本申請(qǐng)實(shí)施例涉及通信技術(shù)領(lǐng)域，特別涉及一種風(fēng)險(xiǎn)識(shí)別方法和設(shè)備。

背景技術(shù)：

現(xiàn)有技術(shù)中，在基于風(fēng)險(xiǎn)識(shí)別時(shí)，所獲取的樣本的區(qū)間是以最近的發(fā)生的某一事件為起點(diǎn)，向前獲取的一個(gè)時(shí)間區(qū)間，也即VELOCITY(向前累計(jì))，而向前累計(jì)的所采取的維度為比較簡(jiǎn)單，例如VELOCITY規(guī)則規(guī)定終端設(shè)備上在3天的時(shí)間內(nèi)綁定的銀行卡不能超過4個(gè)、5天內(nèi)綁定的銀行卡不能超過7個(gè)、7天內(nèi)綁定的銀行卡不能超過10個(gè)；當(dāng)該規(guī)則被試出來了以后，可以通過3天綁定3個(gè)銀行卡、之后兩天綁定3個(gè)銀行卡、再之后兩天綁定3個(gè)銀行卡的方式成功繞過該規(guī)則，而事實(shí)上，這種方式規(guī)律性是很強(qiáng)的，而正常的情況下，事件的發(fā)生是沒有規(guī)律的，因此實(shí)際上是有風(fēng)險(xiǎn)的，但VELOCITY對(duì)此的評(píng)估是正常，也即評(píng)估是不準(zhǔn)確的。

由于VELOCITY所采取的規(guī)則比較簡(jiǎn)單，不會(huì)考慮賬戶(或卡)的使用成熟度，容易被繞過去，評(píng)估不準(zhǔn)確，造成風(fēng)險(xiǎn)，為此現(xiàn)在需要一種評(píng)估更準(zhǔn)確的風(fēng)險(xiǎn)識(shí)別方式。

技術(shù)實(shí)現(xiàn)要素：

針對(duì)現(xiàn)有技術(shù)中的缺陷，本申請(qǐng)?zhí)岢隽艘环N風(fēng)險(xiǎn)識(shí)別方法，包括：

獲取待識(shí)別事件信息，所述待識(shí)別事件信息包括所述待識(shí)別事件的主體信息；

根據(jù)所述待識(shí)別事件信息，獲取與所述待識(shí)別事件的主體信息相關(guān)的歷 史樣本數(shù)據(jù)；

根據(jù)預(yù)設(shè)的事件屬性，從所述歷史樣本數(shù)據(jù)中確定首個(gè)第一事件，所述第一事件為符合所述事件屬性的事件，并根據(jù)首個(gè)所述第一事件的發(fā)生時(shí)間確定后累范圍，所述后累范圍是從首個(gè)所述第一事件的發(fā)生時(shí)間開始向后累計(jì)的時(shí)間范圍；

從所述歷史樣本數(shù)據(jù)中，在所述后累范圍內(nèi)，確定其他符合所述事件屬性的第一事件，計(jì)算發(fā)生所述第一事件的事件頻率、事件間隔或事件分布信息；

基于所述第一事件的事件頻率、事件間隔或事件分布信息，計(jì)算所述待識(shí)別事件的風(fēng)險(xiǎn)預(yù)測(cè)值；

根據(jù)所述風(fēng)險(xiǎn)預(yù)測(cè)值，對(duì)所述待識(shí)別事件進(jìn)行風(fēng)險(xiǎn)識(shí)別。

可選的，所述主體信息包括以下所列中的一種或任意結(jié)合：發(fā)起所述待識(shí)別事件的賬戶的卡號(hào)、賬號(hào)、設(shè)備信息。

可選的，根據(jù)首個(gè)所述第一事件的發(fā)生時(shí)間確定后累范圍，包括：

以所述第一事件的發(fā)生時(shí)間為起點(diǎn)，預(yù)設(shè)時(shí)間窗口為時(shí)間長度，得到向后累計(jì)的時(shí)間范圍，將得到的向后累計(jì)的時(shí)間范圍確定為所述后累范圍。

可選的，在所述得到向后累計(jì)的時(shí)間范圍之后，還包括：

判斷在得到的向后累計(jì)的時(shí)間范圍內(nèi)，是否包含所述待評(píng)估事件，若是，則將得到的向后累計(jì)的時(shí)間范圍確定為所述后累范圍，否則，將以所述第一事件的發(fā)生時(shí)間為起點(diǎn)，預(yù)設(shè)特定時(shí)間窗口為時(shí)間長度的時(shí)間范圍，確定為所述后累范圍。

可選的，根據(jù)所述風(fēng)險(xiǎn)預(yù)測(cè)值，對(duì)所述待識(shí)別事件進(jìn)行風(fēng)險(xiǎn)識(shí)別，具體包括：

判斷所述風(fēng)險(xiǎn)預(yù)測(cè)值是否大于預(yù)設(shè)閾值，如果是，則將所述待識(shí)別事件識(shí)別為存在風(fēng)險(xiǎn)，否則，識(shí)別為無風(fēng)險(xiǎn)。

本申請(qǐng)?jiān)撎岢隽艘环N風(fēng)險(xiǎn)識(shí)別設(shè)備，其特征在于，包括：

第一獲取模塊，用于獲取待識(shí)別事件信息，所述待識(shí)別事件信息包括所述待識(shí)別事件的主體信息；

第二獲取模塊，用于根據(jù)所述待識(shí)別事件信息，獲取與所述待識(shí)別事件的主體信息相關(guān)的歷史樣本數(shù)據(jù)；

第一確定模塊，用于根據(jù)預(yù)設(shè)的事件屬性，從所述歷史樣本數(shù)據(jù)中確定首個(gè)第一事件，所述第一事件為符合所述事件屬性的事件，并根據(jù)首個(gè)所述第一事件的發(fā)生時(shí)間確定后累范圍，所述后累范圍是從首個(gè)所述第一事件的發(fā)生時(shí)間開始向后累計(jì)的時(shí)間范圍；

第二確定模塊，用于從所述歷史樣本數(shù)據(jù)中，在所述后累范圍內(nèi)，確定其他符合所述事件屬性的第一事件，計(jì)算發(fā)生所述第一事件的事件頻率、事件間隔或事件分布信息；

計(jì)算模塊，用于基于所述第一事件的事件頻率、事件間隔或事件分布信息，計(jì)算所述待識(shí)別事件的風(fēng)險(xiǎn)預(yù)測(cè)值；

風(fēng)險(xiǎn)識(shí)別模塊，用于根據(jù)所述風(fēng)險(xiǎn)預(yù)測(cè)值，對(duì)所述待識(shí)別事件進(jìn)行風(fēng)險(xiǎn)識(shí)別。

可選的，所述主體信息包括以下所列中的一種或任意結(jié)合：發(fā)起所述待識(shí)別事件的賬戶的卡號(hào)、賬號(hào)、設(shè)備信息。

可選的，所述第一確定模塊根據(jù)首個(gè)所述第一事件的發(fā)生時(shí)間確定后累范圍，包括：

以所述第一事件的發(fā)生時(shí)間為起點(diǎn)，預(yù)設(shè)時(shí)間窗口為時(shí)間長度，得到向后累計(jì)的時(shí)間范圍，將得到的向后累計(jì)的時(shí)間范圍確定為所述后累范圍。

可選的，該設(shè)備還包括：

判斷模塊，用于判斷在得到的向后累計(jì)的時(shí)間范圍內(nèi)，是否包含所述待 評(píng)估事件，若是，則將得到的向后累計(jì)的時(shí)間范圍確定為所述后累范圍，否則，將以所述第一事件的發(fā)生時(shí)間為起點(diǎn)，預(yù)設(shè)特定時(shí)間窗口為時(shí)間長度的時(shí)間范圍，確定為所述后累范圍。

可選的，所述風(fēng)險(xiǎn)識(shí)別模塊，具體用于：

判斷所述風(fēng)險(xiǎn)預(yù)測(cè)值是否大于預(yù)設(shè)閾值，如果是，則將所述待識(shí)別事件識(shí)別為存在風(fēng)險(xiǎn)，否則，識(shí)別為無風(fēng)險(xiǎn)。

與現(xiàn)有技術(shù)相比，本申請(qǐng)中通過事件頻率，事件間隔和事件分布信息來對(duì)待評(píng)估事件的風(fēng)險(xiǎn)進(jìn)行評(píng)估，考慮了待評(píng)估事件的主體的使用成熟度，能很好的識(shí)別待評(píng)估事件的風(fēng)險(xiǎn)，提高了獲取到的風(fēng)險(xiǎn)評(píng)估值的準(zhǔn)確度，也提高了后續(xù)進(jìn)行風(fēng)險(xiǎn)評(píng)估的準(zhǔn)確性。

附圖說明

圖1為本申請(qǐng)?zhí)岢龅囊环N風(fēng)險(xiǎn)識(shí)別方法的流程示意圖；

圖2為本申請(qǐng)?zhí)岢龅囊环N風(fēng)險(xiǎn)識(shí)別方式與現(xiàn)有的風(fēng)險(xiǎn)識(shí)別方法的效果對(duì)比示意圖；

圖3為本申請(qǐng)?zhí)岢龅囊环N風(fēng)險(xiǎn)識(shí)別設(shè)備的結(jié)構(gòu)示意圖。

具體實(shí)施方式

如背景技術(shù)，現(xiàn)有技術(shù)中的風(fēng)險(xiǎn)識(shí)別方案無法準(zhǔn)確識(shí)別風(fēng)險(xiǎn)，為此，本申請(qǐng)中為了更好地識(shí)別風(fēng)險(xiǎn)，提出了一種風(fēng)險(xiǎn)識(shí)別方法，如圖1所示，包括以下步驟：

步驟101、獲取待識(shí)別事件信息，待識(shí)別事件信息包括待識(shí)別事件的主體信息。

當(dāng)用戶進(jìn)行網(wǎng)絡(luò)交互操作時(shí)，通過終端向服務(wù)器端發(fā)起響應(yīng)的操作請(qǐng)求，該操作請(qǐng)求則為待識(shí)別事件，相對(duì)應(yīng)地，服務(wù)器端能夠獲取到該待識(shí)別事件 信息。待識(shí)別事件信息中包括待識(shí)別事件的主體信息、待識(shí)別事件的發(fā)生時(shí)間、待識(shí)別事件的編號(hào)等信息。其中，主體信息包括以下所列中的一種或任意結(jié)合：發(fā)起所述待識(shí)別事件的賬戶的卡號(hào)、賬號(hào)、設(shè)備信息。

在一個(gè)具體的實(shí)施例中，例如當(dāng)在完成網(wǎng)絡(luò)購物，準(zhǔn)備金額結(jié)算時(shí)，獲取到結(jié)算信息，該結(jié)算信息中的涉及到的賬戶，銀行卡，或者當(dāng)使用的是移動(dòng)端(例如手機(jī))進(jìn)行結(jié)算時(shí)，該移動(dòng)端設(shè)備的信息都是與事件的發(fā)起者(用戶)有對(duì)應(yīng)關(guān)系的信息，可以認(rèn)為這些信息是主體(賬戶)信息。

對(duì)于網(wǎng)絡(luò)交易的待識(shí)別事件信息，除了上述的主體信息、待識(shí)別事件的發(fā)生時(shí)間、待識(shí)別事件的編號(hào)信息，可能還可以包括物品名稱、金額等其他信息。

步驟102、根據(jù)待識(shí)別事件信息，獲取與待識(shí)別事件的主體信息相關(guān)的歷史樣本數(shù)據(jù)。

歷史樣本數(shù)據(jù)可以包括與所述主體信息有關(guān)的歷史操作數(shù)據(jù)，包括瀏覽、交易、登錄、注冊(cè)、修改個(gè)人信息、修改密碼、綁卡、解綁等操作數(shù)據(jù)。

具體的，與主體信息相關(guān)的歷史樣本數(shù)據(jù)，以賬號(hào)為例，可以是該賬號(hào)上進(jìn)行交易的歷史樣本數(shù)據(jù)、該賬號(hào)的瀏覽操作信息等等。

步驟103、根據(jù)預(yù)設(shè)的事件屬性，從歷史樣本數(shù)據(jù)中確定首個(gè)第一事件，第一事件為符合事件屬性的事件，并根據(jù)首個(gè)第一事件的發(fā)生時(shí)間確定后累范圍，后累范圍是從首個(gè)第一事件的發(fā)生時(shí)間開始向后累計(jì)的時(shí)間范圍。

預(yù)設(shè)的事件屬性是預(yù)先定義的與事件主體(賬戶)的賬戶安全相關(guān)的事件類型，例如：登錄事件、注冊(cè)事件、改密碼事件、綁卡事件、解綁事件、支付事件、轉(zhuǎn)賬事件等等，這些有可能涉及到賬戶的安全的事件。在具體實(shí)施時(shí)，可以將這些有可能涉及到賬戶的安全的事件類型形成事件屬性的名單，根據(jù)該事件屬性名單從歷史樣本數(shù)據(jù)中篩選出符合預(yù)設(shè)的事件屬性的各個(gè)事件，從而確定首個(gè)第一事件。

具體的過程中，在獲取了歷史樣本數(shù)據(jù)之后，根據(jù)預(yù)設(shè)的事件屬性，例如事件屬性為轉(zhuǎn)賬，為此，在歷史樣本數(shù)據(jù)中確定首個(gè)轉(zhuǎn)賬事件，并根據(jù)首個(gè)轉(zhuǎn)賬事件的發(fā)生時(shí)間確定后累范圍，具體的包括：

以第一事件的發(fā)生時(shí)間為起點(diǎn)，預(yù)設(shè)時(shí)間窗口為時(shí)間長度，得到向后累計(jì)的時(shí)間范圍，將得到的向后累計(jì)的時(shí)間范圍確定為后累范圍。

具體的，例如首個(gè)第一事件發(fā)生的時(shí)間為2015年5月15日，確定預(yù)設(shè)時(shí)間窗口為1個(gè)月，由此可以得到后累范圍為2015年5月15日到2015年6月15日。

而在得到向后累計(jì)的時(shí)間范圍之后，還包括：

判斷在得到的向后累計(jì)的時(shí)間范圍內(nèi)，是否包含待識(shí)別事件，若是，則將得到的向后累計(jì)的時(shí)間范圍確定為后累范圍，否則，將以首個(gè)第一事件的發(fā)生時(shí)間為起點(diǎn)，預(yù)設(shè)特定時(shí)間窗口為時(shí)間長度的時(shí)間范圍，確定為后累范圍。特定時(shí)間窗口是考慮到有些事件主體的首個(gè)第一事件發(fā)生的時(shí)間距離待識(shí)別事件的時(shí)間較長，因此，設(shè)定一個(gè)較長的評(píng)估時(shí)間，例如，5個(gè)月等，可以根據(jù)實(shí)際使用場(chǎng)景進(jìn)行調(diào)整。

具體的，以上述例子來進(jìn)行說明，當(dāng)確定后累范圍為2015年5月15日到2015年6月15日時(shí)，判斷該后累范圍內(nèi)是否包括待評(píng)估事件，例如結(jié)算事件，若包括，則確定2015年5月15日到2015年6月15日為后累范圍，若不包括，則選取預(yù)設(shè)時(shí)間窗口為時(shí)間長度的時(shí)間范圍，例如選取長度為2個(gè)月的時(shí)間窗口，并以此確定后累范圍。

現(xiàn)有技術(shù)中均采用向前累計(jì)的方式，又稱為VELOCITY，是指基于當(dāng)前事件的某一介質(zhì)(主體)在當(dāng)前待識(shí)別事件之前某一時(shí)間窗口內(nèi)，累計(jì)與之一度關(guān)聯(lián)(即同時(shí)出現(xiàn))的另一要素(客體，該客體指各種事件)的出現(xiàn)次數(shù)(COUNT)、個(gè)數(shù)(DISTINCT COUNT)、和(SUM)、均值(AVERAGE)、最大值(MAX)、最小值(MIN)等。

本申請(qǐng)中采用的后累范圍是向后累計(jì)，是指基于當(dāng)前待識(shí)別事件的某一介質(zhì)(主體)在該介質(zhì)(主體)首次出現(xiàn)之后的一段時(shí)間內(nèi)，計(jì)算與該介質(zhì)(主體)一度關(guān)聯(lián)(即同時(shí)出現(xiàn))的另一要素(客體，該客體指各種事件)的屬性。

本申請(qǐng)中可以充分考慮到各個(gè)主體(卡、賬號(hào)等)的使用成熟度，對(duì)于新卡、舊卡來說，均是計(jì)算相同時(shí)間范圍內(nèi)的歷史事件的頻次信息，較為公平，能夠解決當(dāng)前VELOCITY(向前累計(jì))的“不公平性”，因而評(píng)估的準(zhǔn)確度高。

步驟104、從歷史樣本數(shù)據(jù)中，在后累范圍內(nèi)，確定其他符合事件屬性的第一事件，計(jì)算發(fā)生第一事件的事件頻率、事件間隔或事件分布信息。

其中，具體的，事件頻率為第一事件在后累范圍內(nèi)(如每日)發(fā)生的次數(shù)；事件間隔為相鄰的第一事件之間的時(shí)間間隔的平均值和或標(biāo)準(zhǔn)差等；事件分布為在單位時(shí)間切片中第一事件的事件個(gè)數(shù)的平均值和或標(biāo)準(zhǔn)差等，

在一個(gè)具體的實(shí)施例中，關(guān)于事件頻率，具體可以是利用賬戶1在進(jìn)行交易1時(shí)的支付事件在取樣時(shí)間內(nèi)發(fā)生的具體時(shí)間，例如在2015年03月01日，在2015年03月06日又發(fā)送了一次，則記錄對(duì)應(yīng)的頻率值，具體可以為2，其中一個(gè)對(duì)應(yīng)時(shí)間：2015.03.01，另一個(gè)對(duì)應(yīng)時(shí)間：2015.03.06。

至于事件間隔，則是相鄰的利用賬戶1在進(jìn)行交易1時(shí)的支付事件之間的時(shí)間間隔，例如支付事件發(fā)生了三次，第一次發(fā)生是2015年03月01日，第二次發(fā)生是2015年03月02日，第三次發(fā)生是2015年03月04日，相鄰的支付事件發(fā)生的時(shí)間間隔即為1天和2天，后續(xù)在對(duì)獲取到的時(shí)間間隔的數(shù)據(jù)進(jìn)行其他的處理，例如求平均值，標(biāo)準(zhǔn)差等，來作為時(shí)間間隔的數(shù)據(jù)。

事件分布，是利用賬戶1在進(jìn)行交易1時(shí)的支付事件在時(shí)間切片(例如每2天作為一個(gè)時(shí)間切片)，例如在2015年03月01日發(fā)生了1次支付事件，2015年03月02日沒有發(fā)生，2015年03月03日發(fā)生了3次，2015年03月 04日發(fā)生了2次，2015年03月05日沒有發(fā)生，2015年03月06日發(fā)生了2次，從而得到3時(shí)間切片的數(shù)據(jù)，分別為1(1+0)、5(3+2)、2(2+0)，后續(xù)對(duì)該數(shù)據(jù)進(jìn)行求平均值，標(biāo)準(zhǔn)差等的處理，得到處理數(shù)據(jù)，來作為在預(yù)設(shè)時(shí)間切片發(fā)生的次數(shù)之和的處理數(shù)據(jù)。

步驟105、基于第一事件的事件頻率、事件間隔或事件分布信息，計(jì)算待識(shí)別事件的風(fēng)險(xiǎn)預(yù)測(cè)值。

由步驟104得到的第一事件的事件頻率、事件間隔或事件分布信息，可以確定待識(shí)別事件的風(fēng)險(xiǎn)預(yù)測(cè)值。

而具體的，預(yù)測(cè)過程中，可以以第一事件的事件頻率、事件間隔或事件分布信息為三個(gè)輸入變量，采用機(jī)器模型，計(jì)算風(fēng)險(xiǎn)預(yù)測(cè)值。

具體的過程中，得到了3個(gè)輸入變量的評(píng)估值，分別為輸入變量1的評(píng)估值1(例如為35)，輸入變量2的評(píng)估值2(例如為11)，輸入變量3的評(píng)估值3(例如為24)，后續(xù)基于風(fēng)險(xiǎn)程度確定各個(gè)輸入變量的權(quán)重，例如輸入變量1的權(quán)重值為0.2，輸入變量2的權(quán)重值為0.3，輸入變量3的權(quán)重值為0.1，后續(xù)就可以利用上述數(shù)據(jù)確定待評(píng)估客體事件的風(fēng)險(xiǎn)評(píng)估值，例如風(fēng)險(xiǎn)評(píng)估值可以是12.7＝35×0.2+11×0.3+24×0.1，當(dāng)然除此以外，還可以是其他的方式，例如風(fēng)險(xiǎn)評(píng)估值還可以是316.8＝35²×0.2+11²×0.3+24²×0.1，具體的可以基于需要進(jìn)行設(shè)置。

步驟106、根據(jù)風(fēng)險(xiǎn)預(yù)測(cè)值，對(duì)待識(shí)別事件進(jìn)行風(fēng)險(xiǎn)識(shí)別。

根據(jù)風(fēng)險(xiǎn)預(yù)測(cè)值，對(duì)待識(shí)別事件進(jìn)行風(fēng)險(xiǎn)識(shí)別，具體包括：

判斷風(fēng)險(xiǎn)預(yù)測(cè)值是否大于預(yù)設(shè)閾值，如果是，則將待識(shí)別事件識(shí)別為存在風(fēng)險(xiǎn)，否則，識(shí)別為無風(fēng)險(xiǎn)。

具體的，除此以外，還可以設(shè)置多個(gè)預(yù)設(shè)閾值，若風(fēng)險(xiǎn)評(píng)估值大于前一個(gè)預(yù)設(shè)閾值，且小于后一個(gè)預(yù)設(shè)閾值，則確實(shí)待評(píng)估客體事件存在風(fēng)險(xiǎn)，且風(fēng)險(xiǎn)的級(jí)別與前一個(gè)預(yù)設(shè)閾值對(duì)應(yīng)。

具體的，例如風(fēng)險(xiǎn)評(píng)估值大于閾值2，且小于閾值1，則確定待評(píng)估客體事件存在風(fēng)險(xiǎn)，且可以確定風(fēng)險(xiǎn)的級(jí)別為閾值2對(duì)應(yīng)的風(fēng)險(xiǎn)級(jí)別。

本申請(qǐng)中，增加交易頻率、交易間隔、交易分布等新維度，能夠提升壞人繞過當(dāng)前VELOCITY規(guī)則的難度。例如，當(dāng)前VELOCITY規(guī)則部署為卡過去3天交易不能超過4筆、5天不能超過7筆、7天不能超過10筆。當(dāng)壞人試出該邏輯后，可以通過3天交易3筆、之后兩天交易3筆、再之后兩天交易3筆的方式成功繞過規(guī)則。但通過新增維度，能夠很容易的識(shí)別壞人的行為規(guī)律，即每兩天交易3筆，以此彌補(bǔ)當(dāng)前VELOCITY規(guī)則的不足。

其中，在具體的應(yīng)用場(chǎng)景中，本申請(qǐng)還做了參照實(shí)驗(yàn)，基于相同的樣本，方式一，是僅僅使用現(xiàn)有的VELOCITY累計(jì)維度來計(jì)算和獲取風(fēng)險(xiǎn)評(píng)估值，方式二，則是使用VELOCITY累計(jì)維度和頻率維度，間隔維度，分布維度結(jié)合一起來計(jì)算和獲取風(fēng)險(xiǎn)評(píng)估值，其對(duì)應(yīng)的效果圖如圖2所示，具體的，橫坐標(biāo)為分?jǐn)?shù)從低到高的壞樣本累計(jì)比例，縱坐標(biāo)為分?jǐn)?shù)從低到高的好樣本累計(jì)比例。曲線越靠近左上角，表示模型對(duì)好壞樣本的區(qū)分度越好；通過比較圖2中的ROC曲線可看出，方式二優(yōu)于方式一，也由此驗(yàn)證了頻率維度、間隔維度、分布維度在風(fēng)險(xiǎn)評(píng)估中的重要作用。

另外，還可以在事件頻率、事件間隔或事件分布信息的基礎(chǔ)上，加入現(xiàn)有velocity類變量，采用與現(xiàn)有技術(shù)結(jié)合的方式，來共同進(jìn)行風(fēng)險(xiǎn)預(yù)測(cè)值的確定，其中，VELOCITY累計(jì)維度中可以包含有出現(xiàn)次數(shù)、個(gè)數(shù)、和、均值、最大值、最小值等，而不管是次數(shù)，還是個(gè)數(shù)，和，均值等都包含有幾個(gè)要素：主體，客體，事件屬性，以及時(shí)間切片，例如過去30天(對(duì)應(yīng)時(shí)間切片)卡(對(duì)應(yīng)主體)累計(jì)郵箱數(shù)(對(duì)應(yīng)客體以及事件屬性)、還例如過去5天IP累計(jì)支付金額之和、過去1小時(shí)設(shè)備累計(jì)修改密碼數(shù)、過去1小時(shí)設(shè)備累計(jì)登陸賬戶數(shù)等，如此例如當(dāng)面臨需要在某終端設(shè)備(例如終端設(shè)備1)上進(jìn)行交易時(shí)，需要綁定銀行卡來進(jìn)行支付，設(shè)置取樣時(shí)間為從2015年03月01日 (待評(píng)估客體事件第一次發(fā)生的時(shí)間)到2015年03月06日，在這個(gè)取樣時(shí)間內(nèi)綁定的銀行卡數(shù)為3個(gè)。

本申請(qǐng)?zhí)峁┑娘L(fēng)險(xiǎn)識(shí)別方法，通過事件頻率，事件間隔和事件分布信息來對(duì)待評(píng)估事件的風(fēng)險(xiǎn)進(jìn)行評(píng)估，考慮了待評(píng)估事件的主體的使用成熟度，提高了獲取到的風(fēng)險(xiǎn)評(píng)估值的準(zhǔn)確度，也提高了后續(xù)進(jìn)行風(fēng)險(xiǎn)評(píng)估的準(zhǔn)確性。

為了對(duì)本申請(qǐng)進(jìn)行進(jìn)一步的說明，本申請(qǐng)還提出了一種風(fēng)險(xiǎn)識(shí)別設(shè)備，如圖3所示，包括：

第一獲取模塊301，用于獲取待識(shí)別事件信息，所述待識(shí)別事件信息包括所述待識(shí)別事件的主體信息；

第二獲取模塊302，用于根據(jù)所述待識(shí)別事件信息，獲取與所述待識(shí)別事件的主體信息相關(guān)的歷史樣本數(shù)據(jù)；

第一確定模塊303，用于根據(jù)預(yù)設(shè)的事件屬性，從所述歷史樣本數(shù)據(jù)中確定首個(gè)第一事件，所述第一事件為符合所述事件屬性的事件，并根據(jù)首個(gè)所述第一事件的發(fā)生時(shí)間確定后累范圍，所述后累范圍是從首個(gè)所述第一事件的發(fā)生時(shí)間開始向后累計(jì)的時(shí)間范圍；

第二確定模塊304，用于從所述歷史樣本數(shù)據(jù)中，在所述后累范圍內(nèi)，確定其他符合所述事件屬性的第一事件，計(jì)算發(fā)生所述第一事件的事件頻率、事件間隔或事件分布信息；

計(jì)算模塊305，用于基于所述第一事件的事件頻率、事件間隔或事件分布信息，計(jì)算所述待識(shí)別事件的風(fēng)險(xiǎn)預(yù)測(cè)值；

風(fēng)險(xiǎn)識(shí)別模塊306，用于根據(jù)所述風(fēng)險(xiǎn)預(yù)測(cè)值，對(duì)所述待識(shí)別事件進(jìn)行風(fēng)險(xiǎn)識(shí)別。

具體的，所述主體信息包括以下所列中的一種或任意結(jié)合：發(fā)起所述待識(shí)別事件的賬戶的卡號(hào)、賬號(hào)、設(shè)備信息。

具體的，所述第一確定模塊303根據(jù)首個(gè)所述第一事件的發(fā)生時(shí)間確定后累范圍，包括：

以所述第一事件的發(fā)生時(shí)間為起點(diǎn)，預(yù)設(shè)時(shí)間窗口為時(shí)間長度，得到向后累計(jì)的時(shí)間范圍，將得到的向后累計(jì)的時(shí)間范圍確定為所述后累范圍。

該設(shè)備，還包括：

判斷模塊，用于判斷在得到的向后累計(jì)的時(shí)間范圍內(nèi)，是否包含所述待評(píng)估事件，若是，則將得到的向后累計(jì)的時(shí)間范圍確定為所述后累范圍，否則，將以所述第一事件的發(fā)生時(shí)間為起點(diǎn)，預(yù)設(shè)特定時(shí)間窗口為時(shí)間長度的時(shí)間范圍，確定為所述后累范圍。

具體的，所述風(fēng)險(xiǎn)識(shí)別模塊306，具體用于：

判斷所述風(fēng)險(xiǎn)預(yù)測(cè)值是否大于預(yù)設(shè)閾值，如果是，則將所述待識(shí)別事件識(shí)別為存在風(fēng)險(xiǎn)，否則，識(shí)別為無風(fēng)險(xiǎn)。

具體地，所述風(fēng)險(xiǎn)識(shí)別設(shè)備還根據(jù)指令執(zhí)行上述實(shí)施例所述的風(fēng)險(xiǎn)識(shí)別方法，具體在此不再贅述。

與現(xiàn)有技術(shù)相比，本申請(qǐng)中通過事件頻率，事件間隔和事件分布信息來對(duì)待評(píng)估事件的風(fēng)險(xiǎn)進(jìn)行評(píng)估，考慮了待評(píng)估事件的主體的使用成熟度，避免了現(xiàn)有技術(shù)中的方式被規(guī)避的缺陷，同時(shí)能很好的識(shí)別待評(píng)估事件的風(fēng)險(xiǎn)，提高了獲取到的風(fēng)險(xiǎn)評(píng)估值的準(zhǔn)確度，也提高了后續(xù)進(jìn)行風(fēng)險(xiǎn)評(píng)估的準(zhǔn)確性。

通過以上的實(shí)施方式的描述，本領(lǐng)域的技術(shù)人員可以清楚地了解到本申請(qǐng)可以通過硬件實(shí)現(xiàn)，也可以借助軟件加必要的通用硬件平臺(tái)的方式來實(shí)現(xiàn)?；谶@樣的理解，本申請(qǐng)的技術(shù)方案可以以軟件產(chǎn)品的形式體現(xiàn)出來，該軟件產(chǎn)品可以存儲(chǔ)在一個(gè)非易失性存儲(chǔ)介質(zhì)(可以是CD-ROM，U盤，移動(dòng)硬盤等)中，包括若干指令用以使得一臺(tái)計(jì)算機(jī)設(shè)備(可以是個(gè)人計(jì)算機(jī)，服務(wù)器，或者網(wǎng)絡(luò)設(shè)備等)執(zhí)行本申請(qǐng)各個(gè)實(shí)施場(chǎng)景所述的方法。

本領(lǐng)域技術(shù)人員可以理解附圖只是一個(gè)優(yōu)選實(shí)施場(chǎng)景的示意圖，附圖中的模塊或流程并不一定是實(shí)施本申請(qǐng)所必須的。

本領(lǐng)域技術(shù)人員可以理解實(shí)施場(chǎng)景中的裝置中的模塊可以按照實(shí)施場(chǎng)景描述進(jìn)行分布于實(shí)施場(chǎng)景的裝置中，也可以進(jìn)行相應(yīng)變化位于不同于本實(shí)施場(chǎng)景的一個(gè)或多個(gè)裝置中。上述實(shí)施場(chǎng)景的模塊可以合并為一個(gè)模塊，也可以進(jìn)一步拆分成多個(gè)子模塊。

上述本申請(qǐng)序號(hào)僅僅為了描述，不代表實(shí)施場(chǎng)景的優(yōu)劣。

以上公開的僅為本申請(qǐng)的幾個(gè)具體實(shí)施場(chǎng)景，但是，本申請(qǐng)并非局限于此，任何本領(lǐng)域的技術(shù)人員能思之的變化都應(yīng)落入本申請(qǐng)的保護(hù)范圍。