[发明专利]用于检测与系统应用处理相关联的欺诈的系统和方法

说明书

技术领域

本发明实施例一般涉及欺诈检测，并且更具体地涉及用于检测与系统应用处理相关联的欺诈的系统和方法。

背景技术

计算机应用安全持续成为主要关注。用分布式计算，在系统组件和系统应用软件模块之间生成和交换消息。这些消息可包含对系统的操作关键的敏感信息或重要数据。在单个软件应用之间和/或在完全不同的系统之间交换消息的分布式计算环境中，常规消息保证技术利用服务的组合，包括：访问控制和用户特权、个别消息的数字签名、时间戳记、以及基于网络的安全，例如因特网协议(“IP”)安全和数字防火墙效用。例如，现有的消息保证技术在接收到消息后分析该消息的数字签名和/或利用IP安全性和安全防火墙来限制在网络上的消息传送。

但是，这些技术不防止有效的系统用户(例如高级用户(power user)或管理员)模仿系统并且发送具有适当的数字签名和网络证书的变更的或者欺诈的消息。另外，这些当前的消息保证技术一般在本质上是反应式的，在安全事故发生后进行报告或者调查。这些解决方案一般在欺诈消息通信发生之前不防止它们。

因而，需要用于检测与系统应用处理相关联的欺诈的方法和系统。

发明内容

本发明的实施例能够解决上面描述的需要中的一些或全部。实施例可包括用于检测与系统应用处理相关联的欺诈的系统、方法和设备。根据本发明的一个实施例，提供了一种用于检测与系统应用处理相关联的欺诈的方法。该方法可包括：执行基于软件的操作，造成多个应用服务的执行，每个应用服务与一个或更多系统应用中的相应系统应用相关联，其中，应用服务的执行定义基于软件的操作的执行路径。该方法还包括：为应用服务的至少子集中的每个生成与相应应用服务的执行相关联的审计日志，以至少部分地表示基于软件的操作的执行路径；并且，在执行应用服务中的至少一个之前，分析先前在执行基于软件的操作时生成的审计日志中的每个，以确定基于软件的操作的执行路径是否满足至少一个预定义的预期执行路径。

根据另一实施例，提供了一种用于检测与系统应用处理相关联的欺诈的系统。该系统可包括：消息保证服务器，消息保证服务器包括至少一个处理器并且在网络上与至少一个系统应用通信，至少一个系统应用包括用于执行至少一个基于软件的操作的多个应用服务。该消息保证服务器能够可操作以：对于应用服务的至少子集中的每个，接收审计日志消息，其指示与应用服务的执行相关联的执行路径中的相应点；以及在执行应用服务中的至少一个之前，分析所接收的审计日志中的每个，以确定基于软件的操作的执行路径是否满足至少一个预定的预期执行路径。

根据又一实施例，提供了一种用于检测与系统应用处理相关联的欺诈的方法。该方法可包括：对于多个应用服务的至少子集中的每个，接收审计日志消息，其指示与应用服务的执行相关联的执行路径中的相应点；以及在执行应用服务的应用服务终点之前，分析所接收的审计日志消息，以确定执行路径是否满足至少一个预定义的预期执行路径。

通过本发明的多种实施例的技术来实现附加系统、方法、设备、特征和方面。本文详细描述本发明的其它实施例和方面并且将其认为是要求保护的发明的一部分。可参考描述和附图来理解其它实施例、特征和方面。

附图说明

因此，已经用一般术语来描述本发明，马上将参考附图(其不一定按比例绘制)，并且在附图中：

图1是根据一个实施例的用于检测欺诈的示例系统的框图。

图2是根据一个实施例的用于配置欺诈检测系统的示例方法的流程图。

图3是根据一个实施例的用于检测欺诈的示例方法的流程图。

具体实施方式

下文马上将参考附图更完全地描述本发明的说明性实施例，其中，示出本发明的一些但不是全部实施例。实际上，可用很多不同形式来实施本发明并且本发明不应该被解释为限于本文阐述的实施例；更确切地，提供这些实施例使得本公开将满足可申请的法律要求。通篇类似数字指的是类似单元。

在具有多个计算组件的分布式系统中，或者通过多种中间系统或系统应用、或者直接地从一个系统或系统应用到另一系统或系统应用交换消息。可利用所交换的消息来传送受方系统应用使用的数据，或者发出在受方系统应用处执行动作或与受方系统应用相关联来执行动作的命令。