CN107392616B - 一种用于支付认证系统的风险判定方法和装置 - Google Patents

一种用于支付认证系统的风险判定方法和装置 Download PDF

Info

Publication number
CN107392616B
CN107392616B CN201710590383.6A CN201710590383A CN107392616B CN 107392616 B CN107392616 B CN 107392616B CN 201710590383 A CN201710590383 A CN 201710590383A CN 107392616 B CN107392616 B CN 107392616B
Authority
CN
China
Prior art keywords
risk
security plug
risk threshold
state
user
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Active
Application number
CN201710590383.6A
Other languages
English (en)
Other versions
CN107392616A (zh
Inventor
谈剑锋
沙桐
杨德光
张永亮
姜立稳
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Shanghai Peoplenet Security Technology Co Ltd
Original Assignee
Shanghai Peoplenet Security Technology Co Ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Shanghai Peoplenet Security Technology Co Ltd filed Critical Shanghai Peoplenet Security Technology Co Ltd
Priority to CN201710590383.6A priority Critical patent/CN107392616B/zh
Publication of CN107392616A publication Critical patent/CN107392616A/zh
Application granted granted Critical
Publication of CN107392616B publication Critical patent/CN107392616B/zh
Active legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Images

Classifications

    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00—Payment architectures, schemes or protocols
    • G06Q20/38—Payment protocols; Details thereof
    • G06Q20/40—Authorisation, e.g. identification of payer or payee, verification of customer or shop credentials; Review and approval of payers, e.g. check credit lines or negative lists
    • G06Q20/401—Transaction verification
    • G06Q20/4016—Transaction verification involving fraud or risk level assessment in transaction processing
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00—Payment architectures, schemes or protocols
    • G06Q20/38—Payment protocols; Details thereof
    • G06Q20/382—Payment protocols; Details thereof insuring higher security of transaction

Abstract

本发明公开了一种用于支付认证系统的风险判定方法和装置。其中，所述风险判定方法包括根据用户请求切换支付认证系统中安全插件的运行状态，并记录所述安全插件的日志信息，所述日志信息包括所述安全插件的状态切换时刻，所述用户请求包括所述安全插件的运行状态标识符；根据所述状态切换时刻计算运行状态的持续时长；若所述持续时长小于第一风险阈值，则将所述用户请求判定为风险请求，同时，不响应所述用户请求。本实施例的技术方案，将根据所述状态切换时刻计算运行状态的持续时长与第一风险阈值进行比较，与所述使用状态对应的用户请求为风险请求，降低了用户的帐号信息丢失的风险，提高了移动便捷支付的安全性。

Description

一种用于支付认证系统的风险判定方法和装置
技术领域
本发明实施例涉及安全通讯技术，尤其涉及一种用于支付操作的风险判定方法和装置。
背景技术
近年来，电子商务逐渐成为互联网经济发展的主要潮流，网上购物和网上支付已被大众所接受，并逐渐成为我们生活的一种方式。电子商务的关键环节之一是支付结算体系，而网上支付则是电子商务最理想的支付方案。
为了保证网上支付的安全性，现有技术中会为根据用户的请求自动生成安全插件，进而提高网上支付的安全性。
然而，当用户的支付终端和支付帐号被盗用后，他人可以该支付终端和支付进行支付操作，识别会给用户造成经济损失。
发明内容
本发明提供一种用于支付操作的风险判定方法和装置，以判定支付操作中欺诈支付的风险。
第一方面，本发明实施例提供了一种用于支付操作的风险判定方法，具体包括：根据用户请求切换支付认证系统中安全插件的运行状态，记录所述安全插件的日志信息，所述日志信息包括所述安全插件的状态切换时刻，所述用户请求包括所述安全插件的运行状态标识符；
根据所述状态切换时刻计算运行状态的持续时长；
若所述持续时长小于第一风险阈值，则将所述用户请求判定为风险请求，同时，不响应所述用户请求。
进一步的，所述日志信息还包括错误使用安全插件对应的错误码信息；
对应的，若所述持续时长大于或等于第一风险阈值，则根据所述状态切换时刻统计预设时间内所述运行状态的切换次数；
根据所述错误码信息统计安全插件在所述预设时间内的错误发生次数；
若所述运行状态的切换次数大于第二风险阈值，或所述错误发生次数大于第三风险阈值，则将所述用户请求判定为风险请求，同时，不响应所述用户请求。
进一步的，所述根据用户请求切换所述支付认证系统中安全插件的运行状态之前，还包括：
获取用户使用支付认证系统的用户日志，所述用户日志包括安全插件的使用状态信息和错误使用安全插件对应的错误码信息；
统计所述安全插件的使用状态信息和错误使用安全插件对应的错误码信息得到统计结果，并利用预设估值算法估计统计结果分别得到所述第一风险阈值、所述第二风险阈值和所述第三风险阈值。
进一步的，所述预设估值算法包括百分位数法或拉依达准则。
第二方面，本发明实施例还提供了一种用于支付认证系统的风险判定装置，具体包括：
日志信息记录模块，用于根据用户请求切换支付认证系统中安全插件的运行状态，记录所述安全插件的日志信息，所述日志信息包括所述安全插件的状态切换时刻，所述用户请求包括所述安全插件的运行状态标识符；
状态持续时长计算模块，用于根据所述状态切换时刻计算运行状态的持续时长；
风险请求第一判定模块，用于若所述持续时长小于第一风险阈值，则将所述用户请求判定为风险请求，同时，不响应所述用户请求。
进一步的，所述日志信息还包括错误使用安全插件对应的错误码信息；
对应的，还包括：
风险请求第二判定模块，用于若所述持续时长大于或等于第一风险阈值，则根据所述状态切换时刻统计预设时间内所述运行状态的切换次数；根据所述错误码信息统计安全插件在所述预设时间内的错误发生次数；若所述运行状态的切换次数大于第二风险阈值，或所述错误发生次数大于第三风险阈值，则将所述用户请求判定为风险请求，同时，不响应所述用户请求。
进一步的，风险判定装置还包括：
用户日志获取模块，用于获取用户使用支付认证系统的用户日志，所述用户日志包括安全插件的使用状态信息和错误使用安全插件对应的错误码信息；
风险阈值估计模块，统计所述安全插件的使用状态信息和错误使用安全插件对应的错误码信息得到统计结果，并利用预设估值算法估计统计结果分别得到所述第一风险阈值、所述第二风险阈值和所述第三风险阈值。
进一步的，所述预设估值算法包括百分位数法或拉依达准则。
第三方面，本发明实施例还提供了一种设备，所述设备包括：
一个或多个处理器；
存储装置，用于存储一个或多个程序；
当所述一个或多个程序被所述一个或多个处理器执行，使得所述一个或多个处理器实现本实施例所述的风险判定方法。
第四方面，本发明实施例还提供了一种计算机可读存储介质，其上存储有计算机程序，该程序被处理器执行时实现现本实施例所述的风险判定方法。
本实施例的技术方案，将根据所述状态切换时刻计算运行状态的持续时长与第一风险阈值进行比较，与所述使用状态对应的用户请求为风险请求，降低了用户的帐号信息丢失的风险，提高了移动便捷支付的安全性。
附图说明
图1是本发明实施例一中的一种用于支付认证系统的风险判定方法流程图；
图2是本发明实施例二中的一种用于支付认证系统的风险判定方法流程图；
图3是本发明实施例三中的一种用于支付认证系统的风险判定装置结构示意图；
图4是本发明实施例四中的一种用于支付认证系统的风险判定设备结构示意图。
具体实施方式
下面结合附图和实施例对本发明作进一步的详细说明。可以理解的是，此处所描述的具体实施例仅仅用于解释本发明，而非对本发明的限定。另外还需要说明的是，为了便于描述，附图中仅示出了与本发明相关的部分而非全部结构。
实施例一
图1是本发明实施例一中的一种用于支付认证系统的风险判定方法流程图，本实施例可适用于判定支付认证系统中安全插件的使用风险的情况，该方法可以由一种用于支付认证系统的风险判定装置来执行，具体包括如下步骤：
S110、根据用户请求切换支付认证系统中安全插件的运行状态，记录所述安全插件的日志信息，所述日志信息包括所述安全插件的状态切换时刻，所述用户请求包括所述安全插件的运行状态标识符。
其中，支付认证系统可以是一套使用与移动互联网特点的创新型认证系统，可以为每个用户、每个终端生成唯一的安全插件，在交易使根据设备信息、交易要素等多种因素生成一次性支付码，可以在保证支付便捷性的同时提高安全性。
所述用户请求包括所述安全插件的运行状态标识符，由用户通过执行支付操作的终端发出，所述运行状态标识符用于标识执行切换操作后所述安全插件的运行状态。
所述安全插件用于验证移动便捷支付的风险程度，若风险过大，则停止执行该支付操作，进而提高移动便捷支付的安全性。所述日志信息包括所述安全插件的状态切换时刻，用于记录安全插件的状态切换的时刻。
具体的，安全插件的状态包括申请状态、更新状态、解绑状态、锁定状态、挂起状态和作废状态。其中，申请状态、更新状态和解绑状态可以由用户主动触发并完成切换，解绑状态、锁定状态、挂起状态和作废状态可以有所述支付认证系统依据用户操作判断的风险进行切换。
示例性的，用户在每次使用所述安全插件都需要向所述支付认证系统发出申请，同时所述安全插件被切换为申请状态，该状态中支付认证系统可以根据也每个用户的操作习惯和安全信息生成与该用户对应的唯一安全插件。
S120、根据所述状态切换时刻计算运行状态的持续时长。
其中，运行状态的持续时长可以是两个状态切换时刻间的时间差。可选的，运行状态的持续时长可以相邻状态切换操作对应时刻间的时间差，进一步的可选的，所述相邻状态切换操作可以是相同类型、也可以是不同类型。
S130、若所述持续时长小于第一风险阈值，则将所述用户请求判定为风险请求，同时，不响应所述用户请求。
其中，所述第一风险阈值可以由风险判定装置根据支付认证系统的用户日志中记录的安全插件的使用状态信息以及对应的记录时刻统计得到，进而得到与用户使用习惯相匹配的第一风险阈值。
本实施例中，当持续时长小于第一风险阈值时，则表示安全插件的使用状态与用户使用习惯差距过大，则判定与所述使用状态对应的用户请求为风险请求，同时为了降低用户的帐号信息丢失风风险，则不响应所述用户请求。
本实施例的技术方案，将根据所述状态切换时刻计算运行状态的持续时长与第一风险阈值进行比较，与所述使用状态对应的用户请求为风险请求，降低了用户的帐号信息丢失风风险，提高了移动便捷支付的安全性。
实施例二
图2是本发明实施例二中的一种用于支付认证系统的风险判定方法流程图，本实施例在上述实施例的基础上增加了第二次风险请求判断的操作，如图2所示，该风险判定方法包括：
S210、获取用户使用支付认证系统的用户日志，所述用户日志包括安全插件的使用状态信息和错误使用安全插件对应的错误码信息。
其中，所述安全插件的使用状态信息用于记录用户在使用安全插件时的状态切换操作，所述错误码信息表示安全插件所发生的错误类型。
具体的，错误码信息可以是安全插件所发生的错误类型的编号，不同的标号表示不同的错误类型，所述编号可以由预设数量的字母或数量组成。安全插件通过它内部的原有的设定判断、识别而通过错误码信息的显示方式给操作者，操作者通过错误码信息识别，快速找到安全插件不能正常操作的具体原因。
使用状态信息用于记录申请状态、更新状态、解绑状态、锁定状态、挂起状态和作废状态等状态间的切换操作。
S220、统计所述安全插件的使用状态信息和错误使用安全插件对应的错误码信息得到统计结果，并利用预设估值算法估计统计结果分别得到所述第一风险阈值、所述第二风险阈值和所述第三风险阈值。
其中，所述第一风险阈值用于检测安全插件的状态切换发生间隔时间，所述第二风险阈值用于检测预设时间内安全插件的状态切换的次数，第三风险阈值用于检测预设时间内错误码数量。
具体的，选取用户日志中各相邻记录时刻之间的间隔时间段中，大于会话时间间隔阈值的所述间隔时间段中任意时刻作为会话划分节点，并根据所述会话划分节点将所述用户日志中的多条日志记录划分到至少一个会话记录中，所述日志记录与所述记录时刻相对应；分别根据各会话记录中的日志记录中和所述记录时刻统计该会话记录中的风险阈值。
所述预设估值算法包括百分位数法和拉依达准则。
可选的，利用百分位数法(四分之三箱线图)估计所述第一风险阈值和第二风险阈值，即安全插件的各状态切换发生间隔时间和预设时间内安全插件的状态切换的次数，利用拉依达准则估计第三风险阈值，即预设时间内错误码数量。
S230、根据用户请求切换支付认证系统中安全插件的运行状态，记录所述安全插件的日志信息，所述日志信息包括所述安全插件的状态切换时刻，所述用户请求包括所述安全插件的运行状态标识符；
S240、根据所述状态切换时刻计算运行状态的持续时长；
S250、若所述持续时长小于第一风险阈值，则将所述用户请求判定为风险请求，同时，不响应所述用户请求。
S260、若所述持续时长大于或等于第一风险阈值，则根据所述状态切换时刻统计预设时间内所述运行状态的切换次数。
其中，所述预设时间可以由设计人员预先设定，可以与所述会话记录中所记录事件时长相同。
具体的，当持续时长大于或等于第一风险阈值时，则根据所述状态切换时刻统计会话记录内所述运行状态的切换次数。
S270、根据所述错误码信息统计安全插件在所述预设时间内的错误发生次数。
其中，所述预设时间可以由设计人员预先设定，可以与所述会话记录中所记录事件时长相同。
具体的，当持续时长大于或等于第一风险阈值时，则根据所述状态切换时刻统计会话记录内所述运行状态的切换次数。
S280、若所述运行状态的切换次数大于第二风险阈值，或所述错误发生次数大于第三风险阈值，则将所述用户请求判定为风险请求，同时，不响应所述用户请求。
同理的，当运行状态的切换次数大于第二风险阈值，或所述错误发生次数大于第三风险阈值时，则表示安全插件的使用状态与用户使用习惯差距过大，则判定与所述使用状态对应的用户请求为风险请求，同时为了降低用户的帐号信息丢失风风险，则不响应所述用户请求。
本实施例的技术方案通过增加了第二次风险请求判断的操作，进一步降低了用户的帐号信息丢失风风险，进而提高了移动便捷支付的安全性。
实施例三
图3是本发明实施例三中的一种用于支付认证系统的风险判定装置结构示意图，如图3所示，该风险判定装置包括：日志信息记录模块310、状态持续时长计算模块320和风险请求第一判定模块330。
日志信息记录模块310，用于根据用户请求切换支付认证系统中安全插件的运行状态，记录所述安全插件的日志信息，所述日志信息包括所述安全插件的状态切换时刻，所述用户请求包括所述安全插件的运行状态标识符；
状态持续时长计算模块320，用于根据所述状态切换时刻计算运行状态的持续时长；
风险请求第一判定模块330，用于若所述持续时长小于第一风险阈值，则将所述用户请求判定为风险请求，同时，不响应所述用户请求。
本实施例的技术方案，将根据所述状态切换时刻计算运行状态的持续时长与第一风险阈值进行比较，与所述使用状态对应的用户请求为风险请求，降低了用户的帐号信息丢失的风险，提高了移动便捷支付的安全性。
在上述实施例的基础上，所述日志信息还包括错误使用安全插件对应的错误码信息；
对应的，风险判定装置还包括：风险请求第二判定模块，用于若所述持续时长大于或等于第一风险阈值，则根据所述状态切换时刻统计预设时间内所述运行状态的切换次数；根据所述错误码信息统计安全插件在所述预设时间内的错误发生次数；若所述运行状态的切换次数大于第二风险阈值，或所述错误发生次数大于第三风险阈值，则将所述用户请求判定为风险请求，同时，不响应所述用户请求。
在上述实施例的基础上，风险判定装置还包括：用户日志获取模块，用于获取用户使用支付认证系统的用户日志，所述用户日志包括安全插件的使用状态信息和错误使用安全插件对应的错误码信息；
风险阈值估计模块，统计所述安全插件的使用状态信息和错误使用安全插件对应的错误码信息得到统计结果，并利用预设估值算法估计统计结果分别得到所述第一风险阈值、所述第二风险阈值和所述第三风险阈值。
在上述实施例的基础上，所述预设估值算法包括百分位数法或拉依达准则。
本发明实施例所提供的风险判定装置可执行本发明任意实施例所提供的风险判定方法，具备执行方法相应的功能模块和有益效果。
实施例四
图4为本发明实施例四提供的一种用于支付认证系统的风险判定设备的结构示意图，如图4所示，该设备包括处理器40、存储器41、输入装置42和输出装置43；设备中处理器40的数量可以是一个或多个，图4中以一个处理器40为例；设备中的处理器40、存储器41、输入装置42和输出装置43可以通过总线或其他方式连接，图4中以通过总线连接为例。
存储器41作为一种计算机可读存储介质，可用于存储软件程序、计算机可执行程序以及模块，如本发明实施例中的用于移动终端的解锁方法对应的程序模块(例如，用于支付认证系统的风险判定装置中的日志信息记录模块310、状态持续时长计算模块320和风险请求第一判定模块330)。处理器40通过运行存储在存储器41中的软件程序、指令以及模块，从而执行设备的各种功能应用以及数据处理，即实现上述的该用于支付认证系统的风险判定方法。
存储器41可主要包括存储程序区和存储数据区，其中，存储程序区可存储操作系统、至少一个功能所需的应用程序；存储数据区可存储根据终端的使用所创建的数据等。此外，存储器41可以包括高速随机存取存储器，还可以包括非易失性存储器，例如至少一个磁盘存储器件、闪存器件、或其他非易失性固态存储器件。在一些实例中，存储器41可进一步包括相对于处理器40远程设置的存储器，这些远程存储器可以通过网络连接至设备。上述网络的实例包括但不限于互联网、企业内部网、局域网、移动通信网及其组合。
输入装置42可用于接收输入的数字或字符信息，以及产生与设备的用户设置以及功能控制有关的键信号输入。输出装置43可包括显示屏等显示设备。
实施例五
本发明实施例五还提供一种包含计算机可执行指令的存储介质，所述计算机可执行指令在由计算机处理器用于执行一种用于支付认证系统的风险判定方法，该方法包括：
根据用户请求切换支付认证系统中安全插件的运行状态，记录所述安全插件的日志信息，所述日志信息包括所述安全插件的状态切换时刻，所述用户请求包括所述安全插件的运行状态标识符；
根据所述状态切换时刻计算运行状态的持续时长；
若所述持续时长小于第一风险阈值，则将所述用户请求判定为风险请求，同时，不响应所述用户请求。
当然,本发明实施例所提供的一种包含计算机可执行指令的存储介质,其计算机可执行指令不限于如上所述的方法操作,还可以执行本发明任意实施例所提供的用于支付认证系统的风险判定方法中的相关操作。
通过以上关于实施方式的描述，所属领域的技术人员可以清楚地了解到，本发明可借助软件及必需的通用硬件来实现，当然也可以通过硬件实现，但很多情况下前者是更佳的实施方式。基于这样的理解，本发明的技术方案本质上或者说对现有技术做出贡献的部分可以以软件产品的形式体现出来，该计算机软件产品可以存储在计算机可读存储介质中，如计算机的软盘、只读存储器(Read-Only Memory,ROM)、随机存取存储器(RandomAccess Memory,RAM)、闪存(FLASH)、硬盘或光盘等，包括若干指令用以使得一台计算机设备(可以是个人计算机，服务器，或者网络设备等)执行本发明各个实施例所述的方法。
值得注意的是，上述搜索装置的实施例中，所包括的各个单元和模块只是按照功能逻辑进行划分的，但并不局限于上述的划分，只要能够实现相应的功能即可；另外，各功能单元的具体名称也只是为了便于相互区分，并不用于限制本发明的保护范围。
注意，上述仅为本发明的较佳实施例及所运用技术原理。本领域技术人员会理解，本发明不限于这里所述的特定实施例，对本领域技术人员来说能够进行各种明显的变化、重新调整和替代而不会脱离本发明的保护范围。因此，虽然通过以上实施例对本发明进行了较为详细的说明，但是本发明不仅仅限于以上实施例，在不脱离本发明构思的情况下，还可以包括更多其他等效实施例，而本发明的范围由所附的权利要求范围决定。

Claims (4)

1.一种用于支付认证系统的风险判定方法，其特征在于，包括：
根据用户请求切换支付认证系统中安全插件的运行状态，并记录所述安全插件的日志信息，所述日志信息包括所述安全插件的状态切换时刻，所述用户请求包括所述安全插件的运行状态标识符；
根据所述状态切换时刻计算运行状态的持续时长；
若所述持续时长小于第一风险阈值，则将所述用户请求判定为风险请求，同时，不响应所述用户请求；
所述日志信息还包括错误使用安全插件对应的错误码信息；
对应的，若所述持续时长大于或等于第一风险阈值，则根据所述状态切换时刻统计预设时间内所述运行状态的切换次数；
根据所述错误码信息统计安全插件在所述预设时间内的错误发生次数；
若所述运行状态的切换次数大于第二风险阈值，或所述错误发生次数大于第三风险阈值，则将所述用户请求判定为风险请求，同时，不响应所述用户请求；
所述根据用户请求切换所述支付认证系统中安全插件的运行状态之前，还包括：
获取用户使用支付认证系统的用户日志，所述用户日志包括安全插件的使用状态信息和错误使用安全插件对应的错误码信息；
统计所述安全插件的使用状态信息和错误使用安全插件对应的错误码信息得到统计结果，并利用预设估值算法估计统计结果分别得到所述第一风险阈值、所述第二风险阈值和所述第三风险阈值；
所述预设估值算法包括百分位数法或拉依达准则；
所述统计所述安全插件的使用状态信息和错误使用安全插件对应的错误码信息得到统计结果，并利用预设估值算法估计统计结果分别得到所述第一风险阈值、所述第二风险阈值和所述第三风险阈值包括：
利用百分位数法估计所述第一风险阈 值和第二风险阈 值，即安全插件的各状态切换发生间隔时间和预设时间内安全插件的状态切换的次数，利用拉依达准则估计第三风险阈值，即预设时间内错误码数量。
2.一种用于支付认证系统的风险判定装置，其特征在于，包括：
日志信息记录模块，用于根据用户请求切换支付认证系统中安全插件的运行状态，记录所述安全插件的日志信息，所述日志信息包括所述安全插件的状态切换时刻，所述用户请求包括所述安全插件的运行状态标识符；
状态持续时长计算模块，用于根据所述状态切换时刻计算运行状态的持续时长；
风险请求第一判定模块，用于若所述持续时长小于第一风险阈值，则将所述用户请求判定为风险请求，同时，不响应所述用户请求；
所述日志信息还包括错误使用安全插件对应的错误码信息；
对应的，还包括：
风险请求第二判定模块，用于若所述持续时长大于或等于第一风险阈值，则根据所述状态切换时刻统计预设时间内所述运行状态的切换次数；根据所述错误码信息统计安全插件在所述预设时间内的错误发生次数；若所述运行状态的切换次数大于第二风险阈值，或所述错误发生次数大于第三风险阈值，则将所述用户请求判定为风险请求，同时，不响应所述用户请求；
用户日志获取模块，用于获取用户使用支付认证系统的用户日志，所述用户日志包括安全插件的使用状态信息和错误使用安全插件对应的错误码信息；
风险阈值估计模块，统计所述安全插件的使用状态信息和错误使用安全插件对应的错误码信息得到统计结果，并利用预设估值算法估计统计结果分别得到所述第一风险阈值、所述第二风险阈值和所述第三风险阈值；
所述预设估值算法包括百分位数法或拉依达准则；
其中，所述统计所述安全插件的使用状态信息和错误使用安全插件对应的错误码信息得到统计结果，并利用预设估值算法估计统计结果分别得到所述第一风险阈值、所述第二风险阈值和所述第三风险阈值包括：
利用百分位数法估计所述第一风险阈 值和第二风险阈 值，即安全插件的各状态切换发生间隔时间和预设时间内安全插件的状态切换的次数，利用拉依达准则估计第三风险阈值，即预设时间内错误码数量。
3.一种支付认证系统的风险判定方法设备，其特征在于，所述设备包括：
一个或多个处理器；
存储装置，用于存储一个或多个程序；
当所述一个或多个程序被所述一个或多个处理器执行，使得所述一个或多个处理器实现如权利要求1所述的风险判定方法。
4.一种计算机可读存储介质，其上存储有计算机程序，其特征在于，该程序被处理器执行时实现如权利要求1所述的风险判定方法。
CN201710590383.6A 2017-07-19 2017-07-19 一种用于支付认证系统的风险判定方法和装置 Active CN107392616B (zh)

Priority Applications (1)

Application Number Priority Date Filing Date Title
CN201710590383.6A CN107392616B (zh) 2017-07-19 2017-07-19 一种用于支付认证系统的风险判定方法和装置

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
CN201710590383.6A CN107392616B (zh) 2017-07-19 2017-07-19 一种用于支付认证系统的风险判定方法和装置

Publications (2)

Publication Number Publication Date
CN107392616A CN107392616A (zh) 2017-11-24
CN107392616B true CN107392616B (zh) 2021-07-06

Family

ID=60335786

Family Applications (1)

Application Number Title Priority Date Filing Date
CN201710590383.6A Active CN107392616B (zh) 2017-07-19 2017-07-19 一种用于支付认证系统的风险判定方法和装置

Country Status (1)

Country Link
CN (1) CN107392616B (zh)

Citations (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
WO2013184947A2 (en) * 2012-06-06 2013-12-12 Google Inc. Setting peer-to-peer authorization levels with social network content
CN105262779A (zh) * 2015-11-24 2016-01-20 深圳市腾讯计算机系统有限公司 身份认证方法、装置及系统

Family Cites Families (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN101009005B (zh) * 2006-01-24 2013-03-20 中国电信股份有限公司 保障基于互联网的支付安全的方法、系统和平台
CN105812378A (zh) * 2016-04-21 2016-07-27 北京小米移动软件有限公司 访问请求处理方法及装置
CN106656969A (zh) * 2016-10-13 2017-05-10 上海众人网络安全技术有限公司 一种支付状态管理方法及其系统、一种网络支付系统
CN106598661B (zh) * 2016-12-08 2020-10-30 上海众人网络安全技术有限公司 一种动态更新插件的方法及系统

Patent Citations (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
WO2013184947A2 (en) * 2012-06-06 2013-12-12 Google Inc. Setting peer-to-peer authorization levels with social network content
CN105262779A (zh) * 2015-11-24 2016-01-20 深圳市腾讯计算机系统有限公司 身份认证方法、装置及系统

Non-Patent Citations (1)

* Cited by examiner, † Cited by third party
Title
"一种安全的网上支付及认证模式分析与设计";危刚;《中国优秀硕士学位论文全文数据库（经济与管理科学辑）》;20071215(第6期);第J157-30页 *

Also Published As

Publication number Publication date
CN107392616A (zh) 2017-11-24

Similar Documents

Publication Publication Date Title
US11914693B2 (en) Fingerprint recognition method and apparatus, and touchscreen terminal
KR102151862B1 (ko) 서비스 처리 방법 및 장치
CN105450583A (zh) 一种信息认证的方法及装置
CN111641621A (zh) 物联网安全事件识别方法、装置和计算机设备
WO2016192161A1 (zh) 一种数据处理方法和装置
KR20200045529A (ko) 신분 인증 방법, 장치, 서버 및 컴퓨터 판독 가능 매체
CN104809046A (zh) 一种应用程序联网控制方法和应用程序联网控制装置
CN111080853B (zh) 一种智能门锁系统、开锁方法、装置、设备及介质
CN110599278B (zh) 聚合设备标识符的方法、装置和计算机存储介质
CN107040497B (zh) 网络账号防盗方法及装置
CN111327570B (zh) 验证方法、装置和计算机可读存储介质
CN112187783B (zh) 鉴权方法及装置、电子设备以及存储介质
CN107392616B (zh) 一种用于支付认证系统的风险判定方法和装置
CN103533563A (zh) 一种无线局域网账号的恢复方法及终端
US20170208018A1 (en) Methods and apparatuses for using exhaustible network resources
CN114265813A (zh) 快照查询方法、装置、设备及存储介质
CN111343105B (zh) 基于深度学习的断流识别方法及装置
CN112464203A (zh) 基于智能密码钥匙应用接口数据格式检测方法及电子设备
CN112054927A (zh) 基于指纹校验防篡改的网站更新方法、装置以及电子设备
CN114817868B (zh) 许可证校验方法、装置、设备及存储介质
CN106612278B (zh) 一种数据合法性验证方法及系统
CN109583183B (zh) 客户端管理方法及装置
CN115130114B (zh) 一种网关安全启动方法、装置、电子设备及存储介质
CN115424381B (zh) 门禁机内授权数据的更新方法、装置和电子设备
CN113783839B (zh) 区块链数据更新方法、装置、计算机设备及存储介质

Legal Events

Date Code Title Description
PB01 Publication
PB01 Publication
SE01 Entry into force of request for substantive examination
SE01 Entry into force of request for substantive examination
GR01 Patent grant
GR01 Patent grant