[发明专利]一种进行系统安全控制的方法及装置

权利要求书

1.一种进行系统安全控制的方法，其特征在于，该方法包括：

接收用户发送的交易请求消息；所述交易请求消息包括与所述用户进行交易的交易对象的信息；其中，所述用户与所述交易对象绑定；

根据存储的交易日志，确定第一设定时间段内关于该用户与所述交易对象之间的交易次数和第二设定时间段内关于该用户与所述交易对象之间的交易次数；其中，所述第二设定时间段为从当前起的第二设定时间长度内的时间，且所述第一设定时间段的时间早于所述第二设定时间段的时间，所述第一设定时间段的长度大于所述第二设定时间段的长度；

将所述第一设定时间段内的所述交易次数和第二设定时间段内的所述交易次数进行比较，判断所述第二设定时间段内的交易次数是否符合在所述第一设定时间段内与所述交易对象的交易规律，进而对所述用户当前的交易进行安全控制。

2.如权利要求1所述的方法，其特征在于，根据所述第一设定时间段内的所述交易次数和第二设定时间段内的所述交易次数，对所述用户当前的交易进行安全控制，包括：

根据所述第一设定时间段内的所述交易次数和第二设定时间段内的所述交易次数，确定交易风险系数；

根据所述交易风险系数，对所述用户当前的交易进行安全控制。

3.如权利要求2所述的方法，其特征在于，根据以下步骤确定所述交易风险系数：

确定第一设定时间段内的所述交易次数与预设值的和值；所述预设值大于0；

将第二设定时间段内的所述交易次数与所述和值的比值，确定为所述交易风险系数。

4.如权利要求2或3所述的方法，其特征在于，根据所述交易风险系数，对所述用户当前的交易进行安全控制，包括：

在所述交易风险系数小于设定风险系数阈值时，允许所述用户进行此次交易，否则，拒绝所述用户进行此次交易或对所述用户进行安全信息验证。

5.如权利要求2或3所述的方法，其特征在于，根据所述交易风险系数，确定是否允许所述用户进行此次交易，包括：

将包括所述交易风险系数在内的多种控制参数值输入预设的安全控制模型；

在所述安全控制模型输出的交易风险分数小于设定风险分数阈值时，允许所述用户进行此次交易，否则，拒绝所述用户进行此次交易或对所述用户进行安全信息验证。

6.一种进行系统安全控制的装置，其特征在于，该装置包括：

接收模块，用于接收用户发送的交易请求消息；所述交易请求消息包括与所述用户进行交易的交易对象的信息；其中，所述用户与所述交易对象绑定；

确定模块，用于根据存储的交易日志，确定第一设定时间段内关于该用户与所述交易对象之间的交易次数和第二设定时间段内关于该用户与所述交易对象之间的交易次数；其中，所述第二设定时间段为从当前起的第二设定时间长度内的时间，且所述第一设定时间段的时间早于所述第二设定时间段的时间，所述第一设定时间段的长度大于所述第二设定时间段的长度；

控制模块，用于将所述第一设定时间段内的所述交易次数和第二设定时间段内的所述交易次数进行比较，判断所述第二设定时间段内的交易次数是否符合在所述第一设定时间段内与所述交易对象的交易规律，进而对所述用户当前的交易进行安全控制。

7.如权利要求6所述的装置，其特征在于，所述控制模块具体用于：

根据所述第一设定时间段内的所述交易次数和第二设定时间段内的所述交易次数，确定交易风险系数；根据所述交易风险系数，对所述用户当前的交易进行安全控制。

8.如权利要求7所述的装置，其特征在于，所述控制模块具体用于：确定第一设定时间段内的所述交易次数与预设值的和值，所述预设值大于0；将第二设定时间段内的所述交易次数与所述和值的比值，确定为所述交易风险系数。

9.如权利要求7或8所述的装置，其特征在于，所述控制模块具体用于：

在所述交易风险系数小于设定风险系数阈值时，允许所述用户进行此次交易，否则，拒绝所述用户进行此次交易或对所述用户进行安全信息验证。

10.如权利要求7或8所述的装置，其特征在于，所述控制模块具体用于：

将包括所述交易风险系数在内的多种控制参数值输入预设的安全控制模型；在所述安全控制模型输出的交易风险分数小于设定风险分数阈值时，允许所述用户进行此次交易，否则，拒绝所述用户进行此次交易或对所述用户进行安全信息验证。