风险控制方法及装置与流程

技术特征：
1.一种风险控制方法，其特征在于，所述方法包括：响应于软件应用模块发送的服务请求，通过风控服务系统对操作所述软件应用模块的用户的用户信息进行风险判断，获取所述用户的风险判断结果；其中，所述风控服务系统与多个软件应用模块连接；根据所述风险判断结果，对所述服务请求进行风险控制。2.根据权利要求1所述的风险控制方法，其特征在于，所述风控服务系统包括设置在缓存中的黑名单和白名单，所述通过风控服务系统对操作所述软件应用模块的用户的用户信息进行风险判断，获取所述用户的风险判断结果包括：当所述用户信息在所述白名单中或在所述黑名单中，根据所述白名单和所述黑名单对所述用户的用户信息进行判断，以获取所述用户的风险判断结果；当所述用户信息不在所述白名单中且不在所述黑名单中时，调用第三方风控平台，对所述用户信息进行判断，以获取所述用户的风险判断结果。3.根据权利要求2所述的风险控制方法，其特征在于，所述调用第三方风控平台，对所述用户信息进行判断，以获取所述用户的风险判断结果包括：当所述第三方风控平台判定所述用户信息为高风险用户信息时，则判定所述用户的风险判断结果为高风险用户，并将所述用户信息增加至所述黑名单中；当所述第三方风控平台判定所述用户信息为低风险用户信息时，则判定所述用户的风险判断结果为低风险用户，并将所述用户信息增加至所述白名单中。4.根据权利要求3所述的风险控制方法，其特征在于，所述根据所述白名单和所述黑名单对所述用户的用户信息进行判断，以获取所述用户的风险判断结果包括：当所述用户信息在所述白名单中，则判定所述用户的风险判断结果为低风险用户；当所述用户信息在所述黑名单中，则判定所述用户的风险判断结果为高风险用户。5.根据权利要求4所述的风险控制方法，其特征在于，所述根据所述风险判断结果，对所述服务请求进行风险控制包括：当所述用户的风险判断结果为高风险用户时，向所述软件应用模块返回高风险用户标签；当所述用户的风险判断结果为低风险用户时，向所述软件应用模块返回低风险用户标签。6.根据权利要求3所述的风险控制方法，其特征在于，所述风控服务系统还包括风控数据库，所述方法还包括：当所述第三方风控平台判定所述用户信息为高风险用户信息时，将所述用户信息的违规原因存储至所述风控数据库。7.根据权利要求2所述的风险控制方法，其特征在于，所述方法还包括：当调用所述第三方风控平台出现错误时，则判定所述用户的风险判断结果为低风险用户，向所述软件应用模块返回低风险用户标签，但不将所述用户信息加入至所述白名单中。8.根据权利要求1至7中任一项所述的风险控制方法，其特征在于，
所述软件应用模块为软件应用程序或组成软件应用程序的软件功能模块。9.根据权利要求6所述的风险控制方法，其特征在于，所述方法还包括：响应于运营用户的查询请求，从所述风控数据库获取黑名单信息；和/或，响应于运营用户的更新请求，对所述风控数据库中的黑名单信息进行更新，并根据所述风控数据库中更新的黑名单信息更新所述缓存中的黑名单和白名单。10.一种风险控制装置，其特征在于，所述装置包括：风险判断结果获取模块，其被配置为响应于用户通过软件应用模块发送的风控服务请求，通过风控服务系统对所述用户的用户信息进行风险判断，获取所述用户的风险判断结果；其中，所述风控服务系统与多个软件应用模块连接；风险控制模块，其被配置为根据所述风险判断结果，对所述软件应用模块进行风险控制。

技术总结
本发明涉及计算机技术领域，具体提供一种风险控制方法及装置，旨在解决如何在确保软件应用模块的各个功能模块的信息安全的同时，有效减低风险控制成本的开发成本和运营成本的问题。为此目的，本发明能够响应于软件应用模块发送的服务请求，通过风控服务系统对操作软件应用模块的用户的用户信息进行风险判定，以实现对服务请求的风险控制。通过上述配置方式，本发明能够实现将有风险控制需求的多个软件应用模块与风控服务系统连接，确保了这些软件应用模块的信息安全。只需要通过API与风险控制系统连接即可，无需再为每个软件应用模块单独开发风险控制服务，有效降低了风险控制的开发成本和运营成本。开发成本和运营成本。开发成本和运营成本。


技术研发人员：杨宁
受保护的技术使用者：海尔智家股份有限公司
技术研发日：2022.06.17
技术公布日：2022/9/13