[发明专利]结合互联网金融和生物识别的信息安防方法及云平台

权利要求书

1.一种结合互联网金融和生物识别的信息安防方法，其特征在于，所述方法包括：

基于n个候选权限安全等级的信息访问路径中的每相邻两个信息访问路径之间的路径相似度，确定用于对与所述n个候选权限安全等级对应的综合安全等级进行计算的当前指标信息集合；

基于所述当前指标信息集合，获取待检测支付终端在第一设定支付检测时段内各个支付检测时间节点对应的待检测指标数据集合，所述第一设定支付检测时段包含至少两个支付检测时间节点，各个所述支付检测时间节点对应的待检测指标数据集合包含所述待检测支付终端中的支付网络参数校验单元在对应的支付检测时间节点中采集到的或计算的支付网络的网络指标参数；

确定所述第一设定支付检测时段内各个支付检测时间节点对应的待检测指标数据集合之间的生物特征相似率；

根据所述第一设定支付检测时段内各个支付检测时间节点对应的待检测指标数据集合之间的生物特征相似率，确定所述待检测支付终端在所述第一设定支付检测时段内的支付行为特征集；

根据所述支付行为特征集确定所述待检测支付终端在所述第一设定支付检测时段内的支付行为评价指数；

通过所述支付行为评价指数计算所述n个候选权限安全等级对应的综合安全等级；判断所述综合安全等级是否大于设定安全等级；在判定出所述综合安全等级大于等于所述设定安全等级时确定所述待检测支付终端不存在信息安全风险；在判定出所述综合安全等级小于所述设定安全等级时确定所述待检测支付终端存在信息安全风险，并在判定出所述待检测支付终端存在信息安全风险时锁定所述待检测支付终端的支付行为接口。

2.根据权利要求1所述的方法，其特征在于，在基于n个候选权限安全等级的信息访问路径中的每相邻两个信息访问路径之间的路径相似度，确定用于对与所述n个候选权限安全等级对应的综合安全等级进行计算的当前指标信息集合的步骤之前，所述方法还包括：

获取针对待检测支付终端的第一生物特征识别结果和第二生物特征识别结果；其中，所述第二生物特征识别结果的生物特征维度小于所述第一生物特征识别结果的生物特征维度；

相应的：生物特征维度包括人脸特征维度、声纹特征维度和指纹特征维度；

根据所述第二生物特征识别结果的访问权限配置列表确定所述待检测支付终端的目标信息权限分布，根据所述目标信息权限分布从所述第一生物特征识别结果中获取所述待检测支付终端的信息权限匹配结果；确定所述信息权限匹配结果的目标权限安全等级与预设安全等级队列中的每个候选权限安全等级的差值；其中，所述预设安全等级队列包括多个候选权限安全等级，每个候选权限安全等级对应设置有信息访问路径，所述信息访问路径表示所述待检测支付终端存在信息安全风险或不存在信息安全风险；

基于目标权限安全等级与每个候选权限安全等级的差值，从所述预设安全等级队列中选取n个候选权限安全等级。

3.根据权利要求2所述的方法，其特征在于，基于目标权限安全等级与每个候选权限安全等级的差值，从所述预设安全等级队列中选取n个候选权限安全等级，包括：

基于目标权限安全等级与所述预设安全等级队列中每个候选权限安全等级的差值，从所述预设安全等级队列中选取差值最大的n个候选权限安全等级。

4.根据权利要求2所述的方法，其特征在于，所述获取所述待检测支付终端在第一设定支付检测时段内各个支付检测时间节点对应的待检测指标数据集合包括：

获取所述待检测支付终端中的支付网络参数校验单元在第一支付检测时间节点开始后的设定时长区间内采集到的支付网络的网络指标参数，并根据所述待检测支付终端中的支付网络参数校验单元在第一支付检测时间节点开始后设定时长区间内采集到的支付网络的网络指标参数，确定所述第一支付检测时间节点对应的待检测指标数据集合，所述第一支付检测时间节点为所述第一设定支付检测时段内的任一支付检测时间节点；

在所述待检测支付终端中的支付网络参数校验单元在第二支付检测时间节点开始后设定时长区间内未对所述支付网络的网络指标参数进行采集的情况下，根据所述待检测支付终端中的支付网络参数校验单元计算的支付网络的网络指标参数，确定针对所述第二支付检测时间节点对应的待检测指标数据集合，所述第二支付检测时间节点为所述第一设定支付检测时段内所述第一支付检测时间节点以外的任一支付检测时间节点。