基于数字金融的信息安防方法及系统与流程

1.本发明涉及信息安全与数字金融技术领域，特别涉及一种基于数字金融的信息安防方法及系统。


背景技术：

2.数字金融是将互联网、区块链、大数据、人工智能等数字技术应用到金融行业而产生的新产品、新服务和新业态，以及银行、保险公司等金融机构将数字技术运用于流程改造和产品创新等，而且指金融业支持或服务于数字经济。例如，数字银行就是数字金融的一部分。从狭义理解，数字银行是指银行及其所有活动，计划和职能的全面数字化。从广义理解，数字银行泛指以信息数字化为核心，以数字货币为基础的金融行业。数字银行不再依赖于实体分行网络，而是以数字网络作为银行的核心，借助前沿技术为客户提供在线金融服务，服务趋向定制化和互动化，银行结构趋向扁平化。
3.当下，数字银行的应用面越来越广，由此引发的一系列信息安全问题不容忽视，针对数字银行业务交互过程中的会话事件风险检测是信息安防的其中一个重点，但是传统技术在进行会话事件风险检测时难以保障精度和可靠性，因而导致所提供的信息安防决策阶段的数据基础的可信度较低。


技术实现要素：

4.为改善相关技术中存在的技术问题，本发明提供了一种基于数字金融的信息安防方法及系统。
5.第一方面，本发明实施例提供了一种基于数字金融的信息安防方法，应用于信息安防系统，所述方法包括：获取若干个数字银行交互会话；其中，所述若干个数字银行交互会话是通过会话数据采集线程不间断检测所得的数字银行交互会话，所述数字银行交互会话中包括若干个需执行风险意向分析的目标会话行为事件；对所述若干个数字银行交互会话进行目标会话行为事件解析，得到所述若干个数字银行交互会话分别对应的事件解析信息；其中，所述事件解析信息中包括在所述数字银行交互会话中的事件捕捉窗口，所述事件捕捉窗口用于对所述数字银行交互会话中的所述目标会话行为事件进行非共用型捕捉；对于第x个数字银行交互会话中目标会话行为事件对应的第一事件捕捉窗口和第x+1个数字银行交互会话中目标会话行为事件对应的第二事件捕捉窗口，依据所述第一事件捕捉窗口中目标会话行为事件和所述第二事件捕捉窗口中目标会话行为事件之间的行为偏好向量比较结果，对所述第一事件捕捉窗口和所述第二事件捕捉窗口进行意向联动解析，得到意向联动解析报告；其中，所述意向联动解析报告用于反映所述第一事件捕捉窗口中目标会话行为事件切换为所述第二事件捕捉窗口中目标会话行为事件的可能性，x为正整数；
依据所述意向联动解析报告，得到所述目标会话行为事件在第x个数字银行交互会话和第x+1个数字银行交互会话之间的事件意向更新数据，生成所述目标会话行为事件在所述若干个数字银行交互会话中的风险意向分析数据。
6.在一些可选的实施例中，所述依据所述第一事件捕捉窗口中目标会话行为事件和所述第二事件捕捉窗口中目标会话行为事件之间的行为偏好向量比较结果，对所述第一事件捕捉窗口和所述第二事件捕捉窗口进行意向联动解析，得到意向联动解析报告，包括：挖掘第x个数字银行交互会话中所述第一事件捕捉窗口对应的第一会话行为偏好向量；挖掘第x+1个数字银行交互会话中所述第二事件捕捉窗口对应的第二会话行为偏好向量；对所述第一会话行为偏好向量和所述第二会话行为偏好向量进行行为偏好向量差异解析，得到所述意向联动解析报告。
7.在一些可选的实施例中，所述第一会话行为偏好向量用于反映所述第一事件捕捉窗口中的目标会话行为事件的操作行为意图，所述第二会话行为偏好向量用于反映所述第二事件捕捉窗口中的目标会话行为事件的操作行为意图；所述对所述第一会话行为偏好向量和所述第二会话行为偏好向量进行行为偏好向量差异解析，得到所述意向联动解析报告，包括：对所述第一会话行为偏好向量和所述第二会话行为偏好向量进行共性支持度运算，得到所述第一会话行为偏好向量和所述第二会话行为偏好向量之间的共性支持度运算结果，所述共性支持度运算结果用于表示所述第一事件捕捉窗口中的目标会话行为事件与所述第二事件捕捉窗口中的目标会话行为事件的意图共性支持度；依据所述第一会话行为偏好向量和所述第二会话行为偏好向量之间的共性支持度运算结果确定所述意向联动解析报告。
8.在一些可选的实施例中，所述意向联动解析报告中包括切换标签向量，所述第一会话行为偏好向量用于反映所述第一事件捕捉窗口在第x个数字银行交互会话中的相对分布数据，所述第二会话行为偏好向量用于反映所述第二事件捕捉窗口在第x+1个数字银行交互会话中的相对分布数据；所述对所述第一会话行为偏好向量和所述第二会话行为偏好向量进行行为偏好向量差异解析，得到所述意向联动解析报告，包括：获取所述第一会话行为偏好向量和所述第二会话行为偏好向量之间的相对分布比较向量；将所述相对分布比较向量与设定的切换标签向量集进行配对，得到与所述相对分布比较向量对应的切换标签向量作为所述意向联动解析报告。
9.在一些可选的实施例中，所述将所述相对分布比较向量与设定的切换标签向量集进行配对，得到与所述相对分布比较向量对应的切换标签向量作为所述意向联动解析报告，包括：将所述相对分布比较向量与所述切换标签向量集进行配对；基于所述切换标签向量集中存在目标切换标签向量与所述相对分布比较向量的配对指数满足设定匹配指标，将所述目标切换标签向量作为与所述相对分布比较向量对应的切换标签向量，得到与所述相对分布比较向量对应的切换标签向量作为所述意向联动解
析报告。
10.在一些可选的实施例中，所述依据所述意向联动解析报告，得到所述目标会话行为事件在第x个数字银行交互会话和第x+1个数字银行交互会话之间的事件意向更新数据之前，还包括：基于第x个数字银行交互会话和第x+1个数字银行交互会话之间的事件捕捉窗口的窗口定位映射特征，对第x个数字银行交互会话和第x+1个数字银行交互会话之间满足关联配对要求的事件捕捉窗口进行配对，得到相对分布配对结果；所述依据所述意向联动解析报告，得到所述目标会话行为事件在第x个数字银行交互会话和第x+1个数字银行交互会话之间的事件意向更新数据，包括：依据所述相对分布配对结果和所述意向联动解析报告得到所述目标会话行为事件在第x个数字银行交互会话和第x+1个数字银行交互会话之间的事件意向更新数据。
11.在一些可选的实施例中，所述基于第x个数字银行交互会话和第x+1个数字银行交互会话之间的事件捕捉窗口的窗口定位映射特征，对第x个数字银行交互会话和第x+1个数字银行交互会话之间满足关联配对要求的事件捕捉窗口进行配对，得到相对分布配对结果，包括：对第x个数字银行交互会话和第x+1个数字银行交互会话进行比对；基于存在第一事件捕捉窗口和第二事件捕捉窗口在比对后的偏移量低于偏移量限值，将低于所述偏移量限值的第一事件捕捉窗口和第二事件捕捉窗口进行配对，得到所述相对分布配对结果。
12.在一些可选的实施例中，所述基于存在第一事件捕捉窗口和第二事件捕捉窗口在比对后的偏移量低于偏移量限值，将低于所述偏移量限值的第一事件捕捉窗口和第二事件捕捉窗口进行配对，得到所述相对分布配对结果，包括如下其中一项：基于存在第一事件捕捉窗口的第一窗口标识与第二事件捕捉窗口的第二窗口标识在比对后的偏移量低于所述偏移量限值，将低于所述偏移量限值的第一事件捕捉窗口和第二事件捕捉窗口进行配对，得到所述相对分布配对结果；基于存在第一事件捕捉窗口的第一分类特征集与第二事件捕捉窗口的第二分类特征集在比对后的偏移量低于所述偏移量限值，将低于所述偏移量限值的第一事件捕捉窗口和第二事件捕捉窗口进行配对，得到所述相对分布配对结果。
13.在一些可选的实施例中，所述基于存在第一事件捕捉窗口和第二事件捕捉窗口在比对后的偏移量低于偏移量限值，将低于所述偏移量限值的第一事件捕捉窗口和第二事件捕捉窗口进行配对，包括：基于存在若干个第二事件捕捉窗口在比对后与第一事件捕捉窗口的偏移量低于所述偏移量限值，将偏移量最小的第二事件捕捉窗口与第一事件捕捉窗口配对。
14.在一些可选的实施例中，所述对所述若干个数字银行交互会话进行目标会话行为事件解析，得到所述若干个数字银行交互会话分别对应的事件解析信息，包括：对所述若干个数字银行交互会话进行目标会话行为事件解析，得到所述若干个数字银行交互会话分别对应的行为事件回归分析信息，所述行为事件回归分析信息中包括在所述数字银行交互会话中的行为事件回归分析窗口；对所述若干个数字银行交互会话分别对应的行为事件回归分析信息进行交叉分析，得到所述若干个数字银行交互会话分别对应的事件交叉解析信息，所述事件交叉解析
信息中包括对所述数字银行交互会话中存在交叉的行为事件回归分析窗口进行二次界定后的事件捕捉窗口；依据所述若干个数字银行交互会话分别对应的事件交叉解析信息，得到所述若干个数字银行交互会话分别对应的事件解析信息。
15.第二方面，本发明还提供了一种信息安防系统，包括处理器和存储器；所述处理器和所述存储器通信连接，所述处理器用于从所述存储器中读取计算机程序并执行，以实现上述的方法。
16.第三方面，本发明还提供了一种计算机可读存储介质，其上存储有程序，该程序被处理器执行时实现上述的方法。
17.通过对若干个数字银行交互会话进行目标会话行为事件解析，从而对数字银行交互会话中包括的若干个目标会话行为事件进行非共用型捕捉得到若干个事件捕捉窗口，在对连续两个数字银行交互会话之间的事件捕捉窗口进行配对时，先对待配对的事件捕捉窗口进行意向联动解析，基于意向联动解析报告对待配对的事件捕捉窗口进行配对，提高了对会话行为事件存在事件意向切换/变化情况时产生的风险意向分析数据的准确性和可靠性。换言之，在检测目标会话行为事件的风险意向分析数据时，能够考虑时序连续性和意向变化性，从而保障风险意向分析数据的可信度，为数字银行的信息安防决策提供可信的数据基础。
附图说明
18.此处的附图被并入说明书中并构成本说明书的一部分，示出了符合本发明的实施例，并于说明书一起用于解释本发明的原理。
19.图1是本发明实施例提供的一种基于数字金融的信息安防方法的流程示意图。
20.图2是本发明实施例提供的一种基于数字金融的信息安防方法的应用环境的通信架构示意图。
具体实施方式
21.这里将详细地对示例性实施例进行说明，其示例表示在附图中。下面的描述涉及附图时，除非另有表示，不同附图中的相同数字表示相同或相似的要素。以下示例性实施例中所描述的实施方式并不代表与本发明相一致的所有实施方式。相反，它们仅是与如所附权利要求书中所详述的、本发明的一些方面相一致的装置和方法的例子。
22.需要说明的是，本发明的说明书和权利要求书及上述附图中的术语“第一”、“第二”等是用于区别类似的对象，而不必用于描述特定的顺序或先后次序。
23.本发明实施例所提供的方法实施例可以在信息安防系统、计算机设备或者类似的运算装置中执行。以运行在信息安防系统上为例，信息安防系统10可以包括一个或多个处理器102（处理器102可以包括但不限于微处理器mcu或可编程逻辑器件fpga等的处理装置）和用于存储数据的存储器104，可选地，上述信息安防系统还可以包括用于通信功能的传输装置106。本领域普通技术人员可以理解，上述结构仅为示意，其并不对上述信息安防系统的结构造成限定。例如，信息安防系统10还可包括比上述所示更多或者更少的组件，或者具有与上述所示不同的配置。
24.存储器104可用于存储计算机程序，例如，应用软件的软件程序以及模块，如本发明实施例中的一种基于数字金融的信息安防方法对应的计算机程序，处理器102通过运行存储在存储器104内的计算机程序，从而执行各种功能应用以及数据处理，即实现上述的方法。存储器104可包括高速随机存储器，还可包括非易失性存储器，如一个或者多个磁性存储装置、闪存、或者其他非易失性固态存储器。在一些实例中，存储器104可进一步包括相对于处理器102远程设置的存储器，这些远程存储器可以通过网络连接至信息安防系统10。上述网络的实例包括但不限于互联网、企业内部网、局域网、移动通信网及其组合。
25.传输装置106用于经由一个网络接收或者发送数据。上述的网络具体实例可包括信息安防系统10的通信供应商提供的无线网络。在一个实例中，传输装置106包括一个网络适配器（network interface controller，简称为nic），其可通过基站与其他网络设备相连从而可与互联网进行通讯。在一个实例中，传输装置106可以为射频（radio frequency，简称为rf）模块，其用于通过无线方式与互联网进行通讯。
26.基于此，请参阅图1，图1是本发明实施例所提供的一种基于数字金融的信息安防方法的流程示意图，该方法应用于信息安防系统，进一步可以包括步骤1-步骤4描述的技术方案。
27.步骤1、获取若干个数字银行交互会话。
28.在本发明实施例中，所述若干个数字银行交互会话是通过会话数据采集线程（比如针对数字银行的各类交互会话设置的大数据采集线程）不间断检测所得的（连续采集）数字银行交互会话，所述数字银行交互会话中包括若干个需执行风险意向分析（风险意向分析能够挖掘出可能的入侵风险，比如信息窃取风险、数据篡改风险等）的目标会话行为事件（目标会话行为事件包括用户的一系列操作行为事件，比如通过数字客户端与数字银行/另一数字客户端建立会话链接，并基于该会话链接进行互动操作等）。
29.步骤2、对所述若干个数字银行交互会话进行目标会话行为事件解析，得到所述若干个数字银行交互会话分别对应的事件解析信息。
30.在本发明实施例中，对所述若干个数字银行交互会话进行目标会话行为事件解析可以理解为对所述若干个数字银行交互会话进行目标会话行为事件挖掘或者识别，所述事件解析信息中包括在所述数字银行交互会话中的事件捕捉窗口（可以理解为识别窗口，比如在文本类型的数字银行交互会话中通过窗口形式凸显出目标会话行为事件对应的文本信息集），所述事件捕捉窗口用于对所述数字银行交互会话中的所述目标会话行为事件进行非共用型捕捉（非共用型捕捉可以理解为单独捕捉，比如一个目标会话行为事件对应一个事件捕捉窗口）。
31.步骤3、对于第x个数字银行交互会话中目标会话行为事件对应的第一事件捕捉窗口和第x+1个数字银行交互会话中目标会话行为事件对应的第二事件捕捉窗口，依据所述第一事件捕捉窗口中目标会话行为事件和所述第二事件捕捉窗口中目标会话行为事件之间的行为偏好向量比较结果，对所述第一事件捕捉窗口和所述第二事件捕捉窗口进行意向联动解析，得到意向联动解析报告。
32.在本发明实施例中，所述意向联动解析报告用于反映所述第一事件捕捉窗口中目标会话行为事件切换为所述第二事件捕捉窗口中目标会话行为事件的可能性，x为正整数。意向联动解析报告用于对目标会话行为事件的意向变化进行跟踪分析，当第一事件捕捉窗
口中目标会话行为事件切换为所述第二事件捕捉窗口中目标会话行为事件时，表明目标会话行为事件的意向已发生变化，比如从意向“咨询访问”切换为“信息窃取”。
33.步骤4、依据所述意向联动解析报告，得到所述目标会话行为事件在第x个数字银行交互会话和第x+1个数字银行交互会话之间的事件意向更新数据，生成所述目标会话行为事件在所述若干个数字银行交互会话中的风险意向分析数据。
34.在本发明实施例中，事件意向更新数据用于记录所述目标会话行为事件在第x个数字银行交互会话和第x+1个数字银行交互会话之间的事件意向变化情况，该意向变化可以由好到坏，也可以由坏到好，在此不作限定，且事件意向更新数据具有时序连续性，这样可以基于事件意向更新数据得到完整准确的风险意向分析数据。
35.可以理解的是，应用于步骤1-步骤4，通过对若干个数字银行交互会话进行目标会话行为事件解析，从而对数字银行交互会话中包括的若干个目标会话行为事件进行非共用型捕捉得到若干个事件捕捉窗口，在对连续两个数字银行交互会话之间的事件捕捉窗口进行配对时，先对待配对的事件捕捉窗口进行意向联动解析，基于意向联动解析报告对待配对的事件捕捉窗口进行配对，提高了对会话行为事件存在事件意向切换/变化情况时产生的风险意向分析数据的准确性和可靠性。换言之，在检测目标会话行为事件的风险意向分析数据时，能够考虑时序连续性和意向变化性，从而保障风险意向分析数据的可信度，为数字银行的信息安防决策提供可信的数据基础（比如可以依据风险意向分析数据的意向变化情况针对性地定制信息安防规则或者策略等）。
36.在一些可能的实施例中，步骤3所描述的依据所述第一事件捕捉窗口中目标会话行为事件和所述第二事件捕捉窗口中目标会话行为事件之间的行为偏好向量比较结果，对所述第一事件捕捉窗口和所述第二事件捕捉窗口进行意向联动解析，得到意向联动解析报告，利用包括步骤31-步骤33所描述的技术方案。
37.步骤31、挖掘第x个数字银行交互会话中所述第一事件捕捉窗口对应的第一会话行为偏好向量。
38.步骤32、挖掘第x+1个数字银行交互会话中所述第二事件捕捉窗口对应的第二会话行为偏好向量。
39.在本发明实施例中，会话行为偏好向量可以基于特征层面反映会话行为的偏好倾向或者意图，其表现形式可以是数组。
40.步骤33、对所述第一会话行为偏好向量和所述第二会话行为偏好向量进行行为偏好向量差异解析，得到所述意向联动解析报告。
41.在本发明实施例中，行为偏好向量差异解析可以是向量运算，比如基于余弦距离的计算来确定意向联动解析报告，这样可以实现意向联动解析报告的量化，从而提高整体方案的执行效率和精度。
42.在步骤31-步骤33的基础上，所述第一会话行为偏好向量用于反映所述第一事件捕捉窗口中的目标会话行为事件的操作行为意图，所述第二会话行为偏好向量用于反映所述第二事件捕捉窗口中的目标会话行为事件的操作行为意图。基于此，步骤33所描述的对所述第一会话行为偏好向量和所述第二会话行为偏好向量进行行为偏好向量差异解析，得到所述意向联动解析报告，可以包括步骤331和步骤332所描述的技术方案。
43.步骤331、对所述第一会话行为偏好向量和所述第二会话行为偏好向量进行共性
支持度运算，得到所述第一会话行为偏好向量和所述第二会话行为偏好向量之间的共性支持度运算结果。
44.其中，所述共性支持度运算结果用于表示所述第一事件捕捉窗口中的目标会话行为事件与所述第二事件捕捉窗口中的目标会话行为事件的意图共性支持度。进一步地，意图共性支持度可以理解为意图相似度或者意图类似度。
45.步骤332、依据所述第一会话行为偏好向量和所述第二会话行为偏好向量之间的共性支持度运算结果确定所述意向联动解析报告。
46.可以理解，应用于步骤331和步骤332，能够基于共性支持度运算确定意向联动解析报告，以便充分利用特征运算保障意向联动解析的精度和可信度。
47.在步骤31-步骤33的基础上，所述意向联动解析报告中包括切换标签向量（可以理解为意向的切换类型，比如由好到坏或者由坏到好），所述第一会话行为偏好向量用于反映所述第一事件捕捉窗口在第x个数字银行交互会话中的相对分布数据（可以理解为位置信息），所述第二会话行为偏好向量用于反映所述第二事件捕捉窗口在第x+1个数字银行交互会话中的相对分布数据。基于此，步骤33所描述的对所述第一会话行为偏好向量和所述第二会话行为偏好向量进行行为偏好向量差异解析，得到所述意向联动解析报告，可以包括步骤33a和步骤33b所描述的技术方案。
48.步骤33a、获取所述第一会话行为偏好向量和所述第二会话行为偏好向量之间的相对分布比较向量（可以理解为位置差异特征）。
49.步骤33b、将所述相对分布比较向量与设定的切换标签向量集进行配对，得到与所述相对分布比较向量对应的切换标签向量作为所述意向联动解析报告。
50.在本发明实施例中，位置差异特征可以在一定程度上反映事件的意向特征，因此将所述相对分布比较向量与设定的切换标签向量集进行配对能够间接获得与所述相对分布比较向量对应的切换标签向量，进而快速准确地得到意向联动解析报告。
51.在上述技术方案的基础上，步骤33b所描述的将所述相对分布比较向量与设定的切换标签向量集进行配对，得到与所述相对分布比较向量对应的切换标签向量作为所述意向联动解析报告，可以包括如下技术方案：将所述相对分布比较向量与所述切换标签向量集进行配对（匹配）；基于所述切换标签向量集中存在目标切换标签向量与所述相对分布比较向量的配对指数（可以理解为匹配度）满足设定匹配指标，将所述目标切换标签向量作为与所述相对分布比较向量对应的切换标签向量，得到与所述相对分布比较向量对应的切换标签向量作为所述意向联动解析报告。其中，在向量匹配时同样可以基于向量相似度实现。
52.在一些可独立实施的设计思路下，在步骤4所描述的依据所述意向联动解析报告，得到所述目标会话行为事件在第x个数字银行交互会话和第x+1个数字银行交互会话之间的事件意向更新数据之前，该方法还可以包括如下内容：基于第x个数字银行交互会话和第x+1个数字银行交互会话之间的事件捕捉窗口的窗口定位映射特征（窗口关系特征），对第x个数字银行交互会话和第x+1个数字银行交互会话之间满足关联配对要求（邻居匹配要求）的事件捕捉窗口进行配对，得到相对分布配对结果。基于此，步骤4所描述的依据所述意向联动解析报告，得到所述目标会话行为事件在第x个数字银行交互会话和第x+1个数字银行交互会话之间的事件意向更新数据，可以包括如下内容：依据所述相对分布配对结果和所述意向联动解析报告得到所述目标会话行为事件在第x个数字银行交互会话和第x+1个数
字银行交互会话之间的事件意向更新数据。如此设计，基于满足关联配对要求（邻居匹配要求）的事件捕捉窗口进行配对，能够保障事件意向更新数据的时序连续性和完整性。
53.在一些示例性实施例中，基于第x个数字银行交互会话和第x+1个数字银行交互会话之间的事件捕捉窗口的窗口定位映射特征，对第x个数字银行交互会话和第x+1个数字银行交互会话之间满足关联配对要求的事件捕捉窗口进行配对，得到相对分布配对结果，可以包括如下内容：对第x个数字银行交互会话和第x+1个数字银行交互会话进行比对；基于存在第一事件捕捉窗口和第二事件捕捉窗口在比对后的偏移量（可以理解为在各自数字银行交互会话中的区域位置之间的距离差异）低于偏移量限值，将低于所述偏移量限值的第一事件捕捉窗口和第二事件捕捉窗口进行配对，得到所述相对分布配对结果。如此设计，考虑到连续的数字银行交互会话的文本分布变化不大，这样可以准确得到相对分布配对结果。
54.在上述内容的基础上，基于存在第一事件捕捉窗口和第二事件捕捉窗口在比对后的偏移量低于偏移量限值，将低于所述偏移量限值的第一事件捕捉窗口和第二事件捕捉窗口进行配对，得到所述相对分布配对结果，可以通过如下其中一项实现。
55.第一项，基于存在第一事件捕捉窗口的第一窗口标识（窗口中心标识）与第二事件捕捉窗口的第二窗口标识在比对后的偏移量低于所述偏移量限值，将低于所述偏移量限值的第一事件捕捉窗口和第二事件捕捉窗口进行配对，得到所述相对分布配对结果。
56.第二项，基于存在第一事件捕捉窗口的第一分类特征集（窗口边界标识）与第二事件捕捉窗口的第二分类特征集在比对后的偏移量低于所述偏移量限值，将低于所述偏移量限值的第一事件捕捉窗口和第二事件捕捉窗口进行配对，得到所述相对分布配对结果。
57.如此设计，可以基于窗口标识或者分类特征集进行事件捕捉窗口的配对，从而得到完整的相对分布配对结果。
58.在一些可能的设计思路下，基于存在第一事件捕捉窗口和第二事件捕捉窗口在比对后的偏移量低于偏移量限值，将低于所述偏移量限值的第一事件捕捉窗口和第二事件捕捉窗口进行配对，包括：基于存在若干个第二事件捕捉窗口在比对后与第一事件捕捉窗口的偏移量低于所述偏移量限值，将偏移量最小的第二事件捕捉窗口与第一事件捕捉窗口配对。
59.在一些可能的设计思路下，步骤2所描述的对所述若干个数字银行交互会话进行目标会话行为事件解析，得到所述若干个数字银行交互会话分别对应的事件解析信息，可以包括步骤21-步骤23所描述的技术方案。
60.步骤21、对所述若干个数字银行交互会话进行目标会话行为事件解析，得到所述若干个数字银行交互会话分别对应的行为事件回归分析信息。
61.其中，所述行为事件回归分析信息中包括在所述数字银行交互会话中的行为事件回归分析窗口。
62.步骤22、对所述若干个数字银行交互会话分别对应的行为事件回归分析信息进行交叉分析，得到所述若干个数字银行交互会话分别对应的事件交叉解析信息。
63.其中，所述事件交叉解析信息中包括对所述数字银行交互会话中存在交叉的行为事件回归分析窗口进行二次界定后的事件捕捉窗口。
64.步骤23、依据所述若干个数字银行交互会话分别对应的事件交叉解析信息，得到
所述若干个数字银行交互会话分别对应的事件解析信息。
65.在本发明实施例中，回归分析可以理解为预测处理，二次界定可以理解为重新对窗口进行选择，这样一来，能够实现目标会话行为事件解析的独立性，避免不同的目标会话行为事件解析互相之间的干扰。
66.基于上述相同或相似的发明构思，请结合参阅图2，还提供了一种基于数字金融的信息安防方法的应用环境30的架构示意图，包括互相之间通信的信息安防系统10和数字银行客户端20，信息安防系统10和数字银行客户端20在运行时实现或者部分实现上述方法实施例所描述的技术方案。
67.进一步地，还提供了一种计算机可读存储介质，其上存储有程序，该程序被处理器执行时实现上述的方法。
68.在本发明实施例所提供的几个实施例中，应该理解到，所揭露的装置和方法，也可以通过其它的方式实现。以上所描述的装置和方法实施例仅仅是示意性的，例如，附图中的流程图和框图显示了根据本发明的多个实施例的装置、方法和计算机程序产品的可能实现的体系架构、功能和操作。在这点上，流程图或框图中的每个方框可以代表一个模块、程序段或代码的一部分，所述模块、程序段或代码的一部分包含一个或多个用于实现规定的逻辑功能的可执行指令。也应当注意，在有些作为替换的实现方式中，方框中所标注的功能也可以以不同于附图中所标注的顺序发生。例如，两个连续的方框实际上可以基本并行地执行，它们有时也可以按相反的顺序执行，这依所涉及的功能而定。也要注意的是，框图和/或流程图中的每个方框、以及框图和/或流程图中的方框的组合，可以用执行规定的功能或动作的专用的基于硬件的系统来实现，或者可以用专用硬件与计算机指令的组合来实现。
69.另外，在本发明各个实施例中的各功能模块可以集成在一起形成一个独立的部分，也可以是各个模块单独存在，也可以两个或两个以上模块集成形成一个独立的部分。
70.所述功能如果以软件功能模块的形式实现并作为独立的产品销售或使用时，可以存储在一个计算机可读取存储介质中。基于这样的理解，本发明的技术方案本质上或者说对现有技术做出贡献的部分或者该技术方案的部分可以以软件产品的形式体现出来，该计算机软件产品存储在一个存储介质中，包括若干指令用以使得一台计算机设备（可以是个人计算机、或者网络设备等）执行本发明各个实施例所述方法的全部或部分步骤。而前述的存储介质包括：u盘、移动硬盘、只读存储器（rom，read-only memory）、随机存取存储器（ram，random access memory）、磁碟或者光盘等各种可以存储程序代码的介质。需要说明的是，在本文中，术语“包括”、“包含”或者其任何其他变体意在涵盖非排他性的包含，从而使得包括一系列要素的过程、方法、物品或者设备不仅包括那些要素，而且还包括没有明确列出的其他要素，或者是还包括为这种过程、方法、物品或者设备所固有的要素。在没有更多限制的情况下，由语句“包括一个
……”
限定的要素，并不排除在包括所述要素的过程、方法、物品或者设备中还存在另外的相同要素。
71.以上所述仅为本发明的优选实施例而已，并不用于限制本发明，对于本领域的技术人员来说，本发明可以有各种更改和变化。凡在本发明的精神和原则之内，所作的任何修改、等同替换、改进等，均应包含在本发明的保护范围之内。

技术特征：
1.一种基于数字金融的信息安防方法，其特征在于，应用于信息安防系统，所述方法包括：获取所述若干个数字银行交互会话；对所述若干个数字银行交互会话进行目标会话行为事件解析，得到所述若干个数字银行交互会话分别对应的事件解析信息；对于第x个数字银行交互会话中目标会话行为事件对应的第一事件捕捉窗口和第x+1个数字银行交互会话中目标会话行为事件对应的第二事件捕捉窗口，依据所述第一事件捕捉窗口中目标会话行为事件和所述第二事件捕捉窗口中目标会话行为事件之间的行为偏好向量比较结果，对所述第一事件捕捉窗口和所述第二事件捕捉窗口进行意向联动解析，得到意向联动解析报告；x为正整数；依据所述意向联动解析报告，得到所述目标会话行为事件在第x个数字银行交互会话和第x+1个数字银行交互会话之间的事件意向更新数据，生成所述目标会话行为事件在所述若干个数字银行交互会话中的风险意向分析数据。2.根据权利要求1所述的方法，其特征在于，所述若干个数字银行交互会话是通过会话数据采集线程不间断检测所得的数字银行交互会话，所述数字银行交互会话中包括若干个需执行风险意向分析的目标会话行为事件；所述事件解析信息中包括在所述数字银行交互会话中的事件捕捉窗口，所述事件捕捉窗口用于对所述数字银行交互会话中的所述目标会话行为事件进行非共用型捕捉；所述意向联动解析报告用于反映所述第一事件捕捉窗口中目标会话行为事件切换为所述第二事件捕捉窗口中目标会话行为事件的可能性。3.根据权利要求2所述的方法，其特征在于，所述依据所述第一事件捕捉窗口中目标会话行为事件和所述第二事件捕捉窗口中目标会话行为事件之间的行为偏好向量比较结果，对所述第一事件捕捉窗口和所述第二事件捕捉窗口进行意向联动解析，得到意向联动解析报告，包括：挖掘第x个数字银行交互会话中所述第一事件捕捉窗口对应的第一会话行为偏好向量；挖掘第x+1个数字银行交互会话中所述第二事件捕捉窗口对应的第二会话行为偏好向量；对所述第一会话行为偏好向量和所述第二会话行为偏好向量进行行为偏好向量差异解析，得到所述意向联动解析报告。4.根据权利要求3所述的方法，其特征在于，所述第一会话行为偏好向量用于反映所述第一事件捕捉窗口中的目标会话行为事件的操作行为意图，所述第二会话行为偏好向量用于反映所述第二事件捕捉窗口中的目标会话行为事件的操作行为意图；所述对所述第一会话行为偏好向量和所述第二会话行为偏好向量进行行为偏好向量差异解析，得到所述意向联动解析报告，包括：对所述第一会话行为偏好向量和所述第二会话行为偏好向量进行共性支持度运算，得到所述第一会话行为偏好向量和所述第二会话行为偏好向量之间的共性支持度运算结果，所述共性支持度运算结果用于表示所述第一事件捕捉窗口中的目标会话行为事件与所述
第二事件捕捉窗口中的目标会话行为事件的意图共性支持度；依据所述第一会话行为偏好向量和所述第二会话行为偏好向量之间的共性支持度运算结果确定所述意向联动解析报告。5.根据权利要求3所述的方法，其特征在于，所述意向联动解析报告中包括切换标签向量，所述第一会话行为偏好向量用于反映所述第一事件捕捉窗口在第x个数字银行交互会话中的相对分布数据，所述第二会话行为偏好向量用于反映所述第二事件捕捉窗口在第x+1个数字银行交互会话中的相对分布数据；所述对所述第一会话行为偏好向量和所述第二会话行为偏好向量进行行为偏好向量差异解析，得到所述意向联动解析报告，包括：获取所述第一会话行为偏好向量和所述第二会话行为偏好向量之间的相对分布比较向量；将所述相对分布比较向量与设定的切换标签向量集进行配对，得到与所述相对分布比较向量对应的切换标签向量作为所述意向联动解析报告；其中，所述将所述相对分布比较向量与设定的切换标签向量集进行配对，得到与所述相对分布比较向量对应的切换标签向量作为所述意向联动解析报告，包括：将所述相对分布比较向量与所述切换标签向量集进行配对；基于所述切换标签向量集中存在目标切换标签向量与所述相对分布比较向量的配对指数满足设定匹配指标，将所述目标切换标签向量作为与所述相对分布比较向量对应的切换标签向量，得到与所述相对分布比较向量对应的切换标签向量作为所述意向联动解析报告。6.根据权利要求2所述的方法，其特征在于，所述依据所述意向联动解析报告，得到所述目标会话行为事件在第x个数字银行交互会话和第x+1个数字银行交互会话之间的事件意向更新数据之前，还包括：基于第x个数字银行交互会话和第x+1个数字银行交互会话之间的事件捕捉窗口的窗口定位映射特征，对第x个数字银行交互会话和第x+1个数字银行交互会话之间满足关联配对要求的事件捕捉窗口进行配对，得到相对分布配对结果；所述依据所述意向联动解析报告，得到所述目标会话行为事件在第x个数字银行交互会话和第x+1个数字银行交互会话之间的事件意向更新数据，包括：依据所述相对分布配对结果和所述意向联动解析报告得到所述目标会话行为事件在第x个数字银行交互会话和第x+1个数字银行交互会话之间的事件意向更新数据；其中，所述基于第x个数字银行交互会话和第x+1个数字银行交互会话之间的事件捕捉窗口的窗口定位映射特征，对第x个数字银行交互会话和第x+1个数字银行交互会话之间满足关联配对要求的事件捕捉窗口进行配对，得到相对分布配对结果，包括：对第x个数字银行交互会话和第x+1个数字银行交互会话进行比对；基于存在第一事件捕捉窗口和第二事件捕捉窗口在比对后的偏移量低于偏移量限值，将低于所述偏移量限值的第一事件捕捉窗口和第二事件捕捉窗口进行配对，得到所述相对分布配对结果。7.根据权利要求6所述的方法，其特征在于，所述基于存在第一事件捕捉窗口和第二事件捕捉窗口在比对后的偏移量低于偏移量限值，将低于所述偏移量限值的第一事件捕捉窗口和第二事件捕捉窗口进行配对，得到所述相对分布配对结果，包括如下其中一项：基于存在第一事件捕捉窗口的第一窗口标识与第二事件捕捉窗口的第二窗口标识在比对后的偏移量低于所述偏移量限值，将低于所述偏移量限值的第一事件捕捉窗口和第二事件捕捉窗口进行配对，得到所述相对分布配对结果；基于存在第一事件捕捉窗口的第一分类特征集与第二事件捕捉窗口的第二分类特征
集在比对后的偏移量低于所述偏移量限值，将低于所述偏移量限值的第一事件捕捉窗口和第二事件捕捉窗口进行配对，得到所述相对分布配对结果。8.根据权利要求6所述的方法，其特征在于，所述基于存在第一事件捕捉窗口和第二事件捕捉窗口在比对后的偏移量低于偏移量限值，将低于所述偏移量限值的第一事件捕捉窗口和第二事件捕捉窗口进行配对，包括：基于存在若干个第二事件捕捉窗口在比对后与第一事件捕捉窗口的偏移量低于所述偏移量限值，将偏移量最小的第二事件捕捉窗口与第一事件捕捉窗口配对。9.根据权利要求9所述的方法，其特征在于，所述对所述若干个数字银行交互会话进行目标会话行为事件解析，得到所述若干个数字银行交互会话分别对应的事件解析信息，包括：对所述若干个数字银行交互会话进行目标会话行为事件解析，得到所述若干个数字银行交互会话分别对应的行为事件回归分析信息，所述行为事件回归分析信息中包括在所述数字银行交互会话中的行为事件回归分析窗口；对所述若干个数字银行交互会话分别对应的行为事件回归分析信息进行交叉分析，得到所述若干个数字银行交互会话分别对应的事件交叉解析信息，所述事件交叉解析信息中包括对所述数字银行交互会话中存在交叉的行为事件回归分析窗口进行二次界定后的事件捕捉窗口；依据所述若干个数字银行交互会话分别对应的事件交叉解析信息，得到所述若干个数字银行交互会话分别对应的事件解析信息。10.一种信息安防系统，其特征在于，包括处理器和存储器；所述处理器和所述存储器通信连接，所述处理器用于从所述存储器中读取计算机程序并执行，以实现权利要求1-9任一项所述的方法。

技术总结
本发明涉及信息安全与数字金融技术领域，特别涉及一种基于数字金融的信息安防方法及系统。通过目标会话行为事件解析获取若干个目标会话行为事件进行非共用型捕捉得到若干个事件捕捉窗口，在对事件捕捉窗口进行配对时，先对待配对的事件捕捉窗口进行意向联动解析，基于意向联动解析报告对待配对的事件捕捉窗口进行配对，提高了对会话行为事件存在事件意向切换/变化情况时产生的风险意向分析数据的准确性和可靠性。换言之，在检测目标会话行为事件的风险意向分析数据时，能够考虑时序连续性和意向变化性，从而保障风险意向分析数据的可信度，为信息安防决策提供可信的数据基础。为信息安防决策提供可信的数据基础。为信息安防决策提供可信的数据基础。


技术研发人员：杨旭 贺桂清
受保护的技术使用者：杨旭
技术研发日：2023.03.09
技术公布日：2023/7/13