CN110716769A - 业务风控网关及业务风控方法 - Google Patents

业务风控网关及业务风控方法 Download PDF

Info

Publication number
CN110716769A
CN110716769A CN201910925635.5A CN201910925635A CN110716769A CN 110716769 A CN110716769 A CN 110716769A CN 201910925635 A CN201910925635 A CN 201910925635A CN 110716769 A CN110716769 A CN 110716769A
Authority
CN
China
Prior art keywords
wind control
control system
business
service
request data
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Granted
Application number
CN201910925635.5A
Other languages
English (en)
Other versions
CN110716769B (zh
Inventor
许守明
陈国庆
谢强
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Wuhan Summit Network Technology Co Ltd
Original Assignee
Wuhan Summit Network Technology Co Ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Wuhan Summit Network Technology Co Ltd filed Critical Wuhan Summit Network Technology Co Ltd
Priority to CN201910925635.5A priority Critical patent/CN110716769B/zh
Publication of CN110716769A publication Critical patent/CN110716769A/zh
Application granted granted Critical
Publication of CN110716769B publication Critical patent/CN110716769B/zh
Active legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Images

Classifications

    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F9/00—Arrangements for program control, e.g. control units
    • G06F9/06—Arrangements for program control, e.g. control units using stored programs, i.e. using an internal store of processing equipment to receive or retain programs
    • G06F9/44—Arrangements for executing specific programs
    • G06F9/448—Execution paradigms, e.g. implementations of programming paradigms
    • G06F9/4482—Procedural
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F16/00—Information retrieval; Database structures therefor; File system structures therefor
    • G06F16/20—Information retrieval; Database structures therefor; File system structures therefor of structured data, e.g. relational data
    • G06F16/24—Querying
    • G06F16/245—Query processing
    • G06F16/2455—Query execution
    • G06F16/24553—Query execution of query operations
    • G06F16/24554—Unary operations; Data partitioning operations
    • G06F16/24556—Aggregation; Duplicate elimination
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F16/00—Information retrieval; Database structures therefor; File system structures therefor
    • G06F16/90—Details of database functions independent of the retrieved data types
    • G06F16/95—Retrieval from the web
    • G06F16/953—Querying, e.g. by the use of web search engines
    • G06F16/9536—Search customisation based on social or collaborative filtering
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q10/00—Administration; Management
    • G06Q10/06—Resources, workflows, human or project management; Enterprise or organisation planning; Enterprise or organisation modelling
    • G06Q10/063—Operations research, analysis or management
    • G06Q10/0635—Risk analysis of enterprise or organisation activities
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q50/00—Information and communication technology [ICT] specially adapted for implementation of business processes of specific business sectors, e.g. utilities or tourism
    • G06Q50/06—Energy or water supply

Landscapes

  • Engineering & Computer Science (AREA)
  • Theoretical Computer Science (AREA)
  • Business, Economics & Management (AREA)
  • Physics & Mathematics (AREA)
  • General Physics & Mathematics (AREA)
  • Human Resources & Organizations (AREA)
  • Economics (AREA)
  • Databases & Information Systems (AREA)
  • Software Systems (AREA)
  • General Engineering & Computer Science (AREA)
  • Strategic Management (AREA)
  • Entrepreneurship & Innovation (AREA)
  • Marketing (AREA)
  • Health & Medical Sciences (AREA)
  • Data Mining & Analysis (AREA)
  • General Business, Economics & Management (AREA)
  • Tourism & Hospitality (AREA)
  • Computational Linguistics (AREA)
  • Operations Research (AREA)
  • Quality & Reliability (AREA)
  • Development Economics (AREA)
  • Game Theory and Decision Science (AREA)
  • Educational Administration (AREA)
  • Public Health (AREA)
  • Water Supply & Treatment (AREA)
  • General Health & Medical Sciences (AREA)
  • Primary Health Care (AREA)
  • Data Exchanges In Wide-Area Networks (AREA)

Abstract

本发明实施例提供一种业务风控网关及业务风控方法。其中，业务风控网关部署于业务系统与各风控系统之间；业务风控网关包括风控代理接入模块；风控代理接入模块，用于代理业务系统对各风控系统的访问。本发明实施例提供的业务风控网关及业务风控方法，通过业务风控网关代理业务系统对各风控系统的访问，各风控系统的API数据格式、权限组织方式、提供数字签名等均由业务风控网关实现，业务系统不需要针对各风控系统的API数据格式、权限组织方式、提供数字签名等进行开发和维护，使得业务系统的开发和维护更简单、方便，能提高业务系统开发和维护的效率、降低业务系统开发和维护的成本。

Description

业务风控网关及业务风控方法
技术领域
本发明涉及计算机技术领域，更具体地，涉及一种业务风控网关及业务风控方法。
背景技术
互联网企业在其业务高速发展的同时，也面临着越发严峻的互联网安全问题。目前各个互联网企业都越来越重视自身的安全防护能力，并通过自行开发构建安全微服务，采购并接入专业的风控系统等方式，为自身的业务数据提供安全防护。
图1为现有技术业务系统与风控系统的连接关系示意图。如图1所示，互联网企业自行建设或采购的风控系统，均采用接口调用，返回风险估值的方式，接入互联网企业的业务系统。各类风控系统通过提供API接口(Application Programming Interface，应用程序接口)给业务系统，对来自于客户端的数据进行安全评估。业务系统每次收到来自于客户端的请求数据时，都需要将该数据分别发送给各个风控系统的API，并分别获得各个风险评估结果，之后业务系统还需要对各个API返回的风险评估结果进行汇总。以进行下一步风险处置。
每一个风控系统，都会提供自己的API用于业务系统的接入。这些API都有独立的输入参数格式、输出结果的数据结构，每一个风控系统的API接口也都会有一定的权限校验机制，比如用户登录校验，权限校验等；风控系统为了防止外部在发起请求时被篡改等安全方面的考虑，还会具备一些接入安全机制，比如签名校验等目前行业内并没有针对风控系统的接口标准、权限校验机制和接入安全机制。根据现有业务风控方法，当有新的风控系统接入时，需要业务系统针对该新的风控系统的API数据格式、权限组织方式、提供数字签名等进行相应的技术开发工作，导致业务系统的开发和维护非常复杂、困难，开发和维护的成本高。
发明内容
本发明实施例提供一种业务风控网关及业务风控方法，用以解决或者至少部分地解决现有技术存在的业务系统的开发和维护非常复杂、困难的缺陷。
第一方面，本发明实施例提供一种业务风控网关，所述业务风控网关部署于业务系统与各风控系统之间；
所述业务风控网关包括风控代理接入模块；所述风控代理接入模块，用于代理所述业务系统对所述各风控系统的访问。
优选地，所述风控代理接入模块具体用于根据预先的配置和所述各风控系统的熔断器开关的状态，确定若干个目标风控系统，将所述业务系统发送的请求数据根据每一所述目标风控系统的API接口的数据结构进行转换后，发送至所述目标风控系统；
其中，所述风控系统的熔断器开关为打开状态时，禁止对所述风控系统的访问。
优选地，业务风控网关还包括：
聚合及协同过滤模块，用于对所述若干个目标风控系统针对所述请求数据的风险评估结果进行聚合及协同过滤，获取风险处置方案。
优选地，业务风控网关还包括：
状态更新模块，用于根据每一所述风控系统的请求延迟时间、运行状况和预设的阈值，更新所述风控系统的熔断器开关的状态。
优选地，业务风控网关还包括：
认证与权限管理模块，用于为所述业务系统代理每一所述风控系统的认证和权限校验逻辑。
优选地，业务风控网关还包括：
风控服务监控模块，用于对每一所述风控系统的运行状况进行监控。
第二方面，本发明实施例提供一种业务风控方法，包括：
接收业务系统发送的请求数据；
将所述请求数据发送至各风控系统。
优选地，所述将所述请求数据发送至各风控系统的具体步骤包括：
根据预先的配置和所述各风控系统的熔断器开关的状态，确定若干个目标风控系统；
将所述请求数据根据每一所述目标风控系统的API接口的数据结构进行转换后，发送至各所述目标风控系统；
其中，所述风控系统的熔断器开关为打开状态时，禁止对所述风控系统的访问。
优选地，所述将所述请求数据根据每一所述目标风控系统的API接口的数据结构进行转换后，发送至各所述目标风控系统之后还包括：
对各所述目标风控系统针对所述请求数据的风险评估结果进行聚合及协同过滤，获取风险处置方案。
第三方面，本发明实施例提供一种非暂态计算机可读存储介质，其上存储有计算机程序，该计算机程序被处理器执行时实现如第二方面的各种可能的实现方式中任一种可能的实现方式所提供的业务风控方法的步骤。
本发明实施例提供的业务风控网关及业务风控方法，通过业务风控网关代理业务系统对各风控系统的访问，各风控系统的API数据格式、权限组织方式、提供数字签名等均由业务风控网关实现，业务系统不需要针对各风控系统的API数据格式、权限组织方式、提供数字签名等进行开发和维护，使得业务系统的开发和维护更简单、方便，能提高业务系统开发和维护的效率、降低业务系统开发和维护的成本。
附图说明
为了更清楚地说明本发明实施例或现有技术中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作一简单地介绍，显而易见地，下面描述中的附图是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。
图1为现有技术业务系统与风控系统的连接关系示意图；
图2为根据本发明实施例提供的业务风控网关的结构及部署示意图；
图3为根据本发明实施例提供的业务风控网关中熔断器开关的状态更新流程示意图；
图4为根据本发明实施例提供的业务风控方法的流程示意图；
图5为根据本发明实施例提供的电子设备的实体结构示意图。
具体实施方式
为使本发明实施例的目的、技术方案和优点更加清楚，下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有作出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。
为了克服现有技术的上述问题，本发明实施例提供一种业务风控网关及业务风控方法，其发明构思是，将业务系统与各风控系统之间并不直接进行请求数据和风险评估结果的传输，而是通过业务风控网关对业务系统与各风控系统之间请求数据和风险评估结果的传输进行代理。
图2为根据本发明实施例提供的业务风控网关的结构及部署示意图。如图2所示，业务风控网关10部署于业务系统20与各风控系统30之间。
具体地，业务风控网关10与业务系统20通信连接，接收业务系统20发送的请求数据，向业务系统20返回风险处置方案。业务风控网关10还于各风控系统30通信连接，以代理的方式将请求数据发送至若干个目标风控系统30，并接收上述若干个目标风控系统30返回的针对该请求数据的风险评估结果
对于某一请求数据而言，目标风控系统，指用于针对该请求数据进行风险评估的风控系统。
各风控系统30包括互联网企业的自建风控微服务和/或第三方风控系统(如图2中的风控系统A至风控系统C)。
业务风控网关10包括风控代理接入模块；风控代理接入模块101，用于代理业务系统20对各风控系统30的访问。
需要说明的是，可以通过可视化的配置界面，预先单独管理每一业务风控系统30接入所需要的认证信息和证书等。
需要说明的是，可以通过可视化的配置界面，预先对业务风控网关10所对接的每一业务风控系统的URL、接口参数结构、返回的风险评估结果的数据结构等进行配置。
需要说明的是，可以通过可视化的配置界面，帮助业务系统屏蔽各风控系统的接口数据结构。
需要说明的是，业务系统20接收到来自于外部客户端的请求时，将请求数据传输给业务风控网关10。
业务风控网关10包括的风控代理接入模块101，将该请求数据发送至上述各风控系统30中的至少一个风控系统，进行业务系统20对各风控系统30的访问的代理。
本发明实施例通过业务风控网关代理业务系统对各风控系统的访问，各风控系统的API数据格式、权限组织方式、提供数字签名等均由业务风控网关实现，业务系统不需要针对各风控系统的API数据格式、权限组织方式、提供数字签名等进行开发和维护，使得业务系统的开发和维护更简单、方便，能提高业务系统开发和维护的效率、降低业务系统开发和维护的成本。
基于上述各实施例的内容，风控代理接入模块101具体用于根据预先的配置和各风控系统的熔断器开关的状态，确定若干个目标风控系统，将业务系统发送的请求数据根据每一目标风控系统的API接口的数据结构进行转换后，发送至目标风控系统。
其中，风控系统的熔断器开关为打开状态时，禁止对风控系统的访问。
需要说明的是，通常的业务风控方法中，风控系统的稳定性，直接影响了企业的业务系统的稳定性。由于企业会采购各类参次不齐的风控系统，假如某一个风控系统由于自身故障而崩溃，且进一步引发业务崩溃，将直接导致企业业务系统的可靠性(稳定性)被降低。如果某个风控系统由于自身逻辑问题，导致其在处理一条请求数据时，其运算时间过长，也将直接导致企业业务系统的可用性被降低(外部接口响应时间过长、超时等)。
本发明实施例中，熔断器开关的状态，用于表示风控系统的运行状况是否正常。
熔断器开关的状态至少包括打开和关闭两种状态。对于任一风控系统，该风控系统的运行状况不正常(如严重故障或崩溃等)，则该风控系统的熔断器开关为打开状态，禁止请求数据通过熔断器，禁止对风控系统的访问，即不允许将请求数据发送至该风控系统；该风控系统的运行状况正常，则该风控系统的熔断器开关为关闭状态，允许请求数据通过熔断器，允许对风控系统的访问，即允许将请求数据发送至该风控系统。
对于接收到的请求数据，风控代理接入模块101根据预先的配置确定若干个候选风控系统。
预先的配置，用于表示请求数据与风控系统之间的对应关系，即表示请求数据由哪一个或哪些风控系统进行风险评估，返回风险评估结果。
对于每一候选风控系统，风控代理接入模块101获取该候选风控系统的熔断器开关的状态，若该候选风控系统的熔断器开关为关闭状态，则选中该候选风控系统；若该候选风控系统的熔断器开关为打开状态，则不选中该候选风控系统。所有选中的候选风控系统，为风控代理接入模块101确定的若干个目标风控系统。
可以理解的是，上述若干个目标风控系统，均为允许访问的风控系统。
对于每一个目标风控系统，风控代理接入模块101将请求数据按照该目标风控系统的API接口的数据结构进行转换，并将转换后的请求数据按配置进行接口认证及接口数据的封装之后，发送至该目标风控系统。
本发明实施例据预先的配置和各风控系统的熔断器开关的状态，确定请求数据发送的目标风控系统，能对运行状况不正常的风控系统(如系统崩溃、响应时间过长等)进行熔断处理，避免将请求数据发送至运行状况不正常的风控系统，能避免因风控系统的故障导致业务系统发生故障，能提高业务系统的可靠性、可用性。
基于上述各实施例的内容，业务风控网关10还包括：聚合及协同过滤模块102，用于对各目标风控系统针对请求数据的风险评估结果进行聚合及协同过滤，获取风险处置方案。
需要说明的是，通常的业务风控方法中，由于各个风控系统对于风险的判定结果不同，业务系统需要编写逻辑对可能的误差区间进行聚合，进一步导致业务系统的开发和维护非常复杂、困难、成本高。
本发明实施例中，对各目标风控系统返回的风险评估结果的聚合及协同过滤，不由业务系统进行，而由业务风控网关10包括的聚合及协同过滤模块102实现。
具体地，如果业务系统对一组不同的目标风控系统发出请求，则各个目标风控系统将根据自身实现原理的不同，返回不同的风险评估结果。聚合及协同过滤模块102对各个不同目标风控系统的风险评估结果进行聚合，并采用协同过滤算法，综合不同的风险评估结果，获取风险处置方案并向业务系统推荐。即针对某一次用户请求，各个目标风控系统将分别给出相似或不同的处置建议(风险评估结果)，此时聚合及协同过滤模块102根据各个目标风控系统的处置建议，结合协同过滤算法如(Item-Item CF)，获取最终推荐给业务系统的处置建议(即风险处置方案)。
根据实际情况，风险评估结果，可以为通过、阻塞或待审核，但不限于此，本发明实施例对风险评估结果的具体种类不作限制。
聚合及协同过滤模块102还用于将最终向业务系统20推荐的风险处置方案，与各个目标风控系统的处置建议进行比对，进行参数调校，以递进式提升聚合及协同过滤模块102及业务风控网关10获取的风险处置方案的准确度。
本发明实施例通过聚合及协同过滤模块对若干个目标风控系统针对请求数据的风险评估结果进行聚合及协同过滤，使得业务系统的开发和维护更简单、方便，能进一步提高业务系统开发和维护的效率、降低业务系统开发和维护的成本。
基于上述各实施例的内容，业务风控网关10还包括：状态更新模块103，用于根据每一风控系统的请求延迟时间、运行状况和预设的阈值，更新风控系统的熔断器开关的状态。
具体地，各风控系统30的熔断器开关的状态由状态更新模块103进行维护。
可以理解的是，业务风控网关10在接收到每一目标风控系统返回的风险评估结果时，除了可以记录该风险评估结果之外，还可以记录该目标风控系统的接口往返时间和接口状态等。
对于每一风控系统30，状态更新模块103按照预设的第一时间间隔获取该风控系统的请求延迟时间和运行状况。
根据接口往返时间，可以获取请求延迟时间。
运行状况，可以由请求失败数与请求总数的比值表示。请求失败，指未在预设的时间段内接收到返回的风险评估结果。
预设的阈值，可以包括延迟时间阈值和状况阈值。
对于任一风控系统，根据该风控系统的运行状况、请求延迟时间和预设的阈值，判定该风控系统的熔断器开关的状态。熔断器开关的状态可以包括三种：打开、关闭和半开。
图3为根据本发明实施例提供的业务风控网关中熔断器开关的状态更新流程示意图。如图3所示，若熔断器开关的当前状态为关闭，当前的请求延迟时间小于预设的延迟时间阈值且运行状况小于预设的状况阈值时，则熔断器开关继续保持关闭；当前的请求延迟时间大于预设的延迟时间阈值或运行状况大于预设的状况阈值时，则熔断器开关切换为打开状态；当熔断器开关处于打开状态时，经过一段时间(熔断器时间窗)之后，熔断器会进入到半开状态，此时熔断器将只允许一次请求(即一条请求数据)通过，不允许并发访问该风控系统；仅当该次请求调用成功，且延迟时间在预设的延时时间阈值之内，熔断器将恢复到关闭状态；如果该次请求失败，则熔断器将回到打开状态，并继续拒绝后续的请求。
本发明实施例根据每一风控系统的请求延迟时间、运行状况和预设的阈值，更新风控系统的熔断器开关的状态，能根据风控系统的运行状况更新风控系统的熔断器开关的状态，实现熔断机制，避免将请求数据发送至运行状况不正常的风控系统，能避免因风控系统的故障导致业务系统发生故障，能提高业务系统的可靠性、可用性。
基于上述各实施例的内容，业务风控网关10还包括：认证与权限管理模块104，用于为业务系统代理每一风控系统的认证和权限校验逻辑。
具体地，对于每一风控系统30，业务系统20并不针对该风控系统的认证和权限校验逻辑进行开发，而由业务风控网关包括的：认证与权限管理模块104，对该风控系统的认证和权限校验逻辑进行代理。
本发明实施例通过认证与权限管理模块为业务系统代理每一风控系统的认证和权限校验逻辑，使得业务系统的开发和维护更简单、方便，能进一步提高业务系统开发和维护的效率、降低业务系统开发和维护的成本。
基于上述各实施例的内容，业务风控网关10还包括：风控服务监控模块105，用于对每一风控系统的运行状况进行监控。
具体地，对每一风控系统的运行状况的监控，由风控服务监控模块105进行，按照预设的第二时间间隔，获取每一风控系统的运行状况。
风控系统的运行状况，可以用于对该风控系统的熔断器开关的状态的更新。
本发明实施例通过风控服务监控模块监控各风控系统的运行状况，从而能根据风控系统的运行状况更新风控系统的熔断器开关的状态，实现熔断机制，避免将请求数据发送至运行状况不正常的风控系统，能避免因风控系统的故障导致业务系统发生故障，能提高业务系统的可靠性、可用性。
图4为根据本发明实施例提供的业务风控方法的流程示意图。基于上述各实施例的内容，如图4所示，一种业务风控方法包括：步骤S401、接收业务系统发送的请求数据。
需要说明的是，本发明实施例提供的业务风控方法的执行主体，为上述任一业务风控网关实施例提供的业务风控网关。
业务系统接收到来自于外部客户端的请求时，将请求数据传输给业务风控网关。
步骤S402、将请求数据发送至各风控系统。
具体地，业务风控网关包括的风控代理接入模块，将该请求数据发送至上述各风控系统中的至少一个风控系统，进行业务系统对各风控系统的访问的代理。
本发明实施例通过业务风控网关代理业务系统对各风控系统的访问，各风控系统的API数据格式、权限组织方式、提供数字签名等均由业务风控网关实现，业务系统不需要针对各风控系统的API数据格式、权限组织方式、提供数字签名等进行开发和维护，使得业务系统的开发和维护更简单、方便，能提高业务系统开发和维护的效率、降低业务系统开发和维护的成本。
基于上述各实施例的内容，将请求数据发送至各风控系统的具体步骤包括：根据预先的配置和各风控系统的熔断器开关的状态，确定若干个目标风控系统；将请求数据根据每一目标风控系统的API接口的数据结构进行转换后，发送至目标风控系统。
其中，风控系统的熔断器开关为打开状态时，禁止对风控系统的访问。
具体地，熔断器开关的状态，用于表示风控系统的运行状况是否正常。
对于接收到的请求数据，风控代理接入模块根据预先的配置确定若干个候选风控系统。
对于每一候选风控系统，风控代理接入模块获取该候选风控系统的熔断器开关的状态，若该候选风控系统的熔断器开关为关闭状态，则选中该候选风控系统；若该候选风控系统的熔断器开关为打开状态，则不选中该候选风控系统。所有选中的候选风控系统，为风控代理接入模块确定的若干个目标风控系统。
对于每一个目标风控系统，风控代理接入模块101将请求数据按照该目标风控系统的API接口的数据结构进行转换，并将转换后的请求数据按配置进行接口认证及接口数据的封装之后，发送至该目标风控系统。
本发明实施例据预先的配置和各风控系统的熔断器开关的状态，确定请求数据发送的目标风控系统，能对运行状况不正常的风控系统(如系统崩溃、响应时间过长等)进行熔断处理，避免将请求数据发送至运行状况不正常的风控系统，能避免因风控系统的故障导致业务系统发生故障，能提高业务系统的可靠性、可用性。
基于上述各实施例的内容，将请求数据根据每一目标风控系统的API接口的数据结构进行转换后，发送至目标风控系统之后还包括：对各目标风控系统针对请求数据的风险评估结果进行聚合及协同过滤，获取风险处置方案。
具体地，业务风控网关包括的聚合及协同过滤模块，对各个不同目标风控系统的风险评估结果进行聚合，并采用协同过滤算法，综合不同的风险评估结果，获取风险处置方案并向业务系统推荐。
本发明实施例通过聚合及协同过滤模块对若干个目标风控系统针对请求数据的风险评估结果进行聚合及协同过滤，使得业务系统的开发和维护更简单、方便，能进一步提高业务系统开发和维护的效率、降低业务系统开发和维护的成本。
图5为根据本发明实施例提供的电子设备的实体结构示意图。基于上述实施例的内容，如图5所示，该电子设备可以包括：处理器(processor)501、存储器(memory)502和总线503；其中，处理器501和存储器502通过总线503完成相互间的通信；处理器501用于调用存储在存储器502中并可在处理器501上运行的计算机程序指令，以执行上述各方法实施例所提供的能源互联网扰动分类方法，例如包括：接收业务系统发送的请求数据；将请求数据发送至各风控系统。
本发明另一实施例公开一种计算机程序产品，计算机程序产品包括存储在非暂态计算机可读存储介质上的计算机程序，计算机程序包括程序指令，当程序指令被计算机执行时，计算机能够执行上述各方法实施例所提供的能源互联网扰动分类方法，例如包括：接收业务系统发送的请求数据；将请求数据发送至各风控系统。
此外，上述的存储器502中的逻辑指令可以通过软件功能单元的形式实现并作为独立的产品销售或使用时，可以存储在一个计算机可读取存储介质中。基于这样的理解，本发明实施例的技术方案本质上或者说对现有技术做出贡献的部分或者该技术方案的部分可以以软件产品的形式体现出来，该计算机软件产品存储在一个存储介质中，包括若干指令用以使得一台计算机设备(可以是个人计算机，服务器，或者网络设备等)执行本发明各个实施例方法的全部或部分步骤。而前述的存储介质包括：U盘、移动硬盘、只读存储器(ROM，Read-Only Memory)、随机存取存储器(RAM，Random Access Memory)、磁碟或者光盘等各种可以存储程序代码的介质。
本发明另一实施例提供一种非暂态计算机可读存储介质，非暂态计算机可读存储介质存储计算机指令，计算机指令使计算机执行上述各方法实施例所提供的能源互联网扰动分类方法，例如包括：接收业务系统发送的请求数据；将请求数据发送至各风控系统。
以上所描述的装置实施例仅仅是示意性的，其中作为分离部件说明的单元可以是或者也可以不是物理上分开的，作为单元显示的部件可以是或者也可以不是物理单元，即可以位于一个地方，或者也可以分布到多个网络单元上。可以根据实际的需要选择其中的部分或者全部模块来实现本实施例方案的目的。本领域普通技术人员在不付出创造性的劳动的情况下，即可以理解并实施。
通过以上的实施方式的描述，本领域的技术人员可以清楚地了解到各实施方式可借助软件加必需的通用硬件平台的方式来实现，当然也可以通过硬件。这样的理解，上述技术方案本质上或者说对现有技术做出贡献的部分可以以软件产品的形式体现出来，该计算机软件产品可以存储在计算机可读存储介质中，如ROM/RAM、磁碟、光盘等，包括若干指令用以使得一台计算机设备(可以是个人计算机，服务器，或者网络设备等)执行上述各个实施例或者实施例的某些部分的方法。
最后应说明的是：以上实施例仅用以说明本发明的技术方案，而非对其限制；尽管参照前述实施例对本发明进行了详细的说明，本领域的普通技术人员应当理解：其依然可以对前述各实施例所记载的技术方案进行修改，或者对其中部分技术特征进行等同替换；而这些修改或者替换，并不使相应技术方案的本质脱离本发明各实施例技术方案的精神和范围。

Claims (10)

1.一种业务风控网关，其特征在于，所述业务风控网关部署于业务系统与各风控系统之间；
所述业务风控网关包括风控代理接入模块；所述风控代理接入模块，用于代理所述业务系统对所述各风控系统的访问。
2.根据权利要求1所述的业务风控网关，其特征在于，所述风控代理接入模块具体用于根据预先的配置和所述各风控系统的熔断器开关的状态，确定若干个目标风控系统，将所述业务系统发送的请求数据根据每一所述目标风控系统的API接口的数据结构进行转换后，发送至所述目标风控系统；
其中，所述风控系统的熔断器开关为打开状态时，禁止对所述风控系统的访问。
3.根据权利要求2所述的业务风控网关，其特征在于，还包括：
聚合及协同过滤模块，用于对所述若干个目标风控系统针对所述请求数据的风险评估结果进行聚合及协同过滤，获取风险处置方案。
4.根据权利要求2所述的业务风控网关，其特征在于，还包括：
状态更新模块，用于根据每一所述风控系统的请求延迟时间、运行状况和预设的阈值，更新所述风控系统的熔断器开关的状态。
5.根据权利要求1所述的业务风控网关，其特征在于，还包括：
认证与权限管理模块，用于为所述业务系统代理每一所述风控系统的认证和权限校验逻辑。
6.根据权利要求1所述的业务风控网关，其特征在于，还包括：
风控服务监控模块，用于对每一所述风控系统的运行状况进行监控。
7.一种业务风控方法，其特征在于，包括：
接收业务系统发送的请求数据；
将所述请求数据发送至各风控系统。
8.根据权利要求7所述的业务风控方法，其特征在于，所述将所述请求数据发送至各风控系统的具体步骤包括：
根据预先的配置和所述各风控系统的熔断器开关的状态，确定若干个目标风控系统；
将所述请求数据根据每一所述目标风控系统的API接口的数据结构进行转换后，发送至所述目标风控系统；
其中，所述风控系统的熔断器开关为打开状态时，禁止对所述风控系统的访问。
9.根据权利要求8所述的业务风控方法，其特征在于，所述根据每一所述目标风控系统的API接口的数据结构进行转换后，发送至所述目标风控系统之后还包括：
对各所述目标风控系统针对所述请求数据的风险评估结果进行聚合及协同过滤，获取风险处置方案。
10.一种非暂态计算机可读存储介质，其上存储有计算机程序，其特征在于，该计算机程序被处理器执行时实现如权利要求7至9任一项所述的业务风控方法的步骤。
CN201910925635.5A 2019-09-27 2019-09-27 业务风控网关及业务风控方法 Active CN110716769B (zh)

Priority Applications (1)

Application Number Priority Date Filing Date Title
CN201910925635.5A CN110716769B (zh) 2019-09-27 2019-09-27 业务风控网关及业务风控方法

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
CN201910925635.5A CN110716769B (zh) 2019-09-27 2019-09-27 业务风控网关及业务风控方法

Publications (2)

Publication Number Publication Date
CN110716769A true CN110716769A (zh) 2020-01-21
CN110716769B CN110716769B (zh) 2023-08-04

Family

ID=69212003

Family Applications (1)

Application Number Title Priority Date Filing Date
CN201910925635.5A Active CN110716769B (zh) 2019-09-27 2019-09-27 业务风控网关及业务风控方法

Country Status (1)

Country Link
CN (1) CN110716769B (zh)

Cited By (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN111784359A (zh) * 2020-07-31 2020-10-16 支付宝(杭州)信息技术有限公司 多模式风控分级容灾方法及装置
CN114422244A (zh) * 2022-01-19 2022-04-29 杭州网易云音乐科技有限公司 风控方法以及相关设备

Citations (11)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US20080229382A1 (en) * 2007-03-14 2008-09-18 Motorola, Inc. Mobile access terminal security function
CN102915484A (zh) * 2012-10-12 2013-02-06 重庆亚德科技股份有限公司 一种基于协同过滤的智能预案系统
US20150127785A1 (en) * 2013-11-07 2015-05-07 Sap Ag Gateway service manager for business object applications
CN107330572A (zh) * 2016-04-28 2017-11-07 阿里巴巴集团控股有限公司 风控方法、装置及系统
CN107967575A (zh) * 2017-12-21 2018-04-27 大连丰泰保险信息咨询有限公司 一种人工智能保险咨询服务人工智能平台系统
US20180212792A1 (en) * 2014-03-13 2018-07-26 Sigma Designs, Inc. Method and system for synchronization and remote control of controlling units
CN108429812A (zh) * 2018-03-21 2018-08-21 上海艾融软件股份有限公司 一种传统金融系统微服务实施的ip固化方法
CN109067728A (zh) * 2018-07-25 2018-12-21 苏州科达科技股份有限公司 应用程序接口的访问控制方法、装置、服务器及存储介质
CN109255518A (zh) * 2018-08-01 2019-01-22 阿里巴巴集团控股有限公司 数据使用风险评估方法、装置和系统
WO2019052526A1 (zh) * 2017-09-14 2019-03-21 北京金山云网络技术有限公司 Api调用系统、方法、装置、电子设备及存储介质
CN109753808A (zh) * 2018-11-19 2019-05-14 中国科学院信息工程研究所 一种隐私泄漏风险评估方法及装置

Patent Citations (11)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US20080229382A1 (en) * 2007-03-14 2008-09-18 Motorola, Inc. Mobile access terminal security function
CN102915484A (zh) * 2012-10-12 2013-02-06 重庆亚德科技股份有限公司 一种基于协同过滤的智能预案系统
US20150127785A1 (en) * 2013-11-07 2015-05-07 Sap Ag Gateway service manager for business object applications
US20180212792A1 (en) * 2014-03-13 2018-07-26 Sigma Designs, Inc. Method and system for synchronization and remote control of controlling units
CN107330572A (zh) * 2016-04-28 2017-11-07 阿里巴巴集团控股有限公司 风控方法、装置及系统
WO2019052526A1 (zh) * 2017-09-14 2019-03-21 北京金山云网络技术有限公司 Api调用系统、方法、装置、电子设备及存储介质
CN107967575A (zh) * 2017-12-21 2018-04-27 大连丰泰保险信息咨询有限公司 一种人工智能保险咨询服务人工智能平台系统
CN108429812A (zh) * 2018-03-21 2018-08-21 上海艾融软件股份有限公司 一种传统金融系统微服务实施的ip固化方法
CN109067728A (zh) * 2018-07-25 2018-12-21 苏州科达科技股份有限公司 应用程序接口的访问控制方法、装置、服务器及存储介质
CN109255518A (zh) * 2018-08-01 2019-01-22 阿里巴巴集团控股有限公司 数据使用风险评估方法、装置和系统
CN109753808A (zh) * 2018-11-19 2019-05-14 中国科学院信息工程研究所 一种隐私泄漏风险评估方法及装置

Non-Patent Citations (2)

* Cited by examiner, † Cited by third party
Title
刘扬金;: "浅论企业风控体系信息平台的构建", no. 18 *
张军锋;: "铁路旅客用户画像系统设计与应用研究", no. 07, pages 23 - 27 *

Cited By (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN111784359A (zh) * 2020-07-31 2020-10-16 支付宝(杭州)信息技术有限公司 多模式风控分级容灾方法及装置
CN114422244A (zh) * 2022-01-19 2022-04-29 杭州网易云音乐科技有限公司 风控方法以及相关设备

Also Published As

Publication number Publication date
CN110716769B (zh) 2023-08-04

Similar Documents

Publication Publication Date Title
CN110879903B (zh) 证据存储方法、证据验证方法及装置、设备和介质
US10768922B2 (en) Method and device for wirelessly updating software for vehicle
US8826403B2 (en) Service compliance enforcement using user activity monitoring and work request verification
US8578504B2 (en) System and method for data leakage prevention
US10630728B2 (en) Systems and methods for minimizing privacy intrusion during internet of things lawful interception
US20170230297A1 (en) Automatic Detection And Prevention Of Network Overload Conditions Using SDN
US10938859B2 (en) Managing privileged system access based on risk assessment
CN111626865B (zh) 数据处理方法、装置、电子设备及存储介质
CN112039894B (zh) 一种网络准入控制方法、装置、存储介质和电子设备
CN107800783B (zh) 远程监控服务器的方法及装置
CN112615858B (zh) 物联网设备监控方法、装置与系统
CN110716769A (zh) 业务风控网关及业务风控方法
US9508044B1 (en) Method and apparatus for managing configurations
CN111954240A (zh) 网络故障处理方法、装置及电子设备
CN110881186B (zh) 非法设备识别方法、装置、电子设备及可读存储介质
US8176271B2 (en) Backing up data from backup target to backup facility
CN110768844A (zh) 一种认证服务器切换方法及装置
CN112131041A (zh) 用于管理数据放置的方法、设备和计算机程序产品
KR101027725B1 (ko) 가용성 보장을 위한 프록시 기반의 보안시스템
US10917305B2 (en) Method and system for conducting audit for an assessment platform
CN111092864B (zh) 一种会话保护方法、装置、设备及可读存储介质
JP5152539B2 (ja) ユーザ認証システム
CN112114739A (zh) 用于管理数据对象的方法、设备和计算机程序产品
CN111324872A (zh) 一种登录记录及操作记录的重定向集中审计方法、系统
US20180270243A1 (en) Preventing widespread takeover of accounts

Legal Events

Date Code Title Description
PB01 Publication
PB01 Publication
SE01 Entry into force of request for substantive examination
SE01 Entry into force of request for substantive examination
GR01 Patent grant
GR01 Patent grant