[发明专利]结合互联网金融和生物识别的信息安防方法及云平台

说明书

本申请是关于结合互联网金融和生物识别的信息安防方法及云平台，能够根据第一设定支付检测时段内各个支付检测时间节点对应的待检测指标数据集合之间的生物特征相似率，确定待检测支付终端在第一设定支付检测时段内的支付行为特征集，并根据支付行为特征集确定待检测支付终端在第一设定支付检测时段内的支付行为评价指数，从而基于支付行为评价指数计算综合安全等级，这样能够考虑不同检测时间节点对应的生物特征相似率，从而考虑生物特征的瞬时可变性，进而将待检测支付终端识别到的不同的生物特征进行综合考虑。可以理解，通过综合安全等级来检测待检测支付终端是否存在信息安全风险，能够提高信息安全风险检测的可靠性。

本申请是申请号为“CN202011288139.2”、申请日为“2020年11月17日”、申请名称为“基于互联网金融和生物识别的信息安全防护方法及云平台”的分案申请。

技术领域

本申请涉及互联网金融、生物识别和信息处理技术领域，具体而言，涉及一种结合互联网金融和生物识别的信息安防方法及云平台。

背景技术

随着数字信息的发展，互联网金融已逐步取代传统金融，逐渐成为一种新兴且普遍的金融模式。互联网金融模式能够克服传统金融模式的地域限制、时间限制以及人力成本限制，从而加快经济发展和社会的运行。以线上支付为例，线上支付作为互联网金融一个重要分支，在人们的日常生产和生活中扮演着重要的角色。然而，在进行线上支付时，如何确保支付终端的信息安全性，避免支付终端存储的隐私信息和重要信息被窃取是现阶段需要解决的一个技术问题。

发明内容

本申请的第一个方面公开了一种结合互联网金融和生物识别的信息安防方法，所述方法包括：

获取针对待检测支付终端的第一生物特征识别结果和第二生物特征识别结果；其中，所述第二生物特征识别结果的生物特征维度小于所述第一生物特征识别结果的生物特征维度；

根据所述第二生物特征识别结果的访问权限配置列表确定所述待检测支付终端的目标信息权限分布，根据所述目标信息权限分布从所述第一生物特征识别结果中获取所述待检测支付终端的信息权限匹配结果；确定所述信息权限匹配结果的目标权限安全等级与预设安全等级队列中的每个候选权限安全等级的差值；其中，所述预设安全等级队列包括多个候选权限安全等级，每个候选权限安全等级对应设置有信息访问路径，所述信息访问路径表示所述待检测支付终端存在信息安全风险或不存在信息安全风险；

基于目标权限安全等级与每个候选权限安全等级的差值，从所述预设安全等级队列中选取n个候选权限安全等级；基于n个候选权限安全等级的信息访问路径，判断所述待检测支付终端是否存在信息安全风险；其中，n为大于或者等于1的正整数。

优选的，基于目标权限安全等级与每个候选权限安全等级的差值，从所述预设安全等级队列中选取n个候选权限安全等级，包括：

基于目标权限安全等级与所述预设安全等级队列中每个候选权限安全等级的差值，从所述预设安全等级队列中选取差值最大的n个候选权限安全等级。

优选的，所述基于n个候选权限安全等级的信息访问路径，判断所述待检测支付终端是否存在信息安全风险，包括：

基于n个候选权限安全等级的信息访问路径中的每相邻两个信息访问路径之间的路径相似度，确定用于对与所述n个候选权限安全等级对应的综合安全等级进行计算的当前指标信息集合；

基于所述当前指标信息集合，获取所述待检测支付终端在第一设定支付检测时段内各个支付检测时间节点对应的待检测指标数据集合，所述第一设定支付检测时段包含至少两个支付检测时间节点，各个所述支付检测时间节点对应的待检测指标数据集合包含所述待检测支付终端中的支付网络参数校验单元在对应的支付检测时间节点中采集到的或计算的支付网络的网络指标参数；

确定所述第一设定支付检测时段内各个支付检测时间节点对应的待检测指标数据集合之间的生物特征相似率；

根据所述第一设定支付检测时段内各个支付检测时间节点对应的待检测指标数据集合之间的生物特征相似率，确定所述待检测支付终端在所述第一设定支付检测时段内的支付行为特征集；