CN112039861B - 风险识别方法、装置、电子设备和计算机可读存储介质 - Google Patents

Abstract

本发明实施例涉及互联网技术领域，公开了一种风险识别方法、装置、电子设备和计算机可读存储介质。上述风险识别方法包括：接收终端发送的请求，并根据所述请求获取与所述终端关联的多种位置信息；确定所述多种位置信息相互之间的差异值；根据所述差异值，确定所述请求对应的风险值；根据所述请求对应的风险值，确定所述请求对应的风险识别结果，使得可以提高风险识别的准确性。

Description

风险识别方法、装置、电子设备和计算机可读存储介质

技术领域

本发明实施例涉及互联网技术领域，特别涉及一种风险识别方法、装置、电子设备和计算机可读存储介质。

背景技术

互联网时代，IP地址一直在网络安全和风险控制领域占据着最为重要的地位，目前在各类互联网应用中，包括互联网支付，都广泛使用IP地址相关的风控模型。通常有以下三类应用：1、如果请求报文来自有历史违规行为的IP地址，则说明请求报文存在风险；2、如果发现某个IP地址上有非常多的用户或设备，则有较大可能说明该IP地址存在刷单行为；3、将IP地址对应的地理位置与用户画像表现出的位置信息(如用户注册时填入的位置信息)结合起来，分析用户画像位置是否与报文IP位置相同，如不相同则说明该报文可能存在异常。除此之外，也有使用终端设备的GPS位置进行风险控制，例如定期获取终端设备的GPS位置，计算出终端设备的移动速度，根据移动速度是否位于设定的风险速度区间判定该支付是否是否存在风险。

然而，发明人发现相关技术中至少存在如下问题：移动设备位置信息容易被攻击者伪造，最终导致风险识别不准确。例如，使用IP地址进行位置校验时，攻击者使用秒拨软件就可以轻松变换IP地址。又如使用GSP位置进行校验时，同样存在GPS位置被伪造导致风控模型失效的问题。如果是结合位置信息与其他信息，进行风险识别，也可能存在风险识别不准确的情况。例如，使用IP地址和用户画像结合起来识别风险时，会由于用户画像不准确导致风控模型应用效果下降；又如基于GPS位置计算移动速度时，会由于时间跨度太大导致无法计算出有效的移动速度，影响风控模型的应用。

发明内容

本发明实施方式的目的在于提供一种风险识别方法、装置、电子设备和计算机可读存储介质，使得可以提高风险识别的准确性。

为解决上述技术问题，本发明的实施方式提供了一种风险识别方法，包括：接收终端发送的请求，并根据所述请求获取与所述终端关联的多种位置信息；确定所述多种位置信息相互之间的差异值；根据所述差异值，确定所述请求对应的风险值；根据所述请求对应的风险值，确定所述请求对应的风险识别结果。

本发明的实施方式还提供了一种风险识别装置，包括：获取模块，用于接收终端发送的请求，并根据所述请求获取与所述终端关联的多种位置信息；差异值确定模块，用于确定所述多种位置信息相互之间的差异值；风险值确定模块，用于根据所述差异值，确定所述请求对应的风险值；风险识别结果确定模块，用于根据所述请求对应的风险值，确定所述请求对应的风险识别结果。

本发明的实施方式还提供了一种电子设备，包括：至少一个处理器；以及，与所述至少一个处理器通信连接的存储器；其中，所述存储器存储有可被所述至少一个处理器执行的指令，所述指令被所述至少一个处理器执行，以使所述至少一个处理器能够执行上述的风险识别方法。

本发明的实施方式还提供了一种计算机可读存储介质，存储有计算机程序，所述计算机程序被处理器执行时实现上述的风险识别方法。

本发明实施方式相对于现有技术而言，通过从终端发送的请求中获取多种位置信息，从而可以结合多种位置信息相互之间的差异值，确定请求对应的风险值，进而方便了根据风险值，确定请求对应的风险识别结果。相比现有技术中采用的单一位置信息，多种位置信息被攻击者伪造的难度较大，且多种位置信息相互之间的差异值大小能够在一定程度上反映风险大小，因此基于该多种位置信息相互之间的差异值，确定的请求对应的风险值能够更加准确的衡量该请求是否具有风险以及风险程度，从而使得根据该风险值确定的请求对应的风险识别结果更加准确，有利于提高风险识别的准确性。而且，由于本申请实施方式中在进行风险识别时，并未采用用户画像以及终端的移动速度等其他信息，因此即使用户画像不准确或是计算移动速度时时间跨度太大，均不会影响本发明实施方式中的风险识别结果的准确性。

另外，所述多种位置信息分别对应有多个预设的风险因子；所述根据所述差异值，确定所述请求对应的风险值，包括：根据所述差异值和所述风险因子，分别确定每种所述位置信息对应的风险值；根据所述每种所述位置信息对应的风险值，确定所述请求对应的风险值。也就是说，依次确定每种位置信息对应的风险值，每种位置信息对应的风险值有利于在一定程度上衡量该位置信息是否存在风险以及可能存在的风险程度，结合每种位置信息对应的风险值，有利于综合每种位置信息对应的风险值，从而确定请求对应的风险值，使得可以更加全面的确定请求对应的风险值，从而进一步提高风险识别的准确性。

另外，所述根据所述差异值和所述风险因子，分别确定每种所述位置信息对应的风险值，包括：依次将所述每种所述位置信息作为参考位置信息，并将除所述参考位置信息之外的位置信息作为被参考位置信息；根据所述参考位置信息与各所述被参考位置信息之间的所述差异值和所述风险因子，分别确定所述参考位置信息与各所述被参考位置信息之间的对比风险值；根据所述参考位置信息与各所述被参考位置信息之间的对比风险值，分别确定所述每种所述位置信息作为所述参考位置信息时对应的风险值。通过将每种位置信息均作为参考位置信息，确定其与各被参考位置信息之间的对比风险值，方便了准确的得到每种位置信息作为参考位置信息时对应的风险值。

另外，所述根据所述参考位置信息与各所述被参考位置信息之间的所述差异值和所述风险因子，分别确定所述参考位置信息与各所述被参考位置信息之间的对比风险值，包括：若所述参考位置信息与所述被参考位置信息之间的所述差异值大于预设的差异阈值，确定所述参考位置信息与所述被参考位置信息之间的对比风险值为：所述参考位置信息对应的风险因子与所述被参考位置信息对应的风险因子的和；若所述参考位置信息与所述被参考位置信息之间的所述差异值小于或等于所述差异阈值，确定所述参考位置信息与所述被参考位置信息之间的对比风险值为0。也就是说，如果参考位置信息与被参考位置信息之间的差异值较大，两个位置信息之间的对比风险值为这两个位置信息对应的风险因子的和，表明如果对比这两个位置信息，该请求存在风险的可能性较大。如果参考位置信息与被参考位置信息之间的差异值较小，两个位置信息之间的对比风险值为0，表明如果对比这两个位置信息，该请求可能不存在风险。通过比较参考位置信息与被参考位置信息之间的差异值与差异阈值的大小关系，并结合参考位置信息与被参考位置信息分别对应的风险因子，有利于准确的确定参考位置信息与被参考位置信息之间的对比风险值。

另外，所述位置信息包括具有预设格式的经纬度信息和地市信息，所述位置信息对应的风险因子包括：与所述经纬度信息对应的第一类风险因子和与所述地市信息对应的第二类风险因子。其中，经纬度信息可以理解为较精确的位置信息，地市信息相比经纬度信息可以理解为较粗略的位置信息，第一类风险因子即较精确的位置信息对应的风险因子，第二类风险因子即较粗略的位置信息对应的风险因子，结合较精确的位置信息及其对应的第一类风险因子、较粗略的位置信息及其对应的第二类风险因子，有利于从两种不同的角度，更加全面的分析每种位置信息对应的风险值，从而提高确定的每种位置信息对应的风险值的准确性。

另外，所述每种所述位置信息对应的风险因子中，所述第一类风险因子小于所述第二类风险因子。也就是说，每种位置信息转换后的经纬度信息对应的第一类风险因子小于地市信息对应的第二类风险因子，即相比较精确的位置信息相互之间的差异值较大，如果较粗略的位置信息相互之间差异值较大，表明请求存在风险的可能性更大，因此，第一类风险因子小于第二类风险因子，有利于更准确且合理的通过经纬度信息和地市信息来衡量每种位置信息对应的风险值。

附图说明

一个或多个实施例通过与之对应的附图中的图片进行示例性说明，这些示例性说明并不构成对实施例的限定。

图1是根据本发明第一实施方式中的风险识别方法的流程图；

图2是根据本发明第二实施方式中的风险识别方法的流程图；

图3是根据本发明第三实施方式中的风险识别方法的流程图；

图4是根据本发明第三实施方式中的风险识别方法的交互流程图；

图5是根据本发明第四实施方式中的电子设备的结构示意图；

图6是根据本发明第五实施方式中的风险识别装置的示意图。

具体实施方式

为使本发明实施例的目的、技术方案和优点更加清楚，下面将结合附图对本发明的各实施方式进行详细的阐述。然而，本领域的普通技术人员可以理解，在本发明各实施方式中，为了使读者更好地理解本申请而提出了许多技术细节。但是，即使没有这些技术细节和基于以下各实施方式的种种变化和修改，也可以实现本申请所要求保护的技术方案。以下各个实施例的划分是为了描述方便，不应对本发明的具体实现方式构成任何限定，各个实施例在不矛盾的前提下可以相互结合相互引用。

本发明的第一实施方式涉及一种风险识别方法，应用于电子设备；其中，电子设备可以为服务器。为便于对本实施方式的理解，下面首先对本实施方式的应用场景进行简单说明：

在一个例子中，本实施方式可以应用于移动支付的场景，比如服务器在接收到手机、平板电脑等终端的支付请求后，可以采用本实施方式的风险识别方法确定该支付请求的风险识别结果。根据最终的风险识别结果，可以进一步确定是否要响应该支付请求，比如，如果确定该支付请求的风险极大，服务器可以拦截该支付请求，拒绝支付；如果确定无风险，可以响应该支付请求，完成移动支付。

在另一个例子中，本实施方式可以应用于手机号码作为用户凭证进行登录的场景，比如，服务器在接收到终端的登录请求后，可以采用本实施方式的风险识别方法确定该登录请求的风险识别结果，根据最终的风险识别结果，可以进一步确定是否要响应该登录请求，比如，如果确定该登录请求的风险极大，服务器可以拦截该登录请求，拒绝登录；如果确定无风险，可以响应该登录请求，允许登录。

需要说明的是，上述示例只是为方便说明对本实施方式的应用场景进行的举例说明，在具体实现中本实施方式的应用场景并不以此为限。

下面对本实施方式的风险识别方法的实现细节进行具体的说明，以下内容仅为方便理解提供的实现细节，并非实施本方案的必须。

本实施方式中的风险识别方法的流程图，可以如图1所示，包括：

步骤101：接收终端发送的请求，并根据请求获取与终端关联的多种位置信息。

其中，终端可以为手机、平板电脑等。终端发送的请求可以为需要进行风险识别的各类请求，比如上述的支付请求、登录请求等，然而在具体实现中并不以此为限。

在一个例子中，与终端关联的多种位置信息可以包括但不限于以下任意组合：终端对应的SIM卡位置信息、终端的GPS位置信息、IP地址对应的位置信息、终端对应的电话号码的归属地位置信息等。

在一个例子中，根据请求获取与终端关联的多种位置信息的方式可以如下：

服务器在接收到终端发送的请求后，可以从该请求中提取IP地址、终端的GPS位置信息、终端对应的电话号码。然后，根据IP地址确定IP地址对应的位置信息，根据电话号码，确定归属地位置信息以及SIM卡位置信息。

比如，终端在向服务器发送请求时，可以通过终端的GPS功能采集得到终端的GPS位置信息，并将该GPS位置信息携带在请求中发送给服务器，使得服务器可以从接收的请求中提取得到终端的GPS位置信息。

在一个例子中，根据IP地址确定该IP地址对应的位置信息的方式可以为：服务器从IP地址库中查询该IP地址对应的位置信息。可以理解的是，在具体实现中，网络请求都会带有IP地址，而IP地址会对应有位置信息，根据地区性互联网注册机构(RegionalInternet Registry，简称：RIR)或者IP位置服务公司可以获取到一个IP地址对应的位置信息。

在一个例子中，根据电话号码，确定电话号码的归属地位置信息的方式可以为：向运营商位置服务发送携带电话号码的第一查询请求，运营商位置服务接收到第一查询请求后，查询电话号码的归属地位置信息，运营商位置服务将查询得到的归属地位置信息返回给服务器。其中，上述的服务器和运营商位置服务可以理解为：用于实现不同功能的两种服务器。

在一个例子中，根据电话号码，确定SIM卡位置信息的方式可以为：向运营商位置服务发送携带电话号码的第二查询请求，运营商位置服务接收到第二查询请求后，可以根据电话号码确定该电话号码对应的SIM卡的标识信息，然后运营商位置服务可以和基站通信，比如运营商位置服务将确定的SIM卡的标识信息发送给基站，基站可以根据该SIM卡的标识信息查询得到SIM卡位置信息，然后返回至服务器。其中，基站可以根据与终端通信的信号强度确定基站与终端的距离，从而推算出终端中的SIM卡位置信息。如果根据三个或更多的基站与终端的距离可以使得推算出的SIM卡位置信息更加准确。

也就是说，从请求中可以直接提取到终端的GPS位置信息，IP地址对应的位置信息可以通过从请求中提取的IP地址确定，SIM卡位置信息和归属地位置信息可以利用从请求中提取的电话号码进行进一步查询得到。在实际应用中，上述四种位置信息可以理解为是通过不同方式获取的与终端关联的位置信息。

步骤102：确定多种位置信息相互之间的差异值。

具体的说，服务器在获取多种位置信息后，可以确定多种位置信息相互之间的差异值，即分别确定两两位置信息之间的差异值。两个位置信息之间的差异值可以反映两个位置信息之间的差异大小。比如，如果两个位置信息之间的差异值为0，表明两种位置信息完全相同，即两种位置信息所代表的位置是同一个位置。如果两种位置信息之间的差异值不为0，表明两种位置信息存在差异，说明两种位置信息所代表的位置可能不是同一个位置。其中，差异值可以为绝对值，比如两种位置信息之间的差值的绝对值。

在一个例子中，多种位置信息包括：SIM卡位置信息、GPS位置信息、IP地址对应的位置信息，均可以理解为经纬度信息，如果多种位置信息之间的经度和纬度均相同，可以认为这两种位置信息之间的差异值为0。如果两种位置信息之间的经度不同，则两种位置信息之间的差异值可以理解为经度差异值，如果两种位置信息之间的纬度不同，则两种位置信息之间的差异值可以理解为纬度差异值。

在一个例子中，可以依次将每种位置信息作为参考位置信息，将除参考位置信息之外的位置信息作为被参考位置信息，确定每种位置信息作为参考位置信息时与其余各被参考位置信息之间的差异值。

步骤103：根据差异值，确定请求对应的风险值。

在一个例子中，可以预设差异值和风险值的对应关系，然后根据差异值和预设的对应关系确定请求对应的风险值。其中，在预设的对应关系中，差异值越大，对应的风险值可以越大。

在一个例子中，如果步骤101中获取的多种位置信息包括两种位置信息，则可以根据这两种位置信息之间的差异值，确定请求对应的风险值。

在一个例子中，如果步骤101中获取的多种位置信息包括两种以上位置信息，比如包括三种位置信息，三种位置信息相互之间的差异值可以包括两个差异值，则可以根据这两个差异值的和以及上述预设的对应关系，确定请求对应的风险值。

可以理解的是，理论上在请求不存在风险时，多种位置信息相互之间的差异值应该均为0或者十分接近0。请求存在风险时，多种位置信息相互之间的差异值越大，表明存在的风险越大。

步骤104：根据请求对应的风险值，确定请求对应的风险识别结果。

在一个例子中，风险识别结果可以包括：有风险和无风险。服务器可以判断风险值是否大于预设的风险阈值，如果风险值大于预设的风险阈值，可以确定请求对应的风险识别结果为有风险，如果风险值小于预设的风险阈值，可以确定请求对应的风险识别结果为无风险。

在一个例子中，风险识别结果可以包括：无风险、低风险、中风险、高风险、极大风险。服务器可以对风险值进行分级，确定该风险值所处的风险值区间，每种风险值区间对应一种风险识别结果。比如，风险值区间和风险识别结果的对应关系可以参考表1：

表1

风险值区间	风险识别结果	管控措施
			[0,60)	无风险	无控制
[60,120)	低风险	日志监控
			[120,180)	中风险	图形验证
[180,210)	高风险	短信验证
			[210,240]	极大风险	拦截

在具体实现中，在确定请求对应的风险识别结果之后，还可以进一步根据风险识别结果确定对应的管控措施，具体的管控措施可以参考上述表1。其中，无控制可以理解为，直接执行该请求，比如，如果是支付请求则可以完成支付，如果是登录请求则可以完成登录。日志监控可以理解为：在确定监控道德终端的日志无异常后，执行请求。图形验证、短信验证可以理解为：指示用户完成图形验证或短信验证，在确定验证成功后执行请求。拦截可以理解为：请求具有极大风险，拒绝执行该请求。需要说明的是，本实施方式对确定风险识别结果后要执行的管控措施不做具体限定，本领域技术人员可以根据实际需要进行选择。

需要说明的是，本实施方式中的上述各示例均为为方便理解进行的举例说明，并不对本发明的技术方案构成限定。

与现有技术相比，本实施方式通过从终端发送的请求中获取多种位置信息，从而可以结合多种位置信息相互之间的差异值，确定请求对应的风险值，进而方便了根据风险值，确定请求对应的风险识别结果。由于，多种位置信息被攻击者伪造的难度较大，且多种位置信息相互之间的差异值大小能够在一定程度上反映风险大小，因此基于该多种位置信息相互之间的差异值，确定的请求对应的风险值能够更加准确的衡量该请求是否具有风险以及风险程度，从而使得根据该风险值确定的请求对应的风险识别结果更加准确，有利于提高风险识别的准确性。而且，由于本申请实施方式中在进行风险识别时，并未采用用户画像以及终端的移动速度等其他信息，因此即使用户画像不准确或是计算移动速度时时间跨度太大，均不会影响本发明实施方式中的风险识别结果的准确性。

本发明的第二实施方式涉及一种风险识别方法。下面对本实施方式的风险识别方法的实现细节进行具体的说明，以下内容仅为方便理解提供的实现细节，并非实施本方案的必须。

本实施方式中的风险识别方法的流程图，可以如图2所示，包括：

步骤201：接收终端发送的请求，并根据请求获取与终端关联的多种位置信息。

步骤202：确定多种位置信息相互之间的差异值。

其中，步骤201至步骤202与第一实施方式中步骤101至步骤102大致相同，为避免重复，在此不再赘述。

步骤203：根据差异值和风险因子，分别确定每种位置信息对应的风险值。

其中，多种位置信息分别对应有多个预设的风险因子，即每种位置信息均对应有预设的风险因子，风险因子可以用于表征位置信息异常时对应的风险权值。在一个例子中，风险因子的设置原则可以包括：风险因子越大代表风险越大；位置信息的来源越可靠，风险因子越大。比如，步骤201中获取的多种位置信息包括：SIM卡位置信息、GPS位置信息、IP地址对应的位置信息，通过第一实施方式中描述的这几种位置信息的获取方式可以大致确定这几种位置信息的来源的可靠性从高到低依次为：SIM卡位置信息、GPS位置信息、IP地址对应的位置信息(以下简称IP地址位置信息)。因此，SIM卡位置信息对应的风险因子可以大于GPS位置信息对应的风险因子，GPS位置信息对应的风险因子可以大于IP地址对应的位置信息对应的风险因子。

在一个例子中，根据差异值和风险因子，分别确定每种位置信息对应的风险值的方式可以如下：依次将每种位置信息作为参考位置信息，并将除参考位置信息之外的位置信息作为被参考位置信息，根据参考位置信息与各被参考位置信息之间的差异值和风险因子，分别确定参考位置信息与各被参考位置信息之间的对比风险值；根据参考位置信息与各被参考位置信息之间的对比风险值，分别确定每种位置信息作为参考位置信息时对应的风险值。

比如，多种位置信息包括：SIM卡位置信息、GPS位置信息、IP地址位置信息。确定SIM卡位置信息作为参考位置信息对应的风险值(即SIM卡位置信息对应的风险值)的方式可以为：根据SIM卡位置信息与GPS位置信息之间的差异值、SIM卡位置信息对应的风险因子、GPS位置信息对应的风险因子，确定SIM卡位置信息与GPS位置信息之间的对比风险值。根据SIM卡位置信息与IP地址位置信息之间的差异值、SIM卡位置信息对应的风险因子、IP地址位置信息对应的风险因子，确定SIM卡位置信息与IP地址位置信息之间的对比风险值。根据SIM卡位置信息与GPS位置信息之间的对比风险值(简称对比风险值1)以及SIM卡位置信息与IP地址位置信息之间的对比风险值(简称对比风险值2)，确定SIM卡位置信息对应的风险值，比如可以将对比风险值1和对比风险值2相加后的和作为SIM卡位置信息对应的风险值，然而并不以此为限。

类似的，确定GPS位置信息作为参考位置信息对应的风险值(即GPS位置信息对应的风险值)的方式以及确定IP地址位置信息作为参考位置信息对应的风险值(即IP地址位置信息对应的风险值)的方式可以参考上述确定SIM卡位置信息作为参考位置信息对应的风险值的方式，为避免重复在此不再赘述。

在一个例子中，根据参考位置信息与各被参考位置信息之间的差异值和风险因子，分别确定参考位置信息与各被参考位置信息之间的对比风险值，包括：若参考位置信息与被参考位置信息之间的差异值大于预设的差异阈值，确定参考位置信息与被参考位置信息之间的对比风险值为：参考位置信息对应的风险因子与被参考位置信息对应的风险因子的和；若参考位置信息与被参考位置信息之间的差异值小于或等于差异阈值，确定参考位置信息与被参考位置信息之间的对比风险值为0。其中，预设的差异阈值可以根据实际需要进行设置，本实施方式对此不做具体限定。

下面以一个具体示例进行举例说明：多种位置信息包括：SIM卡位置信息、GPS位置信息、IP地址位置信息。假设，SIM卡位置信息为[1.00，1.00]，SIM卡位置信息对应的风险因子为6；GPS位置信息为[2.00，2.00]，GPS位置信息对应的风险因子为5；IP地址位置信息为[1.00，1.00]，IP地址位置信息对应的风险因子为4；预设的差异阈值为0.1。SIM卡位置信息作为参考位置信息时，与各被参考位置信息(GPS位置信息与IP地址位置信息)之间的对比风险值的确定方式分别如下：

SIM卡位置信息与GPS位置信息之间的对比风险值的确定方式为：计算SIM卡位置信息与GPS位置信息之间的差异值，参考上述给出的具体位置信息可以得出SIM卡位置信息与GPS位置信息之间的差异值可以理解为1，由于该差异值1大于预设的差异阈值0.1，因此，SIM卡位置信息与GPS位置信息之间的对比风险值为：6(SIM卡位置信息对应的风险因子)+5(GPS位置信息对应的风险因子)＝11。

SIM卡位置信息与IP地址位置信息之间的对比风险值的确定方式为：计算SIM卡位置信息与IP地址位置信息之间的差异值，参考上述给出的具体位置信息可以得出SIM卡位置信息与IP地址位置信息之间的差异值可以理解为0，由于该差异值0小于预设的差异阈值0.1，因此，SIM卡位置信息与GPS位置信息之间的对比风险值为0。

类似的，GPS位置信息作为参考位置信息时，与各被参考位置信息(SIM卡位置信息与IP地址位置信息)之间的对比风险值的确定方式，以及IP地址位置信息作为参考位置信息时，与各被参考位置信息(GPS位置信息与IP地址位置信息)之间的对比风险值的确定方式，可以参考上述示例中SIM卡位置信息作为参考位置信息时，与各被参考位置信息(GPS位置信息与IP地址位置信息)之间的对比风险值的确定方式，为避免重复本实施方式对此不做具体限定。

步骤204：根据每种位置信息对应的风险值，确定请求对应的风险值。

在一个例子中，可以将每种位置信息对应的风险值相加，将相加后的值作为请求对应的风险值。比如，参考上述示例多种位置信息包括：SIM卡位置信息、GPS位置信息、IP地址位置信息，执行步骤203后，可以分别得到SIM卡位置信息对应的风险值(简称风险值1)、GPS位置信息对应的风险值(简称风险值2)以及IP地址位置信息对应的风险值(简称风险值3)，本步骤中，可以请求对应的风险值＝风险值1+风险值2+风险值3。

在另一个例子中，也可以将每种位置信息对应的风险值相乘，将相乘后的值作为请求对应的风险值。比如，请求对应的风险值＝风险值1×风险值2×风险值3。

需要说明的是，本实施方式中，只是提供上述两种示例进行举例说明，并不对本发明实施例造成任何限定。

步骤205：根据请求对应的风险值，确定请求对应的风险识别结果。

其中，步骤205与第一实施方式中步骤104大致相同，为避免重复，在此不再赘述。

需要说明的是，本实施方式中的上述各示例均为为方便理解进行的举例说明，并不对本发明的技术方案构成限定。

与现有技术相比，本实施方式中，依次确定每种位置信息对应的风险值，每种位置信息对应的风险值有利于在一定程度上衡量该位置信息是否存在风险以及可能存在的风险程度，结合每种位置信息对应的风险值，有利于综合每种位置信息对应的风险值，从而确定请求对应的风险值，使得可以更加全面的确定请求对应的风险值，从而进一步提高风险识别的准确性。通过将每种位置信息均作为参考位置信息，确定其与各被参考位置信息之间的对比风险值，方便了准确的得到每种位置信息作为参考位置信息时对应的风险值。而且，如果参考位置信息与被参考位置信息之间的差异值较大，两个位置信息之间的对比风险值为这两个位置信息对应的风险因子的和，表明如果对比这两个位置信息，该请求存在风险的可能性较大。如果参考位置信息与被参考位置信息之间的差异值较小，两个位置信息之间的对比风险值为0，表明如果对比这两个位置信息，该请求可能不存在风险。通过比较参考位置信息与被参考位置信息之间的差异值与差异阈值的大小关系，并结合参考位置信息与被参考位置信息分别对应的风险因子，有利于准确的确定参考位置信息与被参考位置信息之间的对比风险值。

本发明的第三实施方式涉及一种风险识别方法。下面对本实施方式的风险识别方法的实现细节进行具体的说明，以下内容仅为方便理解提供的实现细节，并非实施本方案的必须。

本实施方式中的风险识别方法的流程图，可以如图3所示，包括：

步骤301：接收终端发送的请求，并根据请求获取与终端关联的多种位置信息。

其中，步骤301与第一实施方式中步骤101大致相同，为避免重复，在此不再赘述。

步骤302：将多种位置信息分别转换为具有预设格式的经纬度信息和地市信息。

在具体实现中，也可以理解为，位置信息包括具有预设格式的经纬度信息和地市信息，比如，每种位置信息可以均包括具有预设格式的经纬度信息和地市信息。

其中，经纬度信息可以使用经纬度表示，并用【经度，纬度】的数组进行存储。对于经度，东经为正数，西经为负数；对于纬度：北纬为正数，南纬为负数。预设格式可以根据实际需要进行设置，比如精度和纬度保留小数点后两位的精确度，但在实际应用中并不以保留两位的精确度为限。

在一个例子中，步骤301中获取的多种位置信息分别为：SIM卡位置信息、GPS位置信息、IP地址位置信息，可以将这几种位置信息分别转换为具有预设格式的经纬度信息，比如转换为保留小数点后两位的精确度的经纬度信息，例如具有预设格式的经纬度信息可以表示为：[116.31，39.99]，该经纬度信息表示了北京大学内某处位置。

在一个例子中，地市信息可以使用【省份，地市】的数据进行存储。可以将步骤301中得到的多种位置信息均转换为地市信息，地市信息比如可以表示为【四川省，成都市】。

可以理解的是，经纬度信息可以理解为精确位置信息，地市信息可以理解为粗略位置信息。如果步骤301中获取的多种位置信息包括：SIM卡位置信息、GPS位置信息、IP地址位置信息、电话号码对应的归属地位置信息，则SIM卡位置信息、GPS位置信息、IP地址位置信息这三种位置信息可以转换为具有预设格式的经纬度信息。SIM卡位置信息、GPS位置信息、IP地址位置信息、归属地位置信息这四种位置信息均可以转换为地市信息。

另外，每种位置信息对应的风险因子可以包括：与经纬度信息对应的第一类风险因子和与地市信息对应的第二类风险因子。在一个例子中，每种位置信息对应的风险因子可以参考下面的表2：

位置信息来源	经纬度信息(精确位置信息)	地市信息(粗略位置信息)
			SIM卡位置信息	6(第一类风险因子)	10(第二类风险因子)
GPS位置信息	5(第一类风险因子)	8(第二类风险因子)
			IP地址位置信息	4(第一类风险因子)	8(第二类风险因子)
归属地位置信息	无	4(第二类风险因子)

通过表2可以看出，SIM卡位置信息对应的风险因子包括：与经纬度信息对应的第一类风险因子(6)和与地市信息对应的第二类风险因子(10)。GPS位置信息对应的风险因子包括：与经纬度信息对应的第一类风险因子(5)和与地市信息对应的第二类风险因子(8)。由于归属地位置信息，理论上不具有经纬度信息即不属于精确位置信息，因此，归属地位置信息对应的风险因子可以不包括与经纬度信息对应的第一类风险因子，仅包括与地市信息对应的第二类风险因子(4)。

在一个例子中，预设的风险因子的设置原则可以包括：位置信息的来源越可靠，则风险因子越大；比如，参考表2，第二列所示的各第一类风险因子中，由于位置信息的来源可靠性从高到低可以分别为SIM卡位置信息、GPS位置信息、IP地址位置信息，因此这三种位置信息分别对应的各个第一类风险因子依次减小。预设的风险因子的设置原则还可以包括：每种位置信息对应的与经纬度信息对应的第一类风险因子小于与地市信息对应的第二类风险因子；比如，参考表2，SIM卡位置信息对应的第一类风险因子(6)小于第二类风险因子(10)。

步骤303：根据经纬度信息相互之间的第一类差异值和第一类风险因子，确定每种经纬度信息对应的风险值。

其中，经纬度信息可以为多种，比如SIM卡位置信息转换后的经纬度信息(简称经纬度信息1)、GPS位置信息转换后的经纬度信息(简称经纬度信息2)、IP地址位置信息转换后的经纬度信息(简称经纬度信息3)，经纬度信息相互之间的第一类差异值可以包括：经纬度信息1、经纬度信息2、经纬度信息3相互之间的差异值。

在一个例子中，可以依次将每种经纬度信息作为参考经纬度信息，并将除参考经纬度信息之外的经纬度信息作为被参考经纬度信息，根据参考经纬度信息与各被参考经纬度信息之间的第一类差异值和第一类风险因子，分别确定参考经纬度信息与各被参考经纬度信息之间的对比风险值；根据参考经纬度信息与各被参考经纬度信息之间的对比风险值，分别确定每种经纬度信息作为参考经纬度信息时对应的风险值。

下面以将上述的经纬度信息1作为参考经纬度信息，如何确定经纬度信息1对应的风险值为例进行说明：

根据经纬度信息1与经纬度信息2之间的差异值、经纬度信息1对应的第一类风险因子、经纬度信息2对应的第一类风险因子，确定经纬度信息1与经纬度信息2之间的对比风险值。根据经纬度信息1与经纬度信息3之间的差异值、经纬度信息1对应的第一类风险因子、经纬度信息3对应的第一类风险因子，确定经纬度信息1与经纬度信息3之间的对比风险值。根据经纬度信息1与经纬度信息2之间的对比风险值(简称对比风险值3)以及S经纬度信息1与经纬度信息3之间的对比风险值(简称对比风险值4)，确定经纬度信息1对应的风险值，比如可以将对比风险值3和对比风险值4相加后的和作为经纬度信息1对应的风险值，然而并不以此为限。

类似的，确定经纬度信息2作为参考经纬度信息时对应的风险值(即经纬度信息2对应的风险值)的方式以及确定经纬度信息3作为参考经纬度信息对应的风险值(即经纬度信息3对应的风险值)的方式可以参考上述确定经纬度信息1作为参考经纬度信息对应的风险值的方式，为避免重复在此不再赘述。

在一个例子中，对比风险值3和对比风险值4的确定方式可以和第一实施方式中确定参考位置信息和被参考位置信息之间的对比风险值的方式类似。比如，以确定对比风险值3为例，如果经纬度信息1与经纬度信息2之间的差异值大于预设的差异阈值，则经纬度信息1与经纬度信息2之间的对比风险值，即对比风险值3为：经纬度信息1对应的第一类风险因子与经纬度信息2对应的第一类风险因子的和。如果经纬度信息1与经纬度信息2之间的差异值小于预设的差异阈值，则即对比风险值3为0。

步骤304：根据地市信息相互之间的第二类差异值和第二类风险因子，确定每种地市信息对应的风险值。

其中，地市信息可以为多种，比如SIM卡位置信息转换后的地市信息(简称地市信息1)、GPS位置信息转换后的地市信息(简称地市信息2)、IP地址位置信息转换后的地市信息(简称地市信息3)、归属地位置信息转换后的地市信息(简称地市信息4)。地市信息相互之间的第二类差异值可以包括：地市信息1、地市信息2、地市信息3、地市信息4相互之间的差异值。其中，如果两种地市信息不相同，可以认为两种地市信息之间的差异值大于0，如果两种地市信息相同，可以认为两种地市信息之间的差异值为0。

在一个例子中，可以依次将每种地市信息作为参考地市信息，并将除参考地市信息之外的地市信息作为被参考地市信息，根据参考地市信息与各被参考地市信息之间的第二类差异值和第二类风险因子，分别确定参考地市信息与各被参考地市信息之间的对比风险值；根据参考地市信息与各被参考地市信息之间的对比风险值，分别确定每种地市信息作为参考地市信息时对应的风险值。

下面以将上述的地市信息1作为参考地市信息，如何确定地市信息1对应的风险值为例进行说明：

根据地市信息1与地市信息2之间的差异值、地市信息1对应的第二类风险因子、地市信息2对应的第二类风险因子，确定地市信息1与地市信息2之间的对比风险值(简称：对比风险值5)。根据地市信息1与地市信息3之间的差异值、地市信息1对应的第二类风险因子、地市信息3对应的第二类风险因子，确定地市信息1与地市信息3之间的对比风险值(简称：对比风险值6)。根据地市信息1与地市信息4之间的差异值、地市信息1对应的第二类风险因子、地市信息4对应的第二类风险因子，确定地市信息1与地市信息4之间的对比风险值(简称：对比风险值7)。最后，根据对比风险值5、对比风险值6、对比风险值7，确定地市信息1对应的风险值，比如可以将对比风险值5、对比风险值6和对比风险值7相加后的和作为地市信息1对应的风险值，然而并不以此为限。

类似的，确定地市信息2作为参考地市信息时对应的风险值(即地市信息2对应的风险值)的方式、确定地市信息3作为参考地市信息时对应的风险值(即地市信息3对应的风险值)的方式、确定地市信息4作为参考地市信息时对应的风险值(即地市信息4对应的风险值)的方式、可以参考上述确定地市信息1作为参考地市信息时对应的风险值的方式，为避免重复在此不再赘述。

其中，对比风险值5、对比风险值6、对比风险值7的确定方式类似，下面以确定对比风险值5的方式为例进行说明：如果地市信息1与地市信息2之间的差异值大于0，即地市信息1与地市信息2表示两个不同位置，则地市信息1与地市信息2之间的对比风险值，即对比风险值5为：地市信息1对应的第二类风险因子与地市信息2对应的第二类风险因子的和。如果地市信息1与地市信息2之间的差异值为0，即地市信息1与地市信息2表示两个相同位置，则对比风险值5为0。

步骤305：根据每种经纬度信息对应的风险值和每种地市信息对应的风险值，确定每种位置信息对应的风险值。

在一个例子中，可以将每种经纬度信息对应的风险值和每种地市信息对应的风险值相加，将相加的和作为每种位置信息对应的风险值。比如，SIM卡位置信息对应的风险值为：SIM卡位置信息转换后的经纬度信息对应的风险值加上SIM卡位置信息转换后的地市信息对应的风险值。参考步骤303和步骤304中的示例，SIM卡位置信息转换后的经纬度信息(即经纬度信息1)对应的风险值为：对比风险值3+对比风险值4，SIM卡位置信息转换后的地市信息(即地市信息1)对应的风险值为：对比风险值5+对比风险值6+对比风险值7。综上，SIM卡位置信息对应的风险值为：对比风险值3+对比风险值4+对比风险值5+对比风险值6+对比风险值7。

类似的，GPS位置信息对应的风险值、IP地址位置信息对应的风险值的确定方式可以参考与SIM卡位置信息对应的风险值的确定方式，为避免重复，在此不再赘述。

在具体实现中，如果多种位置信息中包括归属地位置信息，则归属地位置信息对应的风险值可以为：归属地位置信息转换后的地市信息对应的风险值。

步骤306：根据每种位置信息对应的风险值，确定请求对应的风险值。

在一个例子中，可以将每种位置信息对应的风险值相加后的和作为请求对应的风险值。比如，如果多种位置信息包括SIM卡位置信息、GPS位置信息、IP地址位置信息、归属地位置信息，则请求对应的风险值可以为：SIM卡位置信息对应的风险值+GPS位置信息对应的风险值+IP地址位置信息对应的风险值+归属地位置信息对应的风险值。

在一个例子中，参考表2中不同位置信息对应的风险因子的大小，如果根据请求获取的所有位置信息两两各不相同，则该请求对应的风险值为240(风险值的最大值，表明该请求具有高风险)。如果根据请求获取的所有位置信息完全相同，则该请求对应的风险值为0(风险值的最小值，表明该请求无风险)。如果根据请求获取的SIM卡位置信息、GPS位置信息、归属地位置信息完全相同，只有IP地址位置信息与其他三种位置信息不相同，则请求对应风险值为130(风险值的相对中间值，表明该请求具有中风险)。其中，上述的位置信息相同表示：经纬度信息相同，地市信息相同；位置信息不同表示：经纬度信息不相同，地市信息不相同。

步骤307：根据请求对应的风险值，确定请求对应的风险识别结果。

其中，步骤307与第一实施方式中步骤104大致相同，为避免重复，在此不再赘述。

为便于对本实施方式的理解，可以参考图4，图4为在移动支付场景下风险识别方法的交互示意图，其中，终端可以理解为手机、平板电脑等；支付系统、IP地址库、运营商位置服务可以理解为三种用于实现不同功能的服务器。图4种的风险识别方法的交互流程可以如下：

步骤401：支付系统接收终端发送的支付请求。

步骤402：支付系统从支付请求中提取IP地址、电话号码、GPS位置信息。

步骤403：支付系统向IP地址库发送携带IP地址的第一查询请求。

步骤404：IP地址库向支付系统返回IP地址对应的位置信息。

步骤405：支付系统向运营商位置服务发送携带电话号码的第二查询请求。

步骤406：运营商位置服务向支付系统返回SIM卡位置信息和归属地位置信息。

其中，运营商位置服务可以从第二查询请求获取携带的电话号码，通过电话号码查询SIMS卡位置信息和归属地位置信息。通过电话号码查询SIMS卡位置信息的方式可以为：运营商位置服务根据电话号码识别该电话号码对应的SIM卡，然后和基站通信(比如运营商位置服务将SIM卡的标识信息发送给基站)，基站根据标识信息查询SIM卡位置信息。

步骤407：支付系统根据GPS位置信息、IP地址对应的位置信息、SIM卡位置信息、归属地位置信息确定支付请求对应的风险识别结果。

其中，支付系统可以参考上述各实施方式中提到的任意一种确定请求对应的风险值的方式，根据GPS位置信息、IP地址对应的位置信息、SIM卡位置信息、归属地位置信息，确定支付请求对应的风险值，然后再根据支付请求对应的风险值，确定付请求对应的风险识别结果。

步骤408：支付系统根据风险识别结果，对支付请求执行管控措施。

比如可以参考第一实施方式中的表1，根据风险识别结果，确定支付请求对应的管控措施，然后执行确定的管控措施。

步骤409：支付系统向终端返回处理结果。

比如，支付请求无风险时，返回的处理结果可能为允许支付、支付成功等。支付请求的风险大时，返回的处理结果可能为拒绝支付、提醒支付有风险等，然而，本实施方式对此不做具体限定。

上述流程中，结合多种不同的位置信息计算的风险值，可以客观的衡量支付请求是否具有风险，有效的解决单一位置信息不准确无法准确的确定支付请求是否存在风险的问题，有效的保障了支付的安全性。

需要说明的是，本实施方式中的上述各示例均为为方便理解进行的举例说明，并不对本发明的技术方案构成限定。

与现有技术相比，本实施方式中经纬度信息可以理解为较精确的位置信息，地市信息相比经纬度信息可以理解为较粗略的位置信息，通过将每种位置信息分别转换为上述较精确的位置信息和较粗略的位置信息，结合较精确的位置信息以及较粗略的位置信息，有利于从两种不同的角度，更加全面的分析每种位置信息对应的风险值，从而提高确定的每种位置信息对应的风险值的准确性。而且，考虑到相比较精确的位置信息相互之间的差异值较大，如果较粗略的位置信息相互之间差异值较大，表明请求存在风险的可能性更大，因此，第一类风险因子小于第二类风险因子，有利于更准确且合理的通过经纬度信息和地市信息来衡量每种位置信息对应的风险值。

上面各种方法的步骤划分，只是为了描述清楚，实现时可以合并为一个步骤或者对某些步骤进行拆分，分解为多个步骤，只要包括相同的逻辑关系，都在本专利的保护范围内；对算法中或者流程中添加无关紧要的修改或者引入无关紧要的设计，但不改变其算法和流程的核心设计都在该专利的保护范围内。

本发明第四实施方式涉及一种电子设备，如图5所示，包括至少一个处理器501；以及，与至少一个处理器501通信连接的存储器502；其中，存储器502存储有可被至少一个处理器501执行的指令，指令被至少一个处理器501执行，以使至少一个处理器501能够执行上述方法实施方式中的风险识别方法。

其中，存储器502和处理器501采用总线方式连接，总线可以包括任意数量的互联的总线和桥，总线将一个或多个处理器501和存储器502的各种电路连接在一起。总线还可以将诸如外围设备、稳压器和功率管理电路等之类的各种其他电路连接在一起，这些都是本领域所公知的，因此，本文不再对其进行进一步描述。总线接口在总线和收发机之间提供接口。收发机可以是一个元件，也可以是多个元件，比如多个接收器和发送器，提供用于在传输介质上与各种其他装置通信的单元。经处理器501处理的数据通过天线在无线介质上进行传输，进一步，天线还接收数据并将数据传送给处理器501。

处理器501负责管理总线和通常的处理，还可以提供各种功能，包括定时，外围接口，电压调节、电源管理以及其他控制功能。而存储器502可以被用于存储处理器501在执行操作时所使用的数据。

本发明第五实施方式涉及一种风险识别装置，如图6所示，包括：获取模块601，用于接收终端发送的请求，并根据所述请求获取与所述终端关联的多种位置信息；差异值确定模块602，用于确定所述多种位置信息相互之间的差异值；风险值确定模块603，用于根据所述差异值，确定所述请求对应的风险值；风险识别结果确定模块604，用于根据所述请求对应的风险值，确定所述请求对应的风险识别结果。

不难发现，本实施方式为与第一至第三实施方式相对应的装置实施例，本实施方式可与第一至第三实施方式互相配合实施。第一至第三实施方式中提到的相关技术细节和技术效果在本实施方式中依然有效，为了减少重复，这里不再赘述。相应地，本实施方式中提到的相关技术细节也可应用在第一至第三实施方式中。

值得一提的是，本实施方式中所涉及到的各模块均为逻辑模块，在实际应用中，一个逻辑单元可以是一个物理单元，也可以是一个物理单元的一部分，还可以以多个物理单元的组合实现。此外，为了突出本发明的创新部分，本实施方式中并没有将与解决本发明所提出的技术问题关系不太密切的单元引入，但这并不表明本实施方式中不存在其它的单元。

本发明第六实施方式涉及一种计算机可读存储介质，存储有计算机程序。计算机程序被处理器执行时实现上述方法实施例。

即，本领域技术人员可以理解，实现上述实施例方法中的全部或部分步骤是可以通过程序来指令相关的硬件来完成，该程序存储在一个存储介质中，包括若干指令用以使得一个设备(可以是单片机，芯片等)或处理器(processor)执行本申请各个实施例所述方法的全部或部分步骤。而前述的存储介质包括：U盘、移动硬盘、只读存储器(ROM，Read-OnlyMemory)、随机存取存储器(RAM，Random Access Memory)、磁碟或者光盘等各种可以存储程序代码的介质。

本领域的普通技术人员可以理解，上述各实施方式是实现本发明的具体实施例，而在实际应用中，可以在形式上和细节上对其作各种改变，而不偏离本发明的精神和范围。

Claims (9)

1.一种风险识别方法，其特征在于，包括：

接收终端发送的请求，并根据所述请求获取与所述终端关联的多种位置信息；其中，所述多种位置信息包括：终端对应的SIM卡位置信息、终端的GPS位置信息、IP地址对应的位置信息、终端对应的电话号码的归属地位置信息的任意组合；

确定所述多种位置信息相互之间的差异值；

根据所述差异值，确定所述请求对应的风险值；

根据所述请求对应的风险值，确定所述请求对应的风险识别结果；

其中，所述多种位置信息分别对应有多个预设的风险因子；

所述根据所述差异值，确定所述请求对应的风险值，包括：

根据所述差异值和所述风险因子，分别确定每种所述位置信息对应的风险值；

根据所述每种所述位置信息对应的风险值，确定所述请求对应的风险值。

2.根据权利要求1所述的风险识别方法，其特征在于，所述根据所述差异值和所述风险因子，分别确定每种所述位置信息对应的风险值，包括：

依次将所述每种所述位置信息作为参考位置信息，并将除所述参考位置信息之外的位置信息作为被参考位置信息；

根据所述参考位置信息与各所述被参考位置信息之间的所述差异值和所述风险因子，分别确定所述参考位置信息与各所述被参考位置信息之间的对比风险值；

根据所述参考位置信息与各所述被参考位置信息之间的对比风险值，分别确定每种所述位置信息作为所述参考位置信息时对应的风险值。

3.根据权利要求2所述的风险识别方法，其特征在于，所述根据所述参考位置信息与各所述被参考位置信息之间的所述差异值和所述风险因子，分别确定所述参考位置信息与各所述被参考位置信息之间的对比风险值，包括：

若所述参考位置信息与所述被参考位置信息之间的所述差异值大于预设的差异阈值，确定所述参考位置信息与所述被参考位置信息之间的对比风险值为：所述参考位置信息对应的风险因子与所述被参考位置信息对应的风险因子的和；

若所述参考位置信息与所述被参考位置信息之间的所述差异值小于或等于所述差异阈值，确定所述参考位置信息与所述被参考位置信息之间的对比风险值为0。

4.根据权利要求1所述的风险识别方法，其特征在于，所述位置信息包括具有预设格式的经纬度信息和地市信息，所述位置信息对应的风险因子包括：与所述经纬度信息对应的第一类风险因子和与所述地市信息对应的第二类风险因子。

5.根据权利要求4所述的风险识别方法，其特征在于，所述每种所述位置信息对应的风险因子中，所述第一类风险因子小于所述第二类风险因子。

6.根据权利要求4或5所述的风险识别方法，其特征在于，所述根据所述差异值和所述风险因子，分别确定每种所述位置信息对应的风险值，包括：

根据所述经纬度信息相互之间的第一类差异值和所述第一类风险因子，确定每种所述经纬度信息对应的风险值；

根据所述地市信息相互之间的第二类差异值和所述第二类风险因子，确定每种所述地市信息对应的风险值；

根据所述每种所述经纬度信息对应的风险值和所述每种所述地市信息对应的风险值，确定每种所述位置信息对应的风险值。

7.一种风险识别装置，其特征在于，包括：

获取模块，用于接收终端发送的请求，并根据所述请求获取与所述终端关联的多种位置信息；其中，所述多种位置信息包括：终端对应的SIM卡位置信息、终端的GPS位置信息、IP地址对应的位置信息、终端对应的电话号码的归属地位置信息的任意组合；所述多种位置信息分别对应有多个预设的风险因子；

差异值确定模块，用于确定所述多种位置信息相互之间的差异值；

风险值确定模块，用于根据所述差异值，确定所述请求对应的风险值；

风险识别结果确定模块，用于根据所述请求对应的风险值，确定所述请求对应的风险识别结果；

所述风险值确定模块还包括根据所述差异值和所述风险因子，分别确定每种所述位置信息对应的风险值；根据所述每种所述位置信息对应的风险值，确定所述请求对应的风险值。

8.一种电子设备，其特征在于，包括：

至少一个处理器；以及，

与所述至少一个处理器通信连接的存储器；其中，

所述存储器存储有可被所述至少一个处理器执行的指令，所述指令被所述至少一个处理器执行，以使所述至少一个处理器能够执行如权利要求1至6中任一所述的风险识别方法。

9.一种计算机可读存储介质，存储有计算机程序，其特征在于，所述计算机程序被处理器执行时实现权利要求1至6中任一项所述的风险识别方法。

Images