[发明专利]金融业务操作日志的筛查方法及筛查装置

权利要求书

1.一种金融业务操作日志的筛查方法，其特征在于，包括：

操作记录获取步骤，从来自多个数据源的操作日志中获取操作记录，对操作记录进行处理和转换后获得操作序列文件；

规则定义步骤，以表达式的方式定义业务规则，每一业务规则对应一项金融业务，所述业务规则定义该金融业务中各个操作的顺序；

规则解析及匹配步骤，对业务规则的表达式解析，对操作序列文件也进行解析，将业务规则与操作序列文件中相对应的操作记录进行匹配，输出匹配结果；

规则验证步骤，依据匹配结果对业务规则进行评估，通过评估的业务规则输入规则库并进行发布，未通过评估的业务规则重新进行规则定义；

规则审查步骤，从规则库中调用业务规则，应用业务规则对新增数据进行规则审查，对审查结果进行同步报警；

数据筛查步骤，从规则库中调用业务规则，应用业务规则对指定的存量数据进行数据筛查，对筛查结果进行异步报警。

2.如权利要求1所述的金融业务操作日志的筛查方法，其特征在于，操作记录获取步骤中，对于来自多个数据源的操作日志，依据时间戳对操作日志进行对齐，对齐后的操作日志依据时间戳按照时间顺序排列。

3.如权利要求2所述的金融业务操作日志的筛查方法，其特征在于，操作记录获取步骤中，从操作日志中获取的操作记录包括：人员识别号、设备识别号、时间戳、类型识别号、流水号和成功标志，一组人员识别号、设备识别号、时间戳、类型识别号、流水号和成功标志对应于一个操作，对应多个操作的多组人员识别号、设备识别号、时间戳、类型识别号、流水号和成功标志依据时间戳按照时间顺序排列形成操作序列文件。

4.如权利要求3所述的金融业务操作日志的筛查方法，其特征在于，规则解析及匹配步骤中，业务规则与操作序列文件中相对应的操作记录进行匹配包括：

业务规则与操作序列文件中的操作记录进行全量匹配；或者

业务规则与操作序列文件中的操作记录按照指定范围进行匹配；或者

业务规则与操作序列文件中的操作记录进行抽样匹配。

5.如权利要求4所述的金融业务操作日志的筛查方法，其特征在于，

业务规则与操作序列文件中的操作记录按照指定范围进行匹配包括，依据人员识别号、设备识别号、时间戳、类型识别号的其中一项或者多项，确定操作记录的指定范围；

业务规则与操作序列文件中的操作记录进行抽样匹配包括，按照时间戳，在每个时间周期内按照抽样比例抽样，或者对于全量操作记录按照抽样比例抽样。

6.如权利要求5所述的金融业务操作日志的筛查方法，其特征在于，规则解析及匹配步骤中，输出的匹配结果包括：总扫描记录数、总匹配记录数、匹配比例、匹配明细清单。

7.如权利要求6所述的金融业务操作日志的筛查方法，其特征在于，规则验证步骤中，依据匹配结果中的总扫描记录数、总匹配记录数和匹配比例对业务规则进行评估；

未通过评估的业务规则，参照匹配明细清单重新进行规则定义。

8.如权利要求1所述的金融业务操作日志的筛查方法，其特征在于，规则审查步骤中，在每日业务终止时间后，以当日获得的操作序列文件作为新增数据，应用业务规则进行规则审查，对违反业务规则的审查结果进行同步报警。

9.如权利要求1所述的金融业务操作日志的筛查方法，其特征在于，规则审查步骤中，对存量数据指定日期范围，应用业务规则进行数据筛查，对违反业务规则的筛查结果进行异步报警。

10.一种金融业务操作日志的筛查装置，其特征在于，包括：

操作记录获取模块，从来自多个数据源的操作日志中获取操作记录，对操作记录进行处理和转换后获得操作序列文件；

规则定义模块，以表达式的方式定义业务规则，每一业务规则对应一项金融业务，所述业务规则定义该金融业务中各个操作的顺序；

规则解析及匹配模块，对业务规则的表达式解析，对操作序列文件也进行解析，将业务规则与操作序列文件中相对应的操作记录进行匹配，输出匹配结果；

规则验证模块，依据匹配结果对业务规则进行评估，通过评估的业务规则输入规则库并进行发布，未通过评估的业务规则重新进行规则定义；

规则审查模块，从规则库中调用业务规则，应用业务规则对新增数据进行规则审查，对审查结果进行同步报警；

数据筛查模块，从规则库中调用业务规则，应用业务规则对指定的存量数据进行数据筛查，对筛查结果进行异步报警。