[发明专利]一种基于云计算的多级防控交易反欺诈系统及反欺诈方法

权利要求书

1.一种基于云计算的多级防控交易反欺诈系统，其特征在于，在云计算体系架构下建立以下模块：

用户端信息采集模块，其被配置为采集用户行为数据和设备环境信息；

渠道对接及前置服务模块，其被配置为获取所述用户端信息采集模块所采集的用户行为数据和设备环境信息，及对接所述反欺诈系统的服务方的业务渠道以采集渠道交易信息；

风险决策引擎模块，其包括策略规则引擎，所述策略规则引擎被配置为基于预设的规则对所述用户行为数据、设备环境信息和渠道交易信息进行侦测评估，并产生对应的处置策略；

风控大脑模块，其被配置为针对所述风险决策引擎模块产生的处置策略进行跟踪和监控，以形成对所述处置策略的闭环调优；

所述渠道对接及前置服务模块通过所述风险决策引擎模块获取调优后的当前处置策略，并将所述当前处置策略返回至所述服务方，以触发所述服务方的验证平台执行风险处置动作。

2.根据权利要求1所述的基于云计算的多级防控交易反欺诈系统，其特征在于，所述反欺诈系统按照交易参与方及交易全链路进行抽象建模，构建交易风险的跨渠道多级防控体系，包括：

设备层级的第一级防控，其通过所述用户端信息采集模块所采集的设备环境信息，利用设备的名称、型号、设备参数中的一个或多个为每一个交易设备建立一个全球唯一的设备指纹，以搭建配置有设备黑名单、设备异常标签、信任档案的防控数据库；

渠道层级的第二级防控，其通过整合全行全渠道交易数据、行内大数据分析平台数据、同业共享的外部数据以及监管下发的行业数据，对外通过统一接口采集渠道的交易信息，对内提取加工，以构建全面的交易视图及客户视图；

产品层级的第三级防控，其以产品为视角，融合分析产品特征和风险点，跨渠道进行指标累计和规则模型发布，汇聚产品各渠道的数据以进行风险提取和分析；

客户层级的第四级防控，其对客户行为、客户习惯的历史数据进行归纳分析，整合行内外跨渠道的多维度用户行为特征，通过对交易数据的整合，实现跨产品、跨业务的用户行为追踪，以评估用户行为风险。

3.根据权利要求1所述的基于云计算的多级防控交易反欺诈系统，其特征在于，所述云计算体系架构包括：

接入层，其被配置为采用渠道直联和ESB间联模式进行渠道接入适配；

应用层，其配置有JSF组件、FMQ分布式缓存组件和SGM组件，其中，所述JSF组件采用分布式集群部署及定制化的jsf通讯协议；所述FMQ分布式缓存组件被配置为实现应用解耦，以实现削峰填谷、高效传输的的分布式数据传递；所述SGM组件被配置为跟踪服务链的调用情况，以实现分布式微服务全链路监控；且所述应用层采用异步消息队列实现机制；

数据存储层，采用关系型、内存型和全文检索型结合使用的混合架构模式，且采用主从模式，包括：在系统正常情况下，主节点为应用系统提供服务，从节点监视主节点的运行情况；当主节点出现异常，不能支持应用系统运营时，从节点主动接管主节点的工作，继续支持关键应用服务，保证系统不间断的运行。

4.根据权利要求3所述的基于云计算的多级防控交易反欺诈系统，其特征在于，所述数据存储层使用AeroSpike作为内存数据库，以存储规则实时计算用的统计指标，所述AeroSpike数据库以分布式为核心基础，并基于行随机读取内存中索引、数据或SSD存储中数据；

所述数据存储层采用MySQL作为关系型检索引擎，并采用Elasticsearch作为全文检索引擎。

5.根据权利要求4所述的基于云计算的多级防控交易反欺诈系统，其特征在于，所述风险决策引擎模块被配置为通过RPC接口调用名单服务应用，且在每次调用之前，使用布隆过滤器判断名单是否在过滤器的预存储名单内，若是，则调用名单服务应用，否则不调用名单服务应用。

6.根据权利要求5所述的基于云计算的多级防控交易反欺诈系统，其特征在于，将所述布隆过滤器拆分成多个过滤器，拆分得到的子过滤器具有预设的内存和数据容量，所述过滤器的预存储名单内的名单数据通过哈希算法散列至所述子过滤器中。