[发明专利]一种基于规则引擎的实时业务风控处理方法及系统

权利要求书

1.一种基于规则引擎的实时业务风控处理方法，其特征在于，应用于业务风控处理系统，所述方法至少包括：

获得业务监控内容携带命中指定风控规则的疑似风险业务事件的待处理跨境业务监控日志集；确定所述待处理跨境业务监控日志集中涵盖的x组已触发监控条件的疑似风险业务事件；其中，x为大于等于2的整数；

在对所述x组已触发监控条件的疑似风险业务事件的业务事件主题检测存在异常的基础上，结合各已触发监控条件的疑似风险业务事件的持续性监控指示，确定各所述已触发监控条件的疑似风险业务事件相对于所述指定风控规则的风险激活特征；其中：所述风险激活特征为时间层面的风险活跃统计情况，包括已触发监控条件的疑似风险业务事件对于所述指定风控规则的风险活跃时长；

确定各所述已触发监控条件的疑似风险业务事件在所述待处理跨境业务监控日志集的跨境业务监控日志中的分布标签；通过所述风险激活特征和所述分布标签，在所述x组已触发监控条件的疑似风险业务事件中，确定交互数据获取存在异常的目标疑似风险业务事件；

其中，所述x组已触发监控条件的疑似风险业务事件包括第一已触发监控条件的疑似风险业务事件和第二已触发监控条件的疑似风险业务事件，所述通过所述风险激活特征和所述分布标签，在所述x组已触发监控条件的疑似风险业务事件中，确定交互数据获取存在异常的目标疑似风险业务事件，包括：

在所述风险激活特征中，确定所述第一已触发监控条件的疑似风险业务事件的第一风险激活特征和所述第二已触发监控条件的疑似风险业务事件的第二风险激活特征；

确定所述第一已触发监控条件的疑似风险业务事件的第一风险激活特征与所述第二已触发监控条件的疑似风险业务事件的第二风险激活特征的激活窗口期；

确定所述第一已触发监控条件的疑似风险业务事件的分布标签与所述第二已触发监控条件的疑似风险业务事件的分布标签定位特征之间的适配指数；

通过所述激活窗口期和所述适配指数，确定所述第一已触发监控条件的疑似风险业务事件和所述第二已触发监控条件的疑似风险业务事件是否为所述目标疑似风险业务事件。

2.如权利要求1所述的方法，其特征在于，所述确定所述待处理跨境业务监控日志集中涵盖的x组已触发监控条件的疑似风险业务事件，包括：

在所述待处理跨境业务监控日志集中，解析x组待判定条件触发的疑似风险业务事件中各待判定条件触发的疑似风险业务事件在跨境业务监控日志中的日志内容集，得到各所述待判定条件触发的疑似风险业务事件在所述跨境业务监控日志中的解析结果标识；

通过所述解析结果标识，对各所述待判定条件触发的疑似风险业务事件进行条件触发判断，得到携带持续性监控指示的所述x组已触发监控条件的疑似风险业务事件；其中，所述待处理跨境业务监控日志集中在活跃时段层面下间断的疑似风险业务事件的持续性监控指示存在差异。

3.如权利要求2所述的方法，其特征在于，所述确定各所述已触发监控条件的疑似风险业务事件在所述待处理跨境业务监控日志集的跨境业务监控日志中的分布标签，包括：

在所述待处理跨境业务监控日志集中，结合各所述已触发监控条件的疑似风险业务事件对应的解析结果标识，确定各所述已触发监控条件的疑似风险业务事件在所述跨境业务监控日志中的注意力内容集；

通过所述跨境业务监控日志的优先级特征和各所述已触发监控条件的疑似风险业务事件在跨境业务监控日志中的注意力内容集，确定各所述已触发监控条件的疑似风险业务事件在所述跨境业务监控日志中的分布标签。

4.如权利要求1所述的方法，其特征在于，所述通过所述激活窗口期和所述适配指数，确定所述第一已触发监控条件的疑似风险业务事件和所述第二已触发监控条件的疑似风险业务事件是否为所述目标疑似风险业务事件，包括：

在所述激活窗口期小于第一指定判定值，且所述适配指数大于第二指定判定值的基础上，确定所述第一已触发监控条件的疑似风险业务事件和所述第二已触发监控条件的疑似风险业务事件为相同疑似风险业务事件，将所述第一已触发监控条件的疑似风险业务事件和所述第二已触发监控条件的疑似风险业务事件，作为所述目标疑似风险业务事件。