业务风控网关及业务风控方法与流程

本发明涉及计算机技术领域，更具体地，涉及一种业务风控网关及业务风控方法。

背景技术：

互联网企业在其业务高速发展的同时，也面临着越发严峻的互联网安全问题。目前各个互联网企业都越来越重视自身的安全防护能力，并通过自行开发构建安全微服务，采购并接入专业的风控系统等方式，为自身的业务数据提供安全防护。

图1为现有技术业务系统与风控系统的连接关系示意图。如图1所示，互联网企业自行建设或采购的风控系统，均采用接口调用，返回风险估值的方式，接入互联网企业的业务系统。各类风控系统通过提供api接口(applicationprogramminginterface，应用程序接口)给业务系统，对来自于客户端的数据进行安全评估。业务系统每次收到来自于客户端的请求数据时，都需要将该数据分别发送给各个风控系统的api，并分别获得各个风险评估结果，之后业务系统还需要对各个api返回的风险评估结果进行汇总。以进行下一步风险处置。

每一个风控系统，都会提供自己的api用于业务系统的接入。这些api都有独立的输入参数格式、输出结果的数据结构，每一个风控系统的api接口也都会有一定的权限校验机制，比如用户登录校验，权限校验等；风控系统为了防止外部在发起请求时被篡改等安全方面的考虑，还会具备一些接入安全机制，比如签名校验等目前行业内并没有针对风控系统的接口标准、权限校验机制和接入安全机制。根据现有业务风控方法，当有新的风控系统接入时，需要业务系统针对该新的风控系统的api数据格式、权限组织方式、提供数字签名等进行相应的技术开发工作，导致业务系统的开发和维护非常复杂、困难，开发和维护的成本高。

技术实现要素：

本发明实施例提供一种业务风控网关及业务风控方法，用以解决或者至少部分地解决现有技术存在的业务系统的开发和维护非常复杂、困难的缺陷。

第一方面，本发明实施例提供一种业务风控网关，所述业务风控网关部署于业务系统与各风控系统之间；

所述业务风控网关包括风控代理接入模块；所述风控代理接入模块，用于代理所述业务系统对所述各风控系统的访问。

优选地，所述风控代理接入模块具体用于根据预先的配置和所述各风控系统的熔断器开关的状态，确定若干个目标风控系统，将所述业务系统发送的请求数据根据每一所述目标风控系统的api接口的数据结构进行转换后，发送至所述目标风控系统；

其中，所述风控系统的熔断器开关为打开状态时，禁止对所述风控系统的访问。

优选地，业务风控网关还包括：

聚合及协同过滤模块，用于对所述若干个目标风控系统针对所述请求数据的风险评估结果进行聚合及协同过滤，获取风险处置方案。

优选地，业务风控网关还包括：

状态更新模块，用于根据每一所述风控系统的请求延迟时间、运行状况和预设的阈值，更新所述风控系统的熔断器开关的状态。

优选地，业务风控网关还包括：

认证与权限管理模块，用于为所述业务系统代理每一所述风控系统的认证和权限校验逻辑。

优选地，业务风控网关还包括：

风控服务监控模块，用于对每一所述风控系统的运行状况进行监控。

第二方面，本发明实施例提供一种业务风控方法，包括：

接收业务系统发送的请求数据；

将所述请求数据发送至各风控系统。

优选地，所述将所述请求数据发送至各风控系统的具体步骤包括：

根据预先的配置和所述各风控系统的熔断器开关的状态，确定若干个目标风控系统；

将所述请求数据根据每一所述目标风控系统的api接口的数据结构进行转换后，发送至各所述目标风控系统；

其中，所述风控系统的熔断器开关为打开状态时，禁止对所述风控系统的访问。

优选地，所述将所述请求数据根据每一所述目标风控系统的api接口的数据结构进行转换后，发送至各所述目标风控系统之后还包括：

对各所述目标风控系统针对所述请求数据的风险评估结果进行聚合及协同过滤，获取风险处置方案。

第三方面，本发明实施例提供一种非暂态计算机可读存储介质，其上存储有计算机程序，该计算机程序被处理器执行时实现如第二方面的各种可能的实现方式中任一种可能的实现方式所提供的业务风控方法的步骤。

本发明实施例提供的业务风控网关及业务风控方法，通过业务风控网关代理业务系统对各风控系统的访问，各风控系统的api数据格式、权限组织方式、提供数字签名等均由业务风控网关实现，业务系统不需要针对各风控系统的api数据格式、权限组织方式、提供数字签名等进行开发和维护，使得业务系统的开发和维护更简单、方便，能提高业务系统开发和维护的效率、降低业务系统开发和维护的成本。

附图说明

为了更清楚地说明本发明实施例或现有技术中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作一简单地介绍，显而易见地，下面描述中的附图是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。

图1为现有技术业务系统与风控系统的连接关系示意图；

图2为根据本发明实施例提供的业务风控网关的结构及部署示意图；

图3为根据本发明实施例提供的业务风控网关中熔断器开关的状态更新流程示意图；

图4为根据本发明实施例提供的业务风控方法的流程示意图；

图5为根据本发明实施例提供的电子设备的实体结构示意图。

具体实施方式

为使本发明实施例的目的、技术方案和优点更加清楚，下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有作出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。

为了克服现有技术的上述问题，本发明实施例提供一种业务风控网关及业务风控方法，其发明构思是，将业务系统与各风控系统之间并不直接进行请求数据和风险评估结果的传输，而是通过业务风控网关对业务系统与各风控系统之间请求数据和风险评估结果的传输进行代理。

图2为根据本发明实施例提供的业务风控网关的结构及部署示意图。如图2所示，业务风控网关10部署于业务系统20与各风控系统30之间。

具体地，业务风控网关10与业务系统20通信连接，接收业务系统20发送的请求数据，向业务系统20返回风险处置方案。业务风控网关10还于各风控系统30通信连接，以代理的方式将请求数据发送至若干个目标风控系统30，并接收上述若干个目标风控系统30返回的针对该请求数据的风险评估结果

对于某一请求数据而言，目标风控系统，指用于针对该请求数据进行风险评估的风控系统。

各风控系统30包括互联网企业的自建风控微服务和/或第三方风控系统(如图2中的风控系统a至风控系统c)。

业务风控网关10包括风控代理接入模块；风控代理接入模块101，用于代理业务系统20对各风控系统30的访问。

需要说明的是，可以通过可视化的配置界面，预先单独管理每一业务风控系统30接入所需要的认证信息和证书等。

需要说明的是，可以通过可视化的配置界面，预先对业务风控网关10所对接的每一业务风控系统的url、接口参数结构、返回的风险评估结果的数据结构等进行配置。

需要说明的是，可以通过可视化的配置界面，帮助业务系统屏蔽各风控系统的接口数据结构。

需要说明的是，业务系统20接收到来自于外部客户端的请求时，将请求数据传输给业务风控网关10。

业务风控网关10包括的风控代理接入模块101，将该请求数据发送至上述各风控系统30中的至少一个风控系统，进行业务系统20对各风控系统30的访问的代理。

本发明实施例通过业务风控网关代理业务系统对各风控系统的访问，各风控系统的api数据格式、权限组织方式、提供数字签名等均由业务风控网关实现，业务系统不需要针对各风控系统的api数据格式、权限组织方式、提供数字签名等进行开发和维护，使得业务系统的开发和维护更简单、方便，能提高业务系统开发和维护的效率、降低业务系统开发和维护的成本。

基于上述各实施例的内容，风控代理接入模块101具体用于根据预先的配置和各风控系统的熔断器开关的状态，确定若干个目标风控系统，将业务系统发送的请求数据根据每一目标风控系统的api接口的数据结构进行转换后，发送至目标风控系统。

其中，风控系统的熔断器开关为打开状态时，禁止对风控系统的访问。

需要说明的是，通常的业务风控方法中，风控系统的稳定性，直接影响了企业的业务系统的稳定性。由于企业会采购各类参次不齐的风控系统，假如某一个风控系统由于自身故障而崩溃，且进一步引发业务崩溃，将直接导致企业业务系统的可靠性(稳定性)被降低。如果某个风控系统由于自身逻辑问题，导致其在处理一条请求数据时，其运算时间过长，也将直接导致企业业务系统的可用性被降低(外部接口响应时间过长、超时等)。

本发明实施例中，熔断器开关的状态，用于表示风控系统的运行状况是否正常。

熔断器开关的状态至少包括打开和关闭两种状态。对于任一风控系统，该风控系统的运行状况不正常(如严重故障或崩溃等)，则该风控系统的熔断器开关为打开状态，禁止请求数据通过熔断器，禁止对风控系统的访问，即不允许将请求数据发送至该风控系统；该风控系统的运行状况正常，则该风控系统的熔断器开关为关闭状态，允许请求数据通过熔断器，允许对风控系统的访问，即允许将请求数据发送至该风控系统。

对于接收到的请求数据，风控代理接入模块101根据预先的配置确定若干个候选风控系统。

预先的配置，用于表示请求数据与风控系统之间的对应关系，即表示请求数据由哪一个或哪些风控系统进行风险评估，返回风险评估结果。

对于每一候选风控系统，风控代理接入模块101获取该候选风控系统的熔断器开关的状态，若该候选风控系统的熔断器开关为关闭状态，则选中该候选风控系统；若该候选风控系统的熔断器开关为打开状态，则不选中该候选风控系统。所有选中的候选风控系统，为风控代理接入模块101确定的若干个目标风控系统。

可以理解的是，上述若干个目标风控系统，均为允许访问的风控系统。

对于每一个目标风控系统，风控代理接入模块101将请求数据按照该目标风控系统的api接口的数据结构进行转换，并将转换后的请求数据按配置进行接口认证及接口数据的封装之后，发送至该目标风控系统。

本发明实施例据预先的配置和各风控系统的熔断器开关的状态，确定请求数据发送的目标风控系统，能对运行状况不正常的风控系统(如系统崩溃、响应时间过长等)进行熔断处理，避免将请求数据发送至运行状况不正常的风控系统，能避免因风控系统的故障导致业务系统发生故障，能提高业务系统的可靠性、可用性。

基于上述各实施例的内容，业务风控网关10还包括：聚合及协同过滤模块102，用于对各目标风控系统针对请求数据的风险评估结果进行聚合及协同过滤，获取风险处置方案。

需要说明的是，通常的业务风控方法中，由于各个风控系统对于风险的判定结果不同，业务系统需要编写逻辑对可能的误差区间进行聚合，进一步导致业务系统的开发和维护非常复杂、困难、成本高。

本发明实施例中，对各目标风控系统返回的风险评估结果的聚合及协同过滤，不由业务系统进行，而由业务风控网关10包括的聚合及协同过滤模块102实现。

具体地，如果业务系统对一组不同的目标风控系统发出请求，则各个目标风控系统将根据自身实现原理的不同，返回不同的风险评估结果。聚合及协同过滤模块102对各个不同目标风控系统的风险评估结果进行聚合，并采用协同过滤算法，综合不同的风险评估结果，获取风险处置方案并向业务系统推荐。即针对某一次用户请求，各个目标风控系统将分别给出相似或不同的处置建议(风险评估结果)，此时聚合及协同过滤模块102根据各个目标风控系统的处置建议，结合协同过滤算法如(item-itemcf)，获取最终推荐给业务系统的处置建议(即风险处置方案)。

根据实际情况，风险评估结果，可以为通过、阻塞或待审核，但不限于此，本发明实施例对风险评估结果的具体种类不作限制。

聚合及协同过滤模块102还用于将最终向业务系统20推荐的风险处置方案，与各个目标风控系统的处置建议进行比对，进行参数调校，以递进式提升聚合及协同过滤模块102及业务风控网关10获取的风险处置方案的准确度。

本发明实施例通过聚合及协同过滤模块对若干个目标风控系统针对请求数据的风险评估结果进行聚合及协同过滤，使得业务系统的开发和维护更简单、方便，能进一步提高业务系统开发和维护的效率、降低业务系统开发和维护的成本。

基于上述各实施例的内容，业务风控网关10还包括：状态更新模块103，用于根据每一风控系统的请求延迟时间、运行状况和预设的阈值，更新风控系统的熔断器开关的状态。

具体地，各风控系统30的熔断器开关的状态由状态更新模块103进行维护。

可以理解的是，业务风控网关10在接收到每一目标风控系统返回的风险评估结果时，除了可以记录该风险评估结果之外，还可以记录该目标风控系统的接口往返时间和接口状态等。

对于每一风控系统30，状态更新模块103按照预设的第一时间间隔获取该风控系统的请求延迟时间和运行状况。

根据接口往返时间，可以获取请求延迟时间。

运行状况，可以由请求失败数与请求总数的比值表示。请求失败，指未在预设的时间段内接收到返回的风险评估结果。

预设的阈值，可以包括延迟时间阈值和状况阈值。

对于任一风控系统，根据该风控系统的运行状况、请求延迟时间和预设的阈值，判定该风控系统的熔断器开关的状态。熔断器开关的状态可以包括三种：打开、关闭和半开。

图3为根据本发明实施例提供的业务风控网关中熔断器开关的状态更新流程示意图。如图3所示，若熔断器开关的当前状态为关闭，当前的请求延迟时间小于预设的延迟时间阈值且运行状况小于预设的状况阈值时，则熔断器开关继续保持关闭；当前的请求延迟时间大于预设的延迟时间阈值或运行状况大于预设的状况阈值时，则熔断器开关切换为打开状态；当熔断器开关处于打开状态时，经过一段时间(熔断器时间窗)之后，熔断器会进入到半开状态，此时熔断器将只允许一次请求(即一条请求数据)通过，不允许并发访问该风控系统；仅当该次请求调用成功，且延迟时间在预设的延时时间阈值之内，熔断器将恢复到关闭状态；如果该次请求失败，则熔断器将回到打开状态，并继续拒绝后续的请求。

本发明实施例根据每一风控系统的请求延迟时间、运行状况和预设的阈值，更新风控系统的熔断器开关的状态，能根据风控系统的运行状况更新风控系统的熔断器开关的状态，实现熔断机制，避免将请求数据发送至运行状况不正常的风控系统，能避免因风控系统的故障导致业务系统发生故障，能提高业务系统的可靠性、可用性。

基于上述各实施例的内容，业务风控网关10还包括：认证与权限管理模块104，用于为业务系统代理每一风控系统的认证和权限校验逻辑。

具体地，对于每一风控系统30，业务系统20并不针对该风控系统的认证和权限校验逻辑进行开发，而由业务风控网关包括的：认证与权限管理模块104，对该风控系统的认证和权限校验逻辑进行代理。

本发明实施例通过认证与权限管理模块为业务系统代理每一风控系统的认证和权限校验逻辑，使得业务系统的开发和维护更简单、方便，能进一步提高业务系统开发和维护的效率、降低业务系统开发和维护的成本。

基于上述各实施例的内容，业务风控网关10还包括：风控服务监控模块105，用于对每一风控系统的运行状况进行监控。

具体地，对每一风控系统的运行状况的监控，由风控服务监控模块105进行，按照预设的第二时间间隔，获取每一风控系统的运行状况。

风控系统的运行状况，可以用于对该风控系统的熔断器开关的状态的更新。

本发明实施例通过风控服务监控模块监控各风控系统的运行状况，从而能根据风控系统的运行状况更新风控系统的熔断器开关的状态，实现熔断机制，避免将请求数据发送至运行状况不正常的风控系统，能避免因风控系统的故障导致业务系统发生故障，能提高业务系统的可靠性、可用性。

图4为根据本发明实施例提供的业务风控方法的流程示意图。基于上述各实施例的内容，如图4所示，一种业务风控方法包括：步骤s401、接收业务系统发送的请求数据。

需要说明的是，本发明实施例提供的业务风控方法的执行主体，为上述任一业务风控网关实施例提供的业务风控网关。

业务系统接收到来自于外部客户端的请求时，将请求数据传输给业务风控网关。

步骤s402、将请求数据发送至各风控系统。

具体地，业务风控网关包括的风控代理接入模块，将该请求数据发送至上述各风控系统中的至少一个风控系统，进行业务系统对各风控系统的访问的代理。

本发明实施例通过业务风控网关代理业务系统对各风控系统的访问，各风控系统的api数据格式、权限组织方式、提供数字签名等均由业务风控网关实现，业务系统不需要针对各风控系统的api数据格式、权限组织方式、提供数字签名等进行开发和维护，使得业务系统的开发和维护更简单、方便，能提高业务系统开发和维护的效率、降低业务系统开发和维护的成本。

基于上述各实施例的内容，将请求数据发送至各风控系统的具体步骤包括：根据预先的配置和各风控系统的熔断器开关的状态，确定若干个目标风控系统；将请求数据根据每一目标风控系统的api接口的数据结构进行转换后，发送至目标风控系统。

其中，风控系统的熔断器开关为打开状态时，禁止对风控系统的访问。

具体地，熔断器开关的状态，用于表示风控系统的运行状况是否正常。

对于接收到的请求数据，风控代理接入模块根据预先的配置确定若干个候选风控系统。

对于每一候选风控系统，风控代理接入模块获取该候选风控系统的熔断器开关的状态，若该候选风控系统的熔断器开关为关闭状态，则选中该候选风控系统；若该候选风控系统的熔断器开关为打开状态，则不选中该候选风控系统。所有选中的候选风控系统，为风控代理接入模块确定的若干个目标风控系统。

对于每一个目标风控系统，风控代理接入模块101将请求数据按照该目标风控系统的api接口的数据结构进行转换，并将转换后的请求数据按配置进行接口认证及接口数据的封装之后，发送至该目标风控系统。

本发明实施例据预先的配置和各风控系统的熔断器开关的状态，确定请求数据发送的目标风控系统，能对运行状况不正常的风控系统(如系统崩溃、响应时间过长等)进行熔断处理，避免将请求数据发送至运行状况不正常的风控系统，能避免因风控系统的故障导致业务系统发生故障，能提高业务系统的可靠性、可用性。

基于上述各实施例的内容，将请求数据根据每一目标风控系统的api接口的数据结构进行转换后，发送至目标风控系统之后还包括：对各目标风控系统针对请求数据的风险评估结果进行聚合及协同过滤，获取风险处置方案。

具体地，业务风控网关包括的聚合及协同过滤模块，对各个不同目标风控系统的风险评估结果进行聚合，并采用协同过滤算法，综合不同的风险评估结果，获取风险处置方案并向业务系统推荐。

本发明实施例通过聚合及协同过滤模块对若干个目标风控系统针对请求数据的风险评估结果进行聚合及协同过滤，使得业务系统的开发和维护更简单、方便，能进一步提高业务系统开发和维护的效率、降低业务系统开发和维护的成本。

图5为根据本发明实施例提供的电子设备的实体结构示意图。基于上述实施例的内容，如图5所示，该电子设备可以包括：处理器(processor)501、存储器(memory)502和总线503；其中，处理器501和存储器502通过总线503完成相互间的通信；处理器501用于调用存储在存储器502中并可在处理器501上运行的计算机程序指令，以执行上述各方法实施例所提供的能源互联网扰动分类方法，例如包括：接收业务系统发送的请求数据；将请求数据发送至各风控系统。

本发明另一实施例公开一种计算机程序产品，计算机程序产品包括存储在非暂态计算机可读存储介质上的计算机程序，计算机程序包括程序指令，当程序指令被计算机执行时，计算机能够执行上述各方法实施例所提供的能源互联网扰动分类方法，例如包括：接收业务系统发送的请求数据；将请求数据发送至各风控系统。

此外，上述的存储器502中的逻辑指令可以通过软件功能单元的形式实现并作为独立的产品销售或使用时，可以存储在一个计算机可读取存储介质中。基于这样的理解，本发明实施例的技术方案本质上或者说对现有技术做出贡献的部分或者该技术方案的部分可以以软件产品的形式体现出来，该计算机软件产品存储在一个存储介质中，包括若干指令用以使得一台计算机设备(可以是个人计算机，服务器，或者网络设备等)执行本发明各个实施例方法的全部或部分步骤。而前述的存储介质包括：u盘、移动硬盘、只读存储器(rom，read-onlymemory)、随机存取存储器(ram，randomaccessmemory)、磁碟或者光盘等各种可以存储程序代码的介质。

本发明另一实施例提供一种非暂态计算机可读存储介质，非暂态计算机可读存储介质存储计算机指令，计算机指令使计算机执行上述各方法实施例所提供的能源互联网扰动分类方法，例如包括：接收业务系统发送的请求数据；将请求数据发送至各风控系统。

以上所描述的装置实施例仅仅是示意性的，其中作为分离部件说明的单元可以是或者也可以不是物理上分开的，作为单元显示的部件可以是或者也可以不是物理单元，即可以位于一个地方，或者也可以分布到多个网络单元上。可以根据实际的需要选择其中的部分或者全部模块来实现本实施例方案的目的。本领域普通技术人员在不付出创造性的劳动的情况下，即可以理解并实施。

通过以上的实施方式的描述，本领域的技术人员可以清楚地了解到各实施方式可借助软件加必需的通用硬件平台的方式来实现，当然也可以通过硬件。这样的理解，上述技术方案本质上或者说对现有技术做出贡献的部分可以以软件产品的形式体现出来，该计算机软件产品可以存储在计算机可读存储介质中，如rom/ram、磁碟、光盘等，包括若干指令用以使得一台计算机设备(可以是个人计算机，服务器，或者网络设备等)执行上述各个实施例或者实施例的某些部分的方法。

最后应说明的是：以上实施例仅用以说明本发明的技术方案，而非对其限制；尽管参照前述实施例对本发明进行了详细的说明，本领域的普通技术人员应当理解：其依然可以对前述各实施例所记载的技术方案进行修改，或者对其中部分技术特征进行等同替换；而这些修改或者替换，并不使相应技术方案的本质脱离本发明各实施例技术方案的精神和范围。