[发明专利]一种反洗钱可疑交易数据的监测方法及装置

权利要求书

1.一种反洗钱可疑交易数据的监测方法，其特征在于，所述方法包括：

步骤S1，数据源检测任务，利用java.util.Timer，实现系统时钟扫描，并通过对数据准备的标志量，获取上游系统数据准备情况，当上游系统在文件共享区域生成包含了客户发洗钱数据的SYM_YYYYMMDD.ok的文件时,标志数据已经准备完毕,否则继续等待；

步骤S2，当步骤S1搜索到上游系统在文件共享区域生成SYM_YYYYMMDD.ok的文件时,进行数据抽取，获取反洗钱数据，反洗钱数据包括客户数据、交易数据和账户数据；

步骤S3：根据所述反洗钱数据对应的日期、交易类型及交易渠道，生成所述基础数据表；

步骤S4：调用反洗钱可疑模型对所述基础数据表进行数据筛查，生成筛查结果；

步骤S5：利用所述筛查结果，根据规则执行SQL语句，确定可疑交易，并将符合要求客户加载到反洗钱案件表；

步骤S6，聚合统计反洗钱案件表中的数据，进行信息归档，数据清理，对该客户进行前台展示，然后行内业务人员进行案件人工甄别，判断可疑即上报人行，非可疑就排除。

2.根据权利要求1所述的一种反洗钱可疑交易数据的监测方法，其特征在于，对数据源任务数据进行抽取包括：步骤2包括如下步骤:

步骤2.1、创建隐身文件:在后台创建守卫进程,守卫进程创建空文件aml.sok,并通过open()函数打开文件,在调用unix系统命令ulink强制取消该文件的硬链接，使该文件处于隐身状态，除非守卫进程异常退出或者exit，则改文件始终存在，该步骤的主要功能是防止后台守卫进程重复执行,同时建立aml.sok套接字服务；

步骤2.2、守卫进程按照5分钟轮训的时间,在指定的文件区域扫描SYM_YYYYMMDD.ok是否创建,其中YYYYMMDD为需要加载的日期，如果扫描到该文件,则改写在守卫进程中i_ready变量的值为1,否则默认为0；

步骤2.3洗钱客户端通过访问aml.sok套接字服务,发起问询报文，守卫进程在接收到问询报文后,将i_ready的值发送给反洗钱客户端，如果i_ready的值为0,则反洗钱客户端进入休眠模式15分钟,如果为i_ready的值1,则发起ftp数据访问，从上游系统获取SYM_YYYYMMDD.ok文件，即可获得客户反洗钱数据，包括客户、账户、交易的数据文件和控制文件，其中数据文件是用于反洗钱模型分析用的，控制文件则描述了对应数据文件的大小，MD5值，各数据字段的配置信息。

3.根据权利要求1所述的一种反洗钱可疑交易数据的监测方法，其特征在于，步骤3包括:

步骤3.1、首先通过访问日历表mc00_datatime,获取当前需要获取数据的日期；

步骤3.2、通过对客户、账户、交易数据文件进行MD5计算，得出的MD5值与对应的客户、账户、交易控制文件进行比较，两者的MD5值保持一致，则说明数据文件的数量和字段与上游系统保持一致；

步骤3.3、通过将控制文件中的字段配置信息与配置表mc00_ds_tables中记录的各字段配置信息进行比对，如果保持一致，则文件可直接进行加载使用，如果不一致，则需要对数据库中对应的表进行调整，调用自动化脚本将基础表调整为与控制文件中的配置信息一致，根据java程序及配置表mc00_ds_tables，调用shell脚本，将上游数据文件加载到反洗钱数据库元数据表中；

4.根据权利要求1所述的一种反洗钱可疑交易数据的监测方法，其特征在于，步骤4中，洗钱可疑模型为多节点并行执行，具体算法为：

4a、通过对反洗钱数据中的客户号进行哈希计算，将客户数据平均分布在若干个计算节点；

4b、通过客户表关联账户表，将账户数据分布在与对应客户相同的计算节点；4c、通过账户表关联交易表，将交易数据分布在与对应账户和客户相同的计算节点；

4d、反洗钱的客户、账户、交易数据分散在若干计算节点，实现了数据并行计算，从而提升了反洗钱可疑规则的计算效率，但需要防止多节点之间的广播杂音，为此通过执行步骤4a、4b、4c三步，由于同一客户的客户、账户、交易数据分布在同一计算节点，从数据层面杜绝了计算节点间的广播通讯，提升了数据分布计算的效率。