CN110335045A

CN110335045A - 异地风险判定方法和装置

Info

Publication number: CN110335045A
Application number: CN201910584801.XA
Authority: CN
Inventors: 顾超; 余绮晓; 王燕祥
Original assignee: Alibaba Group Holding Ltd
Current assignee: Advanced New Technologies Co Ltd; Advantageous New Technologies Co Ltd
Priority date: 2019-07-01
Filing date: 2019-07-01
Publication date: 2019-10-15

Abstract

本发明提供了异地风险判定方法和装置。具体而言，本公开提供了一种风险判定方法，包括：响应于来自终端的操作请求，获取所述终端的当前位置和相关联的账号；响应于确定所述当前位置不在所述账号的默认范围内，根据所述终端的当前位置和账号来确定与所述操作请求相关的一个或多个异地因子，所述一个或多个异地因子与所述操作请求的风险概率相关；基于所述一个或多个异地因子来确定所述操作请求的可靠性分值；以及基于所述可靠性分值来确定所述操作请求是否有风险。

Description

异地风险判定方法和装置

技术领域

本公开一般涉及互联网领域，尤其涉及互联网操作的异地风险判定方法和装置。

背景技术

随着互联网的发展，越来越多的电子设备出现在人们的生活中，方便了人们的日常生活。用户越来越多地选择使用电子终端(例如，具有上网功能的手机、笔记本电脑、台式机、平板电脑)来完成与资金相关的操作(例如，转账、交易等)。

一般而言，当发现用户在一个全新的环境发起资金转移或交易操作时，风险控制系统往往会确定账户存在被盗风险，启动进一步的身份认证，例如，要求用户输入短信验证码。

但是现有的风险控制方案会打扰正常用户。例如，随着企业的发展，存在大量的新设分店、分公司的情况。而异地新设分店、分公司的行为与异地盗用账户的行为相似，容易被误认为是账户盗用行为，由此影响到了企业账户的用户体验。

期望提供更高效的风险判定方法。

发明内容

为解决上述技术问题，本发明提供了一种风险判定方法，包括：

响应于来自终端的操作请求，获取所述终端的当前位置和相关联的账号；

响应于确定所述当前位置不在所述账号的默认范围内，根据所述终端的当前位置和账号来确定与所述操作请求相关的一个或多个异地因子，所述一个或多个异地因子与所述操作请求的风险概率相关；

基于所述一个或多个异地因子来确定所述操作请求的可靠性分值；以及

基于所述可靠性分值来确定所述操作请求是否有风险。

可任选地，所述一个或多个异地因子包括以下至少一者：

所述操作请求的预测因子，所述预测因子表示所述当前位置是否在所述账号的一个或多个预测区域之一中；

所述操作请求的区域因子，所述区域因子是所述账号关于所述当前位置所在区域的区域参数；以及

所述操作请求的距离因子，所述距离因子与所述当前位置和所述账号的一个或多个预定位置的最小距离成反比。

可任选地，该方法进一步包括：

获取所述账号的一个或多个预测区域，其中所述一个或多个预测区域是从一个或多个网络信息中提取的，所述一个或多个网络信息中的每一个网络信息具有与所述账号相关的实体关键词和所述一个或多个预测区域之一的关键词；

确定所述当前位置是否在所述一个或多个预测区域中的任一个预测区域中；

如果所述当前位置在任一个预测区域中，则将预测因子确定为第一值；以及

如果所述当前位置不在任一个预测区域中，则将预测因子确定为第二值。

可任选地，该方法进一步包括：

获取所述账号的一个或多个预测区域及其预测参数，其中所述一个或多个预测区域是从一个或多个网络信息中提取的，所述一个或多个网络信息中的每一个网络信息具有与所述账号相关的实体关键词和所述一个或多个预测区域之一的关键词；

如果所述当前位置在一个预测区域中，则将所述预测因子确定为该预测区域的预测参数；以及

如果所述当前位置不在任一个预测区域中，则将所述预测因子确定为第二值。

可任选地，所述账号关于预测区域的预测参数与所述账号在所述预测区域中的历史合法操作次数成正比，或者

所述账号关于预测区域的预测参数与同时具有与所述账号相关的实体关键词和所述预测区域的关键词的网络信息的数目成正比。

可任选地，所述账号关于区域的区域参数与所述账号在所述区域中的历史安全操作次数成正比，或者

所述账号关于区域的区域参数与所述账号在所述区域中的历史安全操作位置的个数成正比。

可任选地，所述账号关于区域的区域因子与所述账号在所述区域中的预定位置数目成正比。

可任选地，所述账号的一个或多个预定位置包括所述账号的一个或多个历史安全操作位置。

可任选地，所述基于所述一个或多个异地因子来确定可靠性分值包括：

将所述一个或多个异地因子加权求和来确定所述可靠性分值。

可任选地，所述确定所述操作请求是否有风险包括：

将所述可靠性分值与阈值进行比较；

如果所述可靠性分值高于所述阈值，则确定所述操作请求无风险；以及

如果所述可靠性分值低于所述阈值，则确定所述操作请求有风险。

可任选地，该方法进一步包括：

如果确定所述操作请求无风险，则将所述当前位置添加为所述账号的预定位置。

可任选地，该方法进一步包括：

响应于确定所述当前位置不在所述账号的默认范围内，获取所述账号的网络信息、区域信息、以及一个或多个预定位置；以及

基于所述网络信息、区域信息、以及一个或多个预定位置来确定所述一个或多个异地因子。

可任选地，所述账号的默认范围是以所述账号的历史安全操作位置为中心的一个或多个范围。

可任选地，所述终端的当前位置是使用GPS定位技术、LBS定位技术、和/或Wi-Fi定位技术来确定的。

可任选地，所述操作请求中包括所述终端的IP地址，所述终端的当前位置是通过所述IP地址来确定的。

本公开的另一方面提供了一种风险判定装置，包括：

用于响应于来自终端的操作请求，获取所述终端的当前位置和相关联的账号的模块；

用于响应于确定所述当前位置不在所述账号的默认范围内，根据所述终端的当前位置和账号来确定与所述操作请求相关的一个或多个异地因子的模块，所述一个或多个异地因子与所述操作请求的风险概率相关；

用于基于所述一个或多个异地因子来确定所述操作请求的可靠性分值的模块；以及

用于基于所述可靠性分值来确定所述操作请求是否有风险的模块。

可任选地，所述一个或多个异地因子包括以下至少一者：

可任选地，该装置进一步包括：

用于获取所述账号的一个或多个预测区域的模块，其中所述一个或多个预测区域是从一个或多个网络信息中提取的，所述一个或多个网络信息中的每一个网络信息具有与所述账号相关的实体关键词和所述一个或多个预测区域之一的关键词；

用于确定所述当前位置是否在所述一个或多个预测区域中的任一个预测区域中的模块；

用于如果所述当前位置在任一个预测区域中，则将预测因子确定为第一值的模块；以及

用于如果所述当前位置不在任一个预测区域中，则将预测因子确定为第二值的模块。

可任选地，该装置进一步包括：

用于获取所述账号的一个或多个预测区域及其预测参数的模块，其中所述一个或多个预测区域是从一个或多个网络信息中提取的，所述一个或多个网络信息中的每一个网络信息具有与所述账号相关的实体关键词和所述一个或多个预测区域之一的关键词；

用于如果所述当前位置在一个预测区域中，则将所述预测因子确定为该预测区域的预测参数的模块；以及

用于如果所述当前位置不在任一个预测区域中，则将所述预测因子确定为第二值的模块。

所述账号关于区域的区域参数与所述账号在所述区域中的历史安全操作位置的个数成正比

可任选地，所述用于基于所述一个或多个异地因子来确定可靠性分值的模块包括：

用于将所述一个或多个异地因子加权求和来确定所述可靠性分值的模块。

可任选地，所述用于确定所述操作请求是否有风险的模块包括：

用于将所述可靠性分值与阈值进行比较的模块；

用于如果所述可靠性分值高于所述阈值，则确定所述操作请求无风险的模块；以及

用于如果所述可靠性分值低于所述阈值，则确定所述操作请求有风险的模块。

可任选地，该装置进一步包括：

用于如果确定所述操作请求无风险，则将所述当前位置添加为所述账号的预定位置的模块。

可任选地，该装置进一步包括：

用于响应于确定所述当前位置不在所述账号的默认范围内，获取所述账号的网络信息、区域信息、以及一个或多个预定位置的模块；以及

用于基于所述网络信息、区域信息、以及一个或多个预定位置来确定所述一个或多个异地因子的模块。

本公开的又一方面提供了一种风险判定装置，包括：

处理器；以及

被安排成存储计算机可执行指令的存储器，所述可执行指令在被执行时使所述处理器执行以下操作：

基于所述可靠性分值来确定所述操作请求是否有风险。

附图说明

图1是根据本公开的各方面的用于异地风险判定的系统的示意图。

图2是根据本公开的各方面的用于异地风险判定的过程的示意图。

图3是根据本公开的各方面的用于异地风险判定的过程的示意图。

图4是根据本公开的各方面的用于异地风险判定的方法的流程图。

图5是根据本公开的各方面的用于异地风险判定的装置示图。

具体实施方式

为让本发明的上述目的、特征和优点能更明显易懂，以下结合附图对本发明的具体实施方式作详细说明。

在下面的描述中阐述了很多具体细节以便于充分理解本发明，但是本发明还可以采用其它不同于在此描述的其它方式来实施，因此本发明不受下面公开的具体实施例的限制。

传统盗用风险控制系统在识别到账户异地登陆之后，会启动进一步的身份认证，例如，要求输入短信验证码。但企业由于业务发展的需求会在新的城市开设新的营业场所，这与账户异地盗用的表现形式类似，例如，企业在新的分公司登录电子钱包的操作往往被误判为异地盗用的风险操作，进而产生被稽核等打扰情况。

本公开通过网络数据处理、以及对账户特性和历史行为的数据分析来确定账户的异地操作的可靠性，由此避免被误识别为账户盗用。

图1是根据本公开的各方面的用于异地风险判定的系统100的示意图。

用于异地风险判定的系统100包括多个终端101、服务器102、以及数据库103-105。

终端101可包括蜂窝电话(例如，智能电话)、膝上型计算机、台式电脑、平板设备等。用户可使用终端101进行操作(例如，网上交易、转账等)。每个终端101上可安装有应用(例如，支付宝、微信等)。终端101可与服务器102通过有线或无线网络进行通信。

终端101的用户可以是商户。例如，商户可以使用终端101上的应用进行收款、转账等操作。

终端101在接收到用户的操作请求(例如，交易请求)之后可以向服务器102发送操作请求，操作请求中可以包括用户的账号和终端的当前位置，以供服务器102识别终端101的操作是否存在风险。

系统100的数据库可包括网络信息数据库103、区域因子数据库104、以及历史位置数据库105。

网络信息数据库103可存储与各个账号相关的网络信息。具体而言，可以在网络上从各种网络平台监视与账号(账号所关联的企业)相关的信息。例如，可以预设与账号相关的关键词，例如，企业名称、企业名称缩写等。可以监视网络平台是否出现与关键词相关的内容，并且随后从内容中获取相关网络信息。

在本公开中，可以从所获取的相关网络信息中提取与账号相关的预测区域(例如，预测位置信息)。例如，新闻报道中提到过账号所关联的企业可能在特定区域(例如，城市、省份、地区等)开设分公司，或者该企业的官方网站公布过企业的将来发展区域。

网络信息数据库103可将账号与相关联的一个或多个预测区域存储在一起。作为一个示例，预测区域可以使用区域的中心坐标和区域的半径来表示。

表1示出了网络信息数据库103中关于预测区域的存储的一个示例。

账号	预测区域
		A<sub>1</sub>	R<sub>11</sub>
A<sub>1</sub>	R<sub>12</sub>
		……	……
A<sub>i</sub>	R<sub>ij</sub>
		A<sub>i</sub>	R<sub>i(j+1)</sub>
……	……

表1

其中R_ij是账号A_i的第j个预测区域的表示。

请注意，虽然表1中示出一个账号对应于两个或更多个预测区域，但一个账号也可对应于一个预测区域，并且不同的账号可能对应于相同的预测区域。

表2示出了网络信息数据库103中关于预测区域的存储的另一示例。

表2

其中R_ij是账号A_i的第j个预测区域的表示，P_ij是账号A_i关于第j个预测区域的预测参数。

在一方面，账号关于预测区域的预测参数与该账号在该预测区域中的历史合法操作次数成正比。

在另一方面，账号关于预测区域的预测参数与同时具有与该账号相关的实体关键词和该预测区域的关键词的网络信息的数目成正比。例如，可以对监测到的与账号和一区域相关的网络信息(或即，同时出现该账号和该区域的网络信息)的数目(例如，关于企业可能在特定区域开设分公司的网络信息的数目)进行计数，并且根据该数目来确定该账号关于该区域的预测参数。在一方面，该预测参数与该账号和该区域同时出现的网络信息的数目成正比。例如，如果在N个网站上出现过企业打算在特定区域开设分公司的消息，则可将数目N作为预测参数与该账号和该特定区域存储在一起。账号关于该特定区域的预测参数可以与N成正比。

区域因子数据库104可针对每个账号存储该账号关于每个区域的区域参数。账号关于区域的区域参数可反映该账号在该区域进行安全操作(合法操作)的可能性。

作为一示例，可以针对账号在每个区域中的历史安全操作(经核实是合法的历史操作)进行计数，对于包括较多次数的历史安全操作的区域可赋予较高的区域参数，对于包括较少次数的历史安全操作或者不包括历史安全操作的区域可赋予较低的区域参数。

作为另一示例，可以针对账号在每个区域中的历史安全操作位置(经核实是合法的历史操作位置)进行计数，对于包括较多历史安全操作位置的区域可赋予较高的区域参数，对于包括较少历史安全操作位置或者不包括历史安全操作位置的区域可赋予较低的区域参数。

账号在每个区域中的历史安全操作次数和历史安全操作位置的数目可表示在该区域中进行合法操作的可能性。

作为一个示例，对于星巴克或者国际高端品牌之类的企业，在一线城市开的分店最多，由此合法操作的可能性最大，二线城市次之，三线城市的可能性更小。由此，针对此类企业账号，一线城市的区域参数最高，二线城市次之，三线城市更低。因此可以向一线城市赋予最高的区域参数，向二线城市赋予次高的区域参数，依此类推。

作为另一示例，对于目标客户为三线城市的企业，企业的已有分店在三线城市较多，在这种情况下，三线城市的区域参数可能最高。

表3是区域因子数据库104中存储表的示图。

账号	区域1参数	区域2参数	……	区域N参数
					A<sub>1</sub>	S<sub>11</sub>	S<sub>12</sub>	……	S<sub>1N</sub>
A<sub>2</sub>	S<sub>21</sub>	S<sub>22</sub>	……	S<sub>2N</sub>
					……	……	……	……	……
A<sub>i</sub>	S<sub>i1</sub>	S<sub>i2</sub>	……	S<sub>iN</sub>
					……	……	……	……	……

表3

其中S_ij是账号A_i关于区域j的区域参数。

在一个示例中，区域参数S_ij可以与账号A_i在区域j中的历史安全操作次数(例如，经核实为合法的历史操作的次数)成正比。

例如，可以按照账号在每个区域中的历史安全操作次数的大小排序，历史安全操作次数较多的区域被确定为具有较高的区域参数，历史安全操作次数较少的区域被确定为具有较低的区域参数，没有历史安全操作的区域可被确定为具有最低的区域参数。例如，可以按照多个区域的排序从排序最前的区域(历史安全操作次数最多的区域)到排序最后的区域(历史安全操作次数最少的区域)递减区域参数。

可以每隔一个时间段对区域参数进行更新。具体而言，每隔一时间段(例如，在每次对账之后)，对于每个区域，如果在时间段内账号在该区域中有特定数目的操作被核实是安全的，则可相应地更新账号关于该区域的区域参数，例如，增大区域参数。

在另一示例中，区域参数S_ij可以与账号A_i在区域j中的历史安全操作位置的数目成正比。

历史位置数据库105可存储每个账号的一个或多个历史安全操作位置(在本文也可称为预定位置)。历史安全操作位置可以用经度和纬度来表示。服务器102可以确定经核实安全的交易的操作位置是否存储在历史位置数据库105中。如果未存储在历史位置数据库105中，则可将该交易的操作位置添加在历史位置数据库105中关于账号的条目中。

请注意，虽然在图1中，网络信息数据库103、区域因子数据库104、历史位置数据库105被分开示出，但它们也可被整合在一个数据库中。进一步，也可以包括其它数据库，例如存储账号的默认安全范围(如下所述)的数据库。

在202，可以获取用户的当前操作的当前位置和账号。

例如，服务器102可以接收到来自终端101的操作请求，从操作请求中提取用户的当前位置和账号。终端101可以使用全球定位系统(GPS)、基于位置的服务(LBS)、WiFi定位等来确定其当前位置，并且将当前位置与账号一起包括在操作请求中。替换地，终端101可以向服务器102发送其IP地址，服务器102使用IP地址来获取终端101的当前位置。

在204，可以获取操作请求的预测因子。

具体而言，可获取账号关于当前位置所处区域的预测参数。

在一个示例中(例如，网络信息数据库103为表1的形式)，服务器102可向网络信息数据库103发送终端的账号，以查询其中是否存储有关于该账号的预测区域。如果数据库103存储有关于该账号的一个或多个预测区域，则可向服务器102返回一个或多个预测区域的表示。例如，如果预测区域为圆形，则可返回预测区域的中心点的坐标、以及区域的半径。如果预测区域为正方形，则可返回预测区域的中心点的坐标、以及正方形区域的边长。也可以使用其它方式来表示不同形状的预测区域。

在一示例中(例如，网络信息数据库103为表1的形式)，服务器102可确定终端101的当前位置是否在该一个或多个预测区域中的任一者中。如果当前位置在任一个预测区域中，则将当前位置的预测因子确定为第一值；如果当前位置不在任一个预测区域中，则将当前位置的预测因子确定为第二值。第一值可大于第二值。

在另一示例中(例如，网络信息数据库103为表2的形式)，服务器102可向网络信息数据库103发送账号，以查询其中是否存储有关于该账号的预测区域。如果数据库103存储有关于该账号的一个或多个预测区域，则可向服务器102返回该一个或多个预测区域的表示以及该账号关于每个预测区域的预测参数。

服务器102可确定终端101的当前位置是否在其中一个预测区域中。如果当前位置在任一个预测区域中，则将当前位置的预测因子确定为该预测区域的预测因子；如果当前位置不在任一个预测区域中，则将当前位置的预测因子确定为第二值，第二值可小于任何一个预测因子，例如，0。

在206，获取操作请求的区域因子。

在一个示例中，服务器102可从区域因子数据库104获取账号关于一个或多个区域的区域参数，根据账号的当前位置确定终端所在区域，进而确定该区域对应的区域因子。

例如，服务器102可以向区域因子数据库104发送终端101的账号。作为响应，区域因子数据库104可向服务器102返回区域消息，区域消息包括与该账号相关的每个区域和该区域的区域参数(例如，如表3中所示)。服务器102可根据当前位置所在的区域来确定操作请求的区域因子，例如，将当前位置所在的区域的区域参数确定为区域因子。

在208，获取操作请求的距离因子。

服务器102可以向历史位置数据库105发送终端101的账号，并且从数据库105获取该账号的一个或多个历史安全操作位置(或即预定位置)。服务器102可以计算终端101的当前位置与每一个历史安全操作位置的距离，随后确定一个或多个距离中的最小距离作为当前操作请求与历史安全操作位置的距离(在本文也被称为当前操作请求的距离)。

服务器102可以根据当前操作请求的距离来确定当前操作请求的距离因子。

具体而言，当前操作请求的距离越小，其距离因子可以越高。换言之，当前操作请求的距离因子与其距离成反比。

例如，当最小距离D小于第一阈值(例如，200公里)时，则当前操作请求的距离因子可以最高；当最小距离D大于第一阈值且小于第二阈值(例如，200km<D<1000km])时，则当前操作请求的距离因子可以可具有次高值，以此类推。

一般而言，企业在离现有门店较近的区域开设分店的概率较高。例如，如果企业在上海开有分店，那么在杭州、苏州等离上海较近的区域开设分店的可能性比较大，而在成都、哈尔滨等离上海较远的区域开设分店的可能性较小。

距离因子通过考虑到当前位置与历史安全操作位置的距离来提高了风险判定的准确性。

在210，可以根据预测因子、区域因子和距离因子来确定操作请求的可靠性分值。

如上所述，预测因子、区域因子和距离因子从三个不同的方面表示异地操作请求没有风险(或即，安全操作、非盗用操作)的概率。由此可将以上三个因子进行加权求和来确定操作请求的可靠性分值。可靠性分值可以表示操作请求无风险的概率。

在步骤212，可以根据可靠性分值来确定操作请求是否为风险操作。

例如，可以将可靠性分值与一阈值进行比较。如果可靠性分值高于阈值，则确定操作请求无风险，进而可以授权该操作请求。如果可靠性分值低于阈值，则确定操作请求可能存在风险，需要进一步的验证。

请注意，虽然以上使用了预测因子、区域因子和距离因子来确定操作的可靠性分值，但其他与异地操作相关的因子也在本公开的构想中。

在301，终端101向服务器102发送操作请求301。

操作请求301可以是账号登录请求、交易请求、转账请求等等。

操作请求301可包括终端101的当前位置以及相关账号(即，正在操作终端101的用户的账号)。

在302，服务器102可根据操作请求301中的当前位置来确定终端101是否在账号的默认范围内。

默认范围一般是以账号的一个或多个历史安全操作位置为中心的范围。例如，默认范围可以是以每个历史安全操作位置为中心的范围(例如，以历史安全操作位置为圆心的圆形范围、或者以历史安全操作位置为中心的正方形范围等等，范围的半径、边长等可以根据具体需求而定)。

如果服务器102确定当前位置在默认范围内，则过程结束。例如，可确定操作无风险。

如果服务器102确定当前位置不在默认范围内，则可继续执行步骤303－311。

在步骤303，服务器102向数据库发送信息获取请求，该请求中可以至少包括操作请求301中所包括的账号。

在步骤304－306，服务器102可从数据库接收以下至少一者：一个或多个预测信息、区域信息、以及一个或多个预定位置。

在步骤304，响应于信息获取请求，数据库103可向服务器102发送与该账号相关联的一个或多个预测区域，以及可任选的该一个或多个预测区域中每一者的预测参数。

在一个示例中，在步骤304，数据库103可以仅返回一个或多个预测区域的表示。在步骤307，服务器102可确定当前位置是否在该一个或多个预测区域中。如果是，则将预测因子确定为第一值；如果否，则将预测因子确定为第二值。第一值可大于第二值。

在另一示例中，在步骤304，数据库103可向服务器102发送与该账号相关联的一个或多个预测区域及其预测参数。在步骤307，服务器102可确定当前位置是否在该一个或多个预测区域中。如果是，则将预测因子确定为所在预测区域的预测参数；如果否，则将预测因子确定为第二值。

在步骤305，响应于信息获取请求，数据库103可向服务器102发送与该账号相关的每个区域的表示和该区域的区域参数。在步骤308，服务器102可确定当前位置所在的区域，并且将该区域的区域参数确定为该操作请求的区域因子。

账号关于区域的区域参数可以与账号在该区域中的历史安全操作次数成正比。替换地，账号关于区域的区域参数可以与账号在该区域中的历史安全操作位置的数目成正比。

在步骤306，响应于信息获取请求，数据库103可向服务器102发送该账号的一个或多个预定位置。在步骤309，服务器102可以计算当前位置与该一个或多个预定位置的最小距离，并且根据该最小距离来确定距离因子。距离因子可与该最小距离成反比。例如，最小距离越小，距离因子越高。

在步骤310，服务器102可根据预测因子、区域因子和距离因子中的一者或多者来确定操作请求301的可靠性分值。

具体而言，可将预测因子、区域因子和距离因子进行加权求和来确定操作请求的可靠性分值。可靠性分值可以与操作请求的风险概率相关，更具体地，表示操作请求无风险的概率。可靠性分值越高，操作请求的风险概率越低；可靠性分值越低，操作请求的风险概率越高。

在步骤311，服务器102根据可靠性分值来确定操作请求301是否有风险。

可以将可靠性分值与一阈值进行比较。如果可靠性分值高于阈值，则确定操作请求无风险，进而可以授权该操作请求。如果可靠性分值低于阈值，则确定操作请求可能存在风险，需要进一步的验证。

请注意，虽然图3中示出了确定预测因子307、区域因子308和距离因子309，但本领域技术人员将领会，可以使用其中的一者或多者来进行后续操作。并且图3中所示的各步骤的次序也可以不同。

图4是根据本公开的各方面的用于异地风险判定的方法400的流程图。方法400可由例如服务器102来执行。

在步骤402，响应于来自终端的操作请求，获取终端的当前位置和相关联的账号。

用户可以在终端上发起操作(例如，登录操作、交易操作等)，随后终端可向服务器发送操作请求。

在一个示例中，该操作请求中可包括用户的账号和当前位置。该当前位置可由终端使用定位技术(例如，GPS定位、LBS定位等)来确定。

在另一示例中，该操作请求可包括用户的账号和终端的IP地址。服务器可根据该IP地址来确定终端的当前位置。

本领域技术人员将领会，其它确定终端的当前位置的方案也在本公开的构想中。

在步骤404，确定当前位置是否账号的默认范围内。

每个账号可具有一个或多个默认范围，每个默认范围可以是以账号的一个历史安全操作位置为中心的范围，例如，以历史安全操作位置为中心具有预定半径的圆形范围。

可以确定当前位置是否在该一个或多个默认范围中的任一者中。如果当前位置在账号的任一个默认范围内，则可在步骤412确定操作请求是安全的，过程可结束。如果当前位置不在账号的任一个默认范围内，则可执行步骤406。

在步骤406，根据终端的当前位置和账号来确定与所述操作请求相关的一个或多个异地因子，该一个或多个异地因子与操作请求的风险概率相关。

例如，该异地因子可包括预测因子、区域因子和距离因子中的一者或多者。

预测因子可表示当前位置是否在账号的一个或多个预测区域中、或者表示当前位置所在区域的预测参数。

账号的预测区域可以根据网络信息来获得。例如，可以监视各个网络平台上同时具有账号相关的关键词(例如，企业关键词)与区域关键词(例如，城市、省份、地区等)的网络信息。例如，新闻报道中提到过账号所关联的企业可能在特定区域开设分公司，或者该企业的官方网站公布过企业的将来发展区域。

在一个示例中，如果当前位置在账号的预测区域之一中，则可确定该操作请求的预测因子为第一值；否则，预测因子为第二值。

在另一示例中，每个账号可关于每个区域具有一预测参数，账号关于预测参数与同时具有该账号的关键词和该区域的关键词的网络信息的数目成正比，或者账号关于预测区域的预测参数与同时具有与该账号相关的实体关键词和该预测区域的关键词的网络信息的数目成正比。当前操作的预测因子可以是该账号关于当前位置所在区域的预测因子。如果当前位置在账号的一个预测区域中，则可确定该操作请求的预测因子为该区域的预测参数；否则，预测因子为第二值。

每个账号可关于一个或多个区域具有相应的区域参数，区域参数表示该账号在该区域进行安全操作的概率。区域参数可以与账号在该区域已经发生的经核实为安全的操作的次数成正比，或者与账号在该区域已经发生的经核实为安全的操作的位置的数目成正比。

距离因子与当前位置和一个或多个历史安全操作位置的最小距离成反比。

一般而言，距离越小，安全操作的概率越高，由此距离因子越高。而距离越大，安全操作的概率越低，由此距离因子越低。

在步骤408，基于一个或多个异地因子来确定操作请求的可靠性分值。

可以将一个或多个异地因子进行加权求和以获得可靠性分值。

在步骤410，基于可靠性分值来确定操作请求是否有风险。

图5是根据本公开的各方面的用于异地风险判定的装置示图。

如图5所示，用于异地风险判定的装置500可包括第一异地因子确定模块501-1、第二异地因子确定模块501-2、……第N异地因子确定模块501-N。

每个异地因子确定模块501可以根据当前操作的账号和位置来确定相应的异地因子。例如，如上所述的预测因子、区域因子、距离因子。

可靠性分值确定模块502可根据第一、第二、……第N异地因子来确定当前操作请求的可靠性分值。例如，可以将N个异地因子进行加权求和(例如，取平均)来确定可靠性分值。

风险确定模块503可根据可靠性分值来确定操作请求是否具有风险。

例如，可以将所述可靠性分值与阈值进行比较。如果所述可靠性分值高于所述阈值，则确定所述操作请求无风险。如果所述可靠性分值低于所述阈值，则确定所述操作请求有风险。

本公开的方法通过在异地操作的风险判定中纳入一个或多个异地因子。例如，预测因子考虑到了根据网络信息可确定为与账号关联的实体(例如，企业)的预期发展区域(例如，将开设分公司的区域)；区域因子考虑到了账号在每个区域的安全操作概率(例如，区域中的历史合法操作次数多，则安全操作概率高，区域中的历史非法操作次数多，则安全操作概率低)；距离因子考虑到与账号已有合法操作位置较近的位置处的操作的安全操作概率较高。

与传统方法简单地将异地操作判断为非法操作相比，通过在异地操作的风险判定中纳入异地因子，可以减少账号因在异地设立分公司而进行的操作被误判为盗用操作而打扰用户的概率。

本文结合附图阐述的说明描述了示例配置而不代表可被实现或者落在权利要求的范围内的所有示例。本文所使用的术语“示例性”意指“用作示例、实例或解说”，而并不意指“优于”或“胜过其他示例”。本详细描述包括具体细节以提供对所描述的技术的理解。然而，可以在没有这些具体细节的情况下实践这些技术。在一些实例中，众所周知的结构和设备以框图形式示出以避免模糊所描述的示例的概念。

在附图中，类似组件或特征可具有相同的附图标记。此外，相同类型的各个组件可通过在附图标记后跟随短划线以及在类似组件之间进行区分的第二标记来加以区分。如果在说明书中仅使用第一附图标记，则该描述可应用于具有相同的第一附图标记的类似组件中的任何一个组件而不论第二附图标记如何。

结合本文中的公开描述的各种解说性框以及模块可以用设计成执行本文中描述的功能的通用处理器、DSP、ASIC、FPGA或其他可编程逻辑器件、分立的门或晶体管逻辑、分立的硬件组件、或其任何组合来实现或执行。通用处理器可以是微处理器，但在替换方案中，处理器可以是任何常规的处理器、控制器、微控制器、或状态机。处理器还可被实现为计算设备的组合(例如，DSP与微处理器的组合、多个微处理器、与DSP核心协同的一个或多个微处理器，或者任何其他此类配置)。

本文中所描述的功能可以在硬件、由处理器执行的软件、固件、或其任何组合中实现。如果在由处理器执行的软件中实现，则各功能可以作为一条或多条指令或代码存储在计算机可读介质上或藉其进行传送。其他示例和实现落在本公开及所附权利要求的范围内。例如，由于软件的本质，以上描述的功能可使用由处理器执行的软件、硬件、固件、硬连线或其任何组合来实现。实现功能的特征也可物理地位于各种位置，包括被分布以使得功能的各部分在不同的物理位置处实现。另外，如本文(包括权利要求中)所使用的，在项目列举(例如，以附有诸如“中的至少一个”或“中的一个或多个”之类的措辞的项目列举)中使用的“或”指示包含性列举，以使得例如A、B或C中的至少一个的列举意指A或B或C或AB或AC或BC或ABC(即，A和B和C)。同样，如本文所使用的，短语“基于”不应被解读为引述封闭条件集。例如，被描述为“基于条件A”的示例性步骤可基于条件A和条件B两者而不脱离本公开的范围。换言之，如本文所使用的，短语“基于”应当以与短语“至少部分地基于”相同的方式来解读。

计算机可读介质包括非瞬态计算机存储介质和通信介质两者，其包括促成计算机程序从一地向另一地转移的任何介质。非瞬态存储介质可以是能被通用或专用计算机访问的任何可用介质。作为示例而非限定，非瞬态计算机可读介质可包括RAM、ROM、电可擦除可编程只读存储器(EEPROM)、压缩盘(CD)ROM或其他光盘存储、磁盘存储或其他磁存储设备、或能被用来携带或存储指令或数据结构形式的期望程序代码手段且能被通用或专用计算机、或者通用或专用处理器访问的任何其他非瞬态介质。任何连接也被正当地称为计算机可读介质。例如，如果软件是使用同轴电缆、光纤电缆、双绞线、数字订户线(DSL)、或诸如红外、无线电、以及微波之类的无线技术从web网站、服务器、或其它远程源传送而来的，则该同轴电缆、光纤电缆、双绞线、数字订户线(DSL)、或诸如红外、无线电、以及微波之类的无线技术就被包括在介质的定义之中。如本文所使用的盘(disk)和碟(disc)包括CD、激光碟、光碟、数字通用碟(DVD)、软盘和蓝光碟，其中盘常常磁性地再现数据而碟用激光来光学地再现数据。以上介质的组合也被包括在计算机可读介质的范围内。

提供本文的描述是为了使得本领域技术人员能够制作或使用本公开。对本公开的各种修改对于本领域技术人员将是显而易见的，并且本文中定义的普适原理可被应用于其他变形而不会脱离本公开的范围。由此，本公开并非被限定于本文所描述的示例和设计，而是应被授予与本文所公开的原理和新颖特征相一致的最广范围。

Claims

1.一种风险判定方法，包括：

基于所述可靠性分值来确定所述操作请求是否有风险。

2.如权利要求1所述的方法，其特征在于，所述一个或多个异地因子包括以下至少一者：

3.如权利要求2所述的方法，其特征在于，进一步包括：

4.如权利要求2所述的方法，其特征在于，进一步包括：

5.如权利要求4所述的方法，其特征在于，

所述账号关于预测区域的预测参数与所述账号在所述预测区域中的历史合法操作次数成正比，或者

6.如权利要求2所述的方法，其特征在于：

所述账号关于区域的区域参数与所述账号在所述区域中的历史安全操作次数成正比，或者

7.如权利要求2所述的方法，其特征在于，所述账号关于区域的区域因子与所述账号在所述区域中的预定位置数目成正比。

8.如权利要求2或7所述的方法，其特征在于，所述账号的一个或多个预定位置包括所述账号的一个或多个历史安全操作位置。

9.如权利要求1所述的方法，其特征在于，所述基于所述一个或多个异地因子来确定可靠性分值包括：

10.如权利要求1所述的方法，其特征在于，所述确定所述操作请求是否有风险包括：

将所述可靠性分值与阈值进行比较；

11.如权利要求2所述的方法，其特征在于，进一步包括：

12.如权利要求1所述的方法，其特征在于，进一步包括：

13.如权利要求1所述的方法，其特征在于，所述账号的默认范围是以所述账号的历史安全操作位置为中心的一个或多个范围。

14.如权利要求1所述的方法，其特征在于，所述终端的当前位置是使用GPS定位技术、LBS定位技术、和/或Wi-Fi定位技术来确定的。

15.如权利要求1所述的方法，其特征在于，所述操作请求中包括所述终端的IP地址，所述终端的当前位置是通过所述IP地址来确定的。

16.一种风险判定装置，包括：

17.如权利要求16所述的装置，其特征在于，所述一个或多个异地因子包括以下至少一者：

18.如权利要求17所述的装置，其特征在于，进一步包括：

19.如权利要求17所述的装置，其特征在于，进一步包括：

20.如权利要求19所述的装置，其特征在于，

21.如权利要求17所述的装置，其特征在于：

22.如权利要求17所述的装置，其特征在于，所述账号关于区域的区域因子与所述账号在所述区域中的预定位置数目成正比。

23.如权利要求17或22所述的装置，其特征在于，所述账号的一个或多个预定位置包括所述账号的一个或多个历史安全操作位置。

24.如权利要求16所述的装置，其特征在于，所述用于基于所述一个或多个异地因子来确定可靠性分值的模块包括：

25.如权利要求16所述的装置，其特征在于，所述用于确定所述操作请求是否有风险的模块包括：

用于将所述可靠性分值与阈值进行比较的模块；

26.如权利要求17所述的装置，其特征在于，进一步包括：

27.如权利要求16所述的装置，其特征在于，进一步包括：

28.如权利要求16所述的装置，其特征在于，所述账号的默认范围是以所述账号的历史安全操作位置为中心的一个或多个范围。

29.如权利要求16所述的装置，其特征在于，所述终端的当前位置是使用GPS定位技术、LBS定位技术、和/或Wi-Fi定位技术来确定的。

30.如权利要求16所述的装置，其特征在于，所述操作请求中包括所述终端的IP地址，所述终端的当前位置是通过所述IP地址来确定的。

31.一种风险判定装置，包括：

处理器；以及

基于所述可靠性分值来确定所述操作请求是否有风险。