[发明专利]一种风险识别方法、装置及设备

权利要求书

1.一种风险识别方法，应用于电子设备，所述电子设备包括可信执行环境，所述方法包括：

接收第一设备发送的目标业务的风险识别请求，所述风险识别请求中包括所述目标业务的业务标识、发起所述目标业务的用户的标识和对所述目标业务进行风险识别所需的第一业务数据；

将所述业务标识、所述用户的标识和所述第一业务数据传递至可信执行环境中，并基于所述业务标识和所述用户的标识，从预设的风险防控系统中获取用于对所述目标业务进行风险识别所需的第二业务数据，将所述第二业务数据传递至所述可信执行环境中；

在所述可信执行环境中，基于所述业务标识、所述用户的标识、所述第一业务数据和所述第二业务数据对所述目标业务进行风险识别处理，确定相应的风险识别结果；

将所述风险识别结果发送给所述第一设备，所述风险识别结果用于触发所述第一设备基于所述风险识别结果对所述目标业务进行处理。

2.根据权利要求1所述的方法，所述将所述业务标识、所述用户的标识和所述第一业务数据传递至可信执行环境中，并基于所述业务标识和所述用户的标识，从预设的风险防控系统中获取用于对所述目标业务进行风险识别所需的第二业务数据，将所述第二业务数据传递至所述可信执行环境中，包括：

通过所述目标业务对应的可信应用将所述业务标识、所述用户的标识和所述第一业务数据以密文的方式传递至可信执行环境中，并基于所述业务标识和所述用户的标识，通过所述可信应用从预设的风险防控系统中获取用于对所述目标业务进行风险识别所需的第二业务数据，通过所述可信应用将所述第二业务数据传递至所述可信执行环境中。

3.根据权利要求1所述的方法，所述在所述可信执行环境中，基于所述业务标识、所述用户的标识、所述第一业务数据和所述第二业务数据对所述目标业务进行风险识别处理，确定相应的风险识别结果，包括：

在所述可信执行环境中，基于所述业务标识、所述用户的标识、所述第一业务数据和所述第二业务数据，通过所述目标业务对应的风险识别规则对所述目标业务进行风险识别处理，确定相应的风险识别结果，所述风险识别规则基于以下中的任一项进行设定：预设的线性模型算子、预设的树模型算子、预设的Transformer算子和全连接网络算子。

4.根据权利要求3所述的方法，所述方法还包括：

接收对所述可信执行环境中的所述风险识别规则的更新请求，所述更新请求中包括待更新的规则数据，所述待更新的规则数据为密文；

通过所述可信应用，将所述待更新的规则数据传递至所述可信执行环境；

在所述可信执行环境中，对所述待更新的规则数据进行解密，并基于解密后的所述待更新的规则数据对所述风险识别规则进行更新。

5.根据权利要求1-4中任一项所述的方法，所述方法还包括：

获取所述目标业务的相关数据，并从预设的风险防控系统中获取与所述目标业务相关的数据和/或获取与所述用户相关的数据；

将所述目标业务的相关数据和获取的相关的数据上传至区块链系统中；

在将所述风险识别结果发送给所述第一设备之后，所述方法还包括：

将所述业务标识、所述用户的标识、所述第一业务数据、所述第二业务数据和所述风险识别结果上传至所述区块链系统中。

6.根据权利要求5所述的方法，所述方法还包括：

从所述区块链系统中获取与所述目标业务相关的数据和/或获取与所述用户相关的数据，以及从所述区块链系统中获取所述目标业务对应的风险识别结果，并将获取的相关的数据，以及存储的所述目标业务对应的第一风险识别结果传递至所述可信执行环境中；

所述在所述可信执行环境中，基于所述业务标识、所述用户的标识、所述第一业务数据和所述第二业务数据对所述目标业务进行风险识别处理，确定相应的风险识别结果，包括：

在所述可信执行环境中，基于所述业务标识、所述用户的标识、所述第一业务数据和所述第二业务数据、获取的相关的数据，以及存储的所述目标业务对应的第一风险识别结果对所述目标业务进行风险识别处理，得到相应的风险识别结果。