[发明专利]一种反欺诈系统及方法

权利要求书

1.一种反欺诈系统，其特征在于，包括：数据处理中心、智能手机和反欺诈模块；

所述数据处理中心包括应用服务器、交换机、硬件防火墙、数据库服务器、认证服务器和短信猫；所述交换机与应用服务器、硬件防火墙、数据库服务器、认证服务器连接；所述应用服务器与短信猫连接；

所述智能手机包括GPS定位器、前置摄像头、指纹识别传感器、内部存储器、三维加速度传感器和后置摄像头；所述智能手机通过与硬件防火墙通过无线网络连接；

所述反欺诈模块包括安卓端模块、服务器端模块和特征识别模块，其中，所述安卓端模块安装于智能手机中；所述服务器端模块安装于应用服务器和数据库服务器中；所述特征识别模块安装于认证服务器中。

2.如权利要求1所述的反欺诈系统，其特征在于，所述安卓端模块支持的功能包括用户注册、认证设置、身份认证和操作日志；

所述服务器端模块支持的功能包括实现系统设置、用户列表查询、身份认证信息管理、日常操作统计、报警信息管理；

所述特征识别模块支持的功能包括语音特征频谱识别、面部识别、眨眼识别、微笑识别、密码识别、反欺诈识别、通讯录识别、最近联系方式识别、常用活动区域识别、智能手机指纹识别和操作习惯识别。

3.一种反欺诈系统的使用方法，其特征在于，包括：

步骤一：进行身份认证设置、日常活动设置和再认证设置；

步骤二：根据身份认证设置，进行身份认证；

步骤三：对智能手机系统数据、通讯录数据、位置数据和操作习惯进行日常活动数据积累；

步骤四：认证服务器将智能手机系统数据、通讯录数据、位置数据和操作习惯的日常活动数据分别与其对应的日常活动数据积累进行对比，给出“请重新认证”、“三级预警”或“正常”三种信息，服务器端模块接收信息并将信息传递至安卓端模块；

当服务器端模块接收到“请重新认证”信息后，向安卓端模块发出变化再认证信息；

当服务器端模块接收到“三级预警”信息后，系统记载警告日志，状态为待处理状态；当警告日志中记录大于2个的三级预警信息，向安卓端模块发出变化再认证信息，并将警告日志标志为已处理；

当服务器端模块接收到正常操作信息后，返回步骤三；

步骤五：进行变化再认证。

4.如权利要求3所述的反欺诈系统的使用方法，其特征在于，所述步骤五包括：

安卓端模块接到变化再认证信息后，选择再认证操作或取消操作；

当选择取消，则关闭安卓端模块；

当选择再认证，安卓端模块将用户确定信息通过智能手机、无线网络传递到应用服务器和认证服务器上，应用服务器提取报警项的再认证设置内容，返回至步骤二。

5.如权利要求4所述的反欺诈系统的使用方法，其特征在于：

所述智能手机系统数据与其日常活动数据积累进行对比，当型号、CPU码、网卡MAC码或智能手机编码不一致，认证服务器给出“请重新认证”的警示信息；当操作系统版本号或系统名称不一致，认证服务器给出“三级预警”的警示信息；其他情况给出“正常”信息，同时把认证结果记载到日志中；

所述通讯录数据与其日常活动数据积累进行对比，当通讯录变化超过第一预设值或联系电话号码重复数量超过第二预设值，认证服务器给出“三级预警”的警示信息；当通讯录变化超过第三预设值或联系电话号码重复数量超过第四预设值，认证服务器给出“请重新认证”的警示信息；其他情况给出“正常”信息，同时把认证结果记载到日志中；

所述位置数据与其日常活动数据积累进行对比，当国家不一致时，所述认证服务器给出“请重新认证”的警示信息；当城市或省份不一致时，认证服务器给出“三级预警”的警示信息；其他情况给出“正常”信息；同时把认证结果记载到日志中；

所述操作习惯与其日常活动数据积累进行对比，当速度变化、力度变化、面积变化和区域概率大于阈值，则认证服务器给出“请重新认证”的警示信息；当速度变化、力度变化、面积变化和区域概率大于报警阈值，认证服务器给出“三级预警”的警示信息；其他情况给出“正常”信息，同时把认证结果记载到日志中。