[发明专利]反欺诈风控方法及装置

权利要求书

1.一种反欺诈风控方法，其特征在于，包括：

采集用户及企业信息数据，包括：获取用户输入的用户信息和企业信息，通过OCR的方式识别用户上传的证件图像中的信息，所述证件图像包括用户证件图像和企业证件图像，从企业的业务平台获取企业信息数据，通过预设接口获取联盟链上的企业信息数据；

对所述用户及企业信息数据中的用户信息进行验证；

对所述用户及企业信息数据中的用户信息进行验证，包括：

将用户输入的用户信息与通过OCR的方式识别的用户证件图像中的信息进行对比；

若用户输入的用户信息与所述用户证件图像中的信息一致，则调用第三方验证服务验证所述用户证件图像中的信息是否真实有效；

若所述用户证件图像中的信息真实有效，则利用人脸识别与活体检测技术验证用户身份；

若人脸识别与活体检测技术的验证完成，则验证用户输入的用户信息是否在预设黑名单内，若否，则所述用户及企业信息数据中的用户信息验证通过；

在所述用户信息验证通过后，对所述用户及企业信息数据中的企业信息进行验证；

在所述企业信息验证通过后，基于所述用户及企业信息数据，在SGX多方安全计算服务端搭建的可信执行环境中，分别进行实控人反欺诈风险评估、法人反欺诈风险评估和企业反欺诈风险评估；

所述SGX多方安全计算服务端搭建的可信执行环境，在可信数据传输阶段，计算节点和每个数据源节点，并且基于intel远程验证建立起可信信息传输通道；

反欺诈风控平台服务端接收来自所述SGX多方安全计算服务端的数字证书和远程验证报告，并且验证，验证无误后两端通过HTTPS协议进行双向认证并连接，确保生成一条安全可信的信息传输通道；

通道生成完毕后，所述SGX多方安全计算服务端调用接口获取数据源服务器端的数据并且开始计算，计算过程调用enclave算法，将数据封装在中央处理器中的安全的enclave环境；

计算完成后，生成验证报告并发送至所述数据源服务器端；

基于所述用户及企业信息数据，在SGX多方安全计算服务端搭建的可信执行环境中，分别进行实控人反欺诈风险评估、法人反欺诈风险评估和企业反欺诈风险评估，包括：

在SGX多方安全计算服务端搭建的可信执行环境中，利用反欺诈规则引擎中预先设置的实控人反欺诈规则，判断所述企业信息数据中的企业实控人是否为可信实控人；

在SGX多方安全计算服务端搭建的可信执行环境中，利用反欺诈规则引擎中预先设置的法人反欺诈规则，判断所述企业信息数据中的企业法人是否为可信法人；

在SGX多方安全计算服务端搭建的可信执行环境中，利用反欺诈规则引擎中预先设置的企业反欺诈规则，判断所述企业信息数据中的企业进行欺诈的可能性。

2.根据权利要求1所述的反欺诈风控方法，其特征在于，对所述用户及企业信息数据中的企业信息进行验证，包括：

将用户输入的企业信息与通过OCR的方式识别的企业证件图像中的信息进行对比，所述企业证件图像为营业执照图像；

若用户输入的企业信息与所述企业证件图像中的信息一致，则将所述企业证件图像中的信息与通过第三方数据平台获取的企业工商登记的最新信息进行比对；

若所述企业证件图像中的信息与所述企业工商登记的最新信息一致且处于有效期内，则所述用户及企业信息数据中的企业信息验证通过。

3.根据权利要求1所述的反欺诈风控方法，其特征在于，在采集用户及企业信息数据之后，所述方法还包括：

若采集的用户及企业信息数据的数据量大于等于预设阈值，则利用机器学习算法，自动对所述用户及企业信息数据中的用户信息进行验证，在所述用户信息验证通过后，对所述用户及企业信息数据中的企业信息进行验证，在所述企业信息验证通过后，基于所述用户及企业信息数据，在SGX多方安全计算服务端搭建的可信执行环境中，分别进行实控人反欺诈风险评估、法人反欺诈风险评估和企业反欺诈风险评估。

4.根据权利要求1所述的反欺诈风控方法，其特征在于，所述方法还包括：

利用可视化技术，对采集的用户及企业信息数据、所述用户及企业信息数据中的用户信息的验证结果、所述用户及企业信息数据中的企业信息的验证结果、实控人反欺诈风险评估的结果、法人反欺诈风险评估的结果和企业反欺诈风险评估的结果分别进行展示。