[发明专利]业务风险控制方法及装置

说明书

本申请是关于一种风险控制系统及风险控制方法及装置，所述方法包括：从日志管理服务器获取业务日志，所述业务日志为多个业务服务器的业务日志；基于所述业务日志，如果确定存在异常用户行为数据，则向验证服务器发送鉴权请求，并且在验证通过之前对所述异常用户行为数据对应的用户账号执行预设操作。在上述配置过程中，由于风控服务器可以主动获取业务日志，并在确定出异常用户行为数据时执行风险控制操作，实现了主动的风险控制操作。

技术领域

本申请涉及风险管控技术领域，尤其涉及一种业务风险控制方法及装置。

背景技术

随着互联网技术的发展，越来越多的用户借助互联网平台实现各种业务应用，例如，利用互联网平台登录某个业务应用，或者在某个业务应用下实现线上交易等，基于互联网平台的各种业务应用在给用户提供各种便利的同时，也增加了用户个人信息和财产被盗窃的风险，因此需要在各个业务应用中进行合理的风险控制。

现有风险控制技术中，一般由风险控制方和各个业务提供方约定需要接入风险控制的业务环节，当用户执行到约定的业务环节时，由业务提供方将各种业务参数传入风险控制方，风险控制方将基于业务参数做出的风控决策发送给业务提供方，由业务提供方基于风控决策对业务操作进行干预。

对于现有风险控制技术，风控控制由业务提供方发起，风险控制方式相对被动；并且每一个业务在实现风险控制时需要大量的业务端和风险控制方之间的交互，风险控制的操作复杂。

发明内容

为克服相关技术中存在的问题，本申请实施例提供一种业务风险控制方法及装置，可以通过风控服务器主动获取业务日志来获取用户行为数据，并在确定用户行为数据出现异常时，自动执行风险控制操作。

根据本申请实施例的第一方面，提供一种业务风险控制方法，应用于风控服务器，包括：

获取业务日志，所述业务日志为多个业务服务器的业务日志；

基于所述业务日志，如果确定存在异常用户行为数据，则向验证服务器发送鉴权请求，并且在验证通过之前对所述异常用户行为数据对应的用户账号执行预设操作。

根据本申请实施例的第二方面，提供一种业务风险控制装置，应用于风控服务器，包括：

日志获取模块，用于从日志管理服务器获取业务日志，所述业务日志为多个业务服务器的业务日志；

鉴权模块，用于基于所述业务日志，如果确定存在异常用户行为数据，则向验证服务器发送鉴权请求，并且在验证通过之前对所述异常用户行为数据对应的用户账号执行预设操作。

根据本申请实施例的第三方面，提供一种计算机可读存储介质，所述存储介质存储有计算机程序，所述计算机程序用于执行上述第一方面所描述的业务风险控制方法。

根据本申请实施例的第四方面，提供一种风控服务器，所述服务器包括：

处理器；用于存储所述处理器可执行指令的存储器；

其中，所述处理器执行所述可执行指令时实现第一方面所描述的业务风险控制方法。

本申请的实施例提供的技术方案可以包括以下有益效果：

风险控制系统中风控服务器可以主动获取业务日志，并且在基于业务日志确定出存在异常用户行为数据时，如用户帐号A通常在设备1上登录，但是当前的业务日志记录的是在设备2上登录，则可将此次登录识别为异常用户行为数据，主动向验证服务器发送对用户账号进行鉴权的请求，在验证通过之前对用户账号执行预设操作，如禁止用户账号支付交易的操作，由此实现在风险发生前对可疑设备的业务操作进行拦截。可见，在上述业务风险控制方法中，由于风控服务器可以主动获取业务日志，并在确定出异常用户行为数据时执行风险控制操作，实现主动的风险控制操作，而且风险控制操作不需要与各个业务服务器进行大量的交互，因此风险控制的操作非常简单。