(19)国家知识产权局 (12)发明 专利申请 (10)申请公布号 (43)申请公布日 (21)申请 号 202210932134.1 (22)申请日 2022.08.04 (71)申请人 中国银行股份有限公司 地址 100818 北京市西城区复兴门内大街1 号 (72)发明人 杜敏琪　 (74)专利代理 机构 北京三友知识产权代理有限 公司 11127 专利代理师 吕俊刚　安然 (51)Int.Cl. G06Q 30/00(2012.01) G06Q 40/02(2012.01) (54)发明名称 一种开户监测方法和装置 (57)摘要 本发明提供了一种开户监测方法和装置， 涉 及网络安全， 该方法包括： 获取在线开户申请信 息； 所述在线 开户申请信息， 包括： 开户申请操作 时的经纬度信息； 根据在线开户申请信息， 执行 开户操作， 确定开户申请流水号信息； 根据在线 开户申请信息和开户申请流水号信息， 进行开户 申请行为监测， 确定异常行为信息； 根据异常行 为信息和和在线开户申请信息， 定位对应开户申 请， 确定异常开户告警信息。 本发明在手机银行 在线开户应用中采集设备的经纬度， 对采集的经 纬度进行聚类 分析， 识别出在一定时间范围和位 置范围内大量 开户的异常行为信息， 进行告警。 权利要求书2页 说明书8页 附图4页 CN 115392926 A 2022.11.25 CN 115392926 A 1.一种开户监测方法， 其特 征在于， 包括： 获取在线开户申请信息； 所述在线开户申请信息， 包括： 开户申请操作时的经纬度信 息； 根据在线开户申请信息， 执 行开户操作， 确定开户申请流水号信息； 根据在线开户申请信息和开户申请流水号信息， 进行开户申请行为监测， 确定异常行 为信息； 根据异常行为信息和和在线开户申请信息， 定位对应开户申请， 确定异常开户告警信 息。 2.如权利要求1所述的方法， 其特 征在于， 获取在线开户申请信息， 包括： 响应于用户在客户端进行的在线开户申请操作， 获取用户输入的开户身份信 息和客户 端在执行开户申请 操作时的经纬度信息及开户时间信息， 确定为在线开户申请信息 。 3.如权利要求2所述的方法， 其特征在于， 根据在线开户申请信 息， 执行开户操作， 确定 开户申请流水号信息， 包括： 根据用户输入的开户身份信息， 调用身份认证接口， 执行开户操作， 生成开户申请流水 号信息。 4.如权利要求2所述的方法， 其特征在于， 根据在线开户申请信 息和开户申请流水号信 息， 进行开户申请行为 监测， 确定异常行为信息， 包括： 通过Kafka接收在线开户申请信息和开户申请流水号信息， 按照开户时间信息的先后 顺序存储至HBase数据库； 按照设定周期， 定期从HBase数据库中读取客户端在执行开户申请操作时的经纬度信 息； 按照预设参数， 设定DBSCAN算法的epsilon值和minPt s值， 利用设定的DBSCAN算法对客 户端在执行开户申请操作时的经纬度信息进行聚类 分析， 确定聚类 分析结果； 所述epsilon 值表征在一个点周围邻近区域的半径的大小； 所述minPts值表征邻近区域内至少包含点的 个数； 若聚类分析 结果中产生聚类簇， 则判定聚类簇中的开户申请 操作为异常行为； 从开户申请流水号信 息中获取对应异常行为的异常开户申请流水号， 确定异常行为信 息。 5.如权利要求4所述的方法， 其特征在于， 根据异常行为信息和和在线开户申请信息， 定位对应开户申请， 确定异常开户告警信息， 包括： 根据异常行为信 息中的异常开户申请流水号， 确定在线开户申请信 息中对应的开户身 份信息， 定位对应开户申请， 确定异常开户告警信息 。 6.如权利要求1所述的方法， 其特征在于， 还包括： 按照预设的通知方式， 将异常开户告 警信息发送至管理员。 7.如权利要求2所述的方法， 其特征在于， 还包括： 根据异常开户告警信息， 将开户申请 操作对应开 立的账户进行冻结。 8.一种开户监测装置， 其特 征在于， 包括： 在线开户申请信 息获取模块， 用于获取在线开户申请信 息； 所述在线开户申请信 息， 包 括： 开户申请 操作时的经纬度信息；权　利　要　求　书 1/2 页 2 CN 115392926 A 2开户申请流水号信 息确定模块， 用于根据在线开户申请信 息， 执行开户操作， 确定开户 申请流水号信息； 异常行为信息确定模块， 用于根据在线开户申请信息和开户申请流水号信息， 进行开 户申请行为 监测， 确定异常行为信息； 异常开户告警信息确定模块， 用于根据异常行为信息和和在线开户申请信息， 定位对 应开户申请， 确定异常开户告警信息 。 9.如权利要求8所述的装置， 其特 征在于， 在线开户申请信息获取模块， 具体用于： 响应于用户在客户端进行的在线开户申请操作， 获取用户输入的开户身份信 息和客户 端在执行开户申请 操作时的经纬度信息及开户时间信息， 确定为在线开户申请信息 。 10.如权利要求9所述的装置， 其特 征在于， 开户申请流水号信息确定模块， 具体用于： 根据用户输入的开户身份信息， 调用身份认证接口， 执行开户操作， 生成开户申请流水 号信息。 11.如权利要求9所述的装置， 其特 征在于， 异常行为信息确定模块， 具体用于： 通过Kafka接收在线开户申请信息和开户申请流水号信息， 按照开户时间信息的先后 顺序存储至HBase数据库； 按照设定周期， 定期从HBase数据库中读取客户端在执行开户申请操作时的经纬度信 息； 按照预设参数， 设定DBSCAN算法的epsilon值和minPt s值， 利用设定的DBSCAN算法对客 户端在执行开户申请操作时的经纬度信息进行聚类 分析， 确定聚类 分析结果； 所述epsilon 值表征在一个点周围邻近区域的半径的大小； 所述minPts值表征邻近区域内至少包含点的 个数； 若聚类分析 结果中产生聚类簇， 则判定聚类簇中的开户申请 操作为异常行为； 从开户申请流水号信 息中获取对应异常行为的异常开户申请流水号， 确定异常行为信 息。 12.如权利要求1 1所述的装置， 其特 征在于， 根异常开户告警信息确定模块， 具体用于： 根据异常行为信 息中的异常开户申请流水号， 确定在线开户申请信 息中对应的开户身 份信息， 定位对应开户申请， 确定异常开户告警信息 。 13.如权利要求8所述的装置， 其特征在于， 还包括告警通知模块， 用于： 按照预设的通 知方式， 将异常开户告警信息发送至管理员。 14.如权利要求9所述的装置， 其特征在于， 还包括账户冻结模块， 用于： 根据异常开户 告警信息， 将开户申请 操作对应开 立的账户进行冻结。 15.一种计算机设备， 包括存储器、 处理器及存储在存储器上并可在处理器上运行的计 算机程序， 其特征在于， 所述处理器执行所述计算机程序时实现权利要求1至7任一所述方 法。 16.一种计算机可读存储介质， 其特征在于， 所述计算机可读存储介质存储有计算机程 序， 所述计算机程序被处 理器执行时实现权利要求1至7任一所述方法。 17.一种计算机程序产品， 其特征在于， 所述计算机程序产品包括计算机程序， 所述计 算机程序被处 理器执行时实现权利要求1至7任一所述方法。权　利　要　求　书 2/2 页 3 CN 115392926 A 3