CN111125682A - 风控策略调整方法及装置和电子设备 - Google Patents

风控策略调整方法及装置和电子设备 Download PDF

Info

Publication number
CN111125682A
CN111125682A CN201911303732.7A CN201911303732A CN111125682A CN 111125682 A CN111125682 A CN 111125682A CN 201911303732 A CN201911303732 A CN 201911303732A CN 111125682 A CN111125682 A CN 111125682A
Authority
CN
China
Prior art keywords
strategy
wind control
policy
state value
action
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Pending
Application number
CN201911303732.7A
Other languages
English (en)
Inventor
璁镐寒
许亮
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Alipay Hangzhou Information Technology Co Ltd
Original Assignee
Alipay Hangzhou Information Technology Co Ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Alipay Hangzhou Information Technology Co Ltd filed Critical Alipay Hangzhou Information Technology Co Ltd
Priority to CN201911303732.7A priority Critical patent/CN111125682A/zh
Publication of CN111125682A publication Critical patent/CN111125682A/zh
Pending legal-status Critical Current

Links

Images

Classifications

    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/30—Authentication, i.e. establishing the identity or authorisation of security principals
    • G06F21/45—Structures or tools for the administration of authentication
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/30—Authentication, i.e. establishing the identity or authorisation of security principals
    • G06F21/31—User authentication
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/50—Monitoring users, programs or devices to maintain the integrity of platforms, e.g. of processors, firmware or operating systems
    • G06F21/55—Detecting local intrusion or implementing counter-measures
    • G06F21/552—Detecting local intrusion or implementing counter-measures involving long-term monitoring or reporting
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/50—Monitoring users, programs or devices to maintain the integrity of platforms, e.g. of processors, firmware or operating systems
    • G06F21/55—Detecting local intrusion or implementing counter-measures
    • G06F21/554—Detecting local intrusion or implementing counter-measures involving event detection and direct action

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Security & Cryptography (AREA)
  • Theoretical Computer Science (AREA)
  • Software Systems (AREA)
  • Computer Hardware Design (AREA)
  • Physics & Mathematics (AREA)
  • General Engineering & Computer Science (AREA)
  • General Physics & Mathematics (AREA)
  • Testing And Monitoring For Control Systems (AREA)

Abstract

本说明书实施例提供一种风控策略调整方法及装置和电子设备。所述方法包括：获取预设时长内命中目标风控策略的所有风控事件；监控每个风控事件进一步在校验阶段的校验结果；根据所述校验结果，调整所述目标风控策略预配置的各个策略调整动作的状态值；在所有风控事件结束校验后，获取所述目标风控策略下各个策略调整动作的状态值；将状态值最高的策略调整动作确定为所述目标风控策略的策略待调整动作，并根据策略待调整动作调整所述目标风控策略。

Description

风控策略调整方法及装置和电子设备
技术领域
本说明书实施例涉及互联网技术领域，尤其涉及一种风控策略调整方法及装置和电子设备。
背景技术
为了保证业务系统的安全可靠，现有风控系统中通常部署有大量的风控策略。随着风险形式的变化，需要不断对部署的风控策略进行调整，以应对最新的风险形式。
发明内容
本说明书实施例提供的一种风控策略调整方法及装置和电子设备。
根据本说明书实施例的第一方面，提供一种风控策略调整方法，所述方法包括：
获取预设时长内命中目标风控策略的所有风控事件；
监控每个风控事件进一步在校验阶段的校验结果；
根据所述校验结果，调整所述目标风控策略预配置的各个策略调整动作的状态值；
在所有风控事件结束校验后，获取所述目标风控策略下各个策略调整动作的状态值；
将状态值最高的策略调整动作确定为所述目标风控策略的策略待调整动作，并根据策略待调整动作调整所述目标风控策略。
可选的，所述目标风控策略中包含有策略阈值；所述方法还包括：
在任一事件的特征值达到所述策略阈值时，确定所述事件为命中所述目标风控策略的风控事件。
可选的，所述策略调整动作包括上调策略阈值，下调策略阈值和策略阈值不变。
可选的，所述根据所述校验结果，调整所述目标风控策略预配置的各个策略调整动作的状态值，具体包括；
如果所述校验结果为通过，将所述目标风控策略预配置的将策略上调阈值的状态值加N1，策略下调阈值的状态值减N2，将策略阈值不变的状态值减N3；
如果所述校验结果为不通过，将所述目标风控策略预配置的将策略上调阈值的状态值减N4，策略下调阈值的状态值加N5，将策略阈值不变的状态值加N6；
其中，所述N1，N2，N3，N4，N5，N6为预配置的值。
可选的，所述目标风控策略包括同一台设备登录的账户数超过阈值；
所述校验阶段包括：对所述账户在该设备上登录期间输入密码进行校验；如果密码正确，则确定校验通过；如果密码错误，则确定校验不通过。
根据本说明书实施例的第二方面，提供一种风控策略调整装置，所述装置包括：
事件获取单元，获取预设时长内命中目标风控策略的所有风控事件；
校验监控单元，监控每个风控事件进一步在校验阶段的校验结果；
动作调整单元，根据所述校验结果，调整所述目标风控策略预配置的各个策略调整动作的状态值；
动作获取单元，在所有风控事件结束校验后，获取所述目标风控策略下各个策略调整动作的状态值；
策略调整单元，将状态值最高的策略调整动作确定为所述目标风控策略的策略待调整动作，并根据策略待调整动作调整所述目标风控策略。
可选的，所述目标风控策略中包含有策略阈值；所述装置还包括：
策略命中单元，在任一事件的特征值达到所述策略阈值时，确定所述事件为命中所述目标风控策略的风控事件。
可选的，所述策略调整动作包括上调策略阈值，下调策略阈值和策略阈值不变。
可选的，所述动作调整单元，具体包括；
第一动作调整子单元，如果所述校验结果为通过，将所述目标风控策略预配置的将策略上调阈值的状态值加N1，策略下调阈值的状态值减N2，将策略阈值不变的状态值减N3；
第二动作调整子单元，如果所述校验结果为不通过，将所述目标风控策略预配置的将策略上调阈值的状态值减N4，策略下调阈值的状态值加N5，将策略阈值不变的状态值加N6；其中，所述N1，N2，N3，N4，N5，N6为预配置的值。
可选的，所述目标风控策略包括同一台设备登录的账户数超过阈值；
所述校验监控单元中，所述校验阶段包括：对所述账户在该设备上登录期间输入密码进行校验；如果密码正确，则确定校验通过；如果密码错误，则确定校验不通过。
根据本说明书实施例的第三方面，提供一种电子设备，包括：
处理器；
用于存储处理器可执行指令的存储器；
其中，所述处理器被配置为上述任一项风控策略调整方法。
本说明书实施例，提供了一种风控策略调整方案，通过预设时长内真实产生的风险事件的事件数据自动确定是否需要调整风控策略，以及自动确定采用何种调整方式来调整风控策略。此外，每一条风控策略均为一个独立的主体，不同风控策略之间不存在影响，因而可以实现分布式的计算，降低系统压力。
附图说明
图1是本说明书一实施例提供的风控策略调整方法的流程图；
图2是本说明书一实施例提供的风控策略调整装置的硬件结构图；
图3是本说明书一实施例提供的风控策略调整装置的模块示意图。
具体实施方式
这里将详细地对示例性实施例进行说明，其示例表示在附图中。下面的描述涉及附图时，除非另有表示，不同附图中的相同数字表示相同或相似的要素。以下示例性实施例中所描述的实施方式并不代表与本说明书相一致的所有实施方式。相反，它们仅是与如所附权利要求书中所详述的、本说明书的一些方面相一致的装置和方法的例子。
在本说明书使用的术语是仅仅出于描述特定实施例的目的，而非旨在限制本说明书。在本说明书和所附权利要求书中所使用的单数形式的“一种”、“所述”和“该”也旨在包括多数形式，除非上下文清楚地表示其他含义。还应当理解，本文中使用的术语“和/或”是指并包含一个或多个相关联的列出项目的任何或所有可能组合。
应当理解，尽管在本说明书可能采用术语第一、第二、第三等来描述各种信息，但这些信息不应限于这些术语。这些术语仅用来将同一类型的信息彼此区分开。例如，在不脱离本说明书范围的情况下，第一信息也可以被称为第二信息，类似地，第二信息也可以被称为第一信息。取决于语境，如在此所使用的词语“如果”可以被解释成为“在……时”或“当……时”或“响应于确定”。
如前所述，风控系统中部署的风控策略经常需要调整。这些风控策略通常是通过大量的离线风控计算结合人工分析，消耗大量时间才计算出的。因此，当需要对风控策略调整时，同样需要再次进行大量的离线风控计算，以计算出最新的风控策略。这个过程周期较长，无法满足短时间内风控策略调整的需求。
为了解决上述问题，本说明书提供了一种风控策略调整方法。以下可以参考图1所示的例子介绍，该方法可以应用于风控系统，所述方法可以包括以下步骤：
步骤110：获取预设时长内命中目标风控策略的所有风控事件。
所述预设时长可以是预先设置的一个经验值。例如可以设置为1天，即获取1天内命中目标风控策略的所有风控事件。当然，这个1天只是一个示例，在实际应用中，可以根据实际需求灵活配置。例如，对于一些长时间才需要调整的风控策略，预设时长可以设置的久些，而对于一些短时间就需要调整的风控策略，预设时长可以设置的短些。
在一实施例中，所述目标风控策略中包含有策略阈值；所述方法还包括：
在任一事件的特征值达到所述策略阈值时，确定所述事件为命中所述目标风控策略的风控事件。所述策略阈值在有的实施了中也称为特征阈值，该特征阈值的特征与事件的特征值的特征是相同的。
在实际的风控策略中，策略阈值是风控策略一个非常重要的指标。大部分的风控策略都是基于策略阈值来识别事件是否是风险事件的。
以下以识别风险设备这一风险事件为例加以说明。对于判断某一设备是否为风险设备，可以从这个设备在预设时长内登陆的不同账户的数量这一维度进行判断。如果某一设备在预设时长内登录的不同账户达到某个数量，那么可以怀疑该设备属于风险设备。这里达到某个数量即为策略阈值，例如当某一设备在预设时长内登录的不同账户数量超过3个时，确定该设备属于风险设备，这个3个即为策略阈值。
需要说明的是，策略阈值一般需要经过大量的离线风控计算，例如在海量历史数据基础上，采用大数据分析技术或者机器学习技术，通过大量的计算才可以确定一个最优的或者较优的策略阈值。可见，这个策略阈值无法根据人为经验来得到。
步骤120：监控每个风控事件进一步在校验阶段的校验结果。
一般的，不同的风控策略可以对应有不同的校验过程。
沿用前一步骤中识别风险设备这一风险事件的示例，所述目标风控策略包括同一台设备登录的账户数超过阈值；
所述校验阶段包括：对所述账户在该设备上登录期间输入密码进行校验；如果密码正确，则确定校验通过；如果密码错误，则确定校验不通过。
步骤130：根据所述校验结果，调整所述目标风控策略预配置的各个策略调整动作的状态值。
本说明书中，每个风控策略都可以预先配置多个策略调整动作。所述策略调整动作用于自动对风控策略进行调整。
由于本说明书的风控策略调整具体是调整风控策略的策略阈值；因此，所述策略调整动作可以包括上调策略阈值，下调策略阈值和策略阈值不变。
其中，上调策略阈值用于将策略阈值调高；
下调策略阈值用于将策略阈值调低；
策略阈值不变用于不改变策略阈值。
本说明书中，针对每种策略调整动作都可以预先配置对应不同校验结果的奖惩措施。具体地，对于不同的校验结果，可以配置每种策略调整动作的状态值的变化量。
所述策略调整动作的状态值的大小反映了风控策略采用这种策略调整动作的可能性。状态值越高，对应的策略调整动作被采用的可能性越大。
在一个预设时长内，每个策略调整动作的状态值的默认值或者初始值为0。通过每一件风控事件的校验结果累计调整各个策略调整动作的状态值。
在一实施例中，所述步骤130，具体可以包括以下步骤：
如果所述校验结果为通过，将所述目标风控策略预配置的将策略上调阈值的状态值加N1，策略下调阈值的状态值减N2，将策略阈值不变的状态值减N3；
如果所述校验结果为不通过，将所述目标风控策略预配置的将策略上调阈值的状态值减N4，策略下调阈值的状态值加N5，将策略阈值不变的状态值加N6；
其中，所述N1，N2，N3，N4，N5，N6为预配置的值。
值得一提的是，不管是校验通过还是不通过，策略上调阈值和策略阈值不变的变化形式都是一致的，因此，N2和N3、N5和N6这俩对值中至少需要有1对是不同的。这样就可以避免最终策略上调阈值和策略阈值不变的状态值始终相同，从而无法确定哪个才是策略待调整策略。
依然沿用前一步骤中识别风险设备这一风险事件的示例，当某个设备上登录的设备数量超过3个，确定其为命中目标风控策略的风险事件。进而可以监控这个设备上登录的账户在该设备上登录期间输入密码进行校验。如果密码正确，则确定校验通过；如果密码错误，则确定校验不通过。
如果预设时长内存在大量的账户输入密码错误，那么说明最近存在风险事件的发生率较高。需要将策略阈值调低(相当于加强管控)，从而命中更多的临近事件(指接近当前策略阈值的非风险事件)。进而对这些临近事件进行识别，避免漏网之鱼。通过这种近似高压的管控，遏制坏人行为的发生。
这样在之后的预设时长内，可能发生账户输入密码错误的事件就会越来越少，从而说明最近存在风险事件较少，就可以将策略阈值调高(相当于放松管控)，避免将一些非坏人行为(的确是误输入密码的正常账户)也作为风险事件进行识别。
基于上述原因，如果密码输入错误，则说明操作该账户的行为可能是坏人行为，那么可以减少策略上调阈值的状态值，增加策略下调阈值和策略阈值不变的状态值。
如果密码输入正确，则说明操作该账户的行为可能是好人行为，那么可以增加策略上调阈值的状态值，减少策略下调阈值和策略阈值不变的状态值。
以一个具体地示例进一步说明，假设N1-N6预配置的值分别为1，1，1，1，0，1。该示例中，是令N5和N6这俩对值不同。这样：
如果所述校验结果为通过，将所述目标风控策略预配置的将策略上调阈值的状态值加1，策略下调阈值的状态值减1，将策略阈值不变的状态值减1；
如果所述校验结果为不通过，将所述目标风控策略预配置的将策略上调阈值的状态值减1，策略下调阈值的状态值不变，将策略阈值不变的状态值减1。
在一实施例中，所述策略调整动作可以不包括策略阈值不变，即包括上调策略阈值和下调策略阈值。然后，步骤130，具体的步骤：
如果所述校验结果为通过，将所述目标风控策略预配置的将策略上调阈值的状态值加N1，策略下调阈值的状态值减N2；
如果所述校验结果为不通过，将所述目标风控策略预配置的将策略上调阈值的状态值减N4，策略下调阈值的状态值加N5。
步骤140：在所有风控事件结束校验后，获取所述目标风控策略下各个策略调整动作的状态值。
在根据所有风控事件的校验结果调整完各个策略调整动作的状态值之后，可以获取最终的各个策略调整动作的状态值。
步骤150：将状态值最高的策略调整动作确定为所述目标风控策略的策略待调整动作，并根据策略待调整动作调整所述目标风控策略。
如前所述，所述策略调整动作的状态值的大小反映了风控策略采用这种策略调整动作的可能性。状态值越高，对应的策略调整动作被采用的可能性越大。
将状态值最高的策略调整动作确定为所述目标风控策略的策略待调整动作，然后根据策略待调整动作自动触发线上动态调整，自动完成所述目标风控策略的策略阈值更新
本实施例，通过预设时长内真实产生的风险事件的事件数据自动确定是否需要调整风控策略，以及自动确定采用何种调整方式来调整风控策略。
此外，每一条风控策略均为一个独立的主体，不同风控策略之间不存在影响，因而可以实现分布式的计算，降低系统压力。
由于本说明书从风控策略的策略阈值考虑，通过调整策略阈值；可以实现短时间内调整风控策略。并且，还由于策略调整动作是基于真实发生的风险事件确定的，因此策略阈值调整也更为符合真实风险形式。可见，本说明书提供的调整方案即满足了快速调整风控策略的需求，还满足了风控策略调整准确性的要求。
与前述风控策略调整方法实施例相对应，本说明书还提供了风控策略调整装置的实施例。所述装置实施例可以通过软件实现，也可以通过硬件或者软硬件结合的方式实现。以软件实现为例，作为一个逻辑意义上的装置，是通过其所在设备的处理器将非易失性存储器中对应的计算机业务程序指令读取到内存中运行形成的。从硬件层面而言，如图2所示，为本说明书风控策略调整装置所在设备的一种硬件结构图，除了图2所示的处理器、网络接口、内存以及非易失性存储器之外，实施例中装置所在的设备通常根据风控策略调整实际功能，还可以包括其他硬件，对此不再赘述。
请参见图3，为本说明书一实施例提供的风控策略调整装置的模块图，所述装置对应了图1所示实施例，所述装置包括：
事件获取单元310，获取预设时长内命中目标风控策略的所有风控事件；
校验监控单元320，监控每个风控事件进一步在校验阶段的校验结果；
动作调整单元330，根据所述校验结果，调整所述目标风控策略预配置的各个策略调整动作的状态值；
动作获取单元340，在所有风控事件结束校验后，获取所述目标风控策略下各个策略调整动作的状态值；
策略调整单元350，将状态值最高的策略调整动作确定为所述目标风控策略的策略待调整动作，并根据策略待调整动作调整所述目标风控策略。
在一可选的实施例中：
所述目标风控策略中包含有策略阈值；所述装置还包括：
策略命中单元，在任一事件的特征值达到所述策略阈值时，确定所述事件为命中所述目标风控策略的风控事件。
在一可选的实施例中：
所述策略调整动作包括上调策略阈值，下调策略阈值和策略阈值不变。
在一可选的实施例中：
所述动作调整单元330，具体包括；
第一动作调整子单元，如果所述校验结果为通过，将所述目标风控策略预配置的将策略上调阈值的状态值加N1，策略下调阈值的状态值减N2，将策略阈值不变的状态值减N3；
第二动作调整子单元，如果所述校验结果为不通过，将所述目标风控策略预配置的将策略上调阈值的状态值减N4，策略下调阈值的状态值加N5，将策略阈值不变的状态值加N6；其中，所述N1，N2，N3，N4，N5，N6为预配置的值。
在一可选的实施例中：
所述目标风控策略包括同一台设备登录的账户数超过阈值；
所述校验监控单元320中，所述校验阶段包括：对所述账户在该设备上登录期间输入密码进行校验；如果密码正确，则确定校验通过；如果密码错误，则确定校验不通过。
上述实施例阐明的系统、装置、模块或单元，具体可以由计算机芯片或实体实现，或者由具有某种功能的产品来实现。一种典型的实现设备为计算机，计算机的具体形式可以是个人计算机、膝上型计算机、蜂窝电话、相机电话、智能电话、个人数字助理、媒体播放器、导航设备、电子邮件收发设备、游戏控制台、平板计算机、可穿戴设备或者这些设备中的任意几种设备的组合。
上述装置中各个单元的功能和作用的实现过程具体详见上述方法中对应步骤的实现过程，在此不再赘述。
对于装置实施例而言，由于其基本对应于方法实施例，所以相关之处参见方法实施例的部分说明即可。以上所描述的装置实施例仅仅是示意性的，其中所述作为分离部件说明的单元可以是或者也可以不是物理上分开的，作为单元显示的部件可以是或者也可以不是物理单元，即可以位于一个地方，或者也可以分布到多个网络单元上。可以根据实际的需要选择其中的部分或者全部模块来实现本说明书方案的目的。本领域普通技术人员在不付出创造性劳动的情况下，即可以理解并实施。
以上图3描述了风控策略调整装置的内部功能模块和结构示意，其实质上的执行主体可以为一种电子设备，包括：
处理器；
用于存储处理器可执行指令的存储器；
其中，所述处理器被配置为：
获取预设时长内命中目标风控策略的所有风控事件；
监控每个风控事件进一步在校验阶段的校验结果；
根据所述校验结果，调整所述目标风控策略预配置的各个策略调整动作的状态值；
在所有风控事件结束校验后，获取所述目标风控策略下各个策略调整动作的状态值；
将状态值最高的策略调整动作确定为所述目标风控策略的策略待调整动作，并根据策略待调整动作调整所述目标风控策略。
可选的，所述目标风控策略中包含有策略阈值；还包括：
在任一事件的特征值达到所述策略阈值时，确定所述事件为命中所述目标风控策略的风控事件。
可选的，所述策略调整动作包括上调策略阈值，下调策略阈值和策略阈值不变。
可选的，所述根据所述校验结果，调整所述目标风控策略预配置的各个策略调整动作的状态值，具体包括；
如果所述校验结果为通过，将所述目标风控策略预配置的将策略上调阈值的状态值加N1，策略下调阈值的状态值减N2，将策略阈值不变的状态值减N3；
如果所述校验结果为不通过，将所述目标风控策略预配置的将策略上调阈值的状态值减N4，策略下调阈值的状态值加N5，将策略阈值不变的状态值加N6；
其中，所述N1，N2，N3，N4，N5，N6为预配置的值。
可选的，所述目标风控策略包括同一台设备登录的账户数超过阈值；
所述校验阶段包括：对所述账户在该设备上登录期间输入密码进行校验；如果密码正确，则确定校验通过；如果密码错误，则确定校验不通过。
在上述电子设备的实施例中，应理解，该处理器可以是中央处理单元(英文：Central Process ing Unit，简称：CPU)，还可以是其他通用处理器、数字信号处理器(英文：Digital Signal Processor，简称：DSP)、专用集成电路(英文：Appl ication SpecificIntegrated Circuit，简称：ASIC)等。通用处理器可以是微处理器或者该处理器也可以是任何常规的处理器等，而前述的存储器可以是只读存储器(英文：read-only memory，缩写：ROM)、随机存取存储器(英文：random access memory，简称：RAM)、快闪存储器、硬盘或者固态硬盘。结合本说明书实施例所公开的方法的步骤可以直接体现为硬件处理器执行完成，或者用处理器中的硬件及软件模块组合执行完成。
本说明书中的各个实施例均采用递进的方式描述，各个实施例之间相同相似的部分互相参见即可，每个实施例重点说明的都是与其他实施例的不同之处。尤其，对于电子设备实施例而言，由于其基本相似于方法实施例，所以描述的比较简单，相关之处参见方法实施例的部分说明即可。
本领域技术人员在考虑说明书及实践这里公开的实施例后，将容易想到本说明书的其它实施方案。本说明书旨在涵盖本说明书的任何变型、用途或者适应性变化，这些变型、用途或者适应性变化遵循本说明书的一般性原理并包括本说明书未公开的本技术领域中的公知常识或惯用技术手段。说明书和实施例仅被视为示例性的，本说明书的真正范围和精神由下面的权利要求指出。
应当理解的是，本说明书并不局限于上面已经描述并在附图中示出的精确结构，并且可以在不脱离其范围进行各种修改和改变。本说明书的范围仅由所附的权利要求来限制。

Claims (11)

1.一种风控策略调整方法，所述方法包括：
获取预设时长内命中目标风控策略的所有风控事件；
监控每个风控事件进一步在校验阶段的校验结果；
根据所述校验结果，调整所述目标风控策略预配置的各个策略调整动作的状态值；
在所有风控事件结束校验后，获取所述目标风控策略下各个策略调整动作的状态值；
将状态值最高的策略调整动作确定为所述目标风控策略的策略待调整动作，并根据策略待调整动作调整所述目标风控策略。
2.根据权利要求1所述的方法，所述目标风控策略中包含有策略阈值；所述方法还包括：
在任一事件的特征值达到所述策略阈值时，确定所述事件为命中所述目标风控策略的风控事件。
3.根据权利要求2所述的方法，所述策略调整动作包括上调策略阈值，下调策略阈值和策略阈值不变。
4.根据权利要求3所述的方法，所述根据所述校验结果，调整所述目标风控策略预配置的各个策略调整动作的状态值，具体包括；
如果所述校验结果为通过，将所述目标风控策略预配置的将策略上调阈值的状态值加N1，策略下调阈值的状态值减N2，将策略阈值不变的状态值减N3；
如果所述校验结果为不通过，将所述目标风控策略预配置的将策略上调阈值的状态值减N4，策略下调阈值的状态值加N5，将策略阈值不变的状态值加N6；
其中，所述N1，N2，N3，N4，N5，N6为预配置的值。
5.根据权利要求1-4中任一所述的方法，所述目标风控策略包括同一台设备登录的账户数超过阈值；
所述校验阶段包括：对所述账户在该设备上登录期间输入密码进行校验；如果密码正确，则确定校验通过；如果密码错误，则确定校验不通过。
6.一种风控策略调整装置，所述装置包括：
事件获取单元，获取预设时长内命中目标风控策略的所有风控事件；
校验监控单元，监控每个风控事件进一步在校验阶段的校验结果；
动作调整单元，根据所述校验结果，调整所述目标风控策略预配置的各个策略调整动作的状态值；
动作获取单元，在所有风控事件结束校验后，获取所述目标风控策略下各个策略调整动作的状态值；
策略调整单元，将状态值最高的策略调整动作确定为所述目标风控策略的策略待调整动作，并根据策略待调整动作调整所述目标风控策略。
7.根据权利要求6所述的装置，所述目标风控策略中包含有策略阈值；所述装置还包括：
策略命中单元，在任一事件的特征值达到所述策略阈值时，确定所述事件为命中所述目标风控策略的风控事件。
8.根据权利要求7所述的装置，所述策略调整动作包括上调策略阈值，下调策略阈值和策略阈值不变。
9.根据权利要求8所述的装置，所述动作调整单元，具体包括；
第一动作调整子单元，如果所述校验结果为通过，将所述目标风控策略预配置的将策略上调阈值的状态值加N1，策略下调阈值的状态值减N2，将策略阈值不变的状态值减N3；
第二动作调整子单元，如果所述校验结果为不通过，将所述目标风控策略预配置的将策略上调阈值的状态值减N4，策略下调阈值的状态值加N5，将策略阈值不变的状态值加N6；其中，所述N1，N2，N3，N4，N5，N6为预配置的值。
10.根据权利要求6-9中任一所述的装置，所述目标风控策略包括同一台设备登录的账户数超过阈值；
所述校验监控单元中，所述校验阶段包括：对所述账户在该设备上登录期间输入密码进行校验；如果密码正确，则确定校验通过；如果密码错误，则确定校验不通过。
11.一种电子设备，包括：
处理器；
用于存储处理器可执行指令的存储器；
其中，所述处理器被配置为上述权利要求1-5中任一项所述的方法。
CN201911303732.7A 2019-12-17 2019-12-17 风控策略调整方法及装置和电子设备 Pending CN111125682A (zh)

Priority Applications (1)

Application Number Priority Date Filing Date Title
CN201911303732.7A CN111125682A (zh) 2019-12-17 2019-12-17 风控策略调整方法及装置和电子设备

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
CN201911303732.7A CN111125682A (zh) 2019-12-17 2019-12-17 风控策略调整方法及装置和电子设备

Publications (1)

Publication Number Publication Date
CN111125682A true CN111125682A (zh) 2020-05-08

Family

ID=70498239

Family Applications (1)

Application Number Title Priority Date Filing Date
CN201911303732.7A Pending CN111125682A (zh) 2019-12-17 2019-12-17 风控策略调整方法及装置和电子设备

Country Status (1)

Country Link
CN (1) CN111125682A (zh)

Cited By (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN113568604A (zh) * 2021-09-26 2021-10-29 深圳万顺叫车云信息技术有限公司 风控策略的更新方法、装置及计算机可读存储介质
CN113807635A (zh) * 2021-04-01 2021-12-17 京东科技控股股份有限公司 业务运行数据监测方法、装置、电子设备和存储介质

Citations (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US20160203486A1 (en) * 2011-02-09 2016-07-14 Bank Of America Corporation Fraudulent transaction detection system for use in identity-based online financial transaction decisioning system
CN108074179A (zh) * 2017-12-07 2018-05-25 深圳乐信软件技术有限公司 金融风控策略配置方法、系统、服务器及存储介质
CN108197777A (zh) * 2017-12-14 2018-06-22 阿里巴巴集团控股有限公司 一种调整风控规则的方法、装置及设备
CN109255486A (zh) * 2018-09-14 2019-01-22 阿里巴巴集团控股有限公司 一种策略配置的优化方法及装置
CN110428137A (zh) * 2019-07-04 2019-11-08 阿里巴巴集团控股有限公司 一种风险防控策略的更新方法及装置

Patent Citations (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US20160203486A1 (en) * 2011-02-09 2016-07-14 Bank Of America Corporation Fraudulent transaction detection system for use in identity-based online financial transaction decisioning system
CN108074179A (zh) * 2017-12-07 2018-05-25 深圳乐信软件技术有限公司 金融风控策略配置方法、系统、服务器及存储介质
CN108197777A (zh) * 2017-12-14 2018-06-22 阿里巴巴集团控股有限公司 一种调整风控规则的方法、装置及设备
CN109255486A (zh) * 2018-09-14 2019-01-22 阿里巴巴集团控股有限公司 一种策略配置的优化方法及装置
CN110428137A (zh) * 2019-07-04 2019-11-08 阿里巴巴集团控股有限公司 一种风险防控策略的更新方法及装置

Cited By (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN113807635A (zh) * 2021-04-01 2021-12-17 京东科技控股股份有限公司 业务运行数据监测方法、装置、电子设备和存储介质
CN113807635B (zh) * 2021-04-01 2024-04-09 京东科技控股股份有限公司 业务运行数据监测方法、装置、电子设备和存储介质
CN113568604A (zh) * 2021-09-26 2021-10-29 深圳万顺叫车云信息技术有限公司 风控策略的更新方法、装置及计算机可读存储介质
CN113568604B (zh) * 2021-09-26 2022-01-07 深圳万顺叫车云信息技术有限公司 风控策略的更新方法、装置及计算机可读存储介质

Similar Documents

Publication Publication Date Title
US9439070B2 (en) User authentication system
EP3779749B1 (en) Risk control method, risk control device, electronic device and storage medium
JP5285432B2 (ja) 署名検証のためのローリング登録の方法及び装置
CN105577608B (zh) 网络攻击行为检测方法和装置
CN111125682A (zh) 风控策略调整方法及装置和电子设备
JP2017524998A (ja) 本人照合を行うための方法およびシステム
CN107465642B (zh) 一种判断账号异常登录的方法及装置
CN110519208B (zh) 异常检测方法、装置及计算机可读介质
CN109753772A (zh) 一种账户安全验证方法及系统
CN108282490B (zh) 异常注册用户的处理方法、装置、计算机设备和存储介质
US20170171188A1 (en) Non-transitory computer-readable recording medium, access monitoring method, and access monitoring apparatus
CN111988422A (zh) 应用服务的订阅方法、装置、服务器及存储介质
CN111641588A (zh) 网页模拟输入检测方法、装置、计算机设备及存储介质
CN112612715A (zh) 基于混沌工程的系统测试方法、装置、计算机设备及存储介质
CN111860568B (zh) 数据样本的均衡分布方法、装置及存储介质
CN107426136B (zh) 一种网络攻击的识别方法和装置
CN108763251B (zh) 核身产品的个性化推荐方法及装置和电子设备
CN110674149B (zh) 业务数据处理方法、装置、计算机设备和存储介质
CN106230644B (zh) 一种客户端加速的检测方法
CN116260715B (zh) 基于大数据的账号安全预警方法、装置、介质及计算设备
CN111191215A (zh) 一种安全设备识别方法及系统
CN113923039B (zh) 攻击设备识别方法、装置、电子设备及可读存储介质
EP2928152B1 (de) Authentifizieren eines Benutzers eines Mobilgerätes mit mehreren Sensoren
CN110955884B (zh) 密码试错的上限次数的确定方法和装置
CN110737889B (zh) 业务风控调整方法、装置、设备及存储介质

Legal Events

Date Code Title Description
PB01 Publication
PB01 Publication
SE01 Entry into force of request for substantive examination
SE01 Entry into force of request for substantive examination
RJ01 Rejection of invention patent application after publication

Application publication date: 20200508

RJ01 Rejection of invention patent application after publication