CN110956445A - 用于生成风险文件的方法和装置 - Google Patents

用于生成风险文件的方法和装置 Download PDF

Info

Publication number
CN110956445A
CN110956445A CN201911129087.1A CN201911129087A CN110956445A CN 110956445 A CN110956445 A CN 110956445A CN 201911129087 A CN201911129087 A CN 201911129087A CN 110956445 A CN110956445 A CN 110956445A
Authority
CN
China
Prior art keywords
risk
user
transaction
identity information
users
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Granted
Application number
CN201911129087.1A
Other languages
English (en)
Other versions
CN110956445B (zh
Inventor
彭轮
胡研
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Alipay Hangzhou Information Technology Co Ltd
Original Assignee
Alipay Hangzhou Information Technology Co Ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Alipay Hangzhou Information Technology Co Ltd filed Critical Alipay Hangzhou Information Technology Co Ltd
Priority to CN201911129087.1A priority Critical patent/CN110956445B/zh
Publication of CN110956445A publication Critical patent/CN110956445A/zh
Application granted granted Critical
Publication of CN110956445B publication Critical patent/CN110956445B/zh
Active legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Images

Classifications

    • GPHYSICS
    • G06COMPUTING; CALCULATING OR COUNTING
    • G06QINFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q10/00Administration; Management
    • G06Q10/10Office automation; Time management
    • GPHYSICS
    • G06COMPUTING; CALCULATING OR COUNTING
    • G06QINFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q10/00Administration; Management
    • G06Q10/06Resources, workflows, human or project management; Enterprise or organisation planning; Enterprise or organisation modelling
    • G06Q10/063Operations research, analysis or management
    • G06Q10/0635Risk analysis of enterprise or organisation activities
    • GPHYSICS
    • G06COMPUTING; CALCULATING OR COUNTING
    • G06QINFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q40/00Finance; Insurance; Tax strategies; Processing of corporate or income taxes
    • G06Q40/04Trading; Exchange, e.g. stocks, commodities, derivatives or currency exchange
    • GPHYSICS
    • G06COMPUTING; CALCULATING OR COUNTING
    • G06QINFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q50/00Information and communication technology [ICT] specially adapted for implementation of business processes of specific business sectors, e.g. utilities or tourism
    • G06Q50/10Services
    • G06Q50/26Government or public services

Landscapes

  • Business, Economics & Management (AREA)
  • Engineering & Computer Science (AREA)
  • Human Resources & Organizations (AREA)
  • Strategic Management (AREA)
  • Economics (AREA)
  • General Business, Economics & Management (AREA)
  • Theoretical Computer Science (AREA)
  • Marketing (AREA)
  • Entrepreneurship & Innovation (AREA)
  • General Physics & Mathematics (AREA)
  • Tourism & Hospitality (AREA)
  • Physics & Mathematics (AREA)
  • Development Economics (AREA)
  • Educational Administration (AREA)
  • Quality & Reliability (AREA)
  • Operations Research (AREA)
  • Accounting & Taxation (AREA)
  • Finance (AREA)
  • Technology Law (AREA)
  • Data Mining & Analysis (AREA)
  • Health & Medical Sciences (AREA)
  • General Health & Medical Sciences (AREA)
  • Primary Health Care (AREA)
  • Game Theory and Decision Science (AREA)
  • Financial Or Insurance-Related Operations Such As Payment And Settlement (AREA)

Abstract

本公开涉及用于生成风险文件的方法和装置。具体而言,本发明提供了一种用于向监管机构上报风险文件的方法,包括:检测风险交易;从风险分析系统获取检测到的风险交易的多个用户的用户ID、以及每个用户在所述风险交易中的风险类型和风险特征集合;使用每个用户的用户ID从第三方权威机构获取该用户的身份信息,并截图以生成身份信息留存图片;将所述风险交易的多个用户的用户ID、所述身份信息留存图片、所述风险类型以及所述风险特征集合自动组合,以生成关于所述风险交易的风险文件;以及将所述风险文件自动上报给所述监管机构。

Description

用于生成风险文件的方法和装置
技术领域
本公开涉及针对数据异常交易的快速留存,尤其涉及用于反洗钱案件审理信息的快速留存的方法和装置。
背景技术
随着互联网技术的蓬勃发展,越来越多的日常业务可以在网络上实现。尽管互联网业务使得人们能够足不出户地快捷办理各类业务,但这也导致了大量执行虚假业务的异常数据的产生。例如,洗钱往往涉及异常的交易和/或转账,会产生大量的异常数据。
在处理产生异常数据的业务的过程中,需要对用户身份信息、可疑交易信息等以例如截图的方式进行收集(也称为“留存”或“留痕”),以便进行后续的审核工作。
在现有的信息留存技术中,运营人员需要对相关界面进行手动截图并关联到相关用户以生成案件附件,操作步骤过于繁琐,不利于提高处理数据异常案件的效率。
发明内容
为解决上述技术问题,本发明提供了一种用于向监管机构上报风险文件的方法,包括:
检测风险交易;
从风险分析系统获取检测到的风险交易的多个用户的用户ID、以及每个用户在所述风险交易中的风险类型和风险特征集合;
使用每个用户的用户ID从第三方权威机构获取该用户的身份信息,并截图以生成身份信息留存图片;
将所述风险交易的多个用户的用户ID、所述身份信息留存图片、所述风险类型以及所述风险特征集合自动组合,以生成关于所述风险交易的风险文件;以及
将所述风险文件自动上报给所述监管机构。
可任选地,该方法进一步包括:
获取所述多个用户中的每个用户的交易特征集合;
根据每个用户的交易特征集合来确定该用户关于所述风险交易的风险类型,其中每种风险类型具有对应风险类型特征集合;以及
根据每个用户的风险类型的对应风险类型特征集合从该用户的交易特征集合中选择该用户的风险特征集合。
可任选地,该方法进一步包括:
针对每种风险类型:
确定所述多个用户中属于该风险类型的一个或多个用户;
针对该风险类型的对应风险特征集合中的每个特征,确定所述一个或多个用户中该特征满足预定条件的用户的数目是否超过阈值数目;以及
如果所述满足预定条件的用户的数目超过阈值数目,则确定在属于该风险类型的每个用户的用户风险特征集合中加入该特征。
可任选地,所述阈值数目是属于该风险类型的用户的数目的一半。
可任选地,该方法进一步包括:
从数据库检索该用户的用户ID;
如果所述数据库中存在与该用户ID相关的身份信息,则从所述数据库中获取该身份信息作为与该用户相关的身份信息;以及
如果所述数据库中不存在与该用户ID相关的身份信息,则向所述第三方权威机构发送请求以获取与该用户相关的身份信息。
可任选地,所述向第三方权威机构发送请求以获取与该用户相关的身份信息包括:
确定所述用户是个人还是商户;
如果所述用户是个人,则向公安网服务器发送请求以获取与所述用户相关的身份信息;以及
如果所述用户是商户,则向工商网服务器发送请求以获取与所述用户相关的身份信息。
可任选地,所述风险文件包括不与任何用户相关的交易特征。
可任选地,所述风险交易包括洗钱交易。
可任选地,每个用户的交易特征集合包括该用户的个体特征以及该用户与其它用户之间的交易特征。
本公开的另一方面提供了一种用于向监管机构上报风险文件的装置,包括:
用于检测风险交易的模块;
用于从风险分析系统获取检测到的风险交易的多个用户的用户ID、以及每个用户在所述风险交易中的风险类型和风险特征集合的模块;
用于使用每个用户的用户ID从第三方权威机构获取该用户的身份信息,并截图以生成身份信息留存图片的模块;
用于将所述风险交易的多个用户的用户ID、所述身份信息留存图片、所述风险类型以及所述风险特征集合自动组合,以生成关于所述风险交易的风险文件的模块;以及
用于将所述风险文件自动上报给所述监管机构的模块。
可任选地,该装置进一步包括:
用于获取所述多个用户中的每个用户的交易特征集合;
用于根据每个用户的交易特征集合来确定该用户关于所述风险交易的风险类型的模块,其中每种风险类型具有对应风险类型特征集合;以及
用于根据每个用户的风险类型的对应风险类型特征集合从该用户的交易特征集合中选择该用户的风险特征集合的模块。
可任选地,该装置进一步包括:
用于针对每种风险类型执行以下操作的模块:
确定所述多个用户中属于该风险类型的一个或多个用户;
针对该风险类型的对应风险特征集合中的每个特征,确定所述一个或多个用户中该特征满足预定条件的用户的数目是否超过阈值数目;以及
如果所述满足预定条件的用户的数目超过阈值数目,则确定在属于该风险类型的每个用户的用户风险特征集合中加入该特征。
可任选地,所述阈值数目是属于该风险类型的用户的数目的一半。
可任选地,该装置进一步包括:
用于从数据库检索该用户的用户ID的模块;
用于如果所述数据库中存在与该用户ID相关的身份信息,则从所述数据库中获取该身份信息作为与该用户相关的身份信息的模块;以及
用于如果所述数据库中不存在与该用户ID相关的身份信息,则向所述第三方权威机构发送请求以获取与该用户相关的身份信息的模块。
可任选地,所述用于向第三方权威机构发送请求以获取与该用户相关的身份信息的模块包括:
用于确定所述用户是个人还是商户的模块;
用于如果所述用户是个人,则向公安网服务器发送请求以获取与所述用户相关的身份信息的模块;以及
用于如果所述用户是商户,则向工商网服务器发送请求以获取与所述用户相关的身份信息的模块。
可任选地,所述风险文件包括不与任何用户相关的交易特征。
可任选地,所述风险交易包括洗钱交易。
可任选地,每个用户的交易特征集合包括该用户的个体特征以及该用户与其它用户之间的交易特征。
本公开的有一方面提供了一种用于向监管机构上报风险文件的装置,包括:
处理器;以及
被安排成存储计算机可执行指令的存储器,所述可执行指令在被执行时使所述处理器执行以下操作:
检测风险交易;
从风险分析系统获取检测到的风险交易的多个用户的用户ID、以及每个用户在所述风险交易中的风险类型和风险特征集合;
使用每个用户的用户ID从第三方权威机构获取该用户的身份信息,并截图以生成身份信息留存图片;
将所述风险交易的多个用户的用户ID、所述身份信息留存图片、所述风险类型以及所述风险特征集合自动组合,以生成关于所述风险交易的风险文件;以及
将所述风险文件自动上报给所述监管机构。
与现有技术相比,本发明具有以下优点:
在现有的风险交易(例如,洗钱交易)的信息留存方案中,需要人工地确定要留存哪些风险特征。本公开提出的技术方案能够自动地进行关键信息留存。在一方面,本公开可以根据预定规则(用户在风险交易中的风险类型以及属于该风险类型的一个或多个用户的特征)对用户的异常特征集合(风险特征集合)进行过滤以自动获取满足条件的风险特征进行留存。另一方面,本公开可以在数据库中获取用户的身份信息,或者根据用户的类型(个人或商户)向对应的服务器发送请求以获取身份信息。本公开的技术方案能够快速地进行风险交易(例如,洗钱交易)的信息留存,提高了对风险交易的审理效率,同时减少了人力劳动。
附图说明
图1是根据本公开的各方面的用于对风险交易进行数据处理的系统的示图。
图2是根据本公开的各方面的用于反洗钱交易的示例网络图。
图3是根据本发明的各方面的用于生成风险文件的系统的模块示图。
图4是根据本公开的各方面的获取用户的身份信息的流程图。
图5是根据本公开的各方面的获取用户关于风险交易的风险特征集合的流程图。
图6是根据本公开的各方面的风险文件的格式的示图。
图7是根据本公开的各方面的用于向监管机构上报风险文件的流程图。
具体实施方式
为让本发明的上述目的、特征和优点能更明显易懂,以下结合附图对本发明的具体实施方式作详细说明。
在下面的描述中阐述了很多具体细节以便于充分理解本发明,但是本发明还可以采用其它不同于在此描述的其它方式来实施,因此本发明不受下面公开的具体实施例的限制。
图1是根据本公开的各方面的用于对风险交易进行数据处理的系统的示图。
该风险交易可以是产生异常数据的交易,例如,洗钱交易等。
如图1所示,用于对风险交易进行数据处理的系统100可包括多个终端101。每个终端101上可安装有网络交易应用。终端101可包括蜂窝电话(例如,智能电话)、膝上型计算机、台式电脑、平板设备等。
终端101的用户可以使用终端101进行交易、支付、转账等操作。
服务器102可包括风险交易数据处理模块103和存储器104,服务器102在本文也可被称为风险分析系统。
风险交易数据处理模块103可以对风险交易的数据进行处理以生成风险文件。风险文件可以包括用户ID(标识)、用户的身份信息、用户在风险交易中的风险类型、风险特征集合、以及其它合适的信息。
例如,对于洗钱交易,可以通过从洗钱交易中提取的样本数据(例如,用户的身份信息、交易特征(交易金额、时间等)等)来生成洗钱交易证据表单,以便于后续审查。
存储器104可以存储相关的信息,例如,风险交易的相关用户的身份信息、与每个用户相关的风险特征集合等等。
服务器102可以从第三方权威机构获取用户的身份信息。第三方权威机构可以是公安机构或工商机构。进一步,服务器102可将生成的风险文件上报给监管机构以进行审核。
在描述本公开的方案时,为了方便理解,以反洗钱案件的审理任务作为数据异常处理场景的一个示例来进行说明。但本领域技术人员将领会,本公开的方案也可适用于其它合适的场景,尤其是涉及多个用户的团伙犯罪场景。
随着互联网的发展,便捷且迅速的各种网上支付转账手段,为洗钱活动带来了更加丰富的手段。因此在反洗钱案件的审理过程中,需要访问大量与资金流动有关的网站,并且截取和上传异常交易数据的截图以作为犯罪证据进行留存,以供后续审理使用。
图2是根据本公开的各方面的用于反洗钱交易的示例网络图。
洗钱交易往往涉及团伙犯罪,在一项洗钱阴谋中,从黑钱源头到最终的目的地之间可能涉及众多的用户,包括商业公司、金融机构和个人、以及这些用户的账户之间的资金来往(例如,交易、转账等)。
对于反洗钱交易,一般需要首先收集相关样本数据,例如参与反洗钱交易的各用户及其特征、以及这些用户之间的关系(例如,资金往来)。随后可使用图计算平台来将收集到的数据生成网络图。
图2示出了用于反洗钱交易的示例网络图的一部分。如图所示,用于反洗钱交易的示例网络图可包括多个节点Ai,每个节点Ai可以表示参与洗钱交易的一用户(例如,商户或个人)。两个节点之间的连线可表示两个用户之间的资金来往(例如,交易、转账等)。
可以提取与该风险交易相关的多个用户的用户ID以及每个用户的交易特征集合。
每个用户Ai可具有用户ID,例如,个人的身份证号、商户的营业执照号、用户的账号等等。
用户Ai的交易特征集合可以包括用户Ai自身的个体特征,例如,一周期内(例如,一个月、三个月等)的交易量、异常时段(例如,凌晨)的交易笔数、交易IP地址、常用IP地址,个人用户的年龄、职业、居住地、收入等,商户用户的注册地、销售产品类型等。
用户Ai的交易特征集合还可以包括用户Ai与其它用户之间的关系特征(例如,交易特征)。具体而言,用户Ai与其它用户之间的一个或多个交易的特征可包括每个交易的交易双方的用户ID、交易号、交易金额、交易的产品名称、交易的备注、交易双方使用的IP地址等。
例如,用户A1的交易特征集合可以包括用户A1的个体特征,以及A1与A2、A1与A3、A1与A4、A1与A6、A1与A8、A1与A11、A1与A13的一者或多者的交易特征。
本公开通过用户ID自动获取用户的身份信息,同时根据用户的风险类型对用户的交易特征集合进行处理(例如,选择特征)以获得与每个用户相关的风险特征集合,随后将每个用户的ID与其身份信息和风险特征集合进行关联以生成风险文件,以用于后续的风险交易审查。以下结合图3-7来描述本公开的各个方面。
图3是根据本发明的各方面的用于生成风险文件的系统的模块示图。
如图3所示,用于生成风险文件的系统300可包括风险交易分析模块302、用户身份信息获取模块304、用户风险特征获取模块306、以及风险文件生成模块308。
风险交易分析模块302可以对可疑交易(例如,数据异常的交易)的样本数据进行分析,提取出相关的多个用户的ID和每个用户的交易特征集合,如上所述。
用户身份信息获取模块304可以为每个用户获取其身份信息。用户身份信息获取模块304可包括多个子模块,每个子模块可对应于一个用户。每个子模块根据用户的用户ID来生成该用户的身份信息。
图4是根据本公开的各方面的获取用户的身份信息的流程图,该流程图可以由图3中的用户身份信息获取模块304中的一个子模块来执行。
如图4所示,在框402,可以获取用户的用户ID。
用户ID可以是个人的身份证号、商户的营业执照号等等。用户ID可以例如通过如图3所示的风险交易分析模块302获取。
在框404,可以使用用户的ID检索数据库(例如,图1的存储器104)以确定是否存在该用户的历史身份信息记录。
数据库中可以存储关于历史风险交易已获得的相关用户的身份信息。每次处理一风险交易时,可以将所获取的该风险交易的一个或多个相关用户的身份信息与用户ID相关联地存储在数据库中。
如果在框404在数据库中检索到该用户的历史记录,则流程行进至框406,使用用户ID从数据库中获取该用户的身份信息。
如果在框404在数据库中未检索到该用户的历史记录,则可以向相关服务器(例如,第三方权威机构的服务器)发送对用户的身份信息的请求,以获取其身份信息。该请求可包括用户的用户ID以及用户的类型(例如,个人或商户)。
具体而言,可以在框408确定用户是个人还是商户。
如果用户是个人,则流程可行进至框410,向公安网服务器发送请求以获取该个人用户的身份信息。个人用户的身份信息可以包括用户姓名、证件号、证件类型(例如,身份证、护照、驾照)、居住地、是否有过犯罪记录等等。
如果用户是商户,则流程可行进至框412,向工商网服务器发送请求以获取该商户用户的身份信息。商户用户的身份信息可以包括该商户的证件号、证件类型、风险信息(例如,是否具有历史经营风险)等等。
进一步,可以根据服务器返回的信息来生成特定格式(例如,截图格式、html页面等)的身份信息文件。
回到图3,用户身份信息获取模块304输出所获取的多个用户的身份信息,该多个用户身份信息被输入风险文件生成模块以供后续处理。
用户风险特征获取模块306根据多个用户的用户ID和对应的交易特征集合来确定每个用户关于风险交易的风险特征集合。风险特征集合可以是交易特征集合的子集。
图5是根据本公开的各方面的获取用户关于风险交易的风险特征集合的流程图,该流程图可以由图3中的用户风险特征获取模块306来执行。
如图5所示,在步骤502,可以根据用户的交易特征集合来确定该用户关于风险交易的风险类型。
例如,在洗钱交易中,每个用户(图2中的节点)可以使用不同的犯罪手段来进行资金转移操作,该犯罪手段的类型在本文被称为风险类型。
洗钱交易的风险类型可以包括博彩、地下钱庄、空壳公司、非法集资等。
可以将用户的交易特征集合输入经训练的风险类型确定模型来确定该用户在风险交易中的风险类型。该风险类型确定模型可以使用经核实(例如,已定案)的黑样本用户及其交易特征来训练。
在步骤504,可以根据在步骤502确定的风险类型从用户的交易特征集合中获取风险特征集合,用户的风险特征集合可以是其交易特征集合的子集。
换言之,可以根据用户在风险交易中的风险类型从用户的交易特征集合中选择多个特征来组成该用户的风险特征集合。
每种风险类型可以具有对应的风险类型特征集合,包括该种风险类型的关键特征。可以将用户的交易特征集合中对应于其风险类型的风险类型特征集合的特征加入到用户的风险特征集合中。
例如,如果用户Ai的交易特征集合B=[f1,f2,……,fn],而用户Ai的风险类型所对应的风险类型特征集合R=[f2,fi,fj],则可以从交易特征集合B中选择与风险类型特征集合R中的诸特征相对应的特征来组成该用户的风险特征集合。
作为示例,对于博彩风险类型,可能在某一时段(例如,凌晨)的交易量非常大,并且交易备注中会有相关的关键词,因此其风险类型特征集合可以包括该时段的交易量特征和交易备注特征。对于风险交易中博彩风险类型的用户,可以从用户的交易特征集合中提取交易量特征和交易备注特征以加入到其风险特征集合中。
在步骤506,可以根据该用户的风险类型以及属于该风险类型的一个或多个用户的风险特征集合对步骤504所获得的用户的风险特征集合进行过滤(筛选)以获得该用户的最终风险特征集合。
具体而言,可以针对每种风险类型,确定参与交易的多个用户中属于该风险类型的一个或多个用户。在确定参与交易的每个用户的风险类型(例如,如步骤502确定的)之后,可将参与交易的多个用户按照风险类型进行分类,确定每种风险类型中的一个或多个用户。
随后针对该风险类型的风险类型特征集合中的每个特征,确定该一个或多个用户中该特征满足预定条件的用户的数目。
例如,对于博彩风险类型,可以确定参与交易的多个用户中属于博彩风险类型的一个或多个用户。随后可以针对博彩风险特征集合中的每个特征fi,确定该一个或多个用户中特征fi满足预定条件的用户数。例如,对于凌晨交易量特征,该预定条件可以是凌晨交易量大于特定阈值,由此确定交易中博彩风险类型的用户中凌晨交易量大于特定阈值的用户的数目。
随后可将该特征满足预定条件的用户数与阈值数目进行比较,如果该特征满足预定条件的用户数目低于阈值数目,则可将该特征从属于该风险类型的每个用户的用户风险特征集合中滤除。换言之,如果该特征满足预定条件的用户数超过阈值数目,则可将该特征加入属于该风险类型的每个用户的用户风险特征集合。该阈值数目可以是该特征满足预定条件的用户数的一半,或者其它合适的值。
回到图3,风险文件生成模块308可将每个用户的用户ID与其身份信息和风险特征集合进行关联,进而生成风险文件。
图6是根据本公开的各方面的风险文件的格式的示图。
具体而言,图6示出了关于一个风险交易的信息的风险文件的格式,但本领域技术人员将领会,风险文件可以包括不止一个风险交易的相关信息。
如图6所示,每个交易ID下关于交易相关的多个用户中的每一个用户设置一个条目。每个用户的条目包括该用户的ID、身份信息以及该用户在交易中的风险类型和风险特征集合。身份信息可以是由图3所示的用户身份信息模块304根据图4的方法来获得的,风险特征集合可以是由图3所示的用户风险特征获取模块306根据图5的方法来获得的。
此外,风险文件还可以包括与交易相关的其它风险特征。
风险文件可被提供给后续审核部门以确定该交易的风险等级、是否具有风险等等。
图7是根据本公开的各方面的用于向监管机构上报风险文件的流程图。
在步骤702,可以检测风险交易。
风险交易可以是团伙犯罪的交易,例如,洗钱交易。可以通过对交易中的各个特征进行评估来确定是否为风险交易。
在步骤704,可以从风险分析系统获取检测到的风险交易的多个用户的用户ID、以及每个用户在风险交易中的风险类型和风险特征集合。
风险交易中可涉及具有资金往来关系的多个用户,例如,如图2中所示的各节点。可以提取出这些用户的ID以及它们的交易特征集合。
用户在所述风险交易中的风险类型是该用户在交易中的犯罪手段(例如,博彩、地下钱庄、空壳公司、非法集资)。
每个用户在风险交易中可具有对应的风险特征集合。
在一方面,可以根据每个用户的交易特征集合来确定该用户关于所述风险交易的风险类型,其中每种风险类型具有对应风险类型特征集合;随后根据每个用户的风险类型的对应风险类型特征集合从该用户的交易特征集合中选择该用户的风险特征集合。
每个用户的交易特征集合可以包括该用户自身的个体特征(例如,一周期内的交易量、异常时段(例如,凌晨)的交易笔数、常用IP地址、个人用户的年龄、职业、收入等、商户用户的注册地、销售产品类型等)、以及该用户与其它用户之间的交易特征(例如,该用户与其它用户之间的一个或多个交易的特征,诸如,每个交易的交易双方的用户ID、交易号、交易金额、交易的产品名称、交易的备注、交易双方使用的IP地址等)。
具体而言,可以根据每个用户在风险交易中的风险类型来获取与该用户的风险类型相关的风险特征集合。
可以根据每个用户的交易特征集合来确定该用户关于风险交易的风险类型,其中每种风险类型具有对应风险类型特征集合。
在团伙犯罪中,每个用户可以使用不同的犯罪手段,或即风险类型。例如,洗钱交易的风险类型可以包括博彩、地下钱庄、空壳公司、非法集资等。每个用户可以使用其中一种风险类型的手段来进行资金转移。
每种风险类型可以具有对应的风险类型特征集合,包括该种风险类型的关键特征。由此可以根据每个用户的风险类型的对应风险类型特征集合从该用户的交易特征集合中选择该用户的风险特征集合。
在一方面,针对每种风险类型,可以确定所述多个用户中属于该风险类型的一个或多个用户;并且针对该风险类型的对应风险特征集合中的每个特征,确定该一个或多个用户中该特征满足预定条件的用户的数目是否超过阈值数目。如果满足预定条件的用户的数目超过阈值数目,则确定在属于该风险类型的每个用户的用户风险特征集合中加入该特征。
例如,如果对于博彩风险类型,有超过一半的用户的某个特征(例如,凌晨交易量特征)满足预定条件(例如,凌晨交易量大于一阈值),则可将该特征加入属于该风险类型的所有用户的风险特征集合中。
在步骤706,可以使用每个用户的用户ID从第三方权威机构获取该用户的身份信息,并截图以生成身份信息留存图片。
获取用户的身份信息可以包括:从数据库检索该用户的用户ID;如果数据库中存在与该用户ID相关的身份信息,则可从数据库中获取该身份信息作为与该用户相关的身份信息;如果数据库中不存在与该用户ID相关的身份信息,则可向服务器发送请求以获取与该用户相关的身份信息。
每次处理风险事件数据之后,可以将涉及的用户的身份信息存储在数据库中。数据库中关于用户的身份信息的存储可以通过如图6的风险事件文件的形式来存储的。可以通过用户ID来查找是否已经具有该用户的身份信息。
在一方面,上述服务器可以是公安网服务器或工商网服务器。具体而言,可以确定用户是个人还是商户。
如果用户是个人,则可以向公安网服务器发送请求以获取与用户相关的身份信息,请求中可包括用户ID。个人用户的身份信息可以包括用户姓名、证件号、证件类型(例如,身份证、护照、驾照)、居住地、是否有过犯罪记录等等。
如果用户是商户,则可以向工商网服务器发送请求以获取与用户相关的身份信息,请求中可包括用户ID。商户用户的身份信息可以包括该商户的证件号、证件类型、风险信息(例如,是否具有历史经营风险)等等。
随后可以对所获取的身份信息进行截图以生成身份信息留存图片。
在步骤708,可以将风险交易的多个用户的用户ID、身份信息留存图片、风险类型以及风险特征集合自动组合,以生成关于该风险交易的风险文件。
风险文件可以是如图6所示的形式。每个交易ID下关于相关的多个用户中的每一个用户设置一个条目。每个用户的条目包括该用户的ID、身份信息以及风险特征集合。
在步骤710,可以将所生成的风险文件自动上报给监管机构。
监管机构可以根据风险文件中所包括的信息来审核该交易是否确实有风险。
在现有的风险(例如,洗钱)的信息留存方案中,需要人工地确定要留存哪些风险特征。本公开提出的技术方案能够自动地进行关键信息留存。在一方面,本公开可以根据预定规则(用户在风险中的风险类型以及属于该风险类型的一个或多个用户的特征)对用户的异常特征集合(风险特征集合)进行过滤以自动获取满足条件的风险特征进行留存。另一方面,本公开可以在数据库中获取用户的身份信息,或者根据用户的类型(个人或商户)向对应的服务器发送请求以获取身份信息。本公开的技术方案能够快速地进行风险(例如,洗钱)的信息留存,提高了对风险的审理效率,同时减少了人力劳动。
本文结合附图阐述的说明描述了示例配置而不代表可被实现或者落在权利要求的范围内的所有示例。本文所使用的术语“示例性”意指“用作示例、实例或解说”,而并不意指“优于”或“胜过其他示例”。本详细描述包括具体细节以提供对所描述的技术的理解。然而,可以在没有这些具体细节的情况下实践这些技术。在一些实例中,众所周知的结构和设备以框图形式示出以避免模糊所描述的示例的概念。
在附图中,类似组件或特征可具有相同的附图标记。此外,相同类型的各个组件可通过在附图标记后跟随短划线以及在类似组件之间进行区分的第二标记来加以区分。如果在说明书中仅使用第一附图标记,则该描述可应用于具有相同的第一附图标记的类似组件中的任何一个组件而不论第二附图标记如何。
结合本文中的公开描述的各种解说性框以及模块可以用设计成执行本文中描述的功能的通用处理器、DSP、ASIC、FPGA或其他可编程逻辑器件、分立的门或晶体管逻辑、分立的硬件组件、或其任何组合来实现或执行。通用处理器可以是微处理器,但在替换方案中,处理器可以是任何常规的处理器、控制器、微控制器、或状态机。处理器还可被实现为计算设备的组合(例如,DSP与微处理器的组合、多个微处理器、与DSP核心协同的一个或多个微处理器,或者任何其他此类配置)。
本文中所描述的功能可以在硬件、由处理器执行的软件、固件、或其任何组合中实现。如果在由处理器执行的软件中实现,则各功能可以作为一条或多条指令或代码存储在计算机可读介质上或藉其进行传送。其他示例和实现落在本公开及所附权利要求的范围内。例如,由于软件的本质,以上描述的功能可使用由处理器执行的软件、硬件、固件、硬连线或其任何组合来实现。实现功能的特征也可物理地位于各种位置,包括被分布以使得功能的各部分在不同的物理位置处实现。另外,如本文(包括权利要求中)所使用的,在项目列举(例如,以附有诸如“中的至少一个”或“中的一个或多个”之类的措辞的项目列举)中使用的“或”指示包含性列举,以使得例如A、B或C中的至少一个的列举意指A或B或C或AB或AC或BC或ABC(即,A和B和C)。同样,如本文所使用的,短语“基于”不应被解读为引述封闭条件集。例如,被描述为“基于条件A”的示例性步骤可基于条件A和条件B两者而不脱离本公开的范围。换言之,如本文所使用的,短语“基于”应当以与短语“至少部分地基于”相同的方式来解读。
计算机可读介质包括非瞬态计算机存储介质和通信介质两者,其包括促成计算机程序从一地向另一地转移的任何介质。非瞬态存储介质可以是能被通用或专用计算机访问的任何可用介质。作为示例而非限定,非瞬态计算机可读介质可包括RAM、ROM、电可擦除可编程只读存储器(EEPROM)、压缩盘(CD)ROM或其他光盘存储、磁盘存储或其他磁存储设备、或能被用来携带或存储指令或数据结构形式的期望程序代码手段且能被通用或专用计算机、或者通用或专用处理器访问的任何其他非瞬态介质。任何连接也被正当地称为计算机可读介质。例如,如果软件是使用同轴电缆、光纤电缆、双绞线、数字订户线(DSL)、或诸如红外、无线电、以及微波之类的无线技术从web网站、服务器、或其它远程源传送而来的,则该同轴电缆、光纤电缆、双绞线、数字订户线(DSL)、或诸如红外、无线电、以及微波之类的无线技术就被包括在介质的定义之中。如本文所使用的盘(disk)和碟(disc)包括CD、激光碟、光碟、数字通用碟(DVD)、软盘和蓝光碟,其中盘常常磁性地再现数据而碟用激光来光学地再现数据。以上介质的组合也被包括在计算机可读介质的范围内。
提供本文的描述是为了使得本领域技术人员能够制作或使用本公开。对本公开的各种修改对于本领域技术人员将是显而易见的,并且本文中定义的普适原理可被应用于其他变形而不会脱离本公开的范围。由此,本公开并非被限定于本文所描述的示例和设计,而是应被授予与本文所公开的原理和新颖特征相一致的最广范围。

Claims (19)

1.一种用于向监管机构上报风险文件的方法,包括:
检测风险交易;
从风险分析系统获取检测到的风险交易的多个用户的用户ID、以及每个用户在所述风险交易中的风险类型和风险特征集合;
使用每个用户的用户ID从第三方权威机构获取该用户的身份信息,并截图以生成身份信息留存图片;
将所述风险交易的多个用户的用户ID、所述身份信息留存图片、所述风险类型以及所述风险特征集合自动组合,以生成关于所述风险交易的风险文件;以及
将所述风险文件自动上报给所述监管机构。
2.如权利要求1所述的方法,其特征在于,进一步包括:
获取所述多个用户中的每个用户的交易特征集合;
根据每个用户的交易特征集合来确定该用户关于所述风险交易的风险类型,其中每种风险类型具有对应风险类型特征集合;以及
根据每个用户的风险类型的对应风险类型特征集合从该用户的交易特征集合中选择该用户的风险特征集合。
3.如权利要求2所述的方法,其特征在于,进一步包括:
针对每种风险类型:
确定所述多个用户中属于该风险类型的一个或多个用户;
针对该风险类型的对应风险特征集合中的每个特征,确定所述一个或多个用户中该特征满足预定条件的用户的数目是否超过阈值数目;以及
如果所述满足预定条件的用户的数目超过阈值数目,则确定在属于该风险类型的每个用户的用户风险特征集合中加入该特征。
4.如权利要求3所述的方法,其特征在于,所述阈值数目是属于该风险类型的用户的数目的一半。
5.如权利要求1所述的方法,其特征在于,进一步包括:
从数据库检索该用户的用户ID;
如果所述数据库中存在与该用户ID相关的身份信息,则从所述数据库中获取该身份信息作为与该用户相关的身份信息;以及
如果所述数据库中不存在与该用户ID相关的身份信息,则向所述第三方权威机构发送请求以获取与该用户相关的身份信息。
6.如权利要求5所述的方法,其特征在于,所述向第三方权威机构发送请求以获取与该用户相关的身份信息包括:
确定所述用户是个人还是商户;
如果所述用户是个人,则向公安网服务器发送请求以获取与所述用户相关的身份信息;以及
如果所述用户是商户,则向工商网服务器发送请求以获取与所述用户相关的身份信息。
7.如权利要求1所述的方法,其特征在于,所述风险文件包括不与任何用户相关的交易特征。
8.如权利要求1所述的方法,其特征在于,所述风险交易包括洗钱交易。
9.如权利要求1所述的方法,其特征在于,每个用户的交易特征集合包括该用户的个体特征以及该用户与其它用户之间的交易特征。
10.一种用于向监管机构上报风险文件的装置,包括:
用于检测风险交易的模块;
用于从风险分析系统获取检测到的风险交易的多个用户的用户ID、以及每个用户在所述风险交易中的风险类型和风险特征集合的模块;
用于使用每个用户的用户ID从第三方权威机构获取该用户的身份信息,并截图以生成身份信息留存图片的模块;
用于将所述风险交易的多个用户的用户ID、所述身份信息留存图片、所述风险类型以及所述风险特征集合自动组合,以生成关于所述风险交易的风险文件的模块;以及
用于将所述风险文件自动上报给所述监管机构的模块。
11.如权利要求10所述的装置,其特征在于,进一步包括:
用于获取所述多个用户中的每个用户的交易特征集合;
用于根据每个用户的交易特征集合来确定该用户关于所述风险交易的风险类型的模块,其中每种风险类型具有对应风险类型特征集合;以及
用于根据每个用户的风险类型的对应风险类型特征集合从该用户的交易特征集合中选择该用户的风险特征集合的模块。
12.如权利要求11所述的装置,其特征在于,进一步包括:
用于针对每种风险类型执行以下操作的模块:
确定所述多个用户中属于该风险类型的一个或多个用户;
针对该风险类型的对应风险特征集合中的每个特征,确定所述一个或多个用户中该特征满足预定条件的用户的数目是否超过阈值数目;以及
如果所述满足预定条件的用户的数目超过阈值数目,则确定在属于该风险类型的每个用户的用户风险特征集合中加入该特征。
13.如权利要求12所述的装置,其特征在于,所述阈值数目是属于该风险类型的用户的数目的一半。
14.如权利要求10所述的装置,其特征在于,进一步包括:
用于从数据库检索该用户的用户ID的模块;
用于如果所述数据库中存在与该用户ID相关的身份信息,则从所述数据库中获取该身份信息作为与该用户相关的身份信息的模块;以及
用于如果所述数据库中不存在与该用户ID相关的身份信息,则向所述第三方权威机构发送请求以获取与该用户相关的身份信息的模块。
15.如权利要求14所述的装置,其特征在于,所述用于向第三方权威机构发送请求以获取与该用户相关的身份信息的模块包括:
用于确定所述用户是个人还是商户的模块;
用于如果所述用户是个人,则向公安网服务器发送请求以获取与所述用户相关的身份信息的模块;以及
用于如果所述用户是商户,则向工商网服务器发送请求以获取与所述用户相关的身份信息的模块。
16.如权利要求10所述的装置,其特征在于,所述风险文件包括不与任何用户相关的交易特征。
17.如权利要求10所述的装置,其特征在于,所述风险交易包括洗钱交易。
18.如权利要求10所述的装置,其特征在于,每个用户的交易特征集合包括该用户的个体特征以及该用户与其它用户之间的交易特征。
19.一种用于向监管机构上报风险文件的装置,包括:
处理器;以及
被安排成存储计算机可执行指令的存储器,所述可执行指令在被执行时使所述处理器执行以下操作:
检测风险交易;
从风险分析系统获取检测到的风险交易的多个用户的用户ID、以及每个用户在所述风险交易中的风险类型和风险特征集合;
使用每个用户的用户ID从第三方权威机构获取该用户的身份信息,并截图以生成身份信息留存图片;
将所述风险交易的多个用户的用户ID、所述身份信息留存图片、所述风险类型以及所述风险特征集合自动组合,以生成关于所述风险交易的风险文件;以及
将所述风险文件自动上报给所述监管机构。
CN201911129087.1A 2019-11-18 2019-11-18 用于生成风险文件的方法和装置 Active CN110956445B (zh)

Priority Applications (1)

Application Number Priority Date Filing Date Title
CN201911129087.1A CN110956445B (zh) 2019-11-18 2019-11-18 用于生成风险文件的方法和装置

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
CN201911129087.1A CN110956445B (zh) 2019-11-18 2019-11-18 用于生成风险文件的方法和装置

Publications (2)

Publication Number Publication Date
CN110956445A true CN110956445A (zh) 2020-04-03
CN110956445B CN110956445B (zh) 2023-03-10

Family

ID=69977644

Family Applications (1)

Application Number Title Priority Date Filing Date
CN201911129087.1A Active CN110956445B (zh) 2019-11-18 2019-11-18 用于生成风险文件的方法和装置

Country Status (1)

Country Link
CN (1) CN110956445B (zh)

Cited By (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN113256300A (zh) * 2021-05-27 2021-08-13 支付宝(杭州)信息技术有限公司 一种交易的处理方法及装置

Citations (10)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN107679985A (zh) * 2017-09-12 2018-02-09 阿里巴巴集团控股有限公司 风险特征筛选、描述报文生成方法、装置以及电子设备
CN107872444A (zh) * 2016-09-28 2018-04-03 阿里巴巴集团控股有限公司 网络用户的身份核实认证方法及系统
CN108874968A (zh) * 2018-06-07 2018-11-23 平安科技(深圳)有限公司 风险管理数据处理方法、装置、计算机设备和存储介质
CN109302434A (zh) * 2017-06-15 2019-02-01 腾讯科技(深圳)有限公司 提示信息推送方法及装置、服务平台及存储介质
CN109461078A (zh) * 2018-10-22 2019-03-12 中信网络科技股份有限公司 一种基于资金交易网络的异常交易识别方法及系统
CN109741065A (zh) * 2019-01-28 2019-05-10 广州虎牙信息科技有限公司 一种支付风险识别方法、装置、设备及存储介质
CN109767322A (zh) * 2018-12-20 2019-05-17 平安科技(深圳)有限公司 基于大数据的可疑交易分析方法、装置和计算机设备
CN109767326A (zh) * 2018-12-20 2019-05-17 平安科技(深圳)有限公司 可疑交易报告生成方法、装置、计算机设备和存储介质
CN109919414A (zh) * 2019-01-16 2019-06-21 国家计算机网络与信息安全管理中心 P2p网络借贷平台风险分析方法、装置及存储介质
CN110009473A (zh) * 2018-12-27 2019-07-12 阿里巴巴集团控股有限公司 数据处理方法、装置、设备及存储介质

Patent Citations (10)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN107872444A (zh) * 2016-09-28 2018-04-03 阿里巴巴集团控股有限公司 网络用户的身份核实认证方法及系统
CN109302434A (zh) * 2017-06-15 2019-02-01 腾讯科技(深圳)有限公司 提示信息推送方法及装置、服务平台及存储介质
CN107679985A (zh) * 2017-09-12 2018-02-09 阿里巴巴集团控股有限公司 风险特征筛选、描述报文生成方法、装置以及电子设备
CN108874968A (zh) * 2018-06-07 2018-11-23 平安科技(深圳)有限公司 风险管理数据处理方法、装置、计算机设备和存储介质
CN109461078A (zh) * 2018-10-22 2019-03-12 中信网络科技股份有限公司 一种基于资金交易网络的异常交易识别方法及系统
CN109767322A (zh) * 2018-12-20 2019-05-17 平安科技(深圳)有限公司 基于大数据的可疑交易分析方法、装置和计算机设备
CN109767326A (zh) * 2018-12-20 2019-05-17 平安科技(深圳)有限公司 可疑交易报告生成方法、装置、计算机设备和存储介质
CN110009473A (zh) * 2018-12-27 2019-07-12 阿里巴巴集团控股有限公司 数据处理方法、装置、设备及存储介质
CN109919414A (zh) * 2019-01-16 2019-06-21 国家计算机网络与信息安全管理中心 P2p网络借贷平台风险分析方法、装置及存储介质
CN109741065A (zh) * 2019-01-28 2019-05-10 广州虎牙信息科技有限公司 一种支付风险识别方法、装置、设备及存储介质

Cited By (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN113256300A (zh) * 2021-05-27 2021-08-13 支付宝(杭州)信息技术有限公司 一种交易的处理方法及装置

Also Published As

Publication number Publication date
CN110956445B (zh) 2023-03-10

Similar Documents

Publication Publication Date Title
CN106384273B (zh) 恶意刷单检测系统及方法
CN107563757B (zh) 数据风险识别的方法及装置
US20120158563A1 (en) Multidimensional risk-based detection
US7693767B2 (en) Method for generating predictive models for a business problem via supervised learning
US20100114774A1 (en) Chargeback decisioning system
US20140172697A1 (en) Systems and methods for detecting fraud in retail return transactions
US20180157851A1 (en) Systems and methods for authentication of access based on multi-data source information
CN107798541B (zh) 一种用于在线业务的监控方法及系统
CN112199575A (zh) 虚拟银行开户方法、装置、设备和计算机存储介质
WO2009055785A2 (en) Fraud detection using honeytoken data tracking
US20050102210A1 (en) United crimes elimination network
WO2019085095A1 (zh) 一种智能语音提示方法、装置、电子设备及介质
CN111355719A (zh) 基于区块链技术的社区投票方法、装置、设备、存储介质
CN113205402A (zh) 对账方法、装置、电子设备及计算机可读介质
CN112862338A (zh) 一种企业信用报告获取方法及相关设备
CN111899100A (zh) 业务控制方法、装置和设备及计算机存储介质
US20130332374A1 (en) Fraud prevention for real estate transactions
CN110246033B (zh) 信贷风险监测方法、装置、设备及存储介质
CN111145031B (zh) 一种保险业务定制方法、装置及系统
CN110956445B (zh) 用于生成风险文件的方法和装置
KR20150061541A (ko) 허위판매 방지 시스템 및 그 제공방법
CN109670929A (zh) 贷款预警的控制方法、装置、设备及计算机可读存储介质
CN117252429A (zh) 风险用户的识别方法、装置、存储介质及电子设备
CN109711984B (zh) 一种基于催收的贷前风险监控方法及装置
CN108074186B (zh) 健康卡开户处理方法和装置

Legal Events

Date Code Title Description
PB01 Publication
PB01 Publication
SE01 Entry into force of request for substantive examination
SE01 Entry into force of request for substantive examination
GR01 Patent grant
GR01 Patent grant