[发明专利]一种数据风险评估的方法、装置、存储介质及电子设备

说明书

本说明书公开了一种数据风险评估的方法、装置、存储介质及电子设备，所述方法包括：评估请求方将确定出的待评估数据采用节点的第一公钥进行加密，将加密数据发送给节点，节点在节点的可信执行环境中，根据第一私钥对加密数据进行解密，再在可信执行环境，对解密后得到的待评估的数据进行风险评估，得到评估结果，节点采用评估请求方的第二公钥对评估结果进行加密，并将加密后的评估结果发送给评估请求方，通过节点和评估请求方在数据传输过程中对传输的数据进行加密以及在节点的可信执行环境中，对解密后得到的待评估的数据进行风险评估的方式，使得在数据传输过程和风险评估的过程不会泄露数据，降低了隐私泄露的风险。

技术领域

本说明书涉及计算机技术领域，尤其涉及一种数据风险评估的方法、装置、存储介质及电子设备。

背景技术

随着科技的发展，欺诈行为的出现频率越来越高，这就需要业务方对欺诈行为进行识别来进行反欺诈。其中，通过黑白名单来进行反欺诈是最简单的手段。

在对数据进行风险评估时，可以根据预设的黑名单和白名单中的数据特征，对待风险评估的数据进行风险评估，得到该待风险评估的数据有风险的概率，当该待风险评估的数据存在风险时，将该待风险评估的数据加入到黑名单中。其中，待风险评估的数据可能会包含用户的隐私数据，比如人脸、用户的证件号等。黑名单上的用户是有过欺诈行为记录的用户，白名单上的用户是没有欺诈行为记录的用户。在这一过程中，虽然会对待风险评估的数据进行脱敏，但待风险评估的数据的一些关键特征仍然会公开给其他参与方，如云厂商、恶意人员等，增加了用户隐私泄露的风险。

因此，如何在保护隐私数据的前提下，对数据进行风险评估是一个亟待解决的问题。

发明内容

本说明书提供一种数据风险评估的方法、装置、存储介质及电子设备，以部分的解决现有技术存在的上述问题。

本说明书采用下述技术方案：

本说明书提供一种数据风险评估的方法，包括：

所述节点接收评估请求方发送的加密数据，其中，所述加密数据为所述评估请求方根据所述节点的第一公钥对待评估的数据进行加密得到的；

根据所述节点中保存的第一私钥，在所述节点的可信执行环境中对所述加密数据进行解密；

在所述可信执行环境中，对解密后得到的待评估的数据进行风险评估，得到评估结果；

采用所述评估请求方的第二公钥对所述评估结果进行加密，并将加密后的评估结果发送给评估请求方。

可选地，对解密后得到的待评估的数据进行风险评估，得到评估结果，具体包括：

将解密后得到的待评估的数据输入到预先保存的预测模型中，得到待评估的数据特征；

判断所述待评估的数据特征是否与所述节点存储的黑名单特征一致；

若是，确定所述待评估的数据为风险数据。

可选地，所述加密数据中还包括评估策略；

当所述待评估的数据特征与所述节点存储的黑名单特征不一致时，所述方法还包括：

根据所述评估策略，对所述待评估的数据进行风险评估。

可选地，根据所述评估策略，对所述待评估的数据进行风险评估，具体包括：

获取其他节点存储的黑名单特征；

根据获取到的黑名单特征、所述待评估的数据特征和所述评估策略，对所述待评估的数据进行风险评估。

可选地，根据获取到的黑名单特征、所述待评估的数据特征和所述评估策略，对所述待评估的数据进行风险评估，具体包括：