[发明专利]用于检测数据流中的欺诈的系统

说明书

本发明涉及一种用于检测数据流中的欺诈的IT系统，其包括：至少一个数据湖，其能够存储大量数据；平台，其包含至少一个生产环境，该生产环境包括至少一个自适应硬件和软件架构，该至少一个自适应硬件和软件架构包括多个存储的欺诈监测模型、用于数据存储的至少一个存储器、至少一个处理器、用于“实时”处理数据的层、在线学习单元以及通过通信装置连接到处理层的服务层，层中的所有或每个层至少包括实现在IT硬件架构处理器上执行的微服务的硬件和软件，以分别实现对数据流的实时检查和/或监测，对监测模型的实时重新训练和更新，并且管理处理的数据。

技术领域

本发明涉及与敏感数据的传输有关的安全领域，并且尤其涉及银行交易的保护。更具体地，本发明涉及一种用于检测数据流(流动)中的欺诈的系统。

背景技术

保护敏感数据是许多部门面临的主要挑战，并且特别是对持续测试支付/交易安全性的银行业领域而言。虽然计算基础设施的技术进步提供了打击欺诈和敏感数据黑客攻击的手段，但是它也允许黑客开发非法或欺诈性数据恢复的新方法。

确实存在组合技术和复杂数学模型的若干方法来检测数据流内的欺诈。然而，对于不断发展并且实时受限的数据系统，这些模型的可移植性或应用使黑客有机会恢复敏感信息。

发明内容

本发明的目的是通过提出一种用于在数据交换正在进行时(特别是在银行交易期间)检测欺诈的系统来克服现有技术的某些缺点。

该目标通过一种用于检测数据流中的欺诈的计算系统来实现，该计算系统包括：至少一个数据湖，其能够以分布式数据库的形式存储具有可变结构的大量数据，用于各种用途和分析；平台，其包含至少一个生产环境，所述至少一个生产环境包括至少一个自适应硬件和软件架构，所述至少一个自适应硬件和软件架构包括多个存储的欺诈监测模型、用于测试和更新欺诈监测模型的引擎、用于数据存储的至少一个存储器、至少一个处理器、用于“实时”处理数据流的层、以及服务层，所述层通过通信装置连接，层中的每个层至少包括实现在计算硬件架构处理器上执行的微服务的硬件和软件，以分别实现对数据流的实时检查和/或监测，并且在服务层内管理来自“实时”处理的所处理的数据，所述自适应架构的特征在于它还包括连接到“实时”处理层的在线学习单元，用于重新训练和更新存储在“实时”处理层中的欺诈监测模型。

根据另一个特征，“实时”层的一个输出连接到在线学习单元的输入，并且学习单元的输出连接到“实时”处理层的输入，以便形成环路学习结构。

根据另一个特征，在线学习单元包括微服务，每个微服务负责重新训练部署在“实时”处理层中的欺诈监测模型；以及重新部署系统，其用于将重新训练和更新的欺诈监测模型自动地重新部署在负责其使用的“实时”处理层的微服务中。

根据另一个特征，“实时”处理层包括配置服务器，其用于连续更新由所述“实时”处理层的微服务所管理的欺诈监测模型的参数。

根据另一个特征，在线学习单元的重新部署系统包括能够在模型已被重新训练时接收源自学习单元的微服务的通知的中央服务，所述中央服务进而通知经由API REST通过参数更新被关注的“实时”处理层的微服务，所述API REST将重新加载“实时”处理层的配置服务器中的参数，所述服务器因此将参数分发给所关注的微服务。

根据另一个特征，将自适应架构结构化为通过消息传递彼此通信的微服务使得能够将数据流处理链修整为给定数量N的微服务，所述数量N对应于要执行的处理类型的数量，以便响应给定的查询，并且使一种类型的给定服务的实例的数量倍增，以便实现扩展并且在实例被中断以执行给定配置的情况下确保服务连续性。

根据另一个特征，欺诈检测系统还包括用于开发欺诈监测的新模型和/或检查在生产环境内的数据流的环境。