[发明专利]一种风险控制方法及设备

权利要求书

1.一种风险控制方法，包括：

应用客户端接收业务数据，并确定发送所述业务数据的设备的设备标识，所述业务数据中包含用户标识和用于支付的账户标识；

在确定所述设备标识对应的设备可信时，根据所述设备标识对应的包含可信用户标识和可信账户标识的可信数据，判断所述业务数据中包含的所述用户标识和所述账户标识是否可信；所述可信数据中包含可信用户标识、可信账户标识、可信无线保真WIFI标识；所述可信数据是风险控制服务器根据运行该应用客户端的终端设备的设备标识确定的；所述可信用户标识、可信账户标识、可信无线保真WIFI标识的可信数据与设备标识之间具有映射关系；

根据判断结果，对所述业务数据进行风险控制；

所述映射关系的建立，具体包括：

将第一频次大于设定第一阈值的用户标识作为可信用户标识；将第二频次大于设定第二阈值的账户标识作为可信账户标识；将第三频次大于设定第三阈值的网路标识作为可信网络标识，建立包含可信用户标识、可信账户标识、可信网络标识的可信数据与该设备标识之间的映射关系。

2.如权利要求1所述的风险控制方法，确定所述设备标识对应的设备可信，包括：

基于从服务器中获取的可信设备标识集，确定发送所述业务数据的设备的设备标识是否属于可信设备标识；

若发送所述业务数据的设备的设备标识属于可信设备标识，那么确定所述设备标识对应的设备可信。

3.如权利要求1或2所述的风险控制方法，所述方法还包括：

若确定所述设备标识对应的设备不可信，则向服务器发送风险控制请求，所述风险控制请求中包含所述业务数据，所述风险控制请求用于请求由所述服务器对所述业务数据进行风险控制。

4.如权利要求1所述的风险控制方法，根据所述设备标识对应的包含可信用户标识和可信账户标识的可信数据，判断所述业务数据中包含的所述用户标识和所述账户标识是否可信，包括：

比较所述业务数据和所述可信数据；

判断所述业务数据中包含的所述用户标识是否属于可信用户标识，以及判断所述业务数据中包含的所述账户标识是否属于可信账户标识。

5.如权利要求1或4所述的风险控制方法，根据判断结果，对所述业务数据进行风险控制，包括：

若判断结果是所述用户标识属于可信用户标识且所述账户标识属于可信账户标识，则将所述业务数据发送给服务器，使所述服务器对所述业务数据进行处理；

若判断结果是所述用户标识不属于可信用户标识，和/或所述账户标识不属于可信账户标识，则向服务器发送风险控制请求，所述风险控制请求中包含所述业务数据，所述风险控制请求用于请求由所述服务器对所述业务数据进行风险控制。

6.如权利要求1所述的风险控制方法，若所述业务数据中还包含发送所述业务数据所使用的无线保真WIFI标识，所述方法还包括：

根据所述设备对应的包含可信WIFI标识的可信数据，判断所述业务数据中包含的WIFI标识是否可信；

根据判断结果，对所述业务数据进行风险控制，包括：

若判断结果是所述用户标识属于可信用户标识且所述账户标识属于可信账户标识且所述业务数据中包含的WIFI标识属于可信WIFI标识，则将所述业务数据发送给服务器，使所述服务器对所述业务数据进行处理；

若判断结果是所述用户标识不属于可信用户标识、所述账户标识不属于可信账户标识、所述业务数据中包含的WIFI标识不属于可信WIFI标识中的至少一种或者多种，则向服务器发送风险控制请求，所述风险控制请求中包含所述业务数据，所述风险控制请求用于请求由所述服务器对所述业务数据进行风险控制。

7.如权利要求1所述的风险控制方法，所述方法还包括：

接收服务器发送的可信数据和可信设备标识集，所述可信数据中包含可信用户标识、可信账户标识、可信无线保真WIFI标识。