CN110060060B - 安全控制方法、装置、电子设备及计算机可读存储介质 - Google Patents

Abstract

本公开实施例公开了一种安全控制方法、装置、电子设备及计算机可读存储介质。其中安全控制方法包括：响应于第一预定时间周期内第一用户的第一操作信息满足风险监控条件的事件，第一区块链节点获取所述第一用户的第一用户信息，并发起第一区块链的建立请求；接收同意加入所述第一区块链的至少一个第二区块链节点的反馈信息；在加入所述第一区块链中的所述第二区块链节点满足预设条件时，根据所述第一用户的第一用户信息以及所述第二用户的第二用户信息确定所述第一用户是否存在交易风险。通过本公开的方法，相较于已有技术中针对所有用户使用固定不变的条件限制所有用户的方案而言，使得交易风险控制更加准确有效。

Description

安全控制方法、装置、电子设备及计算机可读存储介质

技术领域

本公开涉及计算机技术领域，具体涉及一种安全控制方法、装置、电子设备及计算机可读存储介质。

背景技术

随着电子钱包的普及，电子钱包的盗用现象也日趋增多。为了保障个人用户的权益，电子钱包有着一套风控系统来保障个人用户账户的安全。通过识别个人用户账户被盗用的特征，输出并验证相应的校验措施，防止盗用者的操作。已有的盗用风险识别体系中，通常会预先设定某些高危特征，当用户出现这些高危特征时，即可判定用户账户有被盗用的风险。个人用户存在多样性，有些处于高危交易金额范围内的操作对于某些用户来说可能是正常操作，但是由于因为被高危交易金额所识别，会被认为存在盗用风险，向该用户输出校验进行身份核实，对正常用户产生了打扰。有些没有处于高危交易金额范围内的操作对某些用户来说可能是非正常操作，存在风险但是未被识别。如果对所有用户采用统一的判别标准，就没法考虑到各个用户的特殊情况，会有较大的不准确性。如果对每个用户都进行单独的分析、识别和处置的话，一方面会涉及到用户隐私的采集，另一方面由于用户的数量巨大，会消耗大量的计算资源，在实际的操作中这种对每个用户独立计算的风控方式并不可行。

发明内容

本公开实施例提供一种安全控制方法、装置、电子设备及计算机可读存储介质。

第一方面，本公开实施例中提供了一种安全控制方法。

具体的，所述安全控制方法，包括：

响应于第一预定时间周期内第一用户的第一操作信息满足风险监控条件的事件，第一区块链节点获取所述第一用户的第一用户信息，并发起第一区块链的建立请求；

接收同意加入所述第一区块链的至少一个第二区块链节点的反馈信息；其中，所述反馈信息至少包括所述第二区块链节点对应的第二用户的第二用户信息；

在加入所述第一区块链中的所述第二区块链节点满足预设条件时，根据所述第一用户的第一用户信息以及所述第二用户的第二用户信息确定所述第一用户是否存在交易风险。

进一步地，所述预设条件包括以下至少之一：

加入所述区块链中的所述第二区块链节点对应的第二用户的第一数量是否超过第一预设阈值；

加入所述第一区块链中的所述第二区块链节点对应的第二用户中，与所述第一用户的用户类别相同的第二用户的第二数量是否超过第二预设阈值。

进一步地，所述第一用户信息包括所述第一用户的用户类别和第一操作信息；所述第二用户信息包括所述第二用户的用户类别和所述第二用户在所述第一预定时间周期内的第二操作信息。

进一步地，所述第一操作信息为所述第一用户在第一预定时间周期内的第一交易金额，所述风险监控条件为第三预设阈值；和/或，

所述第二操作信息为所述第二用户在第一预定时间周期内的第二交易金额。

进一步地，根据所述第一用户的第一用户信息以及所述第二用户的第二用户信息确定所述第一用户是否存在交易风险，包括：

根据所述第一用户的第一用户信息以及所述第二用户的第二用户信息确定所述用户类别与所述第一用户相同的所述第二用户中，所述第二操作信息位于所述第一操作信息所在的预设交易金额范围内的所述第二用户的第三数量；

根据所述第三数量确定所述第一用户是否存在交易风险。

进一步地，根据所述第三数量确定所述第一用户是否存在交易风险，包括：

在所述第三数量大于或等于第四预设阈值时，确定所述第一用户不存在交易风险；和/或，

在所述第三数量小于第四预设阈值时，确定所述第一用户存在交易风险。

进一步地，所述安全控制方法还包括：

接收第三区块链节点发起的第二区块链的建立请求；其中，所述建立请求包括第三用户的第三用户信息；

将所述第一用户的第三操作信息以及第一用户的第一用户类别反馈给所述第三区块链节点，以加入所述第二区块链。

第二方面，本公开实施例中提供了一种安全控制装置。

具体的，所述安全控制装置，包括：

获取模块，被配置为响应于第一预定时间周期内第一用户的第一操作信息满足风险监控条件的事件，由第一区块链节点获取所述第一用户的第一用户信息，并发起第一区块链的建立请求；

第一接收模块，被配置为接收同意加入所述第一区块链的至少一个第二区块链节点的反馈信息；其中，所述反馈信息至少包括所述第二区块链节点对应的第二用户的第二用户信息；

确定模块，被配置为在加入所述第一区块链中的所述第二区块链节点满足预设条件时，根据所述第一用户的第一用户信息以及所述第二用户的第二用户信息确定所述第一用户是否存在交易风险。

进一步地，所述预设条件包括以下至少之一：

加入所述区块链中的所述第二区块链节点对应的第二用户的第一数量是否超过第一预设阈值；

加入所述第一区块链中的所述第二区块链节点对应的第二用户中，与所述第一用户的用户类别相同的第二用户的第二数量是否超过第二预设阈值。

进一步地，所述第一用户信息包括所述第一用户的用户类别和第一操作信息；所述第二用户信息包括所述第二用户的用户类别和所述第二用户在所述第一预定时间周期内的第二操作信息。

进一步地，根据所述第一用户的第一用户信息以及所述第二用户的第二用户信息确定所述第一用户是否存在交易风险，包括：

根据所述第一用户的第一用户信息以及所述第二用户的第二用户信息确定所述用户类别与所述第一用户相同的所述第二用户中，所述第二交易金额位于所述第一交易金额所在的预设交易金额范围内的所述第二用户的第三数量；

根据所述第三数量确定所述第一用户是否存在交易风险。

进一步地，所述第一确定模块包括：

第一确定子模块，被配置为根据所述第一用户的第一用户信息以及所述第二用户的第二用户信息确定所述用户类别与所述第一用户相同的所述第二用户中，所述第二交易金额位于所述第一交易金额所在的预设交易金额范围内的所述第二用户的第三数量；

第二确定子模块，被配置为根据所述第三数量确定所述第一用户是否存在交易风险。

进一步地，所述第二确定子模块，包括：

第三确定子模块，被配置为在所述第三数量大于或等于第四预设阈值时，确定所述第一用户不存在交易风险；和/或，

第四确定子模块，被配置为在所述第三数量小于第四预设阈值时，确定所述第一用户存在交易风险。

进一步地，所述装置还包括：

第二接收模块，被配置为接收第三区块链节点发起的第二区块链的建立请求；其中，所述建立请求包括第三用户的第三用户信息；

反馈模块，被配置为将所述第一用户的第三操作信息以及第一用户的第一用户类别反馈给所述第三区块链节点，以加入所述第二区块链。

所述功能可以通过硬件实现，也可以通过硬件执行相应的软件实现。所述硬件或软件包括一个或多个与上述功能相对应的模块。

在一个可能的设计中，安全控制装置的结构中包括存储器和处理器，所述存储器用于存储一条或多条支持安全控制装置执行上述第一方面中安全控制方法的计算机指令，所述处理器被配置为用于执行所述存储器中存储的计算机指令。所述安全控制装置还可以包括通信接口，用于安全控制装置与其他设备或通信网络通信。

第三方面，本公开实施例提供了一种电子设备，包括存储器和处理器；其中，所述存储器用于存储一条或多条计算机指令，其中，所述一条或多条计算机指令被所述处理器执行以实现第一方面所述的方法步骤。

第四方面，本公开实施例提供了一种计算机可读存储介质，用于存储安全控制装置所用的计算机指令，其包含用于执行上述第一方面中安全控制方法所涉及的计算机指令。

本公开实施例提供的技术方案可以包括以下有益效果：

本公开实施例在用户的第一操作信息满足风险监控条件时，在本地建立一区块链节点，并与其他用户建立区块链连接，进而获得其他用户的用户信息，以便根据其他用户的用户类别及操作信息来确定该用户是否存在交易风险。通过本公开这种方式，在当前用户的第一操作信息满足风险监控条件时，先通过区块链网络快速获得其他用户的用户信息，进而通过其他用户的用户信息再确定当前用户的交易是否具有风险，相较于已有技术中针对所有用户使用固定不变的条件限制所有用户的方案而言，更能够考虑不同人群的特殊性，使得交易风险控制更加准确有效，提高了用户使用电子钱包的体验。

应当理解的是，以上的一般描述和后文的细节描述仅是示例性和解释性的，并不能限制本公开。

附图说明

结合附图，通过以下非限制性实施方式的详细描述，本公开的其它特征、目的和优点将变得更加明显。在附图中：

图1示出根据本公开一实施方式的安全控制方法的流程图；

图2示出根据图1所示实施方式的步骤S103的流程图；

图3示出根据本公开另一实施方式的安全控制方法的流程图；

图4示出根据本公开一实施方式的安全控制装置的结构框图；

图5示出根据图4所示实施方式的确定模块403的结构框图；

图6示出根据本公开另一实施方式的安全控制装置的结构框图；

图7是适于用来实现根据本公开一实施方式的安全控制方法的电子设备的结构示意图。

具体实施方式

下文中，将参考附图详细描述本公开的示例性实施方式，以使本领域技术人员可容易地实现它们。此外，为了清楚起见，在附图中省略了与描述示例性实施方式无关的部分。

在本公开中，应理解，诸如“包括”或“具有”等的术语旨在指示本说明书中所公开的特征、数字、步骤、行为、部件、部分或其组合的存在，并且不欲排除一个或多个其他特征、数字、步骤、行为、部件、部分或其组合存在或被添加的可能性。

另外还需要说明的是，在不冲突的情况下，本公开中的实施例及实施例中的特征可以相互组合。下面将参考附图并结合实施例来详细说明本公开。

图1示出根据本公开一实施方式的安全控制方法的流程图。如图1所示，所述安全控制方法包括以下步骤S101-S103：

在步骤S101中，响应于第一预定时间周期内第一用户的第一操作信息满足风险监控条件的事件，第一区块链节点获取所述第一用户的第一用户信息，并发起第一区块链的建立请求；

在步骤S102中，接收同意加入所述第一区块链的至少一个第二区块链节点的反馈信息；其中，所述反馈信息至少包括所述第二区块链节点对应的第二用户的第二用户信息；

在步骤S103中，在加入所述第一区块链中的所述第二区块链节点满足预设条件时，根据所述第一用户的第一用户信息以及所述第二用户的第二用户信息确定所述第一用户是否存在交易风险。

本实施例中，第一用户的终端上运行的电子钱包可以实时监控第一用户在第一预定时间周期内总共发生的第一操作信息，并且在第一操作信息满足风险监控条件时，触发交易风险控制流程。第一预定时间周期可以是电子钱包中预先设定好的，例如24小时；第一操作信息也可以是在电子钱包中预先设定好的，例如第一用户的操作金额、操作方式、操作设备信息、操作位置信息等，风险监控条件可以是电子钱包中预先设定好的，可以根据第一操作信息的不同而不同。本实施例中的风险控制流程是通过寻找使用同类电子钱包的第二用户，并根据第一用户的第一用户信息以及第二用户的第二用户信息来确定第一用户当前是否存在交易风险。本实施例中第一用户信息可以包括第一用户的用户类别以及在第一预定时间周期内的第一操作信息。在一些实施例中，可以通过电子钱包应用收集用户的用户特征，例如用户的年龄段、性别、工作、职位、资产、流水、地域等特征，并利用用户特征将用户进行分类，确定用户类别。在一些实施例中，电子钱包应用还可以记录、统计第一用户、第二用户使用该电子钱包所发生的交易金额，例如第一用户在第一预定时间内的第一操作信息。第一用户可以是使用电子钱包的任意一个用户，在每个使用电子钱包的用户终端上都会执行上述的操作。通过这种方式，各个用户的用户信息可以不用上传到服务器，避免了用户信息的泄露，同时用户的类别计算也可以在用户各自的终端进行，避免了服务器统一计算对服务器带来的计算压力。

在一些实施例中，触发交易风险控制流程可以包括：第一用户的电子钱包触发用户终端上的第一区块链节点发起第一区块链的建立请求。第一区块链的建立请求同时也可以认为是邀请其他区块链节点加入第一区块链的请求。第一区块链节点可以将用户终端的IP地址等建立第一区块链所需的信息广播出去，等待其他区块链节点的响应。第二区块链节点可以位于第二用户的用户终端，第二用户的用户终端上同样运行有电子钱包，并时刻监控第二用户使用电子钱包产生的第二操作信息，同时还可以根据第二用户的用户特征对第二用户进行分类。在接收到第一区块链节点建立第一区块链的请求后，第二区块链节点在满足条件的情况下，向第一区块链节点发送同意加入第一区块链的反馈信息，并在反馈信息中携带第二用户的第二用户信息。第二用户信息可以包括第一用户在第一预定时间周期内使用电子钱包所产生的第二操作信息以及第二用户的第二用户类别。

在一些实施例中，第二区块链节点接收到第一区块链的建立请求后，可以先判断第二用户是否满足加入第一区块链的预设条件，该预设条件可以根据实际情况进行设置，例如第二用户必须使用与第一用户同类型的电子钱包(如都是用支付宝)，再例如第二用户的用户类别与第一用户的用户类别相同等。

在一些实施例中，第一区块链节点可以在接收到同意加入第一区块链的一个或多个第二区块链节点的反馈信息后，并且与一个或多个第二区块链节点建立区块链连接；在建立了第一区块链的同时，第一区块链节点还可以获得所有加入第一区块链的第二区块链节点对应的第二用户的第二用户信息(这是因为第一用户信息和第二用户信息作为区块链中的区块数据上链，也即在第一区块链中的各个区块链节点之间分享)，在加入到第一区块链中的第二区块链节点满足预设条件后，第一区块链节点就可以通过第一用户的第一用户信息和第二用户的第二用户信息来确定第一用户是否存在交易风险。例如，加入第一区块链的多个第二区块链节点对应的第二用户中，与第一用户同类的人群中有一部分人在第一预定时间周期内的交易金额都超过了第一预设阈值，则可以认为这类用户具有这样的共性，并非个别现象，也即第一用户并没有发生交易风险，而是正常交易，不对第一用户进行交易风险控制。

本公开实施例在用户的第一操作信息满足风险监控条件时，在本地建立一区块链节点，并与其他用户建立区块链连接，进而获得其他用户的用户信息，以便根据其他用户的用户类别及操作信息来确定该用户是否存在交易风险。通过本公开这种方式，在当前用户的第一操作信息满足风险监控条件时，先通过区块链网络快速获得其他用户的用户信息，进而通过其他用户的用户信息再确定当前用户的交易是否具有风险，相较于已有技术中针对所有用户使用固定不变的条件限制所有用户的方案而言，更能够考虑不同人群的特殊性，使得交易风险控制更加准确有效，提高了用户使用电子钱包的体验。

在本实施例的一个可选实现方式中，所述预设条件包括以下至少之一：

加入所述区块链中的所述第二区块链节点对应的第二用户的第一数量是否超过第一预设阈值；

加入所述第一区块链中的所述第二区块链节点对应的第二用户中，与所述第一用户的用户类别相同的第二用户的第二数量是否超过第二预设阈值。

该可选的实现方式中，为了能够使得第一用户的交易风险的判断结果更加准确有效，可以先获得一定数量范围内的第二用户信息(这是因为第二用户信息数量较少，容易导致判断出现偏差，如果第二用户信息数量较多，会影响判断结果输出的实时性)，之后再通过统计分析第二用户信息，并与第一用户信息进行比较来确定第一用户是否存在交易风险。

在一些实施例中，可以预先设定第一预设阈值，在加入到第一区块链中的第二区块链节点对应的第二用户的第一数量如果超过第一预设阈值，则可以认为获得的第二用户信息已经足够多，足以从这些第二用户的第二用户信息中判断出较为准确的交易风险结果，因此可以退出第一区块链或者停止邀请其他第二用户加入第一区块链，并根据第一用户信息以及已经获得的第二用户信息确定第一用户是否存在交易风险。

在另一些实施例中，可以预先设置第二预设阈值，在加入到第一区块链中的第二区块链节点对应的第二用户中，与第一用户的用户类别相同的第二用户的数量超过第二预设阈值时，也可以认为获得的第二用户信息已经足够多，足以从这些第二用户的第二用户信息中判断出较为准确的交易风险结果，因此可以退出第一区块链或者停止邀请其他第二用户加入第一区块链，并根据第一用户信息以及已经获得的第二用户信息确定第一用户是否存在交易风险。

在本实施例的一个可选实现方式中，所述第一用户信息包括所述第一用户的用户类别和第一操作信息；所述第二用户信息包括所述第二用户的用户类别和所述第二用户在所述第一预定时间周期内的第二操作信息。

该可选的实现方式中，第一用户的电子钱包应用可以收集第一用户的用户特征，并在第一用户的应用终端上通过预设的一些算法规则对第一用户进行分类，确定第一用户的用户类别。同理，第二用户的用户类别可以通过第二用户的电子钱包应用确定。第一用户信息和第二用户信息作为第一区块链上的区块数据，被上传到区块链上，以供第一区块链节点用于分析第一用户的交易分析。

在本实施例的一个可选实现方式中，所述第一操作信息为所述第一用户在第一预定时间周期内的第一交易金额，所述风险监控条件为第三预设阈值；和/或，

所述第二操作信息为所述第二用户在第一预定时间周期内的第二交易金额。

该可选的实现方式中，第一操作信息可以设置为第一用户在第一预定时间周期内的第一交易金额，而风险监控条件相应地设置为第三预设阈值，在第一用户在第一预定时间周期内的第一交易金额超出了第三预设阈值时，判断该第一用户的操作是否存在风险。同样，为了通过第一交易金额判断第一用户的操作是否存在风险，通过建立区块链的方式从其他用户获得其他用户的第二用户类别以及第二交易金额，并根据第一用户、第二用户的用户类别以及交易金额综合判断第一用户的操作是否存在风险。通过该可选的实现方式，能够针对不同类别的用户实施动态的交易金额限制，提高了用户的使用体验。

在本实施例的一个可选实现方式中，如图2所示，所述步骤S103，即根据所述第一用户的第一用户信息以及所述第二用户的第二用户信息确定所述第一用户是否存在交易风险的步骤，进一步包括以下步骤S201-S202：

在步骤S201中，根据所述第一用户的第一用户信息以及所述第二用户的第二用户信息确定所述用户类别与所述第一用户相同的所述第二用户中，所述第二交易金额位于所述第一交易金额所在的预设交易金额范围内的所述第二用户的第三数量；

在步骤S202中，根据所述第三数量确定所述第一用户是否存在交易风险。

该可选的实现方式中，在获得了足够多的第二用户信息后，第一区块链节点可以分析第二用户信息，确定与第一用户的用户类别相同的第二用户中，第二交易金额在第一交易金额所在的预设金额范围内的第二用户的第三数量，进而根据第三数量确定第一用户是否存在交易风险。该可选的实现方式通过比对与第一用户同类别的第二用户中，与第一用户的第一交易金额处于同一预设金额范围内的第二用户数量，进而再确定第一用户是否存在交易风险，而不是如已有技术中只要第一用户的第一交易金额超过第三预设阈值，就认定第一用户存在交易风险。

在本实施例的一个可选实现方式中，所述步骤S202，即根据所述第三数量确定所述第一用户是否存在交易风险的步骤，进一步包括以下步骤：

在所述第三数量大于或等于第四预设阈值时，确定所述第一用户不存在交易风险；和/或，

在所述第三数量小于第四预设阈值时，确定所述第一用户存在交易风险。

该可选的实现方式中，可以预先设定第四预设阈值，在第三数量大于或等于第四预设阈值时，可以认为与第一用户同类别的第二用户中，在第一预定时间周期内能够达到第一交易金额所在预设金额范围的用户占有一定的比例，可以说明对于这类用户而言，第一交易金额为正常的交易金额范围，而非需要风险控制的交易金额，因此认为第一用户不存在交易风险，否则认为第一用户存在交易风险。

在本实施例的一个可选实现方式中，如图3所示，所述方法进一步还包括以下步骤S301-S302：

在步骤S301中，接收第三区块链节点发起的第二区块链的建立请求；其中，所述建立请求包括第三用户的第三用户信息；

在步骤S302中，将所述第一用户的第三操作信息以及第一用户的第一用户类别反馈给所述第三区块链节点，以加入所述第二区块链。

该可选的实现方式中，第一区块链节点还可以接收第三区块链节点发起的第二区块链的建立请求，所述建立请求包括第三用户的第三用户信息，第三用户信息包括第三用户的用户类别以及在第二预定时间周期内第三用户的第四操作信息。第四操作信息例如包括第三用户的操作金额、操作方式、操作设备信息、操作位置信息等。第三用户可以与第二用户相同，也可以不同，第二预定时间周期可以与第一预定时间周期相同，也可以不同。第三操作信息根据建立请求中第三用户的第四操作信息所涉及的第二预定时间周期确定，也即第三操作信息为第二预定时间周期内第一用户的第三操作信息，例如第二预定时间周期内的操作金额、操作方式、操作设备信息、操作位置信息等。第一区块链节点接收到第三区块链节点发起的第二区块链建立请求后，将第一用户的第一用户信息以及第三操作信息反馈给第三区块链节点，以便第三区块链节点能够判断出第三用户是否存在交易风险。

下述为本公开装置实施例，可以用于执行本公开方法实施例。

图4示出根据本公开一实施方式的安全控制装置的结构框图，该装置可以通过软件、硬件或者两者的结合实现成为电子设备的部分或者全部。如图4所示，所述安全控制装置包括：

获取模块401，被配置为响应于第一预定时间周期内第一用户的第一操作信息风险监控条件满足风险监控条件的事件，由第一区块链节点获取所述第一用户的第一用户信息，并发起第一区块链的建立请求；

第一接收模块402，被配置为接收同意加入所述第一区块链的至少一个第二区块链节点的反馈信息；其中，所述反馈信息至少包括所述第二区块链节点对应的第二用户的第二用户信息；

确定模块403，被配置为在加入所述第一区块链中的所述第二区块链节点满足预设条件时，根据所述第一用户的第一用户信息以及所述第二用户的第二用户信息确定所述第一用户是否存在交易风险。

本实施例中，第一用户的终端上运行的电子钱包可以实时监控第一用户在第一预定时间周期内总共发生的第一操作信息，并且在第一操作信息满足风险监控条件时，触发交易风险控制流程。第一预定时间周期可以是电子钱包中预先设定好的，例如24小时；第一操作信息也可以是在电子钱包中预先设定好的，例如第一用户的操作金额、操作方式、操作设备信息、操作位置信息等，风险监控条件可以是电子钱包中预先设定好的，可以根据第一操作信息的不同而不同。本实施例中第一用户信息可以包括第一用户的用户类别以及在第一预定时间周期内的第一操作信息。在一些实施例中，可以通过电子钱包应用收集用户的用户特征，例如用户的年龄段、性别、工作、职位、资产、流水、地域等特征，并利用用户特征将用户进行分类，确定用户类别。在一些实施例中，电子钱包应用还可以记录、统计第一用户、第二用户使用该电子钱包所发生的交易金额，例如第一用户在第一预定时间内的第一操作信息。第一用户可以是使用电子钱包的任意一个用户，在每个使用电子钱包的用户终端上都会执行上述的操作。通过这种方式，各个用户的用户信息可以不用上传到服务器，避免了用户信息的泄露，同时用户的类别计算也可以在用户各自的终端进行，避免了服务器统一计算对服务器带来的计算压力。

在一些实施例中，触发交易风险控制流程可以包括：第一用户的电子钱包触发用户终端上的第一区块链节点发起第一区块链的建立请求。第一区块链的建立请求同时也可以认为是邀请其他区块链节点加入第一区块链的请求。第一区块链节点可以将用户终端的IP地址等建立第一区块链所需的信息广播出去，等待其他区块链节点的响应。第二区块链节点可以位于第二用户的用户终端，第二用户的用户终端上同样运行有电子钱包，并时刻监控第二用户使用电子钱包产生的第二操作信息，同时还可以根据第二用户的用户特征对第二用户进行分类。在接收到第一区块链节点建立第一区块链的请求后，第二区块链节点在满足条件的情况下，向第一区块链节点发送同意加入第一区块链的反馈信息，并在反馈信息中携带第二用户的第二用户信息。第二用户信息可以包括第一用户在第一预定时间周期内使用电子钱包所产生的第二操作信息以及第二用户的第二用户类别。

在一些实施例中，第二区块链节点接收到第一区块链的建立请求后，可以先判断第二用户是否满足加入第一区块链的预设条件，该预设条件可以根据实际情况进行设置，例如第二用户必须使用与第一用户同类型的电子钱包(如都是用支付宝)，再例如第二用户的用户类别与第一用户的用户类别相同等。

在一些实施例中，第一区块链节点可以接收到同意加入第一区块链的一个或多个第二区块链节点的反馈信息后，并且与一个或多个第二区块链节点建立区块链连接；在建立了第一区块链的同时，第一区块链节点还可以获得所有加入第一区块链的第二区块链节点对应的第二用户的第二用户信息(这是因为第一用户信息和第二用户信息作为区块链中的区块数据上链，也即在第一区块链中的各个区块链节点之间分享)，在加入到第一区块链中的第二区块链节点满足预设条件后，第一区块链节点就可以通过第一用户的第一用户信息和第二用户的第二用户信息来确定第一用户是否存在交易风险。例如，加入第一区块链的多个第二区块链节点对应的第二用户中，与第一用户同类的人群中有一部分人在第一预定时间周期内的交易金额都超过了第一预设阈值，则可以认为这类用户具有这样的共性，并非个别现象，也即第一用户并没有发生交易风险，而是正常交易，不对第一用户进行交易风险控制。

本公开实施例在用户的第一操作信息满足风险监控条件时，在本地建立一区块链节点，并与其他用户建立区块链连接，进而获得其他用户的用户信息，以便根据其他用户的用户类别及操作信息来确定该用户是否存在交易风险。通过本公开这种方式，在当前用户的第一操作信息满足风险监控条件时，先通过区块链网络快速获得其他用户的用户信息，进而通过其他用户的用户信息再确定当前用户的交易是否具有风险，相较于已有技术中针对所有用户使用固定不变的条件限制所有用户的方案而言，更能够考虑不同人群的特殊性，使得交易风险控制更加准确有效，提高了用户使用电子钱包的体验。

在本实施例的一个可选实现方式中，所述预设条件包括以下至少之一：

加入所述区块链中的所述第二区块链节点对应的第二用户的第一数量是否超过第一预设阈值；

加入所述第一区块链中的所述第二区块链节点对应的第二用户中，与所述第一用户的用户类别相同的第二用户的第二数量是否超过第二预设阈值。

该可选的实现方式中，为了能够使得第一用户的交易风险的判断结果更加准确有效，可以先获得一定数量范围内的第二用户信息(这是因为第二用户信息数量较少，容易导致判断出现偏差，如果第二用户信息数量较多，会影响判断结果输出的实时性)，之后再通过统计分析第二用户信息，并与第一用户信息进行比较来确定第一用户是否存在交易风险。

在一些实施例中，可以预先设定第一预设阈值，在加入到第一区块链中的第二区块链节点对应的第二用户的第一数量如果超过第一预设阈值，则可以认为获得的第二用户信息已经足够多，足以从这些第二用户的第二用户信息中判断出较为准确的交易风险结果，因此可以退出第一区块链或者停止邀请其他第二用户加入第一区块链，并根据第一用户信息以及已经获得的第二用户信息确定第一用户是否存在交易风险。

在另一些实施例中，可以预先设置第二预设阈值，在加入到第一区块链中的第二区块链节点对应的第二用户中，与第一用户的用户类别相同的第二用户的数量超过第二预设阈值时，也可以认为获得的第二用户信息已经足够多，足以从这些第二用户的第二用户信息中判断出较为准确的交易风险结果，因此可以退出第一区块链或者停止邀请其他第二用户加入第一区块链，并根据第一用户信息以及已经获得的第二用户信息确定第一用户是否存在交易风险。

在本实施例的一个可选实现方式中，所述第一用户信息包括所述第一用户的用户类别和第一操作信息；所述第二用户信息包括所述第二用户的用户类别和所述第二用户在所述第一预定时间周期内的第二操作信息。

该可选的实现方式中，第一用户的电子钱包应用可以收集第一用户的用户特征，并在第一用户的应用终端上通过预设的一些算法规则对第一用户进行分类，确定第一用户的用户类别。同理，第二用户的用户类别可以通过第二用户的电子钱包应用确定。第一用户信息和第二用户信息作为第一区块链上的区块数据，被上传到区块链上，以供第一区块链节点用于分析第一用户的交易分析。

在本实施例的一个可选实现方式中，所述第一操作信息为所述第一用户在第一预定时间周期内的第一交易金额，所述风险监控条件为第三预设阈值；和/或，

所述第二操作信息为所述第二用户在第一预定时间周期内的第二交易金额。

该可选的实现方式中，第一操作信息可以设置为第一用户在第一预定时间周期内的第一交易金额，而风险监控条件相应地设置为第三预设阈值，在第一用户在第一预定时间周期内的第一交易金额超出了第三预设阈值时，判断该第一用户的操作是否存在风险。同样，为了通过第一交易金额判断第一用户的操作是否存在风险，通过建立区块链的方式从其他用户获得其他用户的第二用户类别以及第二交易金额，并根据第一用户、第二用户的用户类别以及交易金额综合判断第一用户的操作是否存在风险。通过该可选的实现方式，能够针对不同类别的用户实施动态的交易金额限制，提高了用户的使用体验。

在本实施例的一个可选实现方式中，如图5所示，所述确定模块403包括：

第一确定子模块501，被配置为根据所述第一用户的第一用户信息以及所述第二用户的第二用户信息确定所述用户类别与所述第一用户相同的所述第二用户中，所述第二交易金额位于所述第一交易金额所在的预设交易金额范围内的所述第二用户的第三数量；

第二确定子模块502，被配置为根据所述第三数量确定所述第一用户是否存在交易风险。

该可选的实现方式中，在获得了足够多的第二用户信息后，第一区块链节点可以分析第二用户信息，确定与第一用户的用户类别相同的第二用户中，第二交易金额在第一交易金额所在的预设金额范围内的第二用户的第三数量，进而根据第三数量确定第一用户是否存在交易风险。该可选的实现方式通过比对与第一用户同类别的第二用户中，与第一用户的第一交易金额处于同一预设金额范围内的第二用户数量，进而再确定第一用户是否存在交易风险，而不是如已有技术中只要第一用户的第一交易金额超过第三预设阈值，就认定第一用户存在交易风险。

在本实施例的一个可选实现方式中，所述第二确定子模块502包括：

第三确定子模块，被配置为在所述第三数量大于或等于第四预设阈值时，确定所述第一用户不存在交易风险；和/或，

第四确定子模块，被配置为在所述第三数量小于第四预设阈值时，确定所述第一用户存在交易风险。

该可选的实现方式中，可以预先设定第四预设阈值，在第三数量大于或等于第四预设阈值时，可以认为与第一用户同类别的第二用户中，在第一预定时间周期内能够达到第一交易金额所在预设金额范围的用户占有一定的比例，可以说明对于这类用户而言，第一交易金额为正常的交易金额范围，而非需要风险控制的交易金额，因此认为第一用户不存在交易风险，否则认为第一用户存在交易风险。

在本实施例的一个可选实现方式中，如图6所示，所述装置还包括：

第二接收模块601，被配置为接收第三区块链节点发起的第二区块链的建立请求；其中，所述建立请求包括第三用户的第三用户信息；

反馈模块602，被配置为将所述第一用户的第三操作信息以及第一用户的第一用户类别反馈给所述第三区块链节点，以加入所述第二区块链。

该可选的实现方式中，第一区块链节点还可以接收第三区块链节点发起的第二区块链的建立请求，所述建立请求包括第三用户的第三用户信息，第三用户信息包括第三用户的用户类别以及在第二预定时间周期内第三用户的第四操作信息。第四操作信息例如包括第三用户的操作金额、操作方式、操作设备信息、操作位置信息等。第三用户可以与第二用户相同，也可以不同，第二预定时间周期可以与第一预定时间周期相同，也可以不同。第三操作信息根据建立请求中第三用户的第四操作信息所涉及的第二预定时间周期确定，也即第三操作信息为第二预定时间周期内第一用户的第三操作信息，例如第二预定时间周期内的操作金额、操作方式、操作设备信息、操作位置信息等。第一区块链节点接收到第三区块链节点发起的第二区块链建立请求后，将第一用户的第一用户信息以及第三操作信息反馈给第三区块链节点，以便第三区块链节点能够判断出第三用户是否存在交易风险。

图7是适于用来实现根据本公开实施方式的安全控制方法的电子设备的结构示意图。

如图7所示，电子设备700包括中央处理单元(CPU)701，其可以根据存储在只读存储器(ROM)702中的程序或者从存储部分708加载到随机访问存储器(RAM)703中的程序而执行上述图1所示的实施方式中的各种处理。在RAM703中，还存储有电子设备700操作所需的各种程序和数据。CPU701、ROM702以及RAM703通过总线704彼此相连。输入/输出(I/O)接口705也连接至总线704。

以下部件连接至I/O接口705：包括键盘、鼠标等的输入部分706；包括诸如阴极射线管(CRT)、液晶显示器(LCD)等以及扬声器等的输出部分707；包括硬盘等的存储部分708；以及包括诸如LAN卡、调制解调器等的网络接口卡的通信部分709。通信部分709经由诸如因特网的网络执行通信处理。驱动器710也根据需要连接至I/O接口705。可拆卸介质711，诸如磁盘、光盘、磁光盘、半导体存储器等等，根据需要安装在驱动器710上，以便于从其上读出的计算机程序根据需要被安装入存储部分708。

特别地，根据本公开的实施方式，上文参考图1描述的方法可以被实现为计算机软件程序。例如，本公开的实施方式包括一种计算机程序产品，其包括有形地包含在及其可读介质上的计算机程序，所述计算机程序包含用于执行图1所示方法的程序代码。在这样的实施方式中，该计算机程序可以通过通信部分709从网络上被下载和安装，和/或从可拆卸介质711被安装。

附图中的流程图和框图，图示了按照本公开各种实施方式的系统、方法和计算机程序产品的可能实现的体系架构、功能和操作。在这点上，路程图或框图中的每个方框可以代表一个模块、程序段或代码的一部分，所述模块、程序段或代码的一部分包含一个或多个用于实现规定的逻辑功能的可执行指令。也应当注意，在有些作为替换的实现中，方框中所标注的功能也可以以不同于附图中所标注的顺序发生。例如，两个接连地表示的方框实际上可以基本并行地执行，它们有时也可以按相反的顺序执行，这依所涉及的功能而定。也要注意的是，框图和/或流程图中的每个方框、以及框图和/或流程图中的方框的组合，可以用执行规定的功能或操作的专用的基于硬件的系统来实现，或者可以用专用硬件与计算机指令的组合来实现。

描述于本公开实施方式中所涉及到的单元或模块可以通过软件的方式实现，也可以通过硬件的方式来实现。所描述的单元或模块也可以设置在处理器中，这些单元或模块的名称在某种情况下并不构成对该单元或模块本身的限定。

作为另一方面，本公开还提供了一种计算机可读存储介质，该计算机可读存储介质可以是上述实施方式中所述装置中所包含的计算机可读存储介质；也可以是单独存在，未装配入设备中的计算机可读存储介质。计算机可读存储介质存储有一个或者一个以上程序，所述程序被一个或者一个以上的处理器用来执行描述于本公开的方法。

以上描述仅为本公开的较佳实施例以及对所运用技术原理的说明。本领域技术人员应当理解，本公开中所涉及的发明范围，并不限于上述技术特征的特定组合而成的技术方案，同时也应涵盖在不脱离所述发明构思的情况下，由上述技术特征或其等同特征进行任意组合而形成的其它技术方案。例如上述特征与本公开中公开的(但不限于)具有类似功能的技术特征进行互相替换而形成的技术方案。

Claims (14)

1.一种安全控制方法，其特征在于，包括：

响应于第一预定时间周期内第一用户的第一操作信息满足风险监控条件的事件，第一区块链节点获取所述第一用户的第一用户信息，并发起第一区块链的建立请求；

接收同意加入所述第一区块链的至少一个第二区块链节点的反馈信息；其中，所述反馈信息至少包括所述第二区块链节点对应的第二用户的第二用户信息；

在加入所述第一区块链中的所述第二区块链节点满足预设条件时，根据所述第一用户的第一用户信息以及所述第二用户的第二用户信息确定所述第一用户是否存在交易风险；

所述第一用户信息包括所述第一用户的用户类别和第一操作信息；所述第二用户信息包括所述第二用户的用户类别和所述第二用户在所述第一预定时间周期内的第二操作信息，所述第二用户的用户类别与所述第一用户的用户类别相同。

2.根据权利要求1所述的方法，其特征在于，所述预设条件包括以下至少之一：

加入所述区块链中的所述第二区块链节点对应的第二用户的第一数量是否超过第一预设阈值；

加入所述第一区块链中的所述第二区块链节点对应的第二用户中，与所述第一用户的用户类别相同的第二用户的第二数量是否超过第二预设阈值。

3.根据权利要求1所述的方法，其特征在于，所述第一操作信息为所述第一用户在第一预定时间周期内的第一交易金额，所述风险监控条件为第三预设阈值；和/或，

所述第二操作信息为所述第二用户在第一预定时间周期内的第二交易金额。

4.根据权利要求3所述的方法，其特征在于，根据所述第一用户的第一用户信息以及所述第二用户的第二用户信息确定所述第一用户是否存在交易风险，包括：

根据所述第一用户的第一用户信息以及所述第二用户的第二用户信息确定所述用户类别与所述第一用户相同的所述第二用户中，所述第二交易金额位于所述第一交易金额所在的预设交易金额范围内的所述第二用户的第三数量；

根据所述第三数量确定所述第一用户是否存在交易风险。

5.根据权利要求4所述的方法，其特征在于，根据所述第三数量确定所述第一用户是否存在交易风险，包括：

在所述第三数量大于或等于第四预设阈值时，确定所述第一用户不存在交易风险；和/或，

在所述第三数量小于第四预设阈值时，确定所述第一用户存在交易风险。

6.根据权利要求1-5任一项所述的方法，其特征在于，还包括：

接收第三区块链节点发起的第二区块链的建立请求；其中，所述建立请求包括第三用户的第三用户信息；

将所述第一用户的第三操作信息以及第一用户的第一用户类别反馈给所述第三区块链节点，以加入所述第二区块链。

7.一种安全控制装置，其特征在于，包括：

获取模块，被配置为响应于第一预定时间周期内第一用户的第一操作信息满足风险监控条件的事件，由第一区块链节点获取所述第一用户的第一用户信息，并发起第一区块链的建立请求；

第一接收模块，被配置为接收同意加入所述第一区块链的至少一个第二区块链节点的反馈信息；其中，所述反馈信息至少包括所述第二区块链节点对应的第二用户的第二用户信息；

确定模块，被配置为在加入所述第一区块链中的所述第二区块链节点满足预设条件时，根据所述第一用户的第一用户信息以及所述第二用户的第二用户信息确定所述第一用户是否存在交易风险；所述第一用户信息包括所述第一用户的用户类别和第一操作信息；所述第二用户信息包括所述第二用户的用户类别和所述第二用户在所述第一预定时间周期内的第二操作信息，所述第二用户的用户类别与所述第一用户的用户类别相同。

8.根据权利要求7所述的装置，其特征在于，所述预设条件包括以下至少之一：

加入所述区块链中的所述第二区块链节点对应的第二用户的第一数量是否超过第一预设阈值；

加入所述第一区块链中的所述第二区块链节点对应的第二用户中，与所述第一用户的用户类别相同的第二用户的第二数量是否超过第二预设阈值。

9.根据权利要求7所述的装置，其特征在于，所述第一操作信息为所述第一用户在第一预定时间周期内的第一交易金额，所述风险监控条件为第三预设阈值；和/或，

所述第二操作信息为所述第二用户在第一预定时间周期内的第二交易金额。

10.根据权利要求9所述的装置，其特征在于，所述确定模块包括：

第一确定子模块，被配置为根据所述第一用户的第一用户信息以及所述第二用户的第二用户信息确定所述用户类别与所述第一用户相同的所述第二用户中，所述第二交易金额位于所述第一交易金额所在的预设交易金额范围内的所述第二用户的第三数量；

第二确定子模块，被配置为根据所述第三数量确定所述第一用户是否存在交易风险。

11.根据权利要求10所述的装置，其特征在于，所述第二确定子模块，包括：

第三确定子模块，被配置为在所述第三数量大于或等于第四预设阈值时，确定所述第一用户不存在交易风险；和/或，

第四确定子模块，被配置为在所述第三数量小于第四预设阈值时，确定所述第一用户存在交易风险。

12.根据权利要求7-11任一项所述的装置，其特征在于，所述装置还包括：

第二接收模块，被配置为接收第三区块链节点发起的第二区块链的建立请求；其中，所述建立请求包括第三用户的第三用户信息；

反馈模块，被配置为将所述第一用户的第三操作信息以及第一用户的第一用户类别反馈给所述第三区块链节点，以加入所述第二区块链。

13.一种电子设备，其特征在于，包括存储器和处理器；其中，

所述存储器用于存储一条或多条计算机指令，其中，所述一条或多条计算机指令被所述处理器执行以实现权利要求1-6任一项所述的方法步骤。

14.一种计算机可读存储介质，其上存储有计算机指令，其特征在于，该计算机指令被处理器执行时实现权利要求1-6任一项所述的方法步骤。

Images