[发明专利]业务风险防控方法及装置

权利要求书

1.一种业务风险防控方法，其特征在于，包括：

根据用户在第一进程的行为的行为信息，确定所述用户在第一进程的行为的风险特征信息；

根据所述用户在第一进程的行为的风险特征信息确定所述用户在第一进程的行为的风险程度；

如果根据所述用户在第一进程的行为的风险程度确定无法或不需要对所述用户在第一进程的行为进行风险处置，则允许所述用户在所述第一进程之后的第二进程中进行操作，并根据所述用户在所述第二进程的行为的行为信息确定所述用户在所述第二进程的行为的风险特征信息；

其中，所述允许所述用户在所述第一进程之后的第二进程中进行操作，并根据所述用户在所述第二进程的行为的行为信息确定所述用户在所述第二进程的行为的风险特征信息，包括：

当所述用户在所述第一进程之后的第二进程中进行操作时，获取所述用户在第一进程的行为的风险特征信息；

对所述用户在第二进程的行为的风险特征信息与所述用户在第一进程的行为的风险特征信息进行组合，以确定所述用户在第二进程的行为的组合风险特征信息；

根据所述用户在第二进程的行为的组合风险特征信息确定所述用户在第二进程的行为的风险程度；

如果根据所述用户在第二进程的行为的风险程度确定对所述用户在第二进程的行为进行风险处置，则阻断所述用户在所述第二进程之后的第三进程中进行操作或/和对所述用户进行验证。

2.根据权利要求1所述的业务风险防控方法，其特征在于，所述根据所述用户在第一进程的行为的风险特征信息确定所述用户在第一进程的行为的风险程度步骤包括：

将所述用户在第一进程的行为的风险特征信息与风险程度阈值进行匹配；

将相匹配的风险程度阈值所对应的风险程度确定为所述用户在第一进程的行为的风险程度。

3.根据权利要求1所述的业务风险防控方法，其特征在于，在所述根据用户在第一进程的行为的行为信息，确定所述用户在第一进程的行为的风险特征信息步骤之后，还包括：

将所述用户在第一进程的行为的风险特征信息存储于风险特征信息库；

相应地，所述当所述用户在所述第一进程之后的第二进程中进行操作时，获取所述用户在第一进程的行为的风险特征信息步骤包括：

从所述风险特征信息库中获取所述用户在第一进程的行为的风险特征信息。

4.根据权利要求1所述的业务风险防控方法，其特征在于，所述方法还包括:

如果根据所述用户在第二进程的行为的风险程度确定对所述用户在第二进程的行为进行风险处置，当所述用户再次进入第一进程进行操作时，阻断所述用户由所述第一进程再次进入所述第二进程进行操作或/和对所述用户进行验证。

5.根据权利要求1所述的业务风险防控方法，其特征在于，所述方法还包括:

如果所述用户按第一数量次数通过验证，则允许所述用户在所述第二进程之后的第三进程中进行操作；

如果所述用户超过第二数量次数仍未通过验证，则阻断所述用户在所述第二进程之后的第三进程中进行操作。

6.根据权利要求1所述的业务风险防控方法，其特征在于，所述方法还包括:

如果根据所述用户在第一进程的行为的风险程度确定对所述用户在第一进程的行为进行风险处置，则阻断所述用户在所述第一进程之后的第二进程中进行操作或/和对所述用户进行验证。

7.根据权利要求1所述的业务风险防控方法，其特征在于，所述对所述用户进行验证步骤包括以下至少一项：

短信信息校验、数字密码信息校验、人脸信息校验、指纹信息校验、人眼虹膜验证。