[发明专利]一种风险控制方法和设备

说明书

本申请公开了一种风险控制方法和设备，包括：接收第一用户发送的支付请求，并确定所述第一用户的用户属性；根据所述支付请求中包含的所述第二用户的标识信息，从用户属性数据库中查找与所述第二用户的标识信息对应的所述第二用户的用户属性；利用所述第一用户的用户属性和所述第二用户的用户属性，确定所述第一用户与所述第二用户之间的用户属性相似度；根据所述用户属性相似度，对所述第一用户发送的所述支付请求进行风险控制。这样根据确定的用户属性相似度判断第一用户所发送的支付请求是否存在发生错误的风险，可以有效避免由于操作失误导致安全性降低的问题，有效提高支付行为的安全性。

技术领域

本申请涉及互联网信息技术以及计算机技术领域，尤其涉及一种风险控制方法和设备。

背景技术

随着互联网技术的发展，越来越多的人们借助互联网平台来完成各种各样的事务，例如：利用互联网平台购买商品；利用互联网平台缴纳电费、手机话费等。显然，人们的生产生活与互联网平台之间的关系越来越紧密。

为了能够给人们提供更加便捷的服务，越来越多的软件开发者开发出各种各样的应用软件，以便于人们通过智能终端设备或者个人电脑或者其他智能设备上所安装的应用软件享受互联网平台提供的各种便捷服务。同时，对于开发的应用软件，开发者不断改进其功能，简化用户操作流程，进一步提升服务的便捷性。

例如：用户A需要给用户B发送一条敏感信息(这里的敏感信息可以是某个账户的密码；也可以是支付行为等等)，在实际操作中，存在这么两种方式：

第一种方式，用户A在向用户B发送敏感信息时，输入用户B的账户信息，并将账户信息和敏感信息一并发送给服务器，服务器根据该账户信息查找与该账户信息对应的用户B的预留信息(例如：用户B的名称等)，并将查找到的预留信息推送给用户A，当用户A确认该预留信息正确时，触发服务器将敏感信息发送给用户B。

第二种方式，用户A在向用户B发送敏感信息时，输入用户B的账户信息，并将账户信息和敏感信息一并发送给服务器，服务器根据接收到的账户信息，将接收到敏感信息直接推送给账户信息对应的用户。

显然，第二种方式的操作流程比第一种方式的操作流程简化。但是，对于第二种方式，经实际研究发现存在较大的安全隐患，即当用户A所输入的用户B的账户信息并非用户B的账户信息而是用户C的账户信息时，若用户A在输入之后尚未发现输入错误，一旦服务器响应用户A的请求，将给用户A带来损失。

发明内容

有鉴于此，本申请实施例提供了一种风险控制方法和设备，解决现有技术中存在的基于操作失误造成的应用软件安全性降低的问题。

一种风险控制方法，包括：

接收第一用户发送的支付请求，并确定所述第一用户的用户属性，其中，所述支付请求中包含第二用户的标识信息；

根据所述支付请求中包含的所述第二用户的标识信息，从用户属性数据库中查找与所述第二用户的标识信息对应的所述第二用户的用户属性，其中，所述用户属性数据库中存储不同用户的用户属性；

利用所述第一用户的用户属性和所述第二用户的用户属性，确定所述第一用户与所述第二用户之间的用户属性相似度，其中，所述用户属性相似度用于表征所述第一用户与所述第二用户之间建立社会化关系的可能性；

根据所述用户属性相似度，对所述第一用户发送的所述支付请求进行风险控制。

一种风险控制设备，包括：

接收单元，用于接收第一用户发送的支付请求，并确定所述第一用户的用户属性，其中，所述支付请求中包含第二用户的标识信息；

查找单元，用于根据所述支付请求中包含的所述第二用户的标识信息，从用户属性数据库中查找与所述第二用户的标识信息对应的所述第二用户的用户属性，其中，所述用户属性数据库中存储不同用户的用户属性；