一种用于在线业务的监控方法及系统技术方案

本发明专利技术实施例公开了一种用于在线业务的监控方法及系统，涉及大数据技术领域，能够提高侦测效率，降低了网络交易的风险。本发明专利技术包括：根据目标用户的识别信息查询数据源，并从所述数据源读取与所述目标用户的识别信息关联的业务信息；通过特征模板查询与所述目标用户存在关联关系的用户，特征模板对应所述目标用户所在的业务系统；针对与所述目标用户存在关联关系的用户发出告警。本发明专利技术适用于实时自动侦测可能被用于网络欺诈案件的账号。

【技术实现步骤摘要】
一种用于在线业务的监控方法及系统
本专利技术涉及大数据
，尤其涉及一种用于在线业务的监控方法及系统。
技术介绍
随着互联网技术的快速发展，电子商务、互联网金融服务、在线交易/支付等业务应运而生，且呈现高速增长的态势。但在快速发展的同时，基于互联网作案的欺诈事件也频繁发生，使消费者和企业蒙受巨大经济损失，甚至进一步损害个人和公司的社会声誉，比如：根据相关统计数据，截止2015年，互联网金融的坏账50％-70％来自于网络欺诈事件。并且，由于网络欺诈存在成本较低、利益巨大的特点，促使网络欺诈产业链形成，并已出现大量组织严密，分工明确的欺诈团伙。根据猎网平台(由北京市公安局网络安全保卫总队和360互联网安全中心联合发起成立)的分析显示，网络诈骗的地下产业规模之所以迅速扩大，主要是由于网络诈骗犯罪具有异地作案、小额多发、取证困难等特点，打击难度大。虽然，金融监管部门已陆续出台相关监管文件，对金融机构的反欺诈工作提出了要求，比如：银监会发布的《商业银行信息科技风险动态监测指标》，证监会发布的《证券公司网上证券信息系统技术指引》。但是，目前所采用的主要针对单一诈骗案例的分析方式和分析工具，很难及时有效地对海量案例完成分析工作，难以建立准确高效的预警、侦测系统。特别是针对目前利用在线支付工具进行团体欺诈的行为，尤其是采用多账号、跨业务系统、多套伪装(用户的)信息的较为复杂的欺诈行为，目前的侦测手段难以及时准确地锁定嫌疑目标，导致了目前的侦测效率低下，网络交易的风险一直居高不下。
技术实现思路
本专利技术的实施例提供一种用于在线业务的监控方法及系统，能够提高侦测效率，降低了网络交易的风险。为达到上述目的，本专利技术的实施例采用如下技术方案：第一方面，本专利技术的实施例提供的方法，包括：根据目标用户的识别信息查询数据源，并从所述数据源读取与所述目标用户的识别信息关联的业务信息，所述识别信息至少包括：所述目标用户的账号信息和/或户头编码，所述数据源至少包括：在线交易平台和会员管理系统，所述业务信息至少包括：订单信息、支付信息和物流信息，和/或所述业务信息至少包括：设备指纹信息、会员注册信息和会员属性信息；通过特征模板查询与所述目标用户存在关联关系的用户，特征模板对应所述目标用户所在的业务系统；针对与所述目标用户存在关联关系的用户发出告警。结合第一方面，在第一方面的第一种可能的实现方式中，还包括：接收所述监控平台发送的案件标识，并从所述在线交易平台读取所述案件标识指向的数据；从所述案件标识指向的数据中提取所述目标用户的识别信息。结合第一方面或第一方面的第一种可能的实现方式,在第二种可能的实现方式中，所述根据目标用户的识别信息查询数据源，并从所述数据源读取与所述目标用户的识别信息关联的业务信息，包括：根据所述目标用户的识别信息，从所述在线交易平台读取所述目标用户的识别信息所指向账号下的订单信息、支付信息和物流信息；和/或，根据所述目标用户的识别信息，从所述会员管理系统读取所述目标用户的识别信息所指向账号下的设备指纹信息、会员注册信息和会员属性信息。结合第一方面或第一方面的第一种可能的实现方式,在第三种可能的实现方式中，所述通过特征模板查询与所述目标用户存在关联关系的用户，包括：确定生成了所述目标用户的识别信息关联的业务信息的业务系统，并从特征模板库中查询所述业务系统对应的特征模板；依据所述特征模板，从待识别用户的识别信息和业务信息中，提取所述待识别用户的特征数据；根据所述特征数据与所述特征模板的匹配程度，检测所述待识别用户是否为所述与所述目标用户存在关联关系的用户。结合第一方面的第三种可能的实现方式，在第四种可能的实现方式中，所述依据所述特征模板，从待识别用户的识别信息和业务信息中，提取所述待识别用户的特征数据，包括：读取所述特征模板所指向的信息类型，所述所指向的信息类型至少包括：联络信息、注册地址信息和注册时间信息；从待识别用户的识别信息和业务信息中，提取符合所述所指向的信息类型的信息作为所述待识别用户的特征数据。结合第一方面的第三种可能的实现方式，在第五种可能的实现方式中，所述根据所述特征数据与所述特征模板的匹配程度，检测所述待识别用户是否为所述与所述目标用户存在关联关系的用户，包括：检测所述待识别用户的特征数据中是否存指定的数据部分在与所述目标用户的特征数据相同，若是则判定为所述与所述目标用户存在关联关系的用户。结合第一方面的第五种可能的实现方式，在第六种可能的实现方式中，所述检测所述待识别用户的特征数据中是否存指定的数据部分在与所述目标用户的特征数据相同，包括：检测所述待识别用户的预留的姓名是否与所述目标用户的相同；和/或，检测所述待识别用户的预留的通讯号码是否与所述目标用户的相同；和/或，检测所述待识别用户的预留的通讯地址是否与所述目标用户的相同；和/或，检测所述待识别用户的注册时的IP地址信息是否与所述目标用户的相同；和/或，检测所述待识别用户的注册时的时间段是否与所述目标用户的相同。结合第一方面的第三种可能的实现方式，在第七种可能的实现方式中，还包括：从所述在线交易平台读取所述案件标识指向的数据中，提取各业务系统的交易层数据和账户层数据，所述交易层数据包括：交易时间信息、交易归属地分布信息、支付终端类型信息和支付渠道信息，所述账户层数据包括：注册地址信息、注册时间信息、注册渠道信息、用户类型信息、注册终端分布信息和会员特征信息；对所述交易层数据和所述账户层数据中的各信息类型，按照涉案频率进行统计，并确定各业务系统对应的特征模板所指向的信息类型。结合第一方面，在第一方面的第八种可能的实现方式中，还包括：根据所述与所述目标用户存在关联关系的用户的识别信息，获取在各个业务系统中，针对所述与所述目标用户存在关联关系的用户所生成的业务信息，并向所述监控平台发送；和/或，将所述与所述目标用户存在关联关系的用户的识别信息添加至黑名单。结合第一方面的第八种可能的实现方式，在第九种可能的实现方式中，还包括：当检测到至少一个业务系统接收到所述黑名单中的识别信息的用户所发送的交易请求时，拦截所述交易请求；向所述黑名单中的识别信息的用户反馈提示消息，所述提示消息包括了用于提示重新执行账号验证过程的信息；并向所述会员管理系统发送状态更新消息，所述状态更新消息用于触发所述会员管理系统将所述黑名单中的识别信息的用户的账号状态更新为“未验证”。第二方面，本专利技术的实施例提供的系统，所述系统中的案件分析服务器上至少配置有：数据提取模块、数据分析模块和管控模块；所述数据提取模块，用于根据目标用户的识别信息查询数据源，并从所述数据源读取与所述目标用户的识别信息关联的业务信息，所述识别信息至少包括：所述目标用户的账号信息和/或户头编码，所述数据源至少包括：在线交易平台和会员管理系统，所述业务信息至少包括：订单信息、支付信息和物流信息，和/或所述业务信息至少包括：设备指纹信息、会员注册信息和会员属性信息；所述数据分析模块，用于通过特征模板查询与所述目标用户存在关联关系的用户，特征模板对应所述目标用户所在的业务系统；所述管控模块，用于针对与所述目标用户存在关联关系的用户发出告警。结合第二方面，在第二方面的第一种可能的实现方式中，所述数据提取模块，还用于接收所本文档来自技高网...

【技术保护点】
一种用于在线业务的监控方法，其特征在于，包括：根据目标用户的识别信息查询数据源，并从所述数据源读取与所述目标用户的识别信息关联的业务信息，所述识别信息至少包括：所述目标用户的账号信息和/或户头编码，所述业务信息至少包括：订单信息、支付信息和物流信息，和/或所述业务信息至少包括：设备指纹信息、会员注册信息和会员属性信息；通过特征模板查询与所述目标用户存在关联关系的用户，特征模板对应所述目标用户所在的业务系统；针对与所述目标用户存在关联关系的用户发出告警。

【技术特征摘要】
1.一种用于在线业务的监控方法，其特征在于，包括：根据目标用户的识别信息查询数据源，并从所述数据源读取与所述目标用户的识别信息关联的业务信息，所述识别信息至少包括：所述目标用户的账号信息和/或户头编码，所述业务信息至少包括：订单信息、支付信息和物流信息，和/或所述业务信息至少包括：设备指纹信息、会员注册信息和会员属性信息；通过特征模板查询与所述目标用户存在关联关系的用户，特征模板对应所述目标用户所在的业务系统；针对与所述目标用户存在关联关系的用户发出告警。2.根据权利要求1所述的方法，其特征在于，还包括：接收所述监控平台发送的案件标识，并从所述在线交易平台读取所述案件标识指向的数据；从所述案件标识指向的数据中提取所述目标用户的识别信息。3.根据权利要求1或2所述的方法，其特征在于，所述根据目标用户的识别信息查询数据源，并从所述数据源读取与所述目标用户的识别信息关联的业务信息，包括：根据所述目标用户的识别信息，从所述在线交易平台读取所述目标用户的识别信息所指向账号下的订单信息、支付信息和物流信息；和/或，根据所述目标用户的识别信息，从所述会员管理系统读取所述目标用户的识别信息所指向账号下的设备指纹信息、会员注册信息和会员属性信息。4.根据权利要求1或2所述的方法，其特征在于，所述通过特征模板查询与所述目标用户存在关联关系的用户，包括：确定生成了所述目标用户的识别信息关联的业务信息的业务系统，并从特征模板库中查询所述业务系统对应的特征模板；依据所述特征模板，从待识别用户的识别信息和业务信息中，提取所述待识别用户的特征数据；根据所述特征数据与所述特征模板的匹配程度，检测所述待识别用户是否为所述与所述目标用户存在关联关系的用户。5.根据权利要求4所述的方法，其特征在于，所述依据所述特征模板，从待识别用户的识别信息和业务信息中，提取所述待识别用户的特征数据，包括：读取所述特征模板所指向的信息类型，所述所指向的信息类型至少包括：联络信息、注册地址信息和注册时间信息；从待识别用户的识别信息和业务信息中，提取符合所述所指向的信息类型的信息作为所述待识别用户的特征数据。6.根据权利要求4所述的方法，其特征在于，所述根据所述特征数据与所述特征模板的匹配程度，检测所述待识别用户是否为所述与所述目标用户存在关联关系的用户，包括：检测所述待识别用户的特征数据中是否存指定的数据部分在与所述目标用户的特征数据相同，若是则判定为所述与所述目标用户存在关联关系的用户。7.根据权利要求6所述的方法，其特征在于，所述检测所述待识别用户的特征数据中是否存指定的数据部分在与所述目标用户的特征数据相同，包括：检测所述待识别用户的预留的姓名是否与所述目标用户的相同；和/或，检测所述待识别用户的预留的通讯号码是否与所述目标用户的相同；和/或，检测所述待识别用户的预留的通讯地址是否与所述目标用户的相同；和/或，检测所述待识别用户的注册时的IP地址信息是否与所述目标用户的相同；和/或，检测所述待识别用户的注册时的时间段是否与所述目标用户的相同。8.根据权利要求4所述的方法，其特征在于，还包括：从所述在线交易平台读取所述案件标识指向的数据中，提取各业务系统的交易层数据和账户层数据，所述交易层数据包括：交易时间信息、交易归属地分布信息、支付终端类型信息和支付渠道信息，所述账户层数据包括：注册地址信息、注册时间信息、注册渠道信息、用户类型信息、注册终端分布信息和会员特征信息；对所述交易层数据和所述账户层数据中...

【专利技术属性】
技术研发人员：张侦，李贵军，沈清娇，吴瑞，
申请(专利权)人：苏宁云商集团股份有限公司，
类型：发明
国别省市：江苏,32