CN109767110A - 一种风险控制系统优化方法、装置、设备及存储介质 - Google Patents

Abstract

本申请提供一种风险控制系统优化方法、装置、设备及存储介质。所述方法包括：获取用户的历史交易数据；基于所述历史交易数据模拟目标风险控制系统的运行，得到所述目标风险控制系统的模拟运行结果；根据所述模拟运行结果，确定所述目标风险控制系统的评估结果；根据所述评估结果，确定是否对所述风险控制系统进行调整。本申请实施方式可以提高现有的风险控制系统投入使用的时效性。

Description

一种风险控制系统优化方法、装置、设备及存储介质

技术领域

本发明涉及计算机数据处理技术领域，特别地，涉及一种风险控制系统优化方法、装置、设备及存储介质。

背景技术

目前风险控制系统为避免误伤正常用户，在投产前实施灰度测试，用以评估风险控制系统的使用效果，以及将给用户带来的影响，该方法能直观看出风险控制系统的使用效果及其对用户带来的影响，能有效避免误伤正常用户。但该方法也存在显著的弊端：大大地延长了风险控制系统正式投入使用的时间，存在严重的时效性问题。如果将风险控制系统直接投入使用，则会因为使用效果和对用户带来的影响未知，容易误伤正常用户，比如拦截用户的正常交易。因此，本技术领域亟需一种在风险控制系统投入使用前，对其进行有效评估和调优的方法。

发明内容

本申请实施例的目的在于提供一种风险控制系统优化方法、装置、设备及存储介质，以提高现有的风险控制系统投入使用的时效性。

为达到上述目的，一方面，本申请实施例提供了一种风险控制系统优化方法，包括：

获取用户的历史交易数据；

基于所述历史交易数据模拟目标风险控制系统的运行，得到所述目标风险控制系统的模拟运行结果；

根据所述模拟运行结果，确定所述目标风险控制系统的评估结果；

根据所述评估结果，确定是否对所述风险控制系统进行调整。

优选的，所述获取用户的历史交易数据，包括：

从用户的历史交易日志中提取所述历史交易数据；或者，从保存有所述历史交易数据的数据集合中获取。

优选的，在所述基于所述历史交易数据模拟目标风险控制系统的运行之前，还包括：

展示用户界面，所述用户界面上包括用于输入时间的输入控件；

基于所述输入控件接收输入的指定时间段，从所述历史交易数据中提取所述指定时间段的历史交易数据；

相应的，所述基于所述历史交易数据模拟目标风险控制系统的运行，包括：

基于所述指定时间段的历史交易数据模拟目标风险控制系统的运行。

优选的，所述根据所述模拟运行结果，确定所述目标风险控制系统的评估结果，包括：

基于所述用户的历史交易数据，确定第一风险集合，所述第一风险集合包括所述历史交易数据中的每个历史已知风险交易；

根据所述模拟运行结果，确定第二风险集合，所述第二风险集合包括所述目标风险控制系统拦截的每个风险交易；

判断所述第一风险简易集合是否包含于所述第二风险集合，并根据判断结果确定所述目标风险控制系统的第一评估结果是否包括全部的所述历史已知风险交易，。

优选的，所述根据所述模拟运行结果，确定所述目标风险控制系统的评估结果，包括：

根据所述模拟运行结果，确定所述目标风险控制系统的模拟拦截率；

将所述模拟拦截率与预设拦截率进行比较，得到拦截率误差；

将所述拦截率误差与预设的误差阈值进行比较，并根据比较结果确定所述目标风险控制系统的第二评估结果。

优选的，所述模拟运行结果包括具有多个指定字段的数据表，所述数据表中包括一条或多条记录，所述记录与所述目标风险控制系统中的风险控制规则对应，所述多个指定字段包括模拟交易日期、模拟交易数量和被拦截交易的数量。

优选的，所述目标风险控制系统中的风险控制规则，包括：

交易位于预设的第一风险范围时，拒绝所述交易；

交易位于预设的第二风险范围时，基于指定认证方式对所述交易进行进一步认证，如果认证失败，则拒绝所述交易。

优选的，所述指定认证方式，包括以下中的任意一种或多种：

验证码验证；

生物特征识别验证。

另一方面，本申请提供了一种风险控制系统优化装置，所述装置包括：

数据获取模块，用于获取用户的历史交易数据；

结果获取模块，基于所述历史交易数据模拟目标风险控制系统的运行，得到所述目标风险控制系统的模拟运行结果；

评估模块，用于根据所述模拟运行结果，确定所述目标风险控制系统的评估结果；

调整模块，用于根据所述评估结果，确定是否对所述风险控制系统中的所述风险控制规则以及所述风险控制规则中的参数值进行调整。

又一方面，本申请还提供了一种电子设备，包括至少一个处理器以及用户存储处理器可执行指令的存储器，所述处理器执行所述指令时实现：

获取用户的历史交易数据；

基于所述历史交易数据模拟目标风险控制系统的运行，得到所述目标风险控制系统的模拟运行结果；

根据所述模拟运行结果，确定所述目标风险控制系统的评估结果；

根据所述评估结果，确定是否对所述风险控制系统进行调整。

又一方面，本申请还提供了一种计算机存储介质，其上存储有计算机程序，所述计算机程序被处理器执行时实现以下步骤：

获取用户的历史交易数据；

基于所述历史交易数据模拟目标风险控制系统的运行，得到所述目标风险控制系统的模拟运行结果；

根据所述模拟运行结果，确定所述目标风险控制系统的评估结果；

根据所述评估结果，确定是否对所述风险控制系统进行调整。

由以上本申请实施例提供的技术方案可见，本申请实施例通过使用历史交易数据来模拟用户的历史交易行为，观察目标风险控制系统的使用效果以及对用户带来的影响，从而能够迅速地对风险控制规则中的参数进行调优，解决了现有技术为了获取实时交易数据而花费大量时间的缺陷。因此，本申请实施例可以提高现有的风险控制系统投入使用的时效性。

附图说明

为了更清楚地说明本申请实施例或现有技术中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本申请中记载的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动性的前提下，还可以根据这些附图获得其他的附图。

图1是本申请实施例提供的一种风险控制系统优化方法的流程示意图；

图2是本申请实施例提供的一种用户界面的示意图；

图3是本申请实施例提供的另一种用户界面的示意图；

图4是本申请实施例提供的一种风险控制系统优化装置的模块结构示意图；

图5是本申请实施例提供的一种电子设备的组成结构框图。

具体实施方式

为了使本技术领域的人员更好地理解本申请中的技术方案，下面将结合本申请实施方式中的附图，对本申请实施方式中的技术方案进行清楚、完整地描述，显然，所描述的实施方式仅仅是本申请一部分实施方式，而不是全部的实施方式。基于本申请中的实施方式，本领域普通技术人员在没有作出创造性劳动前提下所获得的所有其他实施方式，都应当属于本申请保护的范围。

下面以一个具体的应用场景为例对本说明书实施方案进行说明。具体的，图1是本说明书提供的一种风险控制系统优化方法一个实施例的流程示意图。虽然本说明书提供了如下述实施例或附图所示的方法操作步骤或装置结构，但基于常规或者无需创造性的劳动在所述方法或装置中可以包括更多或者部分合并后更少的操作步骤或模块单元。在逻辑性上不存在必要因果关系的步骤或结构中，这些步骤的执行顺序或装置的模块结构不限于本说明书实施例或附图所示的执行顺序或模块结构。所述的方法或模块结构的在实际中的装置、服务器或终端产品应用时，可以按照实施例或者附图所示的方法或模块结构进行顺序执行或者并行执行(例如并行处理器或者多线程处理的环境、甚至包括分布式处理、服务器集群的实施环境)。

当然，下述实施例的描述并不对基于本说明书的其他可扩展到的技术方案构成限制。

图1是本申请提供的一种风险控制系统优化方法一个实施例的方法流程示意图，本申请提供的风险控制系统优化方法包括：

S101：获取用户的历史交易数据。

目前风险控制系统为避免误伤正常用户，在投产前可以实施灰度测试，用以评估风险控制系统的使用效果，以及将给用户带来的影响，该方法能直观看出风险控制系统的使用效果及其对用户带来的影响，能有效避免误伤正常用户，但该方法也存在显著的弊端，大大地延长了风险控制系统正式投入使用的时间，存在严重的时效性问题。此外，还可以将风险控制规则在生产上空跑，用来记录用户的行为，但是此方法不对用户的危险交易进行拦截，无法起到管控作用。如果将风险控制系统直接投入使用，则会因为使用效果和对用户带来的影响未知，容易误伤正常用户，比如拦截用户的正常交易。

当风险控制系统使用的是用户的历史交易数据时，可以避免获取实时交易数据的等待时间，大大加快风险控制系统的投产。例如，目前风险控制系统投入生产前空跑一个月的时间，而使用本说明书实施例的方法，只需输入某个月的历史交易数据，即可快速获取该风险控制系统对危险交易的拦截效果，可以有效的提高投入生产的实效性。

在一些实施方式中，用户的历史交易数据可以包括用户的个人信息、交易时间、交易金额、交易账户、交易类型(存款、取款、转账和消费等)以及交易对象等数据。

在一些实施方式中，用户的历史交易数据可以直接来源于其他系统，例如，很多银行，其实是存在系统专门统计用户每日交易数据的，若存在这样的系统，则可直接由这样的系统提供接口，将用户每日交易数据提供给风险控制回放系统使用即可。

在一些实施方式中，若不存在上述系统，则需开发人员写一个shell脚本或用Python，从用户历史交易日志中提取数据，存入数据库中供风险控制系统使用，或者风险控制系统直接联机使用提取的数据，脚本或者程序的具体形式取决于用户历史交易日志格式。

例如，用户历史交易日志格式可以为“K1＝V1&K2＝V2&K3＝V3&K4＝V4”，在脚本或者程序里，只需先按“&”对不同字段进行切分，然后每组按“＝”进行切分，就得到key(各字段名称)及对应value(各字段值)。依此，解析出用户历史交易日志中所有字段及其取值，存入数据库中供风险控制系统调用，或者解析出值，供风险控制系统联机调用。

具体的，一个具体的用户历史交易日志可以为：

“account_id＝1234567&transaction_time＝201809091030&transaction_amount＝200”，利用上述方法，解析出三个字段名称，分别为：账户名称、交易时间以及交易金额；对应的各字段值为：1234567、201809091030以及200。

S102：基于所述历史交易数据模拟目标风险控制系统的运行，得到所述目标风险控制系统的模拟运行结果。

在一些实施方式中，基于所述历史交易数据可以回放用户的历史交易行为，模拟每日实际交易情况，得到待评估的风险控制系统的运行结果，运行结果主要包括两方面的内容，一方面是风险控制规则的正确性和有效性，例如，可以通过历史已知风险交易是否能被有效拦截来评估风控规则的有效性，另一方面是对用户交易行为的影响情况，例如，被拦截交易的用户比例等。

在一些实施方式中，为了便于系统使用人员的使用，显示一个用户界面，参考图2所示，用户界面上包括用于输入历史交易时间的输入控件，以及用于选择风险控制规则的输入控件。

在一些实施方式中，用户可以在用于输入时间的输入控件处输入历史交易日期。

在另一些实施方式中，参考图2所示，显示界面还可以包括下拉控件，用户可以点击下拉控件，选择历史交易日期。

在一些实施方式中，参考图2所示，用户可以点击下拉控件选择已配置的风险控制规则。

在另一些实施方式中，参考图3所示，显示界面还可以包括添加控件，用于选择多个风险控制规则进行组合，当点击添加控件后，显示两个按钮，用于选择风险控制规则之间的关系：包括“与”、“或”；然后选择需要添加的风险控制规则。

例如，图3所示，用户选择“20180909”，风险控制规则选择“给陌生账户转账”；点击添加控件，然后选择“或”，接着选择第二个风险控制规则，如“在凌晨0-3点修改密码”；再次点击添加控件，选择“与”，接着选择第三个风险控制规则，如“单次转账金额小于100”。则查询出来的结果为20180909，风险控制规则的组合为“给陌生账户转账，或者在凌晨0-3点修改密码，并且单次转账金额小于100”的评估情况。

在一些实施方式中，模拟运行结果包括具有多个指定字段的数据表，所述数据表中包括一条或多条记录，所述记录与所述目标风险控制系统中的风险控制规则对应，所述多个指定字段包括模拟交易日期、模拟交易数量和被拦截交易的数量，以及根据总交易数量与被拦截交易数量得到的被拦截交易的比例。下面的表一具体给出了基于2018年9月9日至9月11日的用户历史交易数据，针对风险控制规则“1小时内转账次数大于5的交易”得到的模拟运行结果。

表一

S103：根据所述模拟运行结果，确定所述目标风险控制系统的评估结果。

在一些实施方式中，所述根据所述模拟运行结果，确定所述目标风险控制系统的评估结果，可以包括：

基于所述用户的历史交易数据，确定第一风险集合，所述第一风险集合包括所述历史交易数据中的每个历史已知风险交易；根据所述模拟运行结果，确定第二风险集合，所述第二风险集合包括所述目标风险控制系统拦截的每个风险交易；判断所述第一风险集合是否包含于所述第二风险集合，并根据判断结果确定所述目标风险控制系统的第一评估结果。若第一评估结果为第一风险集合包含于所述第二风险简易集合，则可以将该风险控制系统投入实际生产中，否则，需要对所述风险控制系统进行调整。

例如，所述第一风险集合中包括用户一天内转账超过10万元，用户A在某天已经转账了8万元，当用户A在当天再转账超过2万元时，查找在风险控制系统的模拟运行结果得到的第二风险集合中是否包括此次交易。若通过该方法得到第一风险集合都包含于第二风险集合，则目标风险控制系统的第一评估结果满足预设的条件，可以将该风险控制系统投入实际生产中。

在另一些实施方式中，所述根据所述模拟运行结果，确定所述目标风险控制系统的评估结果，也可以包括：

根据所述模拟运行结果，确定所述目标风险控制系统的模拟拦截率；将所述模拟拦截率与预设拦截率进行比较，得到拦截率误差；将所述拦截率误差与预设的误差阈值进行比较，并根据比较结果确定所述目标风险控制系统的第二评估结果，若拦截率误差小于或者等于误差阈值，则第二评估结果满足预设的条件，可以将该风险控制系统投入实际生产中；若拦截率误差大于误差阈值，则第二评估结果不满足预设的条件，需要对所述风险控制系统进行调整。

例如，系统使用人员认为，拦截率设置在5％左右最优，即预设拦截率为5％；目标风险控制系统的模拟拦截率为8％，则该目标风险控制系统的拦截率误差为3％，若预设的误差阈值为1％，则目标风险控制系统的第二评估结果未满足预设的条件。

在一些实施方式中，不同的用户交易行为有着不同的交易风险，对于不同风险交易，可以采取不同的拦截方式。具体的，当用户的交易位于预设的第一风险范围时，拒绝所述交易；当交易位于预设的第二风险范围时，基于指定认证方式对所述交易进行进一步认证，如果认证失败，则拒绝所述交易。

在一些实施方式中，针对触发了风险控制规则的交易，需要采取指定的验证方式，并且由于风险控制规则和参数，用户是无法感知的，所以指定认证方式设置的好坏直接会影响到用户体验。具体的，指定认证方式可以包括：验证码验证、生物特征识别验证等。

在一些实施方式中，由于风险控制系统的作用在于识别风险，当风险控制系统中包括多个风险控制规则，如果用户交易触发的某个风险控制规则属于第一风险范围，则系统对此次交易已经拒绝执行，所以无需再继续运行完所有的风险控制规则，所以，可以将能够触发第一风险范围的风险控制规则的优先级设置为高于能够触发第二风险范围的风险控制规则，可以简化该风险控制系统的运行。

S104：根据所述评估结果，确定是否对所述风险控制系统进行调整。

对所述风险控制系统进行调整主要包括两个方面的内容，一方面为对风险控制规则中的各个参数进行调整，包括：

在一些实施方式中，参数值的调整可以通过运行调参脚本对参数的取值范围内进行遍历，确定取值范围内的每个值的运行结果，并与预设的条件进行比较，找到最优参数值。

在另一些实施方式中，参数值的调整还可以通过接收系统使用人员输入的某个具体的数值，完成参数值的修改。

在一些实施方式中，风险控制规则中的参数是一些可变的变量。例如：“敏感交易时间段(凌晨0-3点)”，0-3点可设置成参数，任意调整。再比如“1小时内转账次数大于5”，该风控规则中的1和5均可设置为参数，任意调整。再比如“单次转账金额小于10”，该风控规则中的10也可设置为参数，任意调整。

另一方面为对风险控制规则的组合进行调整，包括：

在一些实施方式中，所述风险控制系统中包括多个风险控制规则。系统使用人员可以选择将不同的风险控制规则进行组合，来达到预设的拦截效果。

例如，风险控制系统中包括两个风险控制规则，具体为：“敏感交易时间段(凌晨0-3点)”以及“1小时内转账次数大于5的交易”，若该风险控制系统的评估结果未满足预设的条件，则可以增加一个风险控制规则“交易金额大于10万元”，此时，目标风险控制系统为上述三个风险控制规则的组合。

基于上述所述的一种风险控制系统优化方法，本说明书一个或多个实施例还提供一种风险控制系统优化的装置。所述的装置可以包括使用了本说明书实施例所述方法的系统(包括分布式系统)、软件(应用)、模块、组件、服务器、客户端等并结合必要的实施硬件的装置。基于同一创新构思，本说明书实施例提供的一个或多个实施例中的装置如下面的实施例所述。由于装置解决问题的实现方案与方法相似，因此本说明书实施例具体的装置的实施可以参见前述方法的实施，重复之处不再赘述。以下所使用的，术语“单元”或者“模块”可以实现预定功能的软件和/或硬件的组合。尽管以下实施例所描述的装置较佳地以软件来实现，但是硬件，或者软件和硬件的组合的实现也是可能并被构想的。

具体地，图4是本说明书提供的一种风险控制系统优化装置一个实施例的模块结构示意图，如图4所示，本说明书提供的一种风险控制系统优化装置包括：数据获取模块100、结果获取模块200、评估模块300、调优模块400。

数据获取模块100，用于获取用户的历史交易数据；

结果获取模块200，基于所述历史交易数据模拟目标风险控制系统的运行，得到所述目标风险控制系统的模拟运行结果；

评估模块300，用于根据所述模拟运行结果，确定所述目标风险控制系统的评估结果；

调整模块400，用于根据所述评估结果，确定是否对所述风险控制系统进行调整。

本申请还提供一种电子设备，参考图5所示，包括至少一个处理器以及用户存储处理器可执行指令的存储器，所述处理器执行所述指令时实现：

获取用户的历史交易数据；

基于所述历史交易数据模拟目标风险控制系统的运行，得到所述目标风险控制系统的模拟运行结果；

根据所述模拟运行结果，确定所述目标风险控制系统的评估结果；

根据所述评估结果，确定是否对所述风险控制系统进行调整。

本申请还提供一种计算机存储介质，其上存储有计算机程序，所述计算机程序被处理器执行时实现以下步骤：

获取用户的历史交易数据；

基于所述历史交易数据模拟目标风险控制系统的运行，得到所述目标风险控制系统的模拟运行结果；

根据所述模拟运行结果，确定所述目标风险控制系统的评估结果；

根据所述评估结果，确定是否对所述风险控制系统进行调整。

在20世纪90年代，对于一个技术的改进可以很明显地区分是硬件上的改进(例如，对二极管、晶体管、开关等电路结构的改进)还是软件上的改进(对于方法流程的改进)。然而，随着技术的发展，当今的很多方法流程的改进已经可以视为硬件电路结构的直接改进。设计人员几乎都通过将改进的方法流程编程到硬件电路中来得到相应的硬件电路结构。因此，不能说一个方法流程的改进就不能用硬件实体模块来实现。例如，可编程逻辑器件(Programmable Logic Device,PLD)(例如现场可编程门阵列(Field Programmable GateArray，FPGA))就是这样一种集成电路，其逻辑功能由用户对器件编程来确定。由设计人员自行编程来把一个数字系统“集成”在一片PLD上，而不需要请芯片制造厂商来设计和制作专用的集成电路芯片。而且，如今，取代手工地制作集成电路芯片，这种编程也多半改用“逻辑编译器(logic compiler)”软件来实现，它与程序开发撰写时所用的软件编译器相类似，而要编译之前的原始代码也得用特定的编程语言来撰写，此称之为硬件描述语言(Hardware Description Language，HDL)，而HDL也并非仅有一种，而是有许多种，如ABEL(Advanced Boolean Expression Language)、AHDL(Altera Hardware DescriptionLanguage)、Confluence、CUPL(Cornell University Programming Language)、HDCal、JHDL(Java Hardware Description Language)、Lava、Lola、MyHDL、PALASM、RHDL(RubyHardware Description Language)等，目前最普遍使用的是VHDL(Very-High-SpeedIntegrated Circuit Hardware Description Language)与Verilog。本领域技术人员也应该清楚，只需要将方法流程用上述几种硬件描述语言稍作逻辑编程并编程到集成电路中，就可以很容易得到实现该逻辑方法流程的硬件电路。

本领域技术人员也知道，除了以纯计算机可读程序代码方式实现控制器以外，完全可以通过将方法步骤进行逻辑编程来使得控制器以逻辑门、开关、专用集成电路、可编程逻辑控制器和嵌入微控制器等的形式来实现相同功能。因此这种控制器可以被认为是一种硬件部件，而对其内包括的用于实现各种功能的装置也可以视为硬件部件内的结构。或者甚至，可以将用于实现各种功能的装置视为既可以是实现方法的软件模块又可以是硬件部件内的结构。

上述实施例阐明的装置、模块，具体可以由计算机芯片或实体实现，或者由具有某种功能的产品来实现。

为了描述的方便，描述以上装置时以功能分为各种模块分别描述。当然，在实施本申请时可以把各模块的功能在同一个或多个软件和/或硬件中实现。

通过以上的实施方式的描述可知，本领域的技术人员可以清楚地了解到本申请可借助软件加必需的通用硬件平台的方式来实现。基于这样的理解，本申请的技术方案本质上或者说对现有技术做出贡献的部分可以以软件产品的形式体现出来，在一个典型的配置中，计算设备包括一个或多个处理器(CPU)、输入/输出接口、网络接口和内存。该计算机软件产品可以包括若干指令用以使得一台计算机设备(可以是个人计算机，服务器，或者网络设备等)执行本申请各个实施例或者实施例的某些部分所述的方法。该计算机软件产品可以存储在内存中，内存可能包括计算机可读介质中的非永久性存储器，随机存取存储器(RAM)和/或非易失性内存等形式，如只读存储器(ROM)或闪存(flash RAM)。内存是计算机可读介质的示例。计算机可读介质包括永久性和非永久性、可移动和非可移动媒体可以由任何方法或技术来实现信息存储。信息可以是计算机可读指令、数据结构、程序的模块或其他数据。计算机的存储介质的例子包括，但不限于相变内存(PRAM)、静态随机存取存储器(SRAM)、动态随机存取存储器(DRAM)、其他类型的随机存取存储器(RAM)、只读存储器(ROM)、电可擦除可编程只读存储器(EEPROM)、快闪记忆体或其他内存技术、只读光盘只读存储器(CD-ROM)、数字多功能光盘(DVD)或其他光学存储、磁盒式磁带，磁带磁磁盘存储或其他磁性存储设备或任何其他非传输介质，可用于存储可以被计算设备访问的信息。按照本文中的界定，计算机可读介质不包括短暂电脑可读媒体(transitory media)，如调制的数据信号和载波。

本说明书中的各个实施例均采用递进的方式描述，各个实施例之间相同相似的部分互相参见即可，每个实施例重点说明的都是与其他实施例的不同之处。尤其，对于装置实施例而言，由于其基本相似于方法实施例，所以描述的比较简单，相关之处参见方法实施例的部分说明即可。

本申请可用于众多通用或专用的计算机系统环境或配置中。例如：个人计算机、服务器计算机、手持设备或便携式设备、平板型设备、多处理器系统、基于微处理器的系统、置顶盒、可编程的消费电子设备、网络PC、小型计算机、大型计算机、包括以上任何系统或设备的分布式计算环境等等。

本申请可以在由计算机执行的计算机可执行指令的一般上下文中描述，例如程序模块。一般地，程序模块包括执行特定任务或实现特定抽象数据类型的例程、程序、对象、组件、数据结构等等。也可以在分布式计算环境中实践本申请，在这些分布式计算环境中，由通过通信网络而被连接的远程处理设备来执行任务。在分布式计算环境中，程序模块可以位于包括存储设备在内的本地和远程计算机存储介质中。

虽然通过实施例描绘了本申请，本领域普通技术人员知道，本申请有许多变形和变化而不脱离本申请的精神，希望所附的权利要求包括这些变形和变化而不脱离本申请的精神。

Claims (11)

1.一种风险控制系统优化方法，其特征在于，包括：

获取用户的历史交易数据；

基于所述历史交易数据模拟目标风险控制系统的运行，得到所述目标风险控制系统的模拟运行结果；

根据所述模拟运行结果，确定所述目标风险控制系统的评估结果；

根据所述评估结果，确定是否对所述风险控制系统进行调整。

2.根据权利要求1所述的方法，其特征在于，所述获取用户的历史交易数据，包括：

从用户的历史交易日志中提取所述历史交易数据；或者，从保存有所述历史交易数据的数据集合中获取。

3.根据权利要求1所述的方法，其特征在于，在所述基于所述历史交易数据模拟目标风险控制系统的运行之前，还包括：

展示用户界面，所述用户界面上包括用于输入时间的输入控件；

基于所述输入控件接收输入的指定时间段，并从所述历史交易数据中提取所述指定时间段的历史交易数据；

相应的，所述基于所述历史交易数据模拟目标风险控制系统的运行，包括：

基于所述指定时间段的历史交易数据模拟目标风险控制系统的运行。

4.根据权利要求1所述的方法，其特征在于，所述根据所述模拟运行结果，确定所述目标风险控制系统的评估结果，包括：

基于所述用户的历史交易数据，确定第一风险集合，所述第一风险集合包括所述历史交易数据中的每个历史已知风险交易；

根据所述模拟运行结果，确定第二风险集合，所述第二风险集合包括所述目标风险控制系统拦截的每个风险交易；

判断所述第一风险集合是否包含于所述第二风险集合，并根据判断结果确定所述目标风险控制系统的第一评估结果。

5.根据权利要求1所述的方法，其特征在于，所述根据所述模拟运行结果，确定所述目标风险控制系统的评估结果，包括：

根据所述模拟运行结果，确定所述目标风险控制系统的模拟拦截率；

将所述模拟拦截率与预设拦截率进行比较，得到拦截率误差；

将所述拦截率误差与预设的误差阈值进行比较，并根据比较结果确定所述目标风险控制系统的第二评估结果。

6.根据权利要求1所述的方法，其特征在于，所述模拟运行结果包括具有多个指定字段的数据表，所述数据表中包括一条或多条记录，所述记录与所述目标风险控制系统中的风险控制规则对应，所述多个指定字段包括模拟交易日期、模拟交易数量和被拦截交易的数量。

7.根据权利要求6所述的方法，其特征在于，所述目标风险控制系统中的风险控制规则，包括：

交易位于预设的第一风险范围时，拒绝所述交易；

交易位于预设的第二风险范围时，基于指定认证方式对所述交易进行进一步认证，如果认证失败，则拒绝所述交易。

8.根据权利要求7所述的方法，其特征在于，所述指定认证方式，包括以下中的任意一种或多种：

验证码验证；

生物特征识别验证。

9.一种风险控制系统评估和调优的处理装置，其特征在于，所述装置包括：

数据获取模块，用于获取用户的历史交易数据；

结果获取模块，基于所述历史交易数据模拟目标风险控制系统的运行，得到所述目标风险控制系统的模拟运行结果；

评估模块，用于根据所述模拟运行结果，确定所述目标风险控制系统的评估结果；

调整模块，用于根据所述评估结果，确定是否对所述风险控制系统进行调整。

10.一种电子设备，其特征在于，包括至少一个处理器以及用户存储处理器可执行指令的存储器，所述处理器执行所述指令时实现：

获取用户的历史交易数据；

基于所述历史交易数据模拟目标风险控制系统的运行，得到所述目标风险控制系统的模拟运行结果；

根据所述模拟运行结果，确定所述目标风险控制系统的评估结果；

根据所述评估结果，确定是否对所述风险控制系统进行调整。

11.一种计算机存储介质，其上存储有计算机程序，其特征在于，所述计算机程序被处理器执行时实现以下步骤：

获取用户的历史交易数据；

基于所述历史交易数据模拟目标风险控制系统的运行，得到所述目标风险控制系统的模拟运行结果；

根据所述模拟运行结果，确定所述目标风险控制系统的评估结果；

根据所述评估结果，确定是否对所述风险控制系统进行调整。