据所述所有账户的安全级别、所述其他实体数据的安全级别和所述安全关系级别通过所述关联关系确定当前进行交易的账户到所述关联到的不同的实体数据的安全路径中的安全性最高的路径;
所述服务器根据当前进行交易的账户在进行交易时关联到的不同的实体数据的安全性最高的路径生成当前进行交易的账户到所述关联到的不同的实体数据的平均安全路径;
所述服务器将所述平均安全路径确定为当前进行的交易的安全级别;
其中,所述安全级别越低,交易的安全性越高。
CN201510763322.6A 2015-11-10 2015-11-10 一种判断交易是否安全的方法和设备 Active CN106682900B (zh)

Priority Applications (1)

Application Number Priority Date Filing Date Title
CN201510763322.6A CN106682900B (zh) 2015-11-10 2015-11-10 一种判断交易是否安全的方法和设备

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
CN201510763322.6A CN106682900B (zh) 2015-11-10 2015-11-10 一种判断交易是否安全的方法和设备

Publications (2)

Publication Number Publication Date
CN106682900A true CN106682900A (zh) 2017-05-17
CN106682900B CN106682900B (zh) 2020-07-31

Family

ID=58865234

Family Applications (1)

Application Number Title Priority Date Filing Date
CN201510763322.6A Active CN106682900B (zh) 2015-11-10 2015-11-10 一种判断交易是否安全的方法和设备

Country Status (1)

Country Link
CN (1) CN106682900B (zh)

Cited By (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN110059473A (zh) * 2019-03-21 2019-07-26 深圳壹账通智能科技有限公司 应用账户登录方法、装置、计算机设备及计算机存储介质

Citations (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US20100057622A1 (en) * 2001-02-27 2010-03-04 Faith Patrick L Distributed Quantum Encrypted Pattern Generation And Scoring
CN101814076A (zh) * 2009-07-29 2010-08-25 北京航天理想科技有限公司 可视化信息及信息关联分析系统及建立的方法
CN103164416A (zh) * 2011-12-12 2013-06-19 阿里巴巴集团控股有限公司 一种用户关系的识别方法及设备
CN105005931A (zh) * 2014-04-24 2015-10-28 中国银联股份有限公司 转账交易的风险控制方法及装置

Patent Citations (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US20100057622A1 (en) * 2001-02-27 2010-03-04 Faith Patrick L Distributed Quantum Encrypted Pattern Generation And Scoring
CN101814076A (zh) * 2009-07-29 2010-08-25 北京航天理想科技有限公司 可视化信息及信息关联分析系统及建立的方法
CN103164416A (zh) * 2011-12-12 2013-06-19 阿里巴巴集团控股有限公司 一种用户关系的识别方法及设备
CN105005931A (zh) * 2014-04-24 2015-10-28 中国银联股份有限公司 转账交易的风险控制方法及装置

Cited By (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN110059473A (zh) * 2019-03-21 2019-07-26 深圳壹账通智能科技有限公司 应用账户登录方法、装置、计算机设备及计算机存储介质

Also Published As

Publication number Publication date
CN106682900B (zh) 2020-07-31

Similar Documents

Publication Publication Date Title
US11830004B2 (en) Blockchain transaction safety
CN107730262B (zh) 一种欺诈识别方法和装置
Wu et al. A trust evaluation model for cloud computing
US10469504B1 (en) Systems and methods for using one or more networks to assess a metric about an entity
CN108229963A (zh) 用户操作行为的风险识别方法及装置
CN108171519A (zh) 业务数据的处理、账户识别方法及装置、计算机终端
US20120131171A1 (en) Invite abuse prevention
CN105391594B (zh) 识别特征账号的方法及装置
CN107046468A (zh) 一种物理层认证门限确定方法及系统
CN108881250A (zh) 电力通信网络安全态势预测方法、装置、设备及存储介质
CN107357790A (zh) 一种异常消息检测方法、装置及系统
CN107294974A (zh) 识别目标团伙的方法和装置
Yu et al. Hybrid attacks on model-based social recommender systems
CN107592296A (zh) 垃圾账户的识别方法和装置
Borzymek et al. Trust and distrust prediction in social network with combined graphical and review-based attributes
CN107729924A (zh) 图片复审概率区间生成方法及图片复审判定方法
Wang et al. Cross-domain graph anomaly detection via anomaly-aware contrastive alignment
CN109741199A (zh) 社交影响力确定方法、装置、设备及计算机存储介质
CN108632823A (zh) 一种网络切换方法、终端及计算机存储介质
CN104618336A (zh) 一种账号管理方法、设备及系统
CN112750038B (zh) 交易风险的确定方法、装置和服务器
CN112860996B (zh) 一种兴趣点处理方法、装置、电子设备和介质
CN106803178B (zh) 一种处理实体的方法和设备
CN106682900A (zh) 一种判断交易是否安全的方法和设备
CN107659982B (zh) 一种无线网络接入点的分类方法及装置

Legal Events

Date Code Title Description
PB01 Publication
PB01 Publication
SE01 Entry into force of request for substantive examination
SE01 Entry into force of request for substantive examination
GR01 Patent grant
GR01 Patent grant
TR01 Transfer of patent right
TR01 Transfer of patent right

Effective date of registration: 20200918

Address after: Cayman Enterprise Centre, 27 Hospital Road, George Town, Grand Cayman, British Islands

Patentee after: Innovative advanced technology Co.,Ltd.

Address before: Cayman Enterprise Centre, 27 Hospital Road, George Town, Grand Cayman, British Islands

Patentee before: Advanced innovation technology Co.,Ltd.

Effective date of registration: 20200918

Address after: Cayman Enterprise Centre, 27 Hospital Road, George Town, Grand Cayman, British Islands

Patentee after: Advanced innovation technology Co.,Ltd.

Address before: A four-storey 847 mailbox in Grand Cayman Capital Building, British Cayman Islands

Patentee before: Alibaba Group Holding Ltd.