[发明专利]一种信息风险评估方法及装置

说明书

本申请涉及信息安全技术领域，特别涉及一种信息风险评估方法及装置。其中方法包括获取被分析信息中的特征信息；确定所述特征信息的起始点；根据所述起始点将所述特征信息转换为0及原有值；将所述特征信息输入到rain评估模块中，用以计算所述特征信息的风险值。通过本申请的方法和装置，可以避免一些正常的特征信息被错误的评以高风险值，从而可以避免系统对这些正常信息的误处理。

技术领域

本申请涉及信息安全技术领域，特别涉及一种信息风险评估方法及装置。

背景技术

随着互联网的发展，越来越多的人都开始通过互联网进行电子交易或者电子金融业务，网络中也出现了很多恶意用户在电子交易中伤害他人利益的情况，为了防止这种恶意行为，出现了分析银行卡、用户身份等电子交易信息是否存在风险的方案，从而对电子交易或者电子金融等业务进行风险评估，可以在一定程度上提高电子交易或者电子金融业务的安全性。

在现有技术中对银行卡的风险识别中通常使用归一化的活动识别网络的风险(risk scoring of activity identity network，rain)评估方式，该评估方式在获取银行卡的特征信息后，带入逻辑回归函数求解参数a，然后通过该逻辑回归函数对待评估的银行卡的特征信息进行分析，最终得到该银行卡的评估结果(通常以数值表示)，从而可以根据该评估结果对该银行卡进行相应处理。

但是本申请的发明人发现rain评估方式比较死板，在某些情况下对正常的特征信息也给以很高风险的评分，造成部分银行卡风险评分偏高而影响用户的正常使用。

发明内容

为了解决现有技术中由于rain评估方法会将一些正常的信息给予较高的风险值，造成对这部分信息进行误操作的问题，提出了一种信息风险评估方法及装置，通过计算设定rain评估方法的起始点的方法，可以避免一些正常的信息被rain评估方法评价以高风险值。

本申请提供的一种信息风险评估方法，包括，

获取被分析信息中的特征信息；

确定所述特征信息的起始点；

根据所述起始点将所述特征信息转换为0及原有值；

将所述特征信息输入到rain评估模块中，用以计算所述特征信息的风险值。

本申请实施例还提供了一种信息风险评估的装置，包括，

获取模块，用于获取被分析信息中的特征信息；

确定模块，用于确定所述特征信息的起始点；

转换模块，用于根据所述起始点将所述特征信息转换为0及原有值；

评估模块，用于计算输入的所述特征信息的风险值。

由以上本申请实施例提供的技术方案可见，可以以更加符合实际业务经验的方式对诸如银行卡、用户信息等信息进行风险评估，重新定义特征信息的起始点，使得rain评估方法更加准确，避免将一些正常的特征信息识别为高风险，从而避免了一些对于这部分信息的错误控制操作。

当然实施本申请的任一产品或者方法必不一定需要同时达到以上所述的所有优点。

附图说明

为了更清楚地说明本申请实施例或现有技术中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本申请中记载的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动性的前提下，还可以根据这些附图获得其他的附图。

图1所示为本申请实施例一种信息风险评估的方法流程图；

图2所示为本申请实施例一种信息风险评估装置的结构示意图；