[发明专利]移动终端支付反欺诈方法、电子围栏控制装置和系统

说明书

本发明公开了一种移动终端支付反欺诈方法、电子围栏控制装置和系统，涉及支付安全技术领域。该方法包括：获取移动终端的环境设置参数和支付用户信息，并获取对应于该支付用户的设置的围栏参数范围；将该环境设置参数与该围栏参数范围进行比较，判断该环境设置参数是否正常，并将判断结果发送给支付平台；以及该支付平台根据该判断结果确定当前支付操作是否存在欺诈风险。本发明实现了移动终端的支付反欺诈的目的，相比现有技术，本发明的反欺诈判断精度和效率更高。

技术领域

本发明涉及支付安全技术领域，特别涉及一种移动终端支付反欺诈方法、电子围栏控制装置和系统。

背景技术

当前每年国内至少有十几家网站的用户数据库被泄露，超过5000万用户账号和密码在网上公开扩散，多家安全企业启动红色预警。从影响网站来看，影响几乎所有网民，因此，在当前的互联网社会，消费者需要自保护工具。

传统的交易安全解决方案中，人们多倾向于加强客户端的可靠性来保障其交易服务系统安全。事实上，网上黑客作弊者唯利是图，手段翻新，花样百出，客户端的安全技术跟不上作弊手段翻新。同时客户端过多的安全监控会给用户带来极大的不便及不信任，从而影响诚实客户交易经验，伤害客户转化率。现在国际上的网上支付商如PayPal等都致力于简化客户端的支付流程，改善客户交易经验。特别是移动互联网及手机支付业务的蓬勃发展，手机支付欺诈问题更加突出。

目前，存在基于用户交易行为历史数据挖掘的风险控制模型的反欺诈方法，但是这样的风险控制模型的精度依赖于获取用户交易行为历史数据的积累和数据挖掘算法，反欺诈判断精度和效率比较低。

发明内容

本发明的发明人发现上述现有技术中存在问题，并因此针对所述问题中的至少一个问题提出了一种新的技术方案。

根据本发明的第一方面，提供了一种移动终端支付反欺诈方法，包括：获取移动终端的环境设置参数和支付用户信息，并获取对应于所述支付用户的设置的围栏参数范围；将所述环境设置参数与所述围栏参数范围进行比较，判断所述环境设置参数是否正常，并将判断结果发送给支付平台；以及所述支付平台根据所述判断结果确定当前支付操作是否存在欺诈风险。

在一个实施例中，将所述环境设置参数与所述围栏参数范围进行比较，判断所述环境设置参数是否正常的步骤包括：判断所述环境设置参数是否在所述围栏参数范围内；如果所述环境设置参数在所述围栏参数范围内，则确定所述环境设置参数正常，并将所述环境设置参数正常的判断结果发送给所述支付平台；如果所述环境设置参数不在所述围栏参数范围内，则确定所述环境设置参数异常，并将所述环境设置参数异常的判断结果发送给所述支付平台。

在一个实施例中，所述支付平台根据所述判断结果确定支付操作是否存在欺诈风险的步骤包括：所述支付平台在接收到所述环境设置参数正常的判断结果后，确定当前支付操作不存在欺诈风险；所述支付平台在接收到所述环境设置参数异常的判断结果后，确定当前支付操作存在欺诈风险，并启动强认证流程。

在一个实施例中，在将所述环境设置参数与所述围栏参数范围进行比较之前，所述方法还包括：判断时空开关是否处于打开状态；如果所述时空开关处于打开状态，则执行将所述环境设置参数与所述围栏参数范围进行比较，判断所述环境设置参数是否正常的步骤；否则将所述时空开关处于关闭状态的信息发送给所述支付平台；所述支付平台在接收到所述时空开关处于关闭状态的信息后，确定当前支付操作正常通过。

在一个实施例中，所述环境设置参数包括：所述移动终端的时间参数、空间参数、亮度参数和/或声音参数；所述围栏参数范围包括：正常时间参数阈值范围、正常空间参数阈值范围、正常亮度参数阈值范围和/或正常声音参数阈值范围。