[发明专利]一种进行系统安全控制的方法及装置

说明书

本申请实施例提供一种进行系统安全控制的方法及装置，用以解决现有方式进行系统安全控制的准确度较低的问题。本申请实施例提供的一种进行系统安全控制的方法包括：接收用户发送的交易请求消息；根据存储的交易日志，确定第一设定时间段内关于该用户与所述交易对象之间的交易次数和第二设定时间段内关于该用户与所述交易对象之间的交易次数；根据所述第一设定时间段内的所述交易次数和第二设定时间段内的所述交易次数，对所述用户当前的交易进行安全控制。本申请实施例可以基于特定的交易对象有针对性地对用户当前需要进行的交易进行安全检测，提高进行系统安全控制的准确度。

技术领域

本申请涉及网络技术领域，尤其涉及一种进行系统安全控制的方法及装置。

背景技术

随着网络技术的发展，网络系统的安全性也变得越来越重要，其中，交易安全是网络系统安全的一个重要方面。目前，用户通过网络进行交易变得越来越方便、越来越普遍，网络交易在给用户带来便利的同时，也带来了一定的风险，比如，该用户账户可能被盗用进行网上交易。

为了降低用户交易风险，实现系统安全控制，现有技术中一般通过将用户在过去一个较长的时间段内的交易次数，与该用户在从当前起的一个较短的时间段的交易次数进行比较，来确定是否允许用户此次的交易。比如，确定用户在过去一年内(不包括当天)的交易次数不到十次，而从当前起的五分钟内就交易了十次，则确定用户账户可能被盗用，因此，拒绝该用户当前的交易。

但是，由于针对不同的业务，用户的交易频率不同，这种通过考虑用户全部交易次数来进行系统安全控制的方式准确度较低，比如，假设某用户在过去一年内共产生了两百次针对不同业务的交易，包括购买零食几十次、日常用品几十次、电影票几十次、衣服十几次、以及购买包包一次。但是，在某一天的几分钟内，该用户在网上进行了十次针对包包的交易行为，根据上述控制方式，由于该交易次数远小于一年内的总交易次数，因此，继续允许用户当前针对该包包的交易，而显然，这种交易是不安全的。

可见，现有方式对系统进行安全控制的准确度较低。

发明内容

本申请实施例提供一种进行系统安全控制的方法，用以解决现有方式对系统进行安全控制的准确度较低的问题。

本申请实施例提供的一种进行系统安全控制的方法包括：

接收用户发送的交易请求消息；所述交易请求消息包括与所述用户进行交易的交易对象的信息；

根据存储的交易日志，确定第一设定时间段内关于该用户与所述交易对象之间的交易次数和第二设定时间段内关于该用户与所述交易对象之间的交易次数；其中，所述第二设定时间段为从当前起的第二设定时间长度内的时间，且所述第一设定时间段的时间早于所述第二设定时间段的时间，所述第一设定时间段的长度大于所述第二设定时间段的长度；

根据所述第一设定时间段内的所述交易次数和第二设定时间段内的所述交易次数，对所述用户当前的交易进行安全控制。

可选地，根据所述第一设定时间段内的所述交易次数和第二设定时间段内的所述交易次数，对所述用户当前的交易进行安全控制，包括：

根据所述第一设定时间段内的所述交易次数和第二设定时间段内的所述交易次数，确定交易风险系数；

根据所述交易风险系数，对所述用户当前的交易进行安全控制。

可选地，根据以下步骤确定所述交易风险系数：

确定第一设定时间段内的所述交易次数与预设值的和值；所述预设值大于0；

将第二设定时间段内的所述交易次数与所述和值的比值，确定为所述交易风险系数。

可选地，根据所述交易风险系数，对所述用户当前的交易进行安全控制，包括：