[发明专利]风险报文识别方法及系统

权利要求书

1.一种风险报文识别方法，其特征在于，包括：

接收当前报文；

将所述当前报文的特征值输入通过初始报文风险上线模型的评价结果和报文风险离线模型的评价结果确定的报文风险上线模型中，得到报文风险识别结果；

根据所述报文风险识别结果提交预警报告。

2.根据权利要求1所述的风险报文识别方法，其特征在于，通过初始报文风险上线模型的评价结果和报文风险离线模型的评价结果确定报文风险上线模型的步骤包括：

将同一评价周期的初始报文风险上线模型的评价结果和报文风险离线模型的评价结果进行比对；

当预设数量的评价周期中报文风险离线模型的评价结果优于初始报文风险上线模型的评价结果的次数大于预设次数时，确定该报文风险离线模型为所述报文风险上线模型，将该初始报文风险上线模型改为报文风险离线模型，否则确定该初始报文风险上线模型为所述报文风险上线模型。

3.根据权利要求2所述的风险报文识别方法，其特征在于，还包括：

根据所述初始报文风险上线模型上线后的报文风险识别结果和报文风险实际结果确定初始报文风险上线模型的准确率和召回率；

根据所述初始报文风险上线模型的准确率和召回率确定所述初始报文风险上线模型的评价结果。

4.根据权利要求2所述的风险报文识别方法，其特征在于，还包括：

从历史报文的特征值中选择所述报文风险离线模型的测试集；

根据所述测试集确定报文风险离线模型的初始准确率和初始召回率；

根据所述初始准确率和预设数量的评价周期中的历史准确率确定报文风险离线模型的准确率；

根据所述初始召回率和预设数量的评价周期中的历史召回率确定报文风险离线模型的召回率；

根据所述报文风险离线模型的准确率和召回率确定所述报文风险离线模型的评价结果。

5.一种风险报文识别系统，其特征在于，包括：

接收单元，用于接收当前报文；

报文风险识别结果单元，用于将所述当前报文的特征值输入通过初始报文风险上线模型的评价结果和报文风险离线模型的评价结果确定的报文风险上线模型中，得到报文风险识别结果；

预警报告单元，用于根据所述报文风险识别结果提交预警报告。

6.根据权利要求5所述的风险报文识别系统，其特征在于，还包括：

报文风险上线模型确定单元，用于：

将同一评价周期的初始报文风险上线模型的评价结果和报文风险离线模型的评价结果进行比对；

当预设数量的评价周期中报文风险离线模型的评价结果优于初始报文风险上线模型的评价结果的次数大于预设次数时，确定该报文风险离线模型为所述报文风险上线模型，将该初始报文风险上线模型改为报文风险离线模型，否则确定该初始报文风险上线模型为所述报文风险上线模型。

7.根据权利要求6所述的风险报文识别系统，其特征在于，还包括：

初始上线模型评价单元，用于根据所述初始报文风险上线模型上线后的报文风险识别结果和报文风险实际结果确定初始报文风险上线模型的准确率和召回率；

初始上线模型评价结果单元，用于根据所述初始报文风险上线模型的准确率和召回率确定所述初始报文风险上线模型的评价结果。

8.根据权利要求6所述的风险报文识别系统，其特征在于，还包括：

测试集选择单元，用于从历史报文的特征值中选择所述报文风险离线模型的测试集；

初始离线模型评价单元，用于根据所述测试集确定报文风险离线模型的初始准确率和初始召回率；

离线模型准确率单元，用于根据所述初始准确率和预设数量的评价周期中的历史准确率确定报文风险离线模型的准确率；

离线模型召回率单元，用于根据所述初始召回率和预设数量的评价周期中的历史召回率确定报文风险离线模型的召回率；

离线模型评价结果单元，用于根据所述报文风险离线模型的准确率和召回率确定所述报文风险离线模型的评价结果。