[发明专利]一种基于用户行为的风险识别方法、装置及存储介质

权利要求书

1.一种基于用户行为的风险识别方法，其特征在于，所述方法包括：

接收待识别对象发起的业务请求；

根据所述业务请求，确定与所述业务请求对应的用户行为的信息；

根据所述用户行为的信息、预先设置的用户可信行为的权重值、所述待识别对象所发起的业务请求的历史累计次数，以及所述待识别对象对应的用户可信行为的历史权重累计值，确定所述待识别对象的可信度，所述用户可信行为包括用于表征用户真实操作的用户行为；

根据所述待识别对象的可信度，确定所述待识别对象是否存在风险。

2.根据权利要求1所述的基于用户行为的风险识别方法，其特征在于，所述待识别对象包括用户账户；

所述接收待识别对象发起的业务请求，包括：

接收所述用户账户通过客户端发起的业务请求；或者，

接收所述用户账户通过浏览器发起的业务请求。

3.根据权利要求2所述的基于用户行为的风险识别方法，其特征在于，在所述确定所述待识别对象的可信度之前，所述方法还包括：

从所述业务请求中解析出所述用户账户的信息；

根据所述用户账户的信息，以及预先保存的各用户账户的信息分别与发起的业务请求的历史累计次数、用户可信行为的历史权重累计值的映射关系，确定与所述用户账户的信息相映射的业务请求的历史累计次数，作为所述待识别对象所发起的业务请求的历史累计次数，以及确定与所述用户账户的信息相映射的用户可信行为的历史权重累计值，作为所述待识别对象对应的用户可信行为的历史权重累计值。

4.根据权利要求3所述的基于用户行为的风险识别方法，其特征在于，所述根据所述用户行为的信息、预先设置的用户可信行为的权重值、所述待识别对象所发起的业务请求的历史累计次数，以及所述待识别对象对应的用户可信行为的历史权重累计值，确定所述待识别对象的可信度，包括：

根据所述用户行为的信息和预先设置的用户可信行为的权重值，确定所述用户行为对应的权重值；

根据所述用户行为对应的权重值，以及所述待识别对象对应的用户可信行为的历史权重累计值，确定所述待识别对象所发起的业务请求对应的用户可信行为的当前权重累计值；

根据本次接收的所述业务请求的数量，以及所述待识别对象所发起的业务请求的历史累计次数，确定所述待识别对象所发起的业务请求的当前累计次数；

将所述当前权重累计值与所述当前累计次数的比值，确定为所述待识别对象的可信度。

5.根据权利要求3所述的基于用户行为的风险识别方法，其特征在于，在所述确定与所述用户账户的信息相映射的业务请求的历史累计次数，作为所述待识别对象所发起的业务请求的历史累计次数，以及确定与所述用户账户的信息相映射的用户可信行为的历史权重累计值，作为所述待识别对象对应的用户可信行为的历史权重累计值之后，所述方法还包括：

根据本次接收的所述业务请求的数量，对所述待识别对象所发起的业务请求的历史累计次数进行更新；

根据本次接收的所述业务请求对应的用户可信行为的权重值，对所述待识别对象对应的用户可信行为的历史权重累计值进行更新。

6.根据权利要求1所述的基于用户行为的风险识别方法，其特征在于，所述业务请求中包含加密的用户行为的信息；

所述根据所述业务请求，确定与所述业务请求对应的用户行为的信息，包括：

从所述业务请求中解析出所述加密的用户行为的信息；

对所述加密的用户行为的信息进行解密，获得解密后的用户行为的信息，并将所述解密后的用户行为的信息确定为与所述业务请求对应的用户行为的信息。

7.根据权利要求1所述的基于用户行为的风险识别方法，其特征在于，所述可信度的大小与所述待识别对象存在风险的可能性的大小负相关；则

所述根据所述待识别对象的可信度，确定所述待识别对象是否存在风险，包括：

确定所述待识别对象的可信度小于预先设定的可信度阈值时，判定所述待识别对象存在风险；

所述方法还包括：

在所述判定所述待识别对象存在风险之后，根据所述待识别对象的可信度，确定相应的风险控制策略，根据所述风险控制策略对所述待识别对象进行风险控制。