[发明专利]实时风险控制方法、装置及计算机可读存储介质

权利要求书

1.一种实时风险控制方法，应用于电子装置，其特征在于，该方法包括：

配置步骤：实时配置业务平台的风控规则，所述风控规则包括用户身份验证规则、用户异常行为识别规则和业务风险控制规则，所述业务风险控制规则包括用于计算风控分值的第一评分公式和第二评分公式；

收集步骤：收集用户在所述业务平台的实时行为数据，所述实时行为数据包括登录行为数据和访问行为轨迹数据，所述登录行为数据包括用户登录所述业务平台时输入的登录信息；

验证步骤：根据所述登录信息和所述用户身份验证规则对用户身份进行验证，若验证失败，则拒绝用户登录请求，若验证成功，则执行第一风控步骤；

第一风控步骤：根据所述登录信息从所述业务平台中获取该用户的内部风控数据，结合所述业务风险控制规则得到第一风控分值，若第一风控分值超出风险预警阈值，则拒绝用户操作请求，若第一风控分值未超出风险预警阈值，则执行第二风控步骤；

第二风控步骤：根据所述登录信息从预设外部平台的预设接口获取与该用户相关的外部风控数据，结合所述业务风险控制规则计算得到第二风控分值，若第二风控分值超出风险预警阈值，则拒绝用户操作请求，若第二风控分值未超出风险预警阈值，则同意用户操作请求。

2.一种实时风险控制方法，应用于电子装置，其特征在于，该方法包括：

配置步骤：实时配置业务平台的风控规则，所述风控规则包括用户身份验证规则、用户异常行为识别规则和业务风险控制规则，所述业务风险控制规则包括用于计算风控分值的第一评分公式和第二评分公式；

收集步骤：收集用户在所述业务平台的实时行为数据，所述实时行为数据包括登录行为数据和访问行为轨迹数据，所述登录行为数据包括用户登录所述业务平台时输入的登录信息；

验证步骤：根据所述登录信息和所述用户身份验证规则对用户身份进行验证，若验证失败，则拒绝用户登录请求，若验证成功，则执行获取步骤；

获取步骤：根据所述登录信息从所述业务平台中获取该用户的内部风控数据，并从预设外部平台的预设接口获取与该用户相关的外部风控数据；

第一评分步骤：根据所述内部风控数据和所述业务风险控制规则计算得到第一风控分值；

第二评分步骤：根据所述外部风控数据和所述业务风险控制规则计算得到第二风控分值；及

决策步骤：将所述第一风控分值和所述第二风控分值输入预设的加权计算公式，计算得到用户请求风险值，若所述用户请求风险值超出风险预警阈值，则拒绝用户操作请求，若所述用户请求风险值未超出风险预警阈值，则同意用户操作请求。

3.如权利要求1或2所述的实时风险控制方法，其特征在于，所述配置步骤还包括：

设置所述风控规则的执行优先级以及风控规则之间的关联关系。

4.如权利要求3所述的实时风险控制方法，其特征在于，所述内部风控数据包括用户在所述业务平台的历史行为数据和信用评级，所述第一评分公式为：

F1＝a1*X1-a2*X2+B

其中，F1为第一风控分值，a1为良性行为记录，a2为不良行为记录，X1为良性行为记录的分值，X2为不良行为记录的分值，B为信用评级对应的分值。

5.如权利要求3所述的实时风险控制方法，其特征在于，所述外部风控数据包括与所述用户相关的一个或多个风险参数，所述第二评分公式为：

F2＝Y1*b1+Y2*b2+…+Yn*bn

其中，F2为第二风控分值，n为风险参数的个数，Y1-Yn为各个风险参数的分值，b1-bn为各个风险参数的权重。