CN111598642A - 一种风险判定方法、系统、装置及存储介质 - Google Patents

Abstract

本发明提供一种风险判定方法、系统、装置及存储介质。所述方法可以包括以下至少一种操作。可以获取至少一个服务订单的相关数据；所述服务订单的相关数据至少包括以下的两种：所述服务订单特征、所述服务订单执行过程中的实时状态数据、与所述服务订单中至少一个数据相关的历史记录。可以基于预设的风险判定规则，对所述服务订单的相关数据进行处理以确定所述服务订单的风险判定结果。本发明提供的技术方案可以基于由发生过历史事件的历史服务订单的相关数据确定的风险判定规则或风险判定模型，对服务订单执行前后进行实时风险判定，更快更准确的发现存在恶性事件和/或异常情况的订单并及时对用户进行预警或救援，减少用户受到的伤害。

Description

一种风险判定方法、系统、装置及存储介质

技术领域

本申请一般涉及安全技术领域，尤其涉及一种实时风险判定方法、系统、装置及存储 介质。

背景技术

随着按需服务的普及，例如，在线网约车服务，安全问题已经成为用户关注的焦点， 这也是在按需服务中亟待解决的重大问题。目前，按需服务中的安全风险判定方法一般对恶 性事件的发现及处置过程存在滞后。因此，希望提供一种更优的风险判定系统及方法，基于 对历史以及实时数据的分析处理，将人工与机器自动处理相结合，实现对安全事件的实时且 全程的分析、监控和防范，更好地保障用户安全。

发明内容

为实现上述目的，本发明提供的技术方案如下。

一种风险防范方法，所述方法由至少一个处理器执行，可以包括以下至少一种操作。 可以获取至少一个服务订单的相关数据；所述服务订单的相关数据至少包括以下的两种：所 述服务订单特征、所述服务订单执行过程中的实时状态数据、与所述服务订单中至少一个数 据相关的历史记录。可以至少基于预设的风险判定规则，对所述服务订单的相关数据进行处 理以确定所述服务订单的风险判定结果。

在本发明中，所述服务订单特征包括以下中的至少两个：服务提供者的身份信息、与 服务订单相关的车辆的标识信息、服务相关时间、服务起始点、服务目的地、服务路径、服 务请求者的身份信息以及服务的预计费用。

在本发明中，所述服务订单执行过程中的实时状态数据包括以下中的至少一个：所述 服务订单执行过程中外部环境的实时状态数据、与所述服务订单相关的定位数据、与所述服 务订单相关的终端的状态数据、与所述服务订单相关的车辆的状态数据和所述车辆内部的环 境数据。

在本发明中，所述服务订单中至少一个数据相关的历史记录包括以下中的至少三个： 服务提供者其它服务订单的记录、服务提供者的征信记录、服务请求者其它服务订单的记录、 服务请求者的征信记录、服务提供者其它服务订单的车辆的标识信息、服务提供者其它服务 订单的服务相关时间、服务提供者其它服务订单的服务起始点、服务提供者其它服务订单的 服务目的地、服务提供者其它服务订单的服务路径、服务请求者其它服务订单的车辆的标识 信息、服务请求者其它服务订单的服务相关时间、服务请求者其它服务订单的服务起始点、 服务请求者其它服务订单的服务目的地、服务请求者其它服务订单的服务路径、服务请求者 其它服务订单的费用以及服务请求者其它服务订单的支付记录。

在本发明中，所述方法还可以包括以下至少一种操作。可以获取多个历史服务订单的 相关数据。可以基于所述历史服务订单的相关数据确定至少一条所述风险判定规则。

在本发明中，所述风险判定规则包括判断阈值，所述判断阈值通过利用历史服务订单 的相关数据训练机器学习模型获得。

在本发明中，所述方法可以进一步包括以下至少一种操作。可以基于所述风险判定结 果，对所述服务订单执行风险应对操作。可以基于风险应对操作结果，对风险判定规则进行 更新。

在本发明中，所述方法还可以进一步包括以下操作。可以利用经训练的风险判断模型， 对所述服务订单的相关数据进行处理以确定所述服务订单的风险判定结果；所述风险判定模 型基于历史服务订单的相关数据训练获得。

在本发明中，所述方法可以进一步包括以下至少一种操作。可以基于所述风险判定结 果，对所述服务订单执行风险应对操作。可以基于风险应对操作结果，对风险判定模型进行 更新。

一种风险防范系统，所述系统包括数据获取模块和风险判定模块。所述数据获取模块 可以用于获取至少一个服务订单的相关数据；所述服务订单的相关数据至少包括以下的两种： 所述服务订单特征、所述服务订单执行过程中的实时状态数据、与所述服务订单中至少一个 数据相关的历史记录。所述风险判定模块可以用于基于预设的风险判定规则，对所述服务订 单的相关数据进行处理以确定所述服务订单的风险判定结果。

在本发明中，所述服务订单特征包括以下中的至少两个：服务提供者的身份信息、与 服务订单相关的车辆的标识信息、服务相关时间、服务起始点、服务目的地、服务路径、服 务请求者的身份信息以及服务的预计费用。

在本发明中，所述服务订单执行过程中的实时状态数据包括以下中的至少一个：所述 服务订单执行过程中外部环境的实时状态数据、与所述服务订单相关的定位数据、与所述服 务订单相关的终端的状态数据、与所述服务订单相关的车辆的状态数据和所述车辆内部的环 境数据。

在本发明中，所述服务订单中至少一个数据相关的历史记录包括以下中的至少三个： 服务提供者其它服务订单的记录、服务提供者的征信记录、服务请求者其它服务订单的记录、 服务请求者的征信记录、服务提供者其它服务订单的车辆的标识信息、服务提供者其它服务 订单的服务相关时间、服务提供者其它服务订单的服务起始点、服务提供者其它服务订单的 服务目的地、服务提供者其它服务订单的服务路径、服务请求者其它服务订单的车辆的标识 信息、服务请求者其它服务订单的服务相关时间、服务请求者其它服务订单的服务起始点、 服务请求者其它服务订单的服务目的地、服务请求者其它服务订单的服务路径、服务请求者 其它服务订单的费用以及服务请求者其它服务订单的支付记录。

在本发明中，所述数据获取模块可以进一步用于获取多个历史服务订单的相关数据。 所述风险判定模块可以进一步用于基于所述历史服务订单的相关数据确定至少一条所述风险 判定规则。

在本发明中，所述风险判定规则包括判断阈值，所述判断阈值通过利用历史服务订单 的相关数据训练机器学习模型获得。

在本发明中，所述系统进一步包括风险应对模块和更新模块。所述风险应对模块可以 用于基于所述风险判定结果，对所述服务订单执行风险应对操作。所述更新模块可以用于基 于风险应对操作结果，对风险判定规则进行更新。

在本发明中，所述风险判定模块可以进一步用于利用经训练的风险判断模型，对所述 服务订单的相关数据进行处理以确定所述服务订单的风险判定结果；所述风险判定模型基于 历史服务订单的相关数据训练获得。

在本发明中，所述系统进一步包括风险应对模块和更新模块。所述风险应对模块可以 用于基于所述风险判定结果，对所述服务订单执行风险应对操作。所述更新模块可以用于基 于风险应对操作结果，对风险判定模型进行更新。

一种风险判定装置，所述装置包括处理器以及存储器。所述存储器用于存储指令，所 述指令被所述处理器执行时，导致所述装置实现如上所述的任一项所述风险判定方法对应的 操作。

一种计算机可读存储介质，其特征在于所述存储介质存储计算机指令，当计算机读取 存储介质中的计算机指令后，计算机运行如上所述的任意一项所述风险判定方法。

附加的特征将在下面的描述中部分地阐述，并且对于本领域技术人员来说，通过查阅 以下内容和附图将变得显而易见，或者可以通过实例的产生或操作来了解。本发明的特征可 以通过实践或使用以下详细实例中阐述的方法、工具和组合的各个方面来实现和获得。

附图说明

本申请将以示例性实施例的方式进一步说明，这些示例性实施例将通过附图进行详细 描述。这些实施例并非限制性的，在这些实施例中，相同的编号表示相同的结构，其中：

图1是根据本申请的一些实施例所示的一个示例性风险判定系统的应用场景示意图；

图2是根据本申请一些实施例所示的可以在其上实现终端的移动设备的示例性硬件 和/或软件组件的示意图；

图3是根据本申请一些实施例所示的示例性处理设备的框图；

图4是根据本申请一些实施例所示的风险判定方法的示例性流程图；

图5是根据本申请的一些实施例所示的系统更新方法的示例性流程图。

具体实施方式

以下描述是为了使本领域的普通技术人员能够实施和利用本申请，并在特定应用及其 要求的上下文中提供。对于本领域的普通技术人员来讲，对本申请披露的实施例进行的各种 修改是显而易见的，并且本文中定义的通则在不背离本申请的精神及范围的情况下，可以适 用于其他实施例及应用。因此，本申请不限于所示的实施例，而是符合与申请专利范围一致 的最广泛范围。

本文中所使用的术语仅用于描述特定示例性实施例，并不限制本申请的范围。如本文 使用的单数形式“一”、“一个”及“该”可以同样包括复数形式，除非上下文明确提示例外情形。 还应当理解，如在本说明书中所示，术语“包括”、“包含”仅提示存在所述特征、整体、步骤、 操作、元件和/或部件，但并不排除存在或添加一个或以上其他特征、整体、步骤、操作、元 件、部件和/或其组合的情况。

在考虑了作为本申请一部分的附图的描述内容后，本申请的特征和特点以及操作方法、 结构的相关元素的功能、各部分的组合、制造的经济性变得显而易见。然而，应当理解，附 图仅仅是为了说明和描述的目的，并不旨在限制本申请的范围。应当理解的是附图并不是按 比例的。

本申请中使用了流程图用来说明根据本申请的实施例的系统所执行的操作。应当理解 的是，流程图中的操作不一定按照顺序来精确地执行。相反，可以按照倒序或同时处理各种 步骤。此外，可以向流程图添加一个或以上其他操作。一个或以上操作也可以从流程图中删 除。

此外，尽管本申请中的系统和方法主要是基于在线打车服务来进行描述，但是还应该 理解，这仅是一个示例性实施例。本申请的系统和方法可能适用于其他任一种按需服务。例 如，本申请的系统和方法可以应用于不同的运输系统，包括陆地、海洋、航空航天等或以上 任意组合。该运输系统中的使用的交通工具可以包括出租车、私家车、顺风车、巴士、列车、 子弹头列车、高铁、地铁、船只、飞机、热气球、无人驾驶车辆等或其任意组合。该运输系 统还可以包括应用了管理和/或分配的运输系统，例如，收/送快递的系统。本申请的系统和方 法的应用场景可以包括网页、浏览器插件、客户端、定制系统、企业内部分析系统、人工智 能机器人等或以上任意组合。

本申请描述的“乘客”、“乘客端”、“终端”、“顾客”、“需求者”、“服务需求者”、“消费者”、“消费方”、“使用需求者”等是可以互换的，是指需要或者订购服务的一方，可以是个人， 也可以是工具。同样地，本申请描述的“司机”、“司机端”、“提供者”、“供应者”、“服务提供 者”、“服务者”、“服务方”等也是可以互换的，是指提供服务或者协助提供服务的个人、工具 或者其他实体等。另外，本申请描述的“用户”可以是需要或者订购服务的一方，也可以是提 供服务或者协助提供服务的一方。

本发明的一方面涉及一种风险判定方法。处理设备可以获取发生过历史事件的历史服 务订单，并基于历史服务订单确定风险判定规则和/或模型，实时判定服务订单是否具有风险。 处理设备还可以根据判定结果和反馈动态调整风险判定规则和算法。

图1

图1是根据本申请的一些实施例所示的一种风险判定系统100的应用场景示意图。风 险判定系统100可以判定行程前后的安全事件风险，并采取应对方法以减少对用户的伤害。 风险判定系统100可以用于互联网或者其它网络的服务平台。例如，风险判定系统100可以 是为交通运输提供服务的线上服务平台。在一些实施例中，风险判定系统100可以应用于网 约车服务，例如出租车呼叫、快车呼叫、专车呼叫、小巴呼叫、拼车、公交服务、司机雇佣 和接送服务等。在一些实施例中，风险判定系统100还可以应用于代驾、快递、外卖等。在 另一些实施例中，风险判定系统100还可以应用于家政服务、出行(如旅游)服务、教育(如 线下教育)服务等领域。如图1所示，风险判定系统100可以包括处理设备110、一个或一个以上终端120、存储设备130、网络140以及信息源150。

在一些实施例中，处理设备110可以处理从终端120、存储设备130和/或信息源150处获得的数据和/或信息。例如，处理设备110可以获取多个终端120的定位/轨迹信息和/或与行程相关的参与方(例如，司机和乘客)的特征信息。处理设备110可以处理上述所获取的信息和/或数据以执行本申请描述的一个或多个功能。例如，处理设备110可以基于风险判 定规则和/或风险判定模型对所获取的数据以进行安全风险的判定，并根据判定结果确定采取 相应的应对方法，比如报警和/或提供线下支援。在一些实施例中，处理设备110可以获取至 少一个服务订单的相关数据；所述服务订单的相关数据至少包括以下的两种：所述服务订单 特征、所述服务订单执行过程中的实时状态数据、与所述服务订单中至少一个数据相关的历 史记录。在一些实施例中，处理设备110可以基于预设的风险判定规则，对所述服务订单的 相关数据进行处理以确定所述服务订单的风险判定结果。在一些实施例中，处理设备110可 以是独立的服务器或者服务器组。该服务器组可以是集中式的或者分布式的(如：处理设备 110可以是分布系统)。在一些实施例中，处理设备110可以是本地的或者远程的。例如，处 理设备110可通过网络140访问存储于终端120、存储设备130和/或信息源150中的信息和/ 或资料。在一些实施例中，处理设备110可直接与终端120、存储设备130和/或信息源150 连接以访问存储于其中的信息和/或资料。在一些实施例中，处理设备110可在云平台上执行。 例如，该云平台可包括私有云、公共云、混合云、社区云、分散式云、内部云等中的一种或 其任意组合。在另一些实施例中，处理设备110可以同时是终端120之一。

在一些实施例中，处理设备110可以包含一个或多个子处理设备(如：单核处理器或 多核处理器)。仅仅作为范例，处理设备110可包含中央处理器(CPU)、专用集成电路(ASIC)、 专用指令处理器(ASIP)、图形处理器(GPU)、物理处理器(PPU)、数字信号处理器(DSP)、 现场可编程门阵列(FPGA)、可编辑逻辑电路(PLD)、控制器、微控制器单元、精简指令集 电脑(RISC)、微处理器等或以上任意组合。

在一些实施例中，终端120可以是带有数据获取、存储和/或发送功能的设备，可以包括任一用户或者非直接参与服务的终端、服务提供者终端、服务请求者终端和/或车载终端。 所述服务提供者可以是提供服务的个人、工具或者其他实体。所述服务请求者可以是需要得 到或者正在接受服务的个人、工具或者其他实体。例如，针对网约车服务而言，所述服务提 供者可以是司机、第三方平台，所述服务请求者可以是乘客或者其它接受类似服务的个人或 者设备(例如物联网设备)。在一些实施例中，终端120可以用于采集各类数据，包括但不限 于与服务相关的数据。例如，终端120所采集的数据可以包括与订单相关的数据(例如，订 单请求时间、起终点、乘客信息、司机信息、车辆信息等)、与车辆行驶情况相关的数据(例 如，当前速度、当前加速度、设备的姿态、路况等)、与服务行程相关的数据(例如，预设行 程路径、实际行驶路径、费用等)、与服务参与方(服务提供者/服务请求者)相关的数据(例 如，参与方的个人信息、服务提供者/服务请求者对于终端120的操控信息、终端设备的各种 相关数据等)等或其任意组合。所采集数据可以是实时的，也可以是各类历史数据如用户过 去的使用历史等等。数据可由终端120通过自身的传感器进行数据采集，也可以搜集外接传 感器获取的数据，也可以读取存储在自身的存储器中的数据，还可以通过网络140读取存储 在存储设备150中的数据。在一些实施例中，传感器可以包括定位装置、声音传感器、图像 传感器、温湿度传感器、位置传感器、压力传感器、距离传感器、速度传感器、加速度传感 器、重力传感器、位移传感器、力矩传感器、陀螺仪等或其任意组合等。终端120采集到的 各类数据，可以用于判定在后续服务执行过程中所出现的恶性事件和/或异常情况。例如，可 以基于轨迹数据，判定是否在某一地点存在停留异常(包括服务执行期间和/或服务完成后)、 是否在某一路段丢失信号、是否在未到达服务目的地而提前结束服务、是否离预设路线、是 否行驶至偏远地区、是否行程中多次停留、是否行驶速度缓慢、是否偏移路线时段、是否行 驶时间超出阈值等。又例如，可以根据车辆的姿态、速度和/或加速度的变化判断车辆是否存 在撞车、翻车等驾驶危险等。在一些实施例中，终端120可以包括台式电脑120-1、笔记本电 脑120-2、车辆内置设备120-3、移动设备120-4等中的一种或几种的组合。在一些实施例中， 移动设备120-4可以包括智能家居设备、可穿戴设备、智能移动设备、增强现实设备等或其 组合。在一些实施例中，可穿戴设备可以包括智能手镯、智能鞋袜、智能眼镜、智能头盔、 智能手表、智能衣物、智能背包、智能配饰等或其任意组合。在一些实施例中，智能移动设 备可以包括智能手机、个人数字助理(PDA)、游戏设备、导航设备、POS机等或其组合。在 一些实施例中，车辆内置设备120-3可以包括车载计算机、汽车数据记录器、车载人机交互 (HCI)系统、行车记录仪、车载电视等。在一些实施例中，车载内置设备120-3可以获取车 辆的各种部件数据和/或运行数据，例如，速度、加速度、行驶方向、部件状态、车辆周围环 境等。所获取的数据可以用于判定是否发生行车事故(例如，翻车、撞车)、行车故障(例如， 发动机或变速箱故障导致车辆无法移动)等。在一些实施例中，终端120可以是具有用于定 位终端120的位置的定位技术的设备。在一些实施例中，终端120可以将采集到的数据/信息 通过网络140传输至处理设备110进行后续步骤。终端120还可以将采集到的数据/信息存储 至自身的存储器中，或通过网络140传输至存储设备130进行存储。终端120还可以接收和/ 或显示由处理设备110生成的与风险判定相关的通知。在一些实施例中，可以有多个终端相 互连接，共同采集各类数据，并由一个或者多个终端对这些数据进行预处理。

存储设备130可以存储数据和/或指令。在一些实施例中，存储设备130可以存储终端120获取的数据/信息。存储设备130还可以存储历史事件的历史交通运输服务数据，例如， 历史服务订单的订单数据、服务参与方数据、车辆相关数据等，及行程数据等。所述历史事 件可以是恶性事件或者其他异常事件，其中恶性事件可以包括抢劫、杀人、强奸、猥亵等危 害人身安全、财产安全的事件，异常事件可以包括订单取消异常、行程中停留异常、行程结 束后停留异常、位置丢失异常、未送达异常、行程异常、驾驶危险等。在一些实施例中，存 储设备130可以存储处理设备110用于执行或使用来完成本申请中描述的示例性方法的数据 和/或指令。例如，存储设备130可以存储风险判定模型，所述风险判定模型可以基于处理设 备110所获取的与交通运输服务相关的数据/信息判定该交通运输服务是否存在风险。在一些 实施例中，存储设备130可以存储用户终端的各类实时或者和历史数据，例如，与历史服务 相关的用户的历史记录，比如历史评价等。在一些实施例中，存储设备130可以是处理设备110或者终端120的一部分。在一些实施例中，存储设备130可以包括大容量存储器、可移 动存储器、易失性读写存储器、只读存储器(ROM)等或其任意组合。示例性的大容量储存器 可以包括磁盘、光盘、固态磁盘等。示例性可移动存储器可以包括闪存驱动器、软盘、光盘、 存储卡、压缩盘、磁带等。示例性的挥发性只读存储器可以包括随机存取内存(RAM)。示 例性的RAM可包括动态RAM(DRAM)、双倍速率同步动态RAM(DDR SDRAM)、静态 RAM(SRAM)、闸流体RAM(T-RAM)和零电容RAM(Z-RAM)等。示例性的ROM可 以包括掩模ROM(MROM)、可编程ROM(PROM)、可擦除可编程ROM(PEROM)、电子 可擦除可编程ROM(EEPROM)、光盘ROM(CD-ROM)和数字通用磁盘ROM等。在一些 实施例中，存储设备130可以在云平台上实现。仅作为示例，所述云平台可以包括私有云、 公共云、混合云、社区云、分布云、内部云、多层云等或其任意组合。例如，本发明中一些 风险判定的算法或者数据可以存储在某个云平台上，定期更新，处理设备110通过网络访问 这些算法或者数据，以实现整个平台的算法或者数据的统一与交互。特别的，一些历史数据 可以统一存储在平台的一个云平台上，以便多个处理设备110或者终端120访问或者更新， 以便保证数据的实时性和跨平台使用。例如，终端120可以随时将其速度和定位信息发布到 某个云平台上，系统可以根据多个终端120的反馈判断是否出现异常状况。

在一些实施例中，存储设备130可以连接到网络140以与风险判定系统100中的一个 或以上组件(例如，处理设备110、终端120、信息源150)通信。风险判定系统100中的一个或以上组件可以通过网络140访问存储设备130中存储的数据或指令。在一些实施例中，存储设备130可以与风险判定系统100中的一个或以上组件(例如，处理设备110、终端120、信息源150)直接连接或通信。在一些实施例中，存储设备130可以是处理设备110的一部分。

网络140可以促进信息和/或数据的交换。在一些实施例中，风险判定系统100中的一个或以上组件(例如，处理设备110、终端120、存储设备130和信息源150)可以通过网 络140向/从风险判定系统100中的其他组件发送和/或接收信息和/或数据。例如，处理设备110可以通过网络140从终端120和/或信息源150获取与交通运输服务相关的数据/信息。又例如，终端120可以通过网络140从处理设备110或存储设备130处获取用于判定交通运输服务是否具有风险的判定模型。获取的判定模型可以以终端120的应用软件实现。终端120在获取与交通运输服务相关的数据/信息后，可以自行判定该交通运输服务是否具有风险，并 执行风险应对操作，比如，启动电话报警。在一些实施例中，网络140可以为任意形式的有 线或无线网络或其任意组合。仅作为示例，网络140可以包括缆线网络、有线网络、光纤网 络、远程通信网络、内部网络、互联网、局域网(LAN)、广域网(WAN)、无线局域网(WLAN)、城域网(MAN)、广域网(WAN)、公共交换电话网络(PSTN)、蓝牙网络、紫蜂网络、 近场通讯(NFC)网络、全球移动通讯系统(GSM)网络、码分多址(CDMA)网络、时分 多址(TDMA)网络、通用分组无线服务(GPRS)网络、增强数据速率GSM演进(EDGE) 网络、宽带码分多址接入(WCDMA)网络、高速下行分组接入(HSDPA)网络、长期演进 (LTE)网络、用户数据报协议(UDP)网络、传输控制协议/互联网协议(TCP/IP)网络、 短讯息服务(SMS)网络、无线应用协议(WAP)网络、超宽带(UWB)网络、移动通信(1G、 2G、3G、4G、5G)网络、Wi-Fi、Li-Fi、窄带物联网(NB-IoT)等或其任意组合。在一些实 施例中，风险判定系统100可以包括一个或以上网络接入点。例如，险防范系统110可以包 括有线或无线网络接入点，例如基站和/或无线接入点(图中未示出)，风险判定系统100的 一个或以上组件可以通过其连接到网络140以交换数据和/或信息。

信息源150可以用于为风险判定系统100提供信息的来源。在一些实施例中，信息源 150可以用于为风险判定系统100提供与交通运输服务相关的信息，例如，天气情况、交通 信息、地理信息、法律法规信息、新闻事件、生活资讯、生活指南信息等。在一些实施例中， 信息源150还可以是其他第三方平台，可以提供服务请求方和/或服务提供方的征信记录，如 信贷记录等。在一些实施例中，信息源150可以用于为风险判定系统100提供与风险判定相 关的信息，例如，驾驶安全提示信息、人身安全提示信息、财产安全提示信息等。信息源150 可以在单个中央服务器、通过通信链路连接的多个服务器或多个个人设备中实现。当信息源 150在多个个人设备中实现时，个人设备可以生成内容(例如，被称为“用户生成内容”)，例 如，通过将文本、语音、图像和视频上载到云服务器。信息源可以由多个个人设备和云服务 器生成。存储设备130、处理设备110以及终端120同时也可以是信息源。例如，终端120 实时反馈的速度和定位信息，可以作为信息源提供交通状况信息供其他设备获取使用。

图2

图2是根据本申请一些实施例所示的可以在其上实现终端120的移动设备200的示例 性硬件和/或软件组件的示意图。如图2所示，移动设备200可以包括通信单元210、显示单 元220、图形处理单元(GPU)230、中央处理单元(CPU)240、输入/输出250、内存260 和存储器270。在一些实施例中，任何其他合适的组件，包括但不限于系统总线或控制器(未 显示)，亦可包括于移动设备200内。

在一些实施例中，移动操作系统262(例如，IOS^TM、Android^TM、Windows Phone^TM等)和一个或多个应用程序264可以从存储器290加载到内存260中以便由CPU240执行。 应用程序264可以包括浏览器或任何其他合适的移动应用程序，用于发送与交通运输服务相 关联的数据/信息，并接收和呈现来自风险判定系统100的处理或其他相关的信息。例如，应 用程序264可以是在线网约车出行软件(例如，滴滴出行^TM)，用户(例如，服务请求者)可 以通过应用程序264请求交通运输服务，并将请求信息发送至后台服务器端。用户与信息流 的交互可以经由输入/输出250来实现并且经由网络140被提供给处理设备110和/或风险判定系统100的其他组件。

在一些实施例中，移动设备200还可以包括多个传感器280。传感器280可以获取与服务参与方(例如，司机/乘客)、车辆和/或行程等相关的数据。在一些实施例中，所述传感器可以包括声音传感器、图像传感器、温湿度传感器、位置传感器、压力传感器、距离传感器、速度传感器、加速度传感器、重力传感器、位移传感器、力矩传感器、陀螺仪等或其任 意组合。在一些实施例中，由所述传感器所获取的数据可以用于后续判定是否发生风险和/或发生何种风险。例如，声音传感器和图像传感器可以采集服务参与方之间的对话以及车内的 实时场景，以供判断是否发生司乘冲突或财产/人身安全事件，比如，肢体冲突、酒驾、抢劫、 性侵犯、性骚扰等。又例如，位置传感器和位移传感器可以采集车辆的实时位置和/或车辆的 行驶轨迹数据，以供判断是否发生行程异常，比如，异常停留、行程偏离、行驶时间异常等。 还例如，速度传感器、加速度传感器和陀螺仪可以采集车辆的实时速度、实时加速度、终端 120的偏转量、偏转频率等，以供判断车辆是否发生行车安全事故，比如，撞车、翻车等。

在一些实施例中，移动设备200还可以与车辆进行通信，例如，蓝牙通信，以获取安装在车辆内部或外部的车载传感器所采集的数据，比如，车辆当前状态数据和行驶数据，并将通过自身传感器获取的数据和通过车载传感器获取的数据进行合并，以用于后续的风险判 定。

在一些实施例中，移动设备200可以将所获取的数据/信息，包括通过自身传感器获 取的数据和/或通过车载传感器获取的数据，通过网络140发送到风险判定系统100的处理设 备110以进行风险判定及处置。在一些实施例中，移动设备200可以直接进行风险判定及处 置。例如，应用程序264中可以内置有进行风险判定的代码或模块，可以直接进行风险判定 及处置。在一些实施例中，风险判定系统100的处理设备110和/或移动设备200还可以根据 风险判定和/或处置结果生成安全通知指令。移动设备200可以通过接收并执行上述安全通知 指令，提醒使用者当前所处的安全状态。例如，移动设备200可以通过语音(例如，通过扬 声器)、振动(例如，通过振动器)、文字(通过短信或社交应用程序)、灯光闪烁(例如，通 过闪光灯或显示单元220)等或其组合的方式实现该安全通知达到提醒使用者的目的。

在一些实施例中，移动设备200的使用者，例如，司机和/或乘客，可以自行执行风险判定过程。具体地，司机和/或乘客可以通过移动设备200中的应用程序264主动上报风险。 例如，对移动设备200执行特定操作，比如摇晃或摔掷，可以启动报警程序。又例如，应用 程序264的界面中可以包括直接与后端安全平台通信的快速入口(例如，报警按钮、求助按 钮)，在判断自身处于危险情况时，用户可以通过该点击报警按钮向警方报警。在报警后，应 用程序264还可以进行报警的用户的当前位置和行程信息发送至警方以辅助救援。

为了实现本申请描述的各种模块、单元及其功能，计算机硬件平台可用作本文中描述 之一个或以上组件的硬件平台。具有用户接口组件的计算机可用于实施个人计算机(PC)或 任何其他类型的工作站或终端装置。若计算机被适当的程序化，计算机亦可充当系统。

图3

图3是根据本申请一些实施例所示的示例性处理设备110的框图。处理设备110可以 获取与交通运输服务相关的数据进行处理以确定对交通运输服务的风险判定，并进一步根据 风险判定结果确定风险应对方法。在一些实施例中，处理设备110还可以根据风险确认和应 对结果对在风险判定及应对过程中所使用的方法，例如，规则、算法、模型等，进行更新， 以使达到最优的风险判定和应对效果。如图3所示，处理设备110可以包括数据获取模块310、 风险判定模块320、风险应对模块330以及更新模块340。

数据获取模块310可以用于获取数据。在一些实施例中，数据获取模块310可以获取 至少一个服务订单的相关数据。所述服务订单可以是当前时刻被请求、被执行、和/或已被完 成且完成时间距当前时刻未超过预设时间阈值(例如，30分钟)的交通运输服务订单，例如， 货物运输订单、出行服务订单等。所述服务订单的相关数据可以包括该服务订单的订单特征、 所述辅订单执行过程中的实时状态数据、与所述服务订单中至少一个数据相关的历史记录。 所述订单特征可以是服务订单中直接记载的信息，包括但不限于服务提供者的身份信息、与 服务订单相关的车辆的标识信息、服务时间、行程起始点、行程目的地、行程路径和服务请 求者的身份信息等或其任意组合。所述订单执行过程中的状态数据可以指服务订单执行过程 中与订单相关的设备的状态数据和/或订单执行过程中用户或车辆周边的环境数据，包括但不 限于与服务订单相关的终端的定位数据、与服务订单相关的终端的状态数据、车辆的状态数 据、车辆内部的环境数据和订单执行过程中的外部环境的实时状态数据，例如车辆位置周围 的环境数据，等或其任意组合。所述与所述服务订单中至少一个数据相关的历史记录可理解 为当前服务订单中某个数据对应的历史记录，例如服务提供者的执行历史服务订单的记录、 服务提供者的征信记录、服务请求者的参与历史服务订单的记录、服务请求者的征信记录等 或其任意组合。在一些实施例中，数据获取模块310可以通过网络140与终端120、存储设 备130和/或信息源150进行通信以获取上述数据。在获取后，数据获取模块310可以将上述 数据传输至风险判定模块320进行多种类型的风险判定。

在一些实施例中，数据获取模块310还可以获取历史订单数据，所述历史订单数据可 以包括发生过风险事件的交通运输服务相关的数据。所述历史数据可以与上述实时数据类似， 同时还包括了对应于某一交通运输服务所发生的具体的风险事件类型。风险事件类型可以包 括人身安全事件(包括抢劫、杀人、强奸、猥亵等)、服务取消异常、行程中停留异常、行 程结束后停留异常、丢失异常、未送达异常、行程异常、驾驶危险等或其任意组合。在一些 实施例中，所述历史订单数据可以作为训练数据训练风险判定模型或确定风险判定规则。所 得到的风险判定模型或风险判定规则可以用于对服务订单数据进行判定以确定是否存在风险。 在一些实施例中，所述历史订单数据可以存储在存储设备130中，数据获取模块310可以通 过网络140与存储设备130进行通信，读取存储在其中的历史订单数据。

风险判定模块320可以基于所获取的数据进行风险判定。在一些实施例中，风险判定 模块320可以使用风险判定规则对服务订单的当前状态进行风险判定。在一些实施例中，风 险判定规则可以是根据所述历史订单数据和/或经验设定的条件/或阈值。所述风险判定规则的 阈值设置可以依据数据统计确定，还可以使用风险判定模型的训练过程中获得的中间结果作 为判定阈值。例如，可以基于预设条件例如发单时间是否为深夜、起终点是否偏僻、司机和/ 或乘客是否有相关历史记录、感测数据中敏感词汇出现次数是否超出预设值等设定风险判定 规则以判定抢劫风险和/或女性安全事件风险。又例如，可以根据传感器数据(例如，重力加 速度)超出预设阈值判断车辆是否存在撞车、翻车等驾驶危险。

在一些实施例中，风险判定模块320可以使用风险判定模型对交通运输服务的当前状 态进行风险判定。所述风险判定模型可以是机器学习模型，例如，决策树，经由所获取的历 史订单数据进行训练后得到。例如，可以利用历史订单数据中，与交通运输服务相关联的数 据作为输入，以该交通运输服务发生的风险类型作为正确标准(Ground Truth)对模型进行训 练。在一些实施例中，所述风险判定模型可以是一个单一的整体判定模型，用以判定是否存 在一种或多种类型的风险，包括抢劫、人身安全事件、取消异常、行程中停留异常、行程结 束后停留异常、丢失异常、未送达异常、行程异常、驾驶危险等或其任意组合。在一些实施 例中，所述风险判定模型可以包括分别针对于某一种具体的风险事件的多个模型。例如，针 对抢劫风险的判定，可以有专门的抢劫判定模型来对交通运输服务的当前状态进行判定。类 似地，其他风险的判定也可以有专门对应的模型来执行。风险判定模块320可以利用多个模 型中的组合，来判定一个或以上的风险。模型的组合方式可以根据实际需求确定。例如，在 治安较差的区域(例如，城乡结合部)，可以重点针对抢劫以及人身安全事件进行判定。而 在市中心等人流车流密集区域，则可以重点针对行程异常进行判定。

在一些实施例中，风险判定模块320的判定结果可以包括有无风险以及对风险的量化 表示。仅作为示例，判定结果可以是无风险。或者，判定结果可以是存在风险以及风险类型、 表示风险等级的数值、风险概率等，比如，判定结果是(有风险、抢劫-5级)或(有风险、 抢劫-56％、异常停留-87％)。在一些实施例中，风险判定模块320可以综合判定全部风险的 等级和/或概率，并输出一个对应于综合风险判定的判定结果，例如，判定结果为(有风险、 74％)。应当注意的是，以上描述的判定结果的形式只是为了说明的目的，本申请不对判定 结果的形式进行限制。

风险应对模块330可以基于风险判定结果执行风险应对操作。在一些实施例中，风险 应对模块330可以进一步包括风险排序单元332、风险确认单元334、风险处置单元336已经 持续监控单元338。风险排序单元332可以基于排序规则对风险判定结果进行排序。所述排 序规则可以是根据不同风险中的一个或以上风险参数(例如，停留异常风险中的停留时间等 特征值)进行排序。所述排序规则也可以是根据判定结果中针对风险概率和/或等级的大小进 行排序。所述排序规则还可以是设置排序结果阈值(例如，等级阈值、概率阈值等)，对满 足不同阈值的风险判定结果分别进行排序。所述排序规则也可以是基于多个风险参数的某种 运算结果(如加权均值)的大小进行排序。在一些实施例中，风险排序单元332可以使用排 序模型对风险判定结果进行排序。所述排序模型可以是数学模型，可以分别基于不同风险种 类中的特征值和/或全部风险的特征值通过公式计算(例如，权重计算)得出风险排序结果。 所述排序模型还可以是机器学习模型，该模型可以基于触发风险的特征数据进行训练后得到。 风险确认单元332可以将交通运输服务订单对应的风险判定结果输入至训练好的风险排序模 型，确定排序结果。在一些实施例中，排序结果可以表示服务订单的风险等级排序。在一些 实施例中，排序结果可以表示服务订单的风险概率等级排序。在一些实施例中，排序结果决 定着后续的应对措施。

在一些实施例中，风险排序单元332可以对不同风险分别进行排序。例如，对于存在 同一种风险的全部订单进行排序，分别得到不同风险的排序结果。在一些实施例中，风险排 序单元332还可以对全部风险进行综合排序。例如，可以对不同风险分别设置权重，结合权 重对不同风险的订单进行综合排序。

风险确认单元334可以进行风险确认。在一些实施例中，风险确认单元334可以基于 风险排序单元332的排序结果确认风险。例如，可以在风险排序较高的订单中选择预设数量 的订单进行风险确认。在一些实施例中，风险确认单元334可以直接基于风险判定模块320 的判定结果确认风险。例如，对于风险判定模块320判定结果(例如，风险等级、风险概率 等)在预设范围内的订单进行风险确认。在一些实施例中，风险确认单元334可以直接对所 有的服务订单进行风险确认。

在一些实施例中，风险确认操作可以包括通过与用户信息交互进行风险确认、通过工 作人员到现场进行风险确认、获取车内音频或图像信息进行风险确认、基于交通系统播报信 息确认进行风险确认等或其任意组合。风险确认单元334可以通过人工的方式进行风险确认。 对于存在潜在风险的订单，风险判定系统100可以展示与该风险订单相关的信息，并通过人 工的方式(例如，人工客服)进一步确定相关风险信息。在一些实施例中，风险确认单元334 可以通过自动的方式进行风险确认。对于存在潜在风险的订单，自动风险确认单元334可以 通过包括互动式语音应答(Interactive Voice Response,IVR)外呼、终端显示屏弹窗、应用文 字、语音询问或语音监控车内司机和/或乘客、车内录音上报等的方式确认风险。在一些实施 例中，风险确认单元334还可以通过人工与自动交互的方式进行风险确认。对于存在潜在风 险的订单，风险确认单元334可以通过电话交互的方式进行风险确认。

风险处置单元336可以执行风险处置操作。所述风险处置操作可以包括通知紧急联系 人、启动司机端和/或乘客端数据上报、专人跟进报警等或其任意组合。在一些实施例中，风 险处置单元336可以直接基于风险判定结果确定风险处置操作。例如，风险处置单元336可 以对高风险订单执行风险处置，并根据风险概率采取不同的行动。例如，根据算法，当风险 概率超过20％时即采取某一行动，例如向用户终端发送提示信息，以提醒用户(司机或乘客) 有一定风险，要求用户注意。当风险概率更高时(例如90％)，可以直接要求终止服务。在一 些实施例中，风险处置单元336可以基于系统多个风险排序结果确定风险处置操作。例如， 风险处置单元336可以对风险排序序位处于前30％的订单执行风险处置，例如派专人跟进等。 在一些实施例中，风险处置单元336还可以基于风险确认结果确定风险处置操作。例如，风 险处置单元336可以对经过确认后存在风险的订单执行风险处置操作。系统风险处置的判据 和阈值可以与更新单元结合，根据实时情况和历史数据与反馈动态调整。

在一些实施例中，风险处置单元336可以通过风险研判的方法进行风险处置。风险处 置单元336可以获取满足风险研判条件的服务订单及其相关的服务订单数据，并获取服务订 单的风险判定结果以及与服务订单的各方面相关的风险信息，并基于风险判定结果以及风险 信息判定服务订单是否发生风险事件。

在一些实施例中，风险处置单元336可以通过风险救援的方法进行风险处置。风险处 置单元336可以基于风险判定结果确定服务订单是否满足风险救援条件，对满足风险救援条 件生成救援信息并发送。例如，对于被判定为存在风险的订单，可以获取其风险信息(例如， 风险类型、风险等级等)，对于风险等级满足预设阈值的订单，可以生成救援信息以通知周围 司机前往求援或查看。

持续监控单元338可以对服务订单进行持续监控。所述持续监控可以是针对在风险判 定中被判定为无风险的服务订单进行，也可以是针对风险排序中处于末尾的部分服务订单， 还可以是针对经过风险确认后为无风险的服务订单。在一些实施例中，持续监控单元338可 以基于待持续监控的服务订单的相关信息，确定与该服务订单相关联的终端。所述终端可以 是服务提供者终端、服务请求者终端、车载终端等。持续监控单元338可以通过所述终端获 取反应所述服务订单执行实况的文本、声音和/或图像数据。数据获取可以是通过所述终端上 安装的各类传感器实现的。例如，可以通过声音传感器(比如，麦克风)获取音频数据，通 过图像传感器(比如，摄像头)获取视频数据。所获取的数据，可用于下一时刻，例如，10s 后，的风险判定及处置。

更新模块340可以基于风险应对操作结果更新风险判定规则和/或风险判定模型。在 一些实施例中，更新模块340可以根据风险应对结果与风险判定结果进行比较，获取其中的 差异。并根据所述差异更新风险判定规则中的判定特征和/或判定特征的阈值、范围和/或条件。 在一些实施例中，更新模块340可以将风险应对操作中确定为发生风险事件的订单，作为新 的样本数据重新对风险判定模型进行训练，以更新模型中的参数。在一些实施例中，对于规 则和模型的更新可以以预定的间隔进行，例如，一天、一星期、一个月、一个季度等。在一 些实施例中，更新模块340可以采用主动推送方式强制系统进行更新。

应当理解，图3所示的系统及其模块可以利用各种方式来实现。例如，在一些实施例 中，系统及其模块可以通过硬件、软件或者软件和硬件的结合来实现。其中，硬件部分可以 利用专用逻辑来实现；软件部分则可以存储在存储器中，由适当的指令执行系统，例如微处 理器或者专用设计硬件来执行。本领域技术人员可以理解上述的方法和系统可以使用计算机 可执行指令和/或包含在处理器控制代码中来实现，例如在诸如磁盘、CD或DVD-ROM的载 体介质、诸如只读存储器(固件)的可编程的存储器或者诸如光学或电子信号载体的数据载 体上提供了这样的代码。本申请的系统及其模块不仅可以有诸如超大规模集成电路或门阵列、 诸如逻辑芯片、晶体管等的半导体、或者诸如现场可编程门阵列、可编程逻辑设备等的可编 程硬件设备的硬件电路实现，也可以用例如由各种类型的处理器所执行的软件实现，还可以 由上述硬件电路和软件的结合(例如，固件)来实现。

需要注意的是，以上描述，仅为描述方便，并不能把本申请限制在所举实施例范围之 内。可以理解，对于本领域的技术人员来说，在了解该系统的原理后，可以在不背离这一原 理的情况下，对实施上述方法和系统的应用领域进行形式和细节上的各种修正和改变。

图4

图4是根据本申请一些实施例所示的风险判定方法400的示例性流程图。在一些实施 例中，方法400中的一个或以上步骤可以在图1所示的系统100中实现。例如，方法400中的一个或以上步骤可以作为指令的形式存储在存储设备130和/或存储器270中，并被处理设 备110调用和/或执行。

步骤410，获取至少一个服务订单的相关数据。步骤410可以由数据获取模块310执行。在一些实施例中，所述服务订单可以是当前时刻被请求、被执行、和/或已被完成且完成时间距当前时刻未超过预设时间阈值(例如，30分钟)的交通运输服务订单，例如，货物运输订单、出行服务订单等。

在一些实施例中，所述服务订单的相关数据可以包括所述服务订单的服务订单特征、 所述服务订单执行过程中的实时状态数据、与所述服务订单中至少一个数据相关的历史记录。 在一些实施例中，所述服务订单特征进一步可以包括服务提供者的身份信息、与服务订单相 关的车辆的标识信息、服务相关时间、服务起始点、服务目的地、服务路径、服务请求者的 身份信息以及服务的预估费用。所述服务提供者信息可以包括年龄、性别、籍贯、脸部画像、 联系方式、受教育程度、职业、从业年限、身份证号、驾驶证号等。所述与服务订单相关的 车辆的标识信息可以包括车牌号码、车辆类型、车辆品牌、车身颜色、车龄、负载容量等。 所述服务相关时间可以包括服务订单请求时间、服务订单执行时间、服务执行时长等。所述 服务订单请求时间可以是服务请求者发出订单请求的时间，所述服务订单执行时间可以是服 务提供者开始执行服务订单的时间，所述服务执行时长可以是服务提供者从开始执行服务订 单到当前时刻的时长。所述服务请求者的身份信息可以包括年龄、性别、籍贯、脸部画像、 联系方式、受教育程度、职业、身份证号等。所述订单特征还可以包括预估订单完成时长、 预估订单完成时刻、预估服务费用等。在一些实施例中，订单执行过程中的实时状态数据进 一步可以包括所述服务订单执行过程中外部环境的实时状态数据、与服务订单相关的定位数 据、与服务订单相关的状态数据、与服务订单相关的车辆的状态数据和所述车辆内部的环境 数据。所述服务订单执行过程中外部环境的实时状态数据可以包括实时路况、车流量、道路 类型、道路事件信息、当前所在位置地点特征等。所述订单执行过程中的状态数据还可以包 括终端的用户(例如，服务请求者和/或服务提供者)对于终端的操作内容等。所述与服务订 单相关的定位数据可以包括与服务参与方相关的终端(例如，服务提供者/服务请求者所使用 的终端设备)的定位位置、移动路径等。所述与服务订单相关的状态数据可以包括终端的电 量、通信信号强度、传感器工作状态、终端上应用程序的运行状态等。所述与服务订单相关 的车辆的状态数据可以包括车辆位置、车辆速度、车辆加速度、车辆姿态、行驶轨迹、运动 状态(例如，是否停车不动)等。所述车辆内部环境数据可以包括车内音频数据、车内图像 数据等。在一些实施例中，与所述服务订单中至少一个数据相关的历史记录进一步可以包括 服务提供者其他服务订单的记录、服务提供者的征信记录、服务请求者其他服务订单的记录、 服务请求者的征信记录、服务提供者其它服务订单的车辆的标识信息、服务提供者其它服务 订单的服务相关时间、服务提供者其它服务订单的服务起始点、服务提供者其它服务订单的 服务目的地、服务提供者其它服务订单的服务路径、服务请求者其它服务订单的车辆的标识 信息、服务请求者其它服务订单的服务相关时间、服务请求者其它服务订单的服务起始点、 服务请求者其它服务订单的服务目的地、服务请求者其它服务订单的服务路径、服务请求者 其它服务订单的费用以及服务请求者其它服务订单的支付记录等中的一种或多种。所述服务 提供者其他服务订单的记录可以包括累计服务完成次数、累计服务取消次数、被投诉次数、 被封禁次数、信誉分值、评价等级、历史评价内容、有无刑事案底、有无交通案件案底、驾 驶员职业心理测试结果等。所述服务请求者其他服务订单的记录可以包括累计服务请求次数、 累计服务取消次数、累计服务完成次数、服务费用支付情况、信誉分值、评价等级、历史评 价内容、有无刑事案底等。所述服务提供者/服务请求者的征信记录可以包括与借贷、信用卡 消费等相关的信用记录等。

在一些实施例中，数据获取模块310还可以获取多个历史服务订单的相关数据。所述 历史服务订单可以指已完成且完成时间距当前时刻超过预设时间阈值(例如，30分钟)，并 且发生过历史事件的交通运输服务订单。所述历史服务订单的相关数据可以与上述服务订单 的相关数据相同或类似，包括历史服务订单特征、历史服务订单整个执行过程中的状态数据、 与历史服务订单中至少一个数据相关的历史记录。所述历史服务订单的相关数据还包括了对 应于历史服务订单所发生的具体历史事件的类型、应对历史事件的措施、应对结果等。所述 历史事件可以是恶性事件或者其他异常事件，其中恶性事件可以包括抢劫、杀人、强奸、猥 亵等危害人身安全、财产安全的事件，异常事件可以包括订单取消异常、行程中停留异常、 行程结束后停留异常、位置丢失异常、未送达异常、行程异常、驾驶危险等。

在一些实施例中，数据获取模块210可以通过与终端120、存储设备130和/或信息源 150进行通讯以获取所述服务订单数据。例如，终端120可以通过其上安装的各类传感器实 时获取感测数据以及用户对于终端120的操作内容。又例如，数据获取模块410可以访问读 取存储在终端120或存储设备130上的用户特征数据。还例如，数据获取模块410可以与信 息源150进行通信以获取外部关联数据。

应当注意的是，所获取的服务订单数据是针对一个特定的时间点而言的。对于同一个 服务订单而言，数据获取模块410可以持续获取与其相关的实时数据，并且所获取的数据在 不同的时间点可以是不同的。同时，数据获取模块410可以将所获取的交通运输服务订单的 数据实时传送至处理设备110的其他模块，例如，风险判定模块220，以执行风险判定操作， 对订单的所有不同的阶段进行风险监控。同时，当该服务订单完成后，且随着时间推移达到 预设时间阈值时，该服务订单可作为历史服务订单而被数据获取模块410获取。

步骤420，基于预设的风险判定规则，对所述服务订单的相关数据进行处理以确定所 述服务订单的风险判定结果。步骤420可以由风险判定模块320执行。在一些实施例中，所 述风险判定可以是对所述服务订单在当前时刻是否存在发生恶性事件和/或异常情况的判定， 例如，危害人身安全、财产安全的事件(比如抢劫、杀人、强奸、猥亵等)和/或异常事件(比 如订单取消异常、行程中停留异常、行程结束后停留异常、位置丢失异常、未送达异常、行 程异常、驾驶危险等)。

在一些实施例中，风险判定模块320可以基于风险判定规则对所述服务订单进行风险 判定。所述风险判定规则可以是根据所述历史服务订单的相关数据设定的条件和/或阈值，还 可以是根据经验设定的条件和/或阈值，例如，晚间时间，特别是凌晨时分，容易发生危害人 生安全、财产安全的事件，则可以将时间点确定为判定特征以设立风险判定规则。风险判定 模块320可以提取服务订单中的与风险判定规则中包含的条件和/或阈值相对应的数据并进行 比较，获取服务订单的风险判定结果。

对于发生过抢劫事件的历史服务订单，可以依据服务参与者特征、订单特征等设立风 险判定规则。例如，可以将服务参与者年龄、性别、历史评价、发单时间、和/或订单起终点 确定为判定特征以设立风险判定规则。风险判定模块320可以对发生过抢劫事件的历史服务 订单的相关数据进行分析，获取针对上述判定特征的阈值、范围和/或条件，并将判定特征和 其对应的阈值、范围和/或条件确定为风险判定规则。例如，在数据分析中，发现发生抢劫事 件的历史服务订单的相关数据中，订单起终点位于偏僻区域(例如，城乡结合部、邻近乡镇、 车/人流量较小区域)、发单时间晚(例如，凌晨1点到3点)、服务参与方(例如，司机或乘 客)中历史评价差。那么，可以将订单起终点的范围确定为偏僻区域，将发单时间范围确定 为凌晨1点到3点，将历史评价的范围确定为具有相关历史评价。因此，针对抢劫事件的风 险判定规则可以是是否满足抢劫事件对应的判定特征的阈值、范围和/或条件。例如，假定某 一服务订单发单时间处于凌晨1点到3点之间、起终点位于偏僻区域、和/或司机或乘客具有 相关历史评价，则可以将该服务订单的风险判定结果确定为具有抢劫风险。可以理解，满足 阈值、范围和/或条件的判定特征的个数越多，风险等级越高，风险概率越大。

对于发生过女性安全事件的历史服务订单，可以依据服务参与者特征、订单特征等设 立风险判定规则。例如，可以将服务参与者年龄、性别、历史评价、发单时间、和/或订单起 终点确定为判定特征以设立风险判定规则。风险判定模块320可以对发生过抢劫事件的历史 服务订单的相关数据进行分析，获取针对上述判定特征的阈值、范围和/或条件，并将判定特 征和其对应的阈值、范围和/或条件确定为风险判定规则。例如，在数据分析中，发现发生过 女性安全事件的历史服务订单的相关数据中，订单起终点位于偏僻区域(例如，城乡结合部、 邻近乡镇、车/人流量较小区域)、发单时间晚(例如，凌晨1点到3点)、服务参与方(例如， 司机或乘客)性别不同、服务参与方中有相关历史评价和/或投诉记录。那么，可以将订单起 终点的范围确定为偏僻区域，将发单时间的范围确定为凌晨1点到3点之间，将服务参与者 的范围确定为双方性别不同且任一方具有相关历史评价。因此，针对女性安全事件的风险判 定规则可以是是否满足女性安全事件对应的判定特征的阈值、范围和/或条件。例如，假定某 一服务订单发单时间处于凌晨1点到3点之间、起终点位于偏僻区域、司机和乘客性别不同、 和/或司机或乘客具有相关历史评价和/或投诉记录，则可以将该服务订单的风险判定结果确定 为具有女性安全风险。可以理解，满足阈值、范围和/或条件的判定特征的个数越多，风险等 级越高，风险概率越大。

对于异常取消事件，例如，订单异常取消，可以依据服务参与方(例如，司机和/或乘客)在订单取消前后的行为来设立风险判定规则，例如，可以根据司机在订单取消前的行为、司机和/或乘客在订单取消后行为确定为判定特征以设立风险判定规则。风险判定模块320 可以对发生过异常取消的历史服务订单的相关数据进行分析，获取针对上述判定特征的阈值、 范围和/或条件。例如，在数据分析中，发现发生异常取消的历史服务订单的相关数据中，司 机在接到乘客后即取消订单、司机在行程中(例如，在计费开始且未到达目的地的行程阶段) 取消订单后长时间内(例如，超过30分钟)未继续接单或不再接单。那么，可以将司机在订 单取消前的行为的条件确定为在接到乘客后即取消订单，将司机在订单取消后的行为的条件 确定为在行程中取消订单后长时间内(例如，超过30分钟)未继续接单或不再接单。因此， 针对异常取消的风险判定规则可以是否满足异常取消对应的判定特征的阈值、范围和/或条件。 例如，假定某一服务订单的司机在行程中取消订单且不再接单后，则可以将该服务订单的风 险判定结果确定为异常取消。可以理解，满足阈值、范围和/或条件的判定特征的个数越多， 风险等级越高，风险概率越大。

对于行程中停留异常，可以依据停留时长、停留环境、停留点的停留频率、停留点发 单密度等作为判定特征以设定风险判定规则。风险判定模块320可以对发生过行程中停留异 常的历史服务订单的相关数据进行分析，获取针对上述判定特征的阈值、范围和/或条件。例 如，在数据分析中，发现发生行程中停留异常的历史服务订单的相关数据中，停留时间超过 10分钟、停留环境属于畅通路段、停留点的停留频率低(例如，少于5次/天)、停留点发单 密度低(例如，少于5单/天)。那么，可以将停留时长的阈值确定为10分钟，停留环境的条 件确定为畅通路段，停留点的停留频率的阈值确定为5次/天，停留点发单密度的阈值确定为 5单/天。因此，针对行程中停留异常的风险判定规则可以是否满足行程中停留异常对应的判 定特征的阈值、范围和/或条件。例如，假定某一服务订单的车辆在服务执行过程中，在某一 地点停留时间超过10分钟，停留地点处于畅通路段，其他车辆在该地点的停留次数少于5次， 和/或以该地点为订单起始点的订单数量小于5，则可以将该服务订单的风险判定结果确定为 行程中停留异常。可以理解，满足阈值、范围和/或条件的判定特征的个数越多，风险等级越 高，风险概率越大。

对于行程结束后停留异常，可以分为目的地结束后异常以及非目的地结束后异常。对 于目的地结束后停留异常，所述风险判定规则可以与行程中停留异常的风险判定规则类似， 例如，可以依据停留时长、停留环境、停留点的停留频率、停留点发单密度等作为判定特征 以设定风险判定规则。对于非目的地(例如，与订单终点的距离超出阈值)结束后停留异常， 可以依据停留时间、司机行为、结束地点信息、距离目的地距离、行驶时间、预估时间等作 为判定特征以设定风险判定规则。风险判定模块320可以对发生过行程结束后停留异常的历 史服务订单的相关数据进行分析，获取针对上述判定特征的阈值、范围和/或条件。例如，在 数据分析中，发现发生行程结束后停留异常的历史服务订单的相关数据中，停留时间超过10 分钟，司机在行程结束后不再接单，结束地点处于交通拥堵路段，距离目的地超过1公里。 那么，可以将停留时长的阈值确定为10分钟，司机行为的条件确定为行程结束后不再接单， 结束地点的条件确定为处于交通拥堵路段，距离目的地的阈值确定为1公里。因此，针对行 程结束后停留异常的风险判定规则可以是否满足行程结束后停留异常对应的判定特征的阈值、 范围和/或条件。例如，假定某一服务订单的车辆在非目的地结束订单服务后，在该非目的地 停留时间超过10分钟，司机不再接单，该非目的地处于交通拥堵路段，和/或距离目的地的 超过1公里，则可以将该服务订单的风险判定结果确定为行程结束后停留异常。可以理解， 满足阈值、范围和/或条件的判定特征的个数越多，风险等级越高，风险概率越大。

对于丢失异常(例如，终端信号丢失异常)，可以依据丢失时长、丢失位置环境、终端状态、订单状态、丢失期间速度等作为判定特征以设定风险判定规则。风险判定模块320可以对发生过丢失异常的历史服务订单的相关数据进行分析，获取针对上述判定特征的阈值、 范围和/或条件。例如，数据分析中，发现发生丢失异常的历史服务订单的相关数据中，丢失 时间超过20分钟，丢失位置处于低频丢失点(例如，丢失次数小于10次/天)，终端电量稳 定(例如，电量大于20％)。那么，可以将丢失时间的阈值确定为20分钟，将丢失位置的频率的阈值设置为10次/天，将终端电量的阈值设置为20％。因此，针对丢失异常的风险判定规则可以是否满足丢失异常对应的判定特征的阈值、范围和/或条件。例如，假定对于某一服 务订单，丢失时间超过20分钟，丢失位置的频率小于10次/天，和/或终端电量大于20％，则 可以将该服务订单的风险判定结果确定为丢失异常。可以理解，满足阈值、范围和/或条件的 判定特征的个数越多，风险等级越高，风险概率越大。

对于未送达异常，可以依据订单结束点、结束地点信息、司机行为和/或乘客行为、行驶时间、预估时间等作为判定特征以设定风险判定规则。风险判定模块320可以对发生过未送达异常的历史服务订单的相关数据进行分析，获取针对上述判定特征的阈值、范围和/或 条件。例如，在数据分析中，发现发生行程中停留异常的历史服务订单的相关数据中，订单 结束时未达到目的地，结束地点车流量小，结束地点距离目的地大于1公里，司机不再继续 接单，乘客不再继续发单。那么，可以将订单结束地点的条件确定为未到达目的地，结束地 点的条件确定为车辆小、距离目的地距离大于1公里，司机行为/乘客行为的条件确定为不再 接单/发单。因此，针对未送达异常的风险判定规则可以是否满足未送达异常对应的判定特征 的阈值、范围和/或条件。例如，假定某一服务订单结束地点不在目的地，结束地点的车流量 小，结束地点距离目的地超过1公里，和/或司机/乘客不再接单/发单，则可以将该服务订单 的风险判定结果确定为未送达异常。可以理解，满足阈值、范围和/或条件的判定特征的个数 越多，风险等级越高，风险概率越大。

对于行程异常风险，可以结合上述的一个或以上异常情况，选择对应的风险判定规则 进行判定。同时，还可以基于路线偏离情况(例如，偏离时间、偏离距离)、是否行驶到偏 远地区、行程中停留次数、行驶速度、行驶时间等设定风险判定规则以判定行程异常风险。

对于驾驶危险风险(例如，撞车、翻车等)，可以依据速度、加速度等作为判定特征以设定风险判定规则。风险判定模块320可以对发生过驾驶危险的历史服务订单的相关数据 进行分析，获取针对上述判定特征的阈值、范围和/或条件。例如，在数据分析中，发现发生 驾驶危险的历史服务订单的相关数据中，加速度绝对值大于20m/s²，速度小于5m/s。那么， 可以将加速度的阈值确定为20m/s²，速度的阈值设为5m/s。因此，针对驾驶危险的风险判定 规则可以是否满足行程中停留异常对应的判定特征的阈值、范围和/或条件。例如，假定某一 服务订单的车辆在行驶过程中，加速度绝对值大于20m/s²，速度小于5m/s，则可以将该服务 订单的风险判定结果确定为驾驶危险。可以理解，满足阈值、范围和/或条件的判定特征的个 数越多，风险等级越高，风险概率越大。

在一些实施例中，风险判定模块320可以基于风险判定模型对所述服务订单进行风险 判定。所述风险判定模型可以是利用所述多个历史服务订单的相关数据训练初始的机器学习 模型后得到。所述初始的机器学习模型可以包括但不限于分类与逻辑回归(Logistic Regression) 模型、k-最近邻算法(K-Nearest Neighbor，kNN)模型、朴素贝叶斯(Naive Bayes，NB)模 型、支持向量机(Support Vector Machine，SVM)、决策树(Decision Tree，DT)模型、随 机森林(Random Forests，RF)模型、回归树(Classificationand Regression Trees，CART) 模型、梯度提升决策树(Gradient Boosting DecisionTree，GBDT)模型、xgboost(eXtreme Gradient Boosting)、轻量级梯度提升机器(LightGradient Boosting Machine，LightGBM)、 梯度提升机(Gradient Boosting Machines，GBM)、LASSO(Least Absolute Shrinkage and Selection Operator，LASSO)、人工神经网络(Artificial Neural Networks，ANN)模型等。在 对初始的机器学习模型进行训练之前，可以执行数据增强操作。数据增强的作用是数据扩展， 亦即增加模型训练的样本数据的规模，提高模型的泛化能力和模型的健壮性。对于数据增强 操作，可以在对已有的样本数据，即，多个历史服务订单的相关数据，进行复制后，选择性 调整对应于风险判定规则的判定特征的阈值、范围和/或条件。或者，利用模拟的方法生成训 练样本。仅作为示例，以训练判定抢劫事件的决策树模型为例，简要说明模型构建及训练过 程。针对发生过抢劫事件的历史订单的分析结果，可以确定触发事件的多个特征，例如，年 龄、性别、发单时间、起终点位置、历史风险记录等。在构建决策树的根节点后，可以选择 一个最优特征将训练数据分割成多个子集。继续为每个子集选择新的最优特征，继续进行分 割直至得到多个具有明确分类的叶子结点。例如，在根节点时可以选择发单时间(比如，凌 晨1点)这一个特征对训练数据进行分割。发单时间早于凌晨1点的训练数据将被分为一类， 发单时间晚于凌晨一点的训练数据将被分为另一类。然后可以继续选择起终点位置(比如， 终点位于邻近市县)继续分割，直到所有训练数据都被正确的分类。训练至此完成。在训练 完成后，风险判定模块320可以将服务订单的相关数据直接输入至模型中以得到风险判定结 果。

在一些实施例中，对于风险判定模型的训练过程中，所产生的中间结果可以作为判定 规则所使用的判定阈值。例如，以训练判定抢劫事件的决策树模型为例，在对根节点进行分 叉时选择的发单时间作为最优特征进行分叉。发单时间节点的分叉阈值，在经过多次训练的 反复更正后达到的稳定值(即，可以将根节点的数据分为正确的两类)时，该稳定的分叉阈 值可以作为判定模型的判定阈值。在一些实施例中，也可以专门训练用于规则判断中特征判 断的机器学习模型，协助规则判端。如可以使用大量犯罪嫌疑人的面部特征值及正常人的面 部特征值训练一个人脸特征识别模型，以协助风险判定过程中对服务参与人员的面部特征进 行处理，获得规则风险判定需要的参与人员面相善或恶识别结果，以进一步进行后续的规则 判定。

在一些实施例中，所述风险判定模型可以是针对所有的恶性事件或异常情况类型的判 定模型。风险判定模块320可以利用所述风险判定模型处理服务订单以确定是否存在一种或 多种类型的恶性事件或异常情况。在一些实施例中，针对每一类恶性事件或异常情况，都可 以对应有一个风险判定模型。例如，针对抢劫风险的判定，可以有专门的抢劫判定模型来判 定。类似地，其他风险的判定也可以有专门对应的模型来执行。风险判定模块320可以利用 多个模型中的组合，来判定一个或以上的风险。模型的组合方式可以根据实际需求确定。例 如，在治安较差的区域(例如，城乡结合部)，可以重点针对抢劫以及人身安全事件进行判 定。而在市中心等人流车流密集区域，则可以重点针对行程异常进行判定。

在一些实施例中，对于服务订单的风险判定的判定结果可以包括有无风险以及对风险 的量化表示。仅作为示例，判定结果可以是无风险。或者，判定结果可以是存在风险以及表 示风险等级的数值、风险概率等，比如，判定结果是(有风险、抢劫-5级)或(有风险、抢劫-56％、异常停留-87％)。在一些实施例中，风险判定模块320可以综合判定全部风险的等级和/或概率，并输出一个对应于综合风险判定的判定结果，例如，判定结果为(有风险、74％)。 应当注意的是，以上描述的判定结果的形式只是为了说明的目的，本申请不对判定结果的形 式进行限制。

需要注意的是，上述描述仅出于说明性目的而提供，并不旨在限制本申请的范围。对 于本领域的普通技术人员来说，根据本发明的教导可以做出多种变化和修改。凡在本申请的 精神和原则之内，所作的任何修改、等同替换、改进等，均应包含在本申请的保护范围之内。 在一些实施例中，在示例性方法400中可以省略一个或多个其他可选操作。

图5

图5是根据本申请的一些实施例所示的系统更新方法500的示例性流程图。在一些实 施例中，方法500中的一个或以上步骤可以在图1所示的系统100中实现。例如，方法500中的一个或以上步骤可以作为指令的形式存储在存储设备110和/或存储器270中，并被处理 设备110调用和/或执行。

步骤510，基于所述风险判定结果，对所述服务订单执行风险应对操作。步骤510可以由风险应对模块330执行。在一些实施例中，风险应对模块330可以根据方法400的步骤420中获得到风险判定结果，执行不同的风险应对操作，可以包括风险排序操作、风险确认操作、风险处置操作、持续监控或其任意组合。

处理设备110需要在同一时刻处理多条服务订单，在待处理订单数量较大的情况下， 需要对多条订单进行排序，以保证风险程度较高的订单得到及时处理。在一些实施例中，可 以对服务订单的风险判定结果进行排序，具体的，可以基于风险判定结果确定一个或以上风 险参数，基于风险参数进行排序。所述风险参数可以是服务订单的相关数据中的某一数据(例 如，停留异常风险中的停留时间等特征值，停留时间越长，则越危险)，也可以是风险判定 结果中的风险类型、风险等级或者风险概率。

在一些实施例中，风险排序操作可以基于排序规则进行。所述排序规则也可以是根据 判定结果中针对风险概率和/或等级的大小进行排序。所述排序规则还可以是设置排序结果阈 值(例如，等级阈值、概率阈值等)，对满足不同阈值的风险判定结果分别进行排序。所述 排序规则可以是直接根据所述风险判定结果中所包含的风险概率的大小进行排序。所述排序 规则也可以是基于多个风险参数的某种运算结果(如加权均值)的大小进行排序。

在一些实施例中，风险排序操作可以基于排序模型进行。所述排序模型可以是数学统 计模型，可以分别基于不同风险种类中的特征值和/或全部风险的特征值通过公式计算(例如， 权重计算)得出风险排序结果。所述排序模型还可以是机器学习模型，包括但不限于分类与 逻辑回归(Logistic Regression)模型、k-最近邻算法(K-Nearest Neighbor，kNN)模型、朴 素贝叶斯(Naive Bayes，NB)模型、支持向量机(Support Vector Machine，SVM)、决策树 (Decision Tree，DT)模型、随机森林(Random Forests，RF)模型、回归树(Classification and Regression Trees，CART)模型、梯度提升决策树(GradientBoosting Decision Tree，GBDT) 模型、xgboost(eXtreme Gradient Boosting)、轻量级梯度提升机器(Light Gradient Boosting Machine，LightGBM)、梯度提升机(GradientBoosting Machines，GBM)、LASSO(Least Absolute Shrinkage and Selection Operator，LASSO)、人工神经网络(Artificial Neural Networks，ANN) 模型等。模型可以基于触发风险的特征数据进行训练后得到。风险应对模块330可以将多个 服务订单的风险判定结果输入至训练好的风险排序模型，确定排序结果。在一些实施例中， 风险应对模块330可以将风险判定结果为存在风险的多个服务订单的部分或全部相关数据输 入至训练好的风险排序模型，确定排序结果。这取决于模型训练的样本数据形式。

在一些实施例中，风险应对模块330可以针对每种类型的风险分别进行排序，得到不 同风险类型下的排序结果。在一些实施例中，风险应对模块330可以针对全部风险进行综合 排序。例如，可以对不同风险类别分别设置权重，结合权重对不同风险的订单进行综合排序， 确定一个全部服务订单的风险排序结果。在一些实施例中，风险应对模块330可以对风险判 定结果属于某一风险类型组合的服务订单进行排序。例如，可以对风险判定结果为抢劫和人 身安全事件的服务订单进行综合排序。

在一些实施例中，风险确认的目的可以是确定服务订单的实际情况，和/或确定是否 与经过风险判定操作得到的判定结果一致。在一些实施例中，风险确认操作可以包括通过与 用户信息交互进行风险确认、通过工作人员到现场进行风险确认、获取车内音频或图像信息 进行风险确认、基于交通系统播报信息确认进行风险确认等或其任意组合。所述用户可以是 指服务订单的参与方，包括服务提供者和/或服务请求者。所述通过与用户信息交互进行风险 确认可以是通过包括互动式语音应答(Interactive Voice Response，IVR)外呼、终端显示屏弹 窗、应用程序文字/语音询问、电话交互等方式确认风险。例如，可以通过IVR外呼让用户在 用户终端(例如，终端120)上输入信息，比如，手机号码，以确认用户为安全状态。所述 电话交互可以是通过向用户拨打电话进行交流以确认风险。风险应对模块330可以获取电话 交互内容，通过语音识别、语义识别、语气识别等方式，确认电话接听人是否为本人、接听 人的语气电话交互内容中是否出现危险词等，进行风险确认。例如，可以通过与司机和/或乘 客进行电话沟通，以确认司机或乘客是否处于风险中。又例如，可以通过拨打匿名电话(例 如，保险推销、楼盘推销、电话购物等)采集司乘语音信息，通过对对方语气(例如，是否 愤怒)、背景声、本人声纹识别等方式进行风险确认。还例如，还可以对非风险一方进行电话 沟通(例如，在判定乘客有危险时可以考虑对司机进行电话交互)以确认风险。所述通过工 作人员到现场进行风险确认可以是基于服务订单的参与方或车辆的位置，通知该位置附近的 工作人员前往确认。所述获取车内音频或图像信息进行风险确认可以是通过终端(包括服务 提供者终端、服务请求者终端和车载终端等)上安装的传感器(例如，图像传感器、声音传 感器等)获取车内音视频后，通过自动或人工的方式确认风险。所述基于交通系统播报信息 确认进行风险确认可以是通过交通系统播报信息中的事件发生地点、时间以及事件类型确认 待风险确认的服务订单发生风险真实性。在一些实施例中，所述风险确认操作还可以包括通 过人工确认。所述人工风险确认可以是向后台安全确认人员展示需要进行风险确认的服务订 单的各种信息，比如，行驶轨迹、车内视频及录音、用户当前位置、用户历史风险数据、历 史风险起因等，由安全确认人员确定相关风险信息，例如，车辆在哪里停留过、停留过多次 时间、行驶轨迹是否消失、用户之间是否发生肢体和/或语言冲突等。

在一些实施例中，风险处置操作可以包括通知紧急联系人、启动司机端和/或乘客端 数据上报、专人跟进报警等或其任意组合。紧急联系人可以是乘客和/或司机在注册和/或使用 按需服务过程中(例如，通过乘客和/或司机终端、移动应用程序等)添加的，若自身遇到危 险时的第一顺位联系人的联系人信息(例如，手机号码)。例如，可以在用户终端上设置与 后端安全平台通信的快速入口(例如，联系紧急联系人按钮、报警按钮、求助按钮)。在判断 自身处于危险情况时，用户可以通过点击紧急联系人按钮，终端检测到该按钮被触发后可以 自动向紧急联系人发送求助语音或文字信息，信息中可以自动添加终端的当前定位信息。或 者用户可以通过该点击报警按钮向警方报警。在报警后，终端还可以将报警的用户的当前位 置和行程信息发送至警方以辅助救援。司机端和/或乘客端数据可以是通过司机和/或乘客的移 动设备，例如，终端120或移动设备200，上安装的各类传感器获取的音频、视频、图像等 数据。处理设备110可以自动获取该数据。用户也可以主动上报该数据。专人跟进报警可以 是通过专人(例如，人工客服)跟进的方式进行报警等的处理。在一些实施例中，风险应对 模块330还可以对进行过风险确认的服务订单执行风险处置操作。例如，假定某一订单被确 认为存在风险，风险应对模块330可以执行报警这一风险处置操作。

在一些实施例中，所述风险处置可以包括风险研判。风险应对模块330可以获取满足 风险研判条件的服务订单及其相关的服务订单数据，同时获取服务订单的风险判定结果以及 与服务订单的各方面相关的风险信息。风险应对模块330可以向与研判人员相关联的处理设 备发送上述数据，并通过与研判人员相关联的处理设备获取人工研判结果。。所述风险研判 条件可以包括服务订单的风险判定结果为存在风险、风险等级或风险概率超出研判阈值、服 务订单未经过风险确认、服务订单在在先时间经过风险确认后的结果为不存在风险(例如，“暂 时安全”或“暂不报警”)但当前时刻被判定为存在风险等。对于满足风险研判条件的服务订单， 风险应对模块330可以获取该服务订单的风险判定结果(例如，基于步骤420)以及与服务 订单的各方面相关的风险信息，包括用户信息(比如，当前位置、用户被投诉次数等)、车 辆位置(比如，所处环境为偏僻地区等)、轨迹数据(比如，路径偏离常用路径、在某一位 置停留时间过长等)、车内环境提取信息(比如，录音、视频、通话、影像等)、外部关联 信息(比如，车流量等)。在获取上述信息后，风险应对模块330可以向与研判人员相关联 的处理设备发送上述数据。所述与研判人员相关联的处理设备在接收到数据后，可以自动地 对服务订单进行研判以确定是否发生恶性事件和/或异常情况，或研判人员通过操控所述处理 设备以进行判定。在一些实施例中，风险应对模块330可以生成研判工单，并将工单分配给 多个与研判人员相关联的处理设备进行研判，以确定研判结果。所述研判工单可以以预设形 式(例如，列表)展示在界面中(例如，与研判人员相关联的处理设备的处理界面中)，后台 安全研判人员可以通过选取或点击列表以查看研判工单中所包含的信息，比如，生成研判工 单的服务订单的风险判定结果以及与服务订单的各方面相关的风险信息，并判断是否发生恶 性事件和/或异常情况。同时，上述信息还可以以突出显示的形式，例如，字体颜色、粗细的 改变。在一些实施例中，风险应对模块330可以首先对满足研判条件的服务订单进行判定， 并将判定结果以系统意见的形式连同研判工单一起发送至与研判人员相关联的处理设备以辅 助判定。

在一些实施例中，所述风险处置还可以包括风险救援。风险应对模块330可以基于待 风险处置的服务订单的相关信息及风险判定结果，生成救援信息。具体的，风险应对模块330 可以基于风险判定结果确定服务订单是否满足风险救援条件。风险应对模块330可以将风险 判定结果中，风险等级和/或风险概率超过救援阈值，比如，80％、85％、或90％，的服务订 单确认为满足风险救援条件。对于满足救援条件的服务订单，风险应对模块330可以基于服 务订单的相关信息生成救援信息。例如，风险应对模块330可以基于车辆的位置、车辆信息、 判定所发生的风险类型等，生成救援信息，比如，当前位置位于中央公园东门附近，车牌号 为京A12345的白色车辆，发生异常停车情况，疑似发生抢劫事件，请您前往查看救援。在 生成救援信息后，风险应对模块330将所述救援信息发送至与警方关联的处理设备、与紧急 联系人相关联的终端和/或与其他服务提供者相关联的终端。在与警方关联的处理设备发送救 援信息时，可以同时向警方报警。在向与紧急联系人相关联的终端发送救援信息时，可以同 时发送提醒信息，提醒紧急联系人向警方报警，或在进行查看和/或救援时保证人身安全。所 述其他服务提供者包括距离待风险处置的服务订单当前执行地点不超过设定距离阈值的服务 提供者。所述当前执行地点可以指当前时刻，所述待风险处置的服务订单的相关方，包括用 户、车辆的位置。在一些实施例中，在发送救援信息的同时，还可以发送补助或奖励信息， 提示服务提供者(例如，司机)若前往查看和/或救援，可以获得补助或奖励。在一些实施例 中，可以针对不同的风险事件通知不同数量、不同类型的司机。例如，因异常停留事件而通 知救援查看的司机个数要远远小于抢劫事件。同时通知前往查看救援抢劫事件的司机可以是 年轻的司机。在一些实施例中，可以综合考虑其他司机距离发生风险事件的位置的距离和顺 路情况而发送救援信息。

在一些实施例中，所述风险应对过程可以延迟处理。通过对延迟时间内收集用户的安 全行为，可以减少给风险处理设备(例如，处理设备110)带来的压力和影响。因为同一时 刻处理设备110需要处理多个服务订单，延时处理可以降低处理设备110的负荷，加快订单 的处理速度。在一些实施例中，在判定结果为存在风险的服务订单结束后，风险应对模块330 可以获取反映与所述服务订单相关联的用户行为的数据，并基于反映与所述服务订单相关联 的用户行为的数据，确定所述与所述服务订单相关联的用户是否执行了安全行为。如果与服 务订单相关联的用户发生安全行为，则取消服务订单存在风险的判定结果。例如，在步骤420 中判定为存在异常停留风险的服务订单，该异常停留风险为一般危险程度(例如，风险等级、 风险概率在预设阈值范围内)，则可以继续监控该订单，如果在该订单结束后，司机继续正 常接单和/或乘客继续正常发单，则可以取消存在异常停留风险的判定，判断该司机和/或乘客 安全。在一些实施例中，在延迟阶段还可以对判定为高风险的订单进行验证。例如，可以通 过人工验证、自动验证、基于电话交互验证等方法进行验证，例如，引导乘客在乘客终端上 确认是否存在安全风险(例如，在APP中发送待应答信息、发起抢红包活动等)、自动拨打 服务电话、间接拨打打电话(例如，通过拨打金融服务电话等方式获取相关信息)、联系亲 友验证等。

在一些实施例中，用户可以自主判定并上报安全风险。例如，应用程序380的界面中 可以包括直接与按需服务平台通信的快速入口(例如，报警按钮、求助按钮)，用户可以通过 该应用入口上报风险。又例如，用户可以通过对移动设备200执行特定操作，比如按压、摇 晃或摔掷。安装在移动设备200中的传感器(例如，声音传感器、图像传感器、压力传感器、 速度传感器、加速度传感器、重力传感器、位移传感器、陀螺仪等或其任意组合。)检测到上 述特定操作是，可以启动报警程序，上报安全风险。风险应对模块330在接收到上报后，可 以判定上报安全风险的准确性(例如，是否存在噪音等)进行风险确认和风险处置。

在一些实施例中，所述风险处置还可以包括持续监控。所述持续监控可以是针对在步 骤420中被判定为无风险的服务订单进行，也可以是针对风险排序中处于末尾的部分服务订 单，还可以是针对经过风险确认后为无风险的服务订单。在一些实施例中，风险应对模块330 可以基于待持续监控的服务订单的相关信息，确定与该服务订单相关联的终端。所述终端可 以是服务提供者终端、服务请求者终端、车载终端等。风险应对模块330可以通过所述终端 获取反应所述服务订单执行实况的文本、声音和/或图像数据。数据获取可以是通过所述终端 上安装的各类传感器实现的。例如，可以通过声音传感器(比如，麦克风)获取音频数据， 通过图像传感器(比如，摄像头)获取视频数据。所获取的数据，可用于下一时刻，例如， 10s后，的风险判定及处置。

应当注意的是，对于订单的风险判定及应对是一个持续的过程。当一个特定的订单在 当前时刻被判定为安全时，或在风险应对操作中(例如，风险确认操作)被确认为安全时， 仍然会进行持续监控，并重复进行风险判定及应对以确定后续是否会发生风险事件，例如， 每隔一个预设时间(比如，10秒)进行一次风险判定及其后续步骤。直到达到所述特定的订 单结束后的阈值时间后，例如，订单结束10分钟后、20分钟后、30分钟后，对于该订单的 风险判定及应对过程可以结束。同时，对于步骤420中得到的风险判定结果为无风险的服务 订单，风险应对模块330可以对其进行持续监控。

同样的，可以理解，风险应对中的处理操作可以选择性的进行。在一些实施例中，风 险应对模块330可以对所有的服务订单基于风险判定结果排序后，按照排序结果选择性的进 行后续操作。例如，风险应对模块330可以选择排序中靠前的服务订单执行风险处置操作， 对处于中等序位的服务订单执行风险处置操作，对于处于排序靠后的服务订单执行持续监控 操作。在一些实施例中，风险应对模块330可以跳过排序步骤，直接对所有服务订单进行风 险确认并基于确认结果进行后续处置操作。例如，对于经过风险确认后无风险的服务订单可 以持续监控，而对应有风险的订单，可以根据风险大小选择提醒用户(比如车辆的异常停留) 或直接报警(比如抢劫)。在一些实施例中，风险应对模块330可以直接基于风险判定结果对 所有服务订单进行处置。例如，风险应对模块330可以向风险判定结果为低风险的服务订单 的相关联用户发送提醒。对于风险判定结果为高风险的服务订单，风险应对模块330可以直 接通知警方。而对于没有风险的服务订单，风险应对模块330可以持续监控以防止在后续有 风险发生时能够在最短的时间内发现。在一些实施例中，风险应对模块330可以基于风险判 定结果对服务订单进行排序，并基于排序结果直接对服务订单进行处置。例如，风险处置模 块330可以首先处理排序靠前的服务订单(例如，风险高的订单)，完成后再继续处理排序靠 后的订单(例如，风险低的订单)。在一些实施例中，风险处置模块330可以基于风险判定结 果，对服务订单进行延时处理。例如，风险处置模块330对于判定结果为存在风险的服务订 单进行监控。在其结束后，风险处置模块330可以获取与订单相关的用户的行为数据。若用 户出现安全行为，比如，与高风险订单相关的用户在订单结束后继续请求了交通运输服务， 则风险处置模块330可以确认该存在风险的服务订单为安全订单。

步骤520，基于风险应对操作结果，对风险判定方法进行更新。步骤520可以由更新模块340执行。所述风险判定方法的更新可以是风险判定规则和/或风险判定模型的更新。

在一些实施例中，更新模块340可以根据风险应对结果与风险判定结果进行比较，获 取其中的差异。并根据所述差异更新判定规则中判定特征的阈值、范围和/或条件。例如，判 定抢劫事件的风险判定规则可以是依据发单时间及起始地点的阈值和范围进行判定，设置为 发单时间超过晚上12点、行程终点位于邻近市县则有可能发生抢劫风险。若对于判定具有抢 劫风险的订单进行风险应对后，发现所有发单时间在晚上12点至12点半之间的订单，并未 发生抢劫事件。则更新模块可以将判定抢劫时间的风险判定规则更改为发单时间超过晚上12 点半、行程终端位于邻近市县则有可能发生抢劫风险。针对于其他恶性事件和/或异常情况的 规则的更新也是类似的。在一些实施例中，更新模块340可以将风险应对操作中确定为发生 风险事件的订单，作为新的样本数据重新对风险判定模型进行训练，以更新模型中的参数。 在一些实施例中，对于规则和模型的更新可以以预定的间隔进行，例如，一天、一星期、一 个月、一个季度等。在一些实施例中，更新模块340可以采用主动推送方式强制系统进行更 新。

在一些实施例中，在完成规则和/或模型的更新后，更新模块340可以使用测试集中 的数据对规则和/或模型进行检测。所述测试集中的数据包括了已知的服务订单的相关数据以 及已知的对应与服务订单的风险结果，比如有无风险、风险大小、风险类型等。更新模块340 可以利用更新后的规则/模型对测试集中的数据进行处理，以确定预测的风险判定结果和预测 的风险排序结果。对比已知结果和预测结果，当准确率达到预定的值时，比如98％，可以认 为更新完毕。

需要注意的是，上述描述仅出于说明性目的而提供，并不旨在限制本申请的范围。对 于本领域的普通技术人员来说，根据本发明的教导可以做出多种变化和修改。凡在本申请的 精神和原则之内，所作的任何修改、等同替换、改进等，均应包含在本申请的保护范围之内。 在一些实施例中，在示例性方法400中可以省略一个或多个其他可选操作。

本申请实施例可能带来的有益效果包括但不限于：(1)更快的发现存在恶性事件和/ 或异常情况的订单并及时对用户进行预警。(2)具有更准确的风险事件判定率，能够节省风 险判定及处理时间，减少用户受到的伤害。需要说明的是，不同实施例可能产生的有益效果 不同，在不同的实施例里，可能产生的有益效果可以是以上任意一种或几种的组合，也可以 是其他任何可能获得的有益效果。

上文已对基本概念做了描述，显然，对于本领域技术人员来说，上述详细披露仅仅作 为示例，而并不构成对本申请的限定。虽然此处并没有明确说明，本领域技术人员可能会对 本申请进行各种修改、改进和修正。该类修改、改进和修正在本申请中被建议，所以该类修 改、改进、修正仍属于本申请示范实施例的精神和范围。

同时，本申请使用了特定词语来描述本申请的实施例。如“一个实施例”、“一实施例”、 和/或“一些实施例”意指与本申请至少一个实施例相关的某一特征、结构或特点。因此，应强 调并注意的是，本说明书中在不同位置两次或多次提及的“一实施例”或“一个实施例”或“一替 代性实施例”并不一定是指同一实施例。此外，本申请的一个或多个实施例中的某些特征、结 构或特点可以进行适当的组合。

此外，本领域技术人员可以理解，本申请的各方面可以通过若干具有可专利性的种类 或情况进行说明和描述，包括任何新的和有用的工序、机器、产品或物质的组合，或对他们 的任何新的和有用的改进。相应地，本申请的各个方面可以完全由硬件执行、可以完全由软 件(包括固件、常驻软件、微码等)执行、也可以由硬件和软件组合执行。以上硬件或软件 均可被称为“数据块”、“模块”、“引擎”、“单元”、“组件”或“系统”。此外，本申请的各方面可 能表现为位于一个或多个计算机可读介质中的计算机产品，该产品包括计算机可读程序编码。

计算机存储介质可能包含一个内含有计算机程序编码的传播数据信号，例如在基带上 或作为载波的一部分。该传播信号可能有多种表现形式，包括电磁形式、光形式等，或合适 的组合形式。计算机存储介质可以是除计算机可读存储介质之外的任何计算机可读介质，该 介质可以通过连接至一个指令执行系统、装置或设备以实现通讯、传播或传输供使用的程序。 位于计算机存储介质上的程序编码可以通过任何合适的介质进行传播，包括无线电、电缆、 光纤电缆、RF、或类似介质，或任何上述介质的组合。

本申请各部分操作所需的计算机程序编码可以用任意一种或多种程序语言编写，包括 面向对象编程语言如Java、Scala、Smalltalk、Eiffel、JADE、Emerald、C++、C#、VB.NET、 Python等，常规程序化编程语言如C语言、Visual Basic、Fortran 2003、Perl、COBOL 2002、 PHP、ABAP，动态编程语言如Python、Ruby和Groovy，或其他编程语言等。该程序编码可 以完全在用户计算机上运行、或作为独立的软件包在用户计算机上运行、或部分在用户计算 机上运行部分在远程计算机运行、或完全在远程计算机或服务器上运行。在后种情况下，远 程计算机可以通过任何网络形式与用户计算机连接，比如局域网(LAN)或广域网(WAN)， 或连接至外部计算机(例如通过因特网)，或在云计算环境中，或作为服务使用如软件即服务 (SaaS)。

此外，除非权利要求中明确说明，本申请所述处理元素和序列的顺序、数字字母的使 用、或其他名称的使用，并非用于限定本申请流程和方法的顺序。尽管上述披露中通过各种 示例讨论了一些目前认为有用的实施例，但应当理解的是，该类细节仅起到说明的目的，附 加的权利要求并不仅限于披露的实施例，相反，权利要求旨在覆盖所有符合本申请实施例实 质和范围的修正和等价组合。例如，虽然以上所描述的系统组件可以通过硬件设备实现，但 是也可以只通过软件的解决方案得以实现，如在现有的服务器或移动设备上安装所描述的系 统。

同理，应当注意的是，为了简化本申请披露的表述，从而帮助对一个或多个实施例的 理解，前文对本申请实施例的描述中，有时会将多种特征归并至一个实施例、附图或对其的 描述中。但是，这种披露方法并不意味着本申请对象所需要的特征比权利要求中提及的特征 多。实际上，实施例的特征要少于上述披露的单个实施例的全部特征。

Claims (20)

1.一种风险防范方法，所述方法由至少一个处理器执行，其特征在于，所述方法包括：

获取至少一个服务订单的相关数据；所述服务订单的相关数据至少包括以下的两种：所述服务订单特征、所述服务订单执行过程中的实时状态数据、与所述服务订单中至少一个数据相关的历史记录；

基于预设的风险判定规则，对所述服务订单的相关数据进行处理以确定所述服务订单的风险判定结果。

2.根据权利要求1所述的方法，其特征在于，所述服务订单特征包括以下中的至少两个：服务提供者的身份信息、与服务订单相关的车辆的标识信息、服务相关时间、服务起始点、服务目的地、服务路径、服务请求者的身份信息以及服务的预计费用。

3.根据权利要求1所述的方法，其特征在于，所述服务订单执行过程中的实时状态数据包括以下中的至少一个：所述服务订单执行过程中外部环境的实时状态数据、与所述服务订单相关的定位数据、与所述服务订单相关的终端的状态数据、与所述服务订单相关的车辆的状态数据和所述车辆内部的环境数据。

4.根据权利要求1所述的方法，其特征在于，所述服务订单中至少一个数据相关的历史记录包括以下中的至少三个：服务提供者其它服务订单的记录、服务提供者的征信记录、服务请求者其它服务订单的记录、服务请求者的征信记录、服务提供者其它服务订单的车辆的标识信息、服务提供者其它服务订单的服务相关时间、服务提供者其它服务订单的服务起始点、服务提供者其它服务订单的服务目的地、服务提供者其它服务订单的服务路径、服务请求者其它服务订单的车辆的标识信息、服务请求者其它服务订单的服务相关时间、服务请求者其它服务订单的服务起始点、服务请求者其它服务订单的服务目的地、服务请求者其它服务订单的服务路径、服务请求者其它服务订单的费用以及服务请求者其它服务订单的支付记录。

5.根据权利要求1所述的方法，其特征在于，还包括：

获取多个历史服务订单的相关数据；

以及基于所述历史服务订单的相关数据确定至少一条所述风险判定规则。

6.根据权利要求1所述的方法，其特征在于，所述风险判定规则包括判断阈值，所述判断阈值通过利用历史服务订单的相关数据训练机器学习模型获得。

7.根据权利要求1所述的方法，其特征在于，所述方法进一步包括：

基于所述风险判定结果，对所述服务订单执行风险应对操作；

基于风险应对操作结果，对风险判定规则进行更新。

8.根据权利要求1所述的方法，其特征在于，还包括利用经训练的风险判断模型，对所述服务订单的相关数据进行处理以确定所述服务订单的风险判定结果；所述风险判定模型基于历史服务订单的相关数据训练获得。

9.根据权利要求8所述的方法，其特征在于，所述方法进一步包括：

基于所述风险判定结果，对所述服务订单执行风险应对操作；

基于风险应对操作结果，对风险判定模型进行更新。

10.一种风险防范系统，其特征在于，所述系统包括数据获取模块和风险判定模块，所述数据获取模块，用于获取至少一个服务订单的相关数据；所述服务订单的相关数据至少包括以下的两种：所述服务订单特征、所述服务订单执行过程中的实时状态数据、与所述服务订单中至少一个数据相关的历史记录；

所述风险判定模块，用于基于预设的风险判定规则，对所述服务订单的相关数据进行处理以确定所述服务订单的风险判定结果。

11.根据权利要求10所述的系统，其特征在于，所述服务订单特征包括以下中的至少两个：服务提供者的身份信息、与服务订单相关的车辆的标识信息、服务相关时间、服务起始点、服务目的地、服务路径、服务请求者的身份信息以及服务的预计费用。

12.根据权利要求10所述的系统，其特征在于，所述服务订单执行过程中的实时状态数据包括以下中的至少一个：所述服务订单执行过程中外部环境的实时状态数据、与所述服务订单相关的定位数据、与所述服务订单相关的终端的状态数据、与所述服务订单相关的车辆的状态数据和所述车辆内部的环境数据。

13.根据权利要求10所述的系统，其特征在于，所述服务订单中至少一个数据相关的历史记录包括以下中的至少三个：服务提供者其它服务订单的记录、服务提供者的征信记录、服务请求者其它服务订单的记录、服务请求者的征信记录、服务提供者其它服务订单的车辆的标识信息、服务提供者其它服务订单的服务相关时间、服务提供者其它服务订单的服务起始点、服务提供者其它服务订单的服务目的地、服务提供者其它服务订单的服务路径、服务请求者其它服务订单的车辆的标识信息、服务请求者其它服务订单的服务相关时间、服务请求者其它服务订单的服务起始点、服务请求者其它服务订单的服务目的地、服务请求者其它服务订单的服务路径、服务请求者其它服务订单的费用以及服务请求者其它服务订单的支付记录。

14.根据权利要求10所述的系统，其特征在于，

所述数据获取模块，进一步用于获取多个历史服务订单的相关数据；

所述风险判定模块，进一步用于基于所述历史服务订单的相关数据确定至少一条所述风险判定规则。

15.根据权利要求10所述的系统，其特征在于，所述风险判定规则包括判断阈值，所述判断阈值通过利用历史服务订单的相关数据训练机器学习模型获得。

16.根据权利要求10所述的系统，其特征在于，所述系统进一步包括风险应对模块和更新模块，

所述风险应对模块，用于基于所述风险判定结果，对所述服务订单执行风险应对操作；

所述更新模块，用于基于风险应对操作结果，对风险判定规则进行更新。

17.根据权利要求10所述的系统，其特征在于，所述风险判定模块进一步用于利用经训练的风险判断模型，对所述服务订单的相关数据进行处理以确定所述服务订单的风险判定结果；所述风险判定模型基于历史服务订单的相关数据训练获得。

18.根据权利要求17所述的系统，其特征在于，所述系统进一步包括风险应对模块和更新模块，

所述风险应对模块，用于基于所述风险判定结果，对所述服务订单执行风险应对操作；

所述更新模块，用于基于风险应对操作结果，对风险判定模型进行更新。

19.一种风险防范装置，所述装置包括处理器以及存储器；所述存储器用于存储指令，所述指令被所述处理器执行时，导致所述装置实现如权利要求1至9中任一项所述风险防范方法对应的操作。

20.一种计算机可读存储介质，其特征在于所述存储介质存储计算机指令，当计算机读取存储介质中的计算机指令后，计算机运行如权利要求1至9中任意一项所述风险防范方法。

Images