[发明专利]一种风险识别的方法及装置

权利要求书

1.一种风险识别的方法，其特征在于，预先建立事件主体数据库，所述建立事件主体数据库的过程包括，预先根据不同事件主体数据之间的关联关系设置不同事件主体数据之间的关联度，遍历预设系统中的每一已知事件，所述预设系统包括已知事件、以及已知事件相关的数据；在遍历到每一已知事件时，执行下述的操作至将事件主体数据以及事件主体数据风险等级加入事件主体数据库为止：

从预设系统中获取第一已知事件ID，根据所述第一已知事件的ID获得与所述第一已知事件直接相关的数据，将所述直接相关的数据作为一级事件主体数据；

获得与所述一级事件主体数据关联度高于第一阈值的数据，将所述数据作为二级事件主体数据；

查询所述二级事件主体数据是否与所述预设系统中第二已知事件相关联；

获得与所述预设系统中第二已知事件无关联的二级事件主体数据；

根据所述一级事件主体数据对应的已知事件的数据计算所述一级事件主体数据的风险等级；

根据所述与所述预设系统中第二已知事件无关联的二级事件主体数据对应的已知事件的数据以及所述一级事件主体数据的风险等级计算所述的无关联的二级事件主体数据的风险等级；

将一级事件主体数据及所述一级事件主体数据的风险等级、所述无关联的二级事件主体数据及所述无关联的二级事件主体数据风险等级加入事件主体数据库；

当应用系统发生事件时，所述风险识别方法包括：

获取所述事件的数据，判断所述事件的数据是否与所述事件主体数据库中的事件主体数据相匹配；

将匹配的事件主体数据的风险等级作为计算因子加入到风险识别计算中，根据计算结果对发生的事件进行风险识别。

2.根据权利要求1所述的方法，其特征在于，在获得与所述一级事件主体数据关联度高于第一阈值的二级事件主体数据之后，还包括：判断所述二级事件主体数据中是否在白名单中；

且当所述判断为否时，进行所述查询所述二级事件主体数据是否与所述预设系统中第二已知事件相关联的操作。

3.根据权利要求1所述的方法，其特征在于，所述查询所述二级事件主体数据是否与所述预设系统中第二已知事件相关联还包括：

获得与所述预设系统中第二已知事件相关联的二级事件主体数据，所述二级事件主体数据变为一级事件主体数据，进行所述获得与所述一级事件主体数据关联度高于第一阈值的数据，将所述数据作为二级事件主体数据的操作。

4.根据权利要求2所述的方法，其特征在于，所述查询所述二级事件主体数据是否与所述预设系统中第二已知事件相关联还包括：

获得与所述预设系统中第二已知事件相关联的二级事件主体数据，所述二级事件主体数据变为一级事件主体数据，进行所述获得与所述一级事件主体数据关联度高于第一阈值的数据，将所述数据作为二级事件主体数据的操作。

5.根据权利要求1至4任一项所述的方法，其特征在于，所述将一级事件主体数据及所述一级事件主体数据的风险等级、所述无关联的二级事件主体数据及所述无关联的二级事件主体数据风险等级加入事件主体数据库包括：

判断所述一级事件主体数据、所述二级事件主体数据是否在所述事件主体数据库；

若否，将一级事件主体数据及所述一级事件主体数据的风险等级、所述无关联的二级事件主体数据及所述无关联的二级事件主体数据风险等级加入事件主体数据库。

6.根据权利要求5所述的方法，其特征在于，所述判断所述一级事件主体数据、所述二级事件主体数据是否在所述事件主体数据库还包括：

若是，根据风险等级将上述一级事件主体数据、所述无关联的二级事件主体数据分别与所述事件主体数据库中对应的事件主体数据及事件主体数据的风险等级进行合并后加入事件主体数据库。