[发明专利]一种风险管控方法、装置及存储介质

权利要求书

1.一种风险管控方法，其特征在于，所述方法包括：

接收待识别对象发起的业务请求；

根据衰减比例与触发所述业务请求的操作行为集合所对应时段的起始时刻前的当日历史累计可信度的乘积，获得衰减后的历史累计可信度；对所述衰减后的历史累计可信度与触发所述业务请求的操作行为集合所对应时段内的可信度进行求和，获得所述待识别对象的总可信度；其中，所述操作行为集合所对应时段是指触发所述业务请求所顺序产生的各操作行为的执行时间的总和；

根据所述待识别对象的总可信度，确定所述待识别对象是否存在风险；

确定所述待识别对象存在风险时，根据所述待识别对象的总可信度，确定相应的风险控制策略，根据所述风险控制策略对所述待识别对象存在的风险进行控制。

2.根据权利要求1所述的风险管控方法，其特征在于，所述衰减比例是通过下述方法确定的：

基于所述操作行为集合所对应时段的起始时刻时的当前时间戳与当日零点时间戳的差值，获得第一计算结果；

将所述第一计算结果与预设时间数值的比值，确定为所述衰减比例。

3.根据权利要求1所述的风险管控方法，其特征在于，所述触发所述业务请求的操作行为集合所对应时段内的可信度是通过下述方法确定的：

根据所述业务请求，确定与所述业务请求对应的操作行为集合中的用户行为数据；

根据所述用户行为数据、预先设置的用户可信行为的权重值，以及所述待识别对象于预设时间段内发起业务请求的累计次数，确定触发所述业务请求的操作行为集合所对应时段内的可信度；

其中，所述用户可信行为包括用于表征用户真实操作的用户行为。

4.根据权利要求3所述的风险管控方法，其特征在于，所述业务请求中包括加密的用户行为数据；

所述根据所述业务请求，确定与所述业务请求对应的操作行为集合中的用户行为数据，包括：

从所述业务请求中解析出所述加密的用户行为数据；

对所述加密的用户行为数据进行解密，获得解密后的用户行为数据，将所述解密后的用户行为数据确定为与所述业务请求对应的操作行为集合中的用户行为数据。

5.根据权利要求3所述的风险管控方法，其特征在于，所述根据所述用户行为数据、预先设置的用户可信行为的权重值，以及所述待识别对象于预设时间段内发起业务请求的累计次数，确定触发所述业务请求的操作行为集合所对应时段内的可信度，包括：

根据所述用户行为数据和预先设置的用户可信行为的权重值，确定预设时间段内触发所述业务请求的操作行为集合中用户可信行为的权重累计值；

将所述用户可信行为的权重累计值与所述待识别对象于预设时间内发起业务请求的累计次数的比值，确定为触发所述业务请求的操作行为集合所对应时段内的可信度。

6.根据权利要求1所述的风险管控方法，其特征在于，所述待识别对象包括用户账户；

所述接收待识别对象发起的业务请求，包括：接收所述用户账户通过客户端发起的业务请求；或者，

接收所述用户账户通过浏览器发起的业务请求。

7.一种风险管控装置，其特征在于，所述装置包括：接收模块、第一确定模块、第二确定模块、第三确定模块和控制模块；其中，

所述接收模块，用于接收待识别对象发起的业务请求；

所述第一确定模块，用于根据衰减比例与触发所述业务请求的操作行为集合所对应时段的起始时刻前的当日历史累计可信度的乘积，获得衰减后的历史累计可信度；对所述衰减后的历史累计可信度与触发所述业务请求的操作行为集合所对应时段内的可信度进行求和，获得所述待识别对象的总可信度；其中，所述操作行为集合所对应时段是指触发所述业务请求所顺序产生的各操作行为的执行时间的总和；

所述第二确定模块，用于根据所述待识别对象的总可信度，确定所述待识别对象是否存在风险；

所述第三确定模块，用于确定所述待识别对象存在风险时，根据所述待识别对象的总可信度，确定相应的风险控制策略；

所述控制模块，用于根据所述风险控制策略对所述待识别对象存在的风险进行控制。