风险识别方法以及装置.pdf

(19)中华人民共和国国家知识产权局(12)发明专利申请(10)申请公布号CN114399311A(43)申请公布日2022.04.26(21)申请号202210049418.6(22)申请日2022.01.17(71)申请人支付宝实验室（新加坡）有限公司地址新加坡珊顿大道8号安盛大厦45-01号(72)发明人张枭(74)专利代理机构北京智信禾专利代理有限公司11637代理人李晓庆(51)Int.Cl.G06Q20/40(2012.01)G06Q20/38(2012.01)权利要求书2页说明书15页附图4页(54)发明名称风险识别方法以及装置(57)摘要本说明书实施例提供风险识别方法以及装置，其中所述风险识别方法包括：获取资源处理指令，其中，资源处理指令携带目标资源处理方式的目标标识；然后进行至少两个数据处理阶段的处理，并在处理的过程中，根据目标标识，在目标资源处理方式指示的目标数据处理阶段中进行多级风险处理；根据至少两个数据处理阶段的处理结果，识别是否存在资源处理风险。通过上述方法，能够对不同目标资源处理方式所指示的不同目标处理阶段有针对性的进行多级风险处理，进而根据多级风险处理结果识别是否存在资源处理风险，能够有效的确保在资源处理时电子账户的安全性，降低了电子账户的盗用风险。CN114399311ACN114399311A权利要求书1/2页1.一种风险识别方法，包括：获取资源处理指令，所述资源处理指令携带目标资源处理方式的目标标识；进行至少两个数据处理阶段的处理，并在所述处理的过程中，根据所述目标标识，在所述目标资源处理方式指示的目标数据处理阶段中进行多级风险处理；根据所述至少两个数据处理阶段的处理结果，识别是否存在资源处理风险。2.根据权利要求1所述的方法，所述资源处理指令还携带身份信息；所述至少两个数据处理阶段包括数据生成阶段和数据校验阶段；所述进行至少两个数据处理阶段的处理，包括：在所述数据生成阶段中，基于所述身份信息，生成待校验数据；在所述数据校验阶段中，根据所述目标标识，采用所述目标资源处理方式对应的校验方式，对所述待校验数据进行校验。3.根据权利要求2所述的方法，所述目标标识包括卡密标识；所述根据所述目标标识，在所述目标资源处理方式指示的目标数据处理阶段中进行多级风险处理，包括：在所述数据生成阶段中，进行多级风险处理，获得多级风险处理结果，在所述多级风险处理结果为不存在风险的情况下，基于所述身份信息，生成待校验的卡密数据；所述在所述数据校验阶段中，根据所述目标标识，采用所述目标资源处理方式对应的校验方式，对所述待校验数据进行校验，包括：在所述数据校验阶段中，将所述卡密数据发送至数据校验端，接收所述数据校验端反馈的对所述卡密数据的校验结果。4.根据权利要求3所述的方法，在所述接收所述数据校验端反馈的对所述卡密数据的校验结果之后，还包括：接收所述数据校验端发送的历史校验信息；根据所述历史校验信息，识别是否存在资源处理风险。5.根据权利要求2所述的方法，所述目标标识包括二维码标识；所述在所述数据生成阶段中，基于所述身份信息，生成待校验数据，包括：在所述数据生成阶段中，基于所述身份信息，生成待校验的二维码数据；所述根据所述目标标识，在所述目标资源处理方式指示的目标数据处理阶段中进行多级风险处理，包括：在所述数据校验阶段中，采用二维码校验方式，对所述二维码数据进行校验；在通过校验的情况下，进行多级风险处理。6.根据权利要求1‑5任一项所述的方法，所述资源处理指令还携带终端标识以及终端行为特征信息；所述进行多级风险处理的步骤，包括：基于所述终端标识，进行终端可信检测；在所述终端可信检测的检测结果为非可信的情况下，基于所述终端行为特征信息，进行行为特征异常检测。7.根据权利要求6所述的方法，所述根据所述至少两个数据处理阶段的处理结果，识别是否存在资源处理风险，包括：在所述终端可信检测的检测结果为可信的情况下，识别为不存在资源处理风险；2CN114399311A权利要求书2/2页在所述行为特征异常检测的检测结果为异常度低于预设阈值的情况下，识别为不存在资源处理风险；在所述行为特征异常检测的检测结果为所述异常度超过所述预设阈值的情况下，识别为存在资源处理风险。8.根据权利要求1或7所述的方法，在所述根据所述至少两个数据处理阶段的处理结果，识别是否存在资源处理风险之后，还包括：若不存在资源处理风险，则执行资源处理的操作；若存在资源处理风险，则禁止资源处理的操作。9.一种风险识别装置，包括：获取模块，被配置为获取资源处理指令，所述资源处理指令携带目标资源处理方式的目标标识；处理模块，被配置为进行至少两个数据处理阶段的处理，并在所述处理的过程中，根据所述目标标识，在所述目标资源处理方式指示的目标数据处理阶段中进行多级风险处理；识别模块