[发明专利]实时监控交易风险的方法及系统

说明书

本发明提供实时监控交易风险的方法，其包括a）将交易系统中的实时交易数据形成为多条交易数据流；b）所述数据分发节点将所述多条交易数据流分发到分布式处理节点；c）所述分布式处理节点中的各子节点在接收到来自所述数据分发节点的一条或多条交易数据流后，对其进行解析以获得各交易数据流的账户信息，并进而获得交易账户的历史特征数据；d）基于所述历史特征数据，所述分发式节点的各子节点通过设置在其中的风险估算单元估算与每条交易数据流对应的交易的风险度；以及e）将所计算的风险度结合到对应的交易数据流，并将由此所获得的交易数据流发送给交易系统，由其进行后续处理。还提供相应的系统。

技术领域

本发明涉及数据处理，更为具体地，涉及对交易数据的风险进行实时监控的技术。

背景技术

交易的实时风险监控系统对时间有较高要求，通常需要在毫秒级别的时间内做出风险控制相关的业务处理。传统的数据处理方式中，涉及大量的关系型数据库查询及磁盘读写等非常耗时的环节。这导致在以往的银行卡交易实时风险监控系统中，通常只能采用简单的风险规则来进行实时风险监控。

采用简单的风险规则进行实时风险监控，耗时少，可在毫秒级的时间内返回，对银行卡交易的正常业务处理影响小，但监控效果（例如，交易欺诈侦测的准确率）有令人遗憾的地方。

如果通过较多、复杂的风险判断或者机器学习形成的欺诈侦测模型对交易进行实时风险判断，可显著提升交易欺诈侦测的准确率，但代价是耗费过多的欺诈侦测时间。在大并发量的情况下，这种情况会严重影响交易的正常业务处理。

如果在交易完成后通过复杂的规则或者欺诈侦测模型对交易进行风险欺诈侦测，又与实时性失之交臂，实际情况是侦测到时欺诈交易可能已经发生。

发明内容

本发明提供实时监控交易风险的方法，其包括a）将交易系统中的实时交易数据形成为多条交易数据流；b）所述数据分发节点将所述多条交易数据流分发到分布式处理节点；c）所述分布式处理节点中的各子节点在接收到来自所述数据分发节点的一条或多条交易数据流后，对其进行解析以获得与交易数据流对应的交易有关的账户的账户信息，并进而获得该账户的历史特征数据；d）基于所述历史特征数据，所述分发式节点的各子节点通过设置在其中的风险估算单元估算与每条交易数据流对应的交易的风险度；以及e）将所计算的风险度结合到对应的交易数据流，并将由此所获得的交易数据流发送给交易系统，由其进行后续处理。

所述的实时监控交易风险的方法，可选地，步骤a）中，将所接收的实时交易数据中与同一笔交易有关的数据构建为一个交易数据流。

所述的实时监控交易风险的方法，可选地，步骤b）中，按照与交易数据流对应的交易相关联的账户的账户信息，将所述多条交易数据流中具有同一账户信息的交易数据流分发给分布式处理节点中的同一子节点。

所述的实时监控交易风险的方法，可选地，所述账户信息为银行卡号、银行账号、银行卡号持有人身份证号码中的一个或多个。

所述的银行卡交易实时风险监控方法，可选地，所述方法还包括：在步骤b）中，所述数据分发节点将所述多条交易数据流分发到分布式处理节点时，还将所述交易数据流发送给协调节点；以及f）在将所述交易数据流发送给交易系统之前，发送信息给所述协调节点，以指示所述交易数据流已经过风险估算单元处理。

所述的实时监控交易风险的方法，可选地，所述方法还包括：g）所述协调节点在接收到来自数据分发节点的交易数据流后，将该交易数据流的状态设置为第一状态，并在接收到步骤f）中的所述信息后，将所述信息涉及的交易数据流的状态更改为第二状态。

所述的实时监控交易风险的方法，可选地，所述方法还包括：如果具有第一状态的交易数据流在预定时间后依然为第一状态，则所述协调节点发送信息给所述数据分发节点，以通知其将相关交易数据流再次发送到分布式处理节点。