[发明专利]确定泄露用户信息的业务方的方法及装置

权利要求书

1.一种确定泄露用户信息的业务方的方法，所述业务方通过当前媒介平台向用户提供相应业务，所述方法包括：

根据用户信息泄露情报获取被泄露的用户信息的信息类型，以及在当前媒介平台对应的用户标识，所述当前媒介平台是为作为第三方的业务方与用户提供业务交互媒介的平台；

基于所述信息类型、所述用户标识，从当前媒介平台记录的历史授权数据中检索出至少一个业务方作为候选业务方，其中，单个候选业务方用于在用户成功授权的情况下，获取包括所述信息类型的相关用户信息、为用户提供相关业务；

确定各个候选业务方分别对应的各个风险分数，其中，所述风险分数基于预先训练的预测模型对相应业务方的历史行为数据、针对相应业务方的风险评估项的处理结果确定，并用于描述业务方存在泄漏用户信息的风险程度；

根据各个风险分数，从所述多个候选业务方中确定出泄露所述用户信息的业务方。

2.根据权利要求1所述的方法，其中，所述信息类型包括以下至少一项：

电话号码、家庭住址、身份证号、电子邮箱、金融账号。

3.根据权利要求1所述的方法，其中，各个候选业务方包括第一业务方，针对所述第一业务方的风险分数通过以下方式确定：

从所述第一业务方的历史行为数据，以及针对所述第一业务方的风险评估项中提取所述第一业务方的风险特征；

利用所述预测模型处理所述风险特征，根据所述预测模型的输出结果确定所述第一业务方的风险分数。

4.根据权利要求1所述的方法，其中，当前媒介平台预先存储有用于描述各个业务方之间的连接关系的关系网络，所述关系网络的节点对应各个业务方，节点之间的连接边用于描述相应节点的关联关系，各个节点分别对应有从相应业务方的历史行为数据及风险评估项中提取的初始特征；

各个候选业务方包括第二业务方，所述预测模型通过以下方式确定所述第二业务方的风险分数：

对所述第二业务方及其一阶邻居节点的初始特征加权求和，得到所述第二业务方的最终特征表达；

将所述第二业务方的最终特征表达通过映射函数映射到预定数值范围内，得到的数值作为所述第二业务方的风险分数。

5.根据权利要求1所述的方法，其中，所述根据各个风险分数，从所述多个候选业务方中确定出泄露所述用户信息的业务方包括：

将风险分数最高的候选业务方确定为泄露用户信息的业务方。

6.根据权利要求1所述的方法，其中，所述根据各个风险分数，从所述多个候选业务方中确定出泄露所述用户信息的业务方包括：

将各个候选业务方按照风险分数由大到小的方式进行排序；

按照各个候选业务方的排列顺序逐个检测其应用系统，直至检测到泄露所述用户信息的业务方。

7.一种确定泄露用户信息的业务方的装置，所述业务方通过当前媒介平台向用户提供相应业务，所述装置包括：

获取单元，配置为根据用户信息泄露情报获取被泄露的用户信息的信息类型，以及在当前媒介平台对应的用户标识，所述当前媒介平台是为作为第三方的业务方与用户提供业务交互媒介的平台；

检索单元，配置为基于所述信息类型、所述用户标识，从当前媒介平台记录的历史授权数据中检索出至少一个业务方作为候选业务方，其中，单个候选业务方用于在用户成功授权的情况下，获取包括所述信息类型的相关用户信息、为用户提供相关业务；

预测单元，配置为确定各个候选业务方分别对应的各个风险分数，其中，所述风险分数基于预先训练的预测模型对相应业务方的历史行为数据、针对相应业务方的风险评估项的处理结果确定，并用于描述业务方存在泄漏用户信息的风险程度；

确定单元，配置为根据各个风险分数，从所述多个候选业务方中确定出泄露所述用户信息的业务方。

8.根据权利要求7 所述的装置，其中，所述信息类型包括以下至少一项：

电话号码、家庭住址、身份证号、电子邮箱、金融账号。