一种基于IP定位的扫码支付事后无感风控实现方法及系统

技术领域

本发明涉及线上支付风控技术领域，更具体的说，本发明涉及一种基于IP定位的扫码支付事后无感风控实现方法及系统。

背景技术

二维码具备成本低、存储密度高、包含信息丰富、纠错能力强等优势，正应用在我们生活诸多领域，如扫码打开网址、扫码读名片等，尤其随着微信二维码和支付宝二维码支付的推广，二维码更风靡全球，研究二维码和二维码技术变得日趋重要。

市面现有的扫码支付(主扫)缺少对交易的地址风控，存在商户信息被跨区域用于非法交易的问题；同时，目前主流的扫码通道费率，仍然按照场景严格区分线上商城(高费率，交易地点不固定)及线下面对面交易(低费率，交易地点固定)，部分线上场景商户拿利用线下进件得到的商户码牌，作为线上支付工具，造成了支付公司的收益损失；另外，现有的处理方式大多基于GPS定位监控，该方式需要用户预先开启权限，而非法交易占比不高，强事前风控体验十分不佳，影响大部分正常交易，因噎废食。

发明内容

为了克服现有技术的不足，本发明提供一种基于IP定位的扫码支付事后无感风控实现方法及系统，使用了针对IP地址的事后风控策略，不需要硬件支持与用户参与，全程无感知，用户体验更好。

本发明解决其技术问题所采用的技术方案是：一种基于IP定位的扫码支付事后无感风控实现方法，其改进之处在于，该方法包括以下的步骤：

S1、商户基本信息和风险策略的配置；

S2、用户扫描商户二维码向业务前置模块发起交易请求；

S3、业务前置模块中的支付业务网关校验商户信息，获取IP地址，并将交易转交给交易系统，通过交易系统完成交易；

S4、交易系统向风控系统请求事后风控，风控系统根据预设的风控策略，解析IP地址归属，判断是否命中风控，若命中风控则将风控标识通知给交易系统；

S5、交易系统收到风控系统的返回结果，对商户下一笔交易进行风控处理。

进一步的，所述的步骤S1中，包括以下的步骤：

S11、在风控系统中增加商户，配置商户基本地理信息和商户所属行业；

S12、配置商户允许最大跨域交易金额、交易笔数以及处理方法。

进一步的，所述的步骤S11中，商户基本地理信息包括商户所属的省和市。

进一步的，所述的步骤S11中，所述的商户所属行业为商户营业执照范围所属MCC。

进一步的，所述的最大跨域交易金额和交易笔数分别为商户码牌交易IP地址不属于预设省市内的所有成功交易金额之和，以及成功状态笔数之和。

进一步的，所述的步骤S12中，所述的处理方式包括但不限于：不处理、提示风险但放行交易、拒绝交易、拒绝交易并冻结商户交易权限、拒绝交易并停止商户所有权限。

进一步的，所述的步骤S4中，若命中风控则记录商户交易累计交易笔数与交易金额，判断交易是否超过最大跨域交易金额的允许范围，若超过则产生核查单，再将风控标识通知给交易系统。

进一步的，所述的步骤S3中，交易系统完成交易包括以下的步骤：

S31、交易系统进行内部处理，创建订单，此后调用风控系统，进行基础风控，风控系统想交易系统返回基础风控信息；

S32、交易系统请求支付网关发起支付，支付网关向交易系统同步或异步返回支付结果；交易系统内部处理并更新订单，向业务前置模块返回支付结果，此后想用户提示交易结果。

本发明还提供了一种基于IP定位的扫码支付事后无感风控实现的系统，其改进之处在于，该系统包括风控系统、业务前置模块、交易系统以及支付网关；

所述的风控系统用于实现商户基本信息和风险策略的配置；

所述的业务前置模块与交易系统相连接，业务前置模块用于接收用户发起的交易请求，并在获取IP地址后，将交易转交至交易系统，交易系统在风控系统和支付网关的配合下，完成交易；

所述的交易系统与风控系统相连，交易系统向风控系统请求事后风控，风控系统则用于根据预设的风控策略，解析IP地址归属，判断是否命中风控。

在上述的结构中，所述的商户基本信息包括商户基本地理信息和商户所属行业；

所述风险策略的配置内容包括商户允许最大跨域交易金额、交易笔数以及处理方法。

在上述的结构中，所述的处理方式包括但不限于：不处理、提示风险但放行交易、拒绝交易、拒绝交易并冻结商户交易权限、拒绝交易并停止商户所有权限。

本发明的有益效果是：在基于位置的服务(LBS)技术中，所有联网设备均有IP地址，利用IP风控普适性更高、更经济；使用了针对IP地址的事后风控策略，不需要硬件支持与用户参与，全程无感知，用户体验更好；另外，采用事后风控机制，风控策略及强度可控制，配合清算系统，误风控情况更少，且经过一段时间的数据累积，可以有效对商户行为进行建模。

附图说明

图1为本发明的一种基于IP定位的扫码支付事后无感风控实现方法的流程示意图。

图2为本发明的一种基于IP定位的扫码支付事后无感风控实现方法的具体实施例图。

图3为本发明的一种基于IP定位的扫码支付事后无感风控实现方法中步骤S11-S12流程示意图。

图4为为本发明的一种基于IP定位的扫码支付事后无感风控实现方法中步骤S31-S32流程示意图。

具体实施方式

下面结合附图和实施例对本发明进一步说明。

以下将结合实施例和附图对本发明的构思、具体结构及产生的技术效果进行清楚、完整地描述，以充分地理解本发明的目的、特征和效果。显然，所描述的实施例只是本发明的一部分实施例，而不是全部实施例，基于本发明的实施例，本领域的技术人员在不付出创造性劳动的前提下所获得的其他实施例，均属于本发明保护的范围。另外，专利中涉及到的所有联接/连接关系，并非单指构件直接相接，而是指可根据具体实施情况，通过添加或减少联接辅件，来组成更优的联接结构。本发明创造中的各个技术特征，在不互相矛盾冲突的前提下可以交互组合。

参照图1、图2所示，本发明揭示了一种基于IP定位的扫码支付事后无感风控实现方法，具体的，该方法包括以下的步骤：

S1、商户基本信息和风险策略的配置；

参照图3所示，对于上述的步骤S1，包括步骤S11-S12：

S11、在风控系统中增加商户，配置商户基本地理信息和商户所属行业；

S12、配置商户允许最大跨域交易金额、交易笔数以及处理方法；

其中，商户基本地理信息包括商户所属的省和市，所述的商户所属行业为商户营业执照范围所属MCC；所述的步骤S12中，所述的最大跨域交易金额和交易笔数分别为商户码牌交易IP地址不属于预设省市内的所有成功交易金额之和，以及成功状态笔数之和；其中，MCC码也称商户类别码，商户类别码由收单机构为特约商户设置，用于标明银联卡交易环境、所在商户的主营业务范围和行业归属。

另外，在上述的实施例中，所述的处理方式包括但不限于：不处理、提示风险但放行交易、拒绝交易、拒绝交易并冻结商户交易权限、拒绝交易并停止商户所有权限。

S2、用户扫描商户二维码向业务前置模块发起交易请求；

S3、业务前置模块中的支付业务网关校验商户信息，获取IP地址，并将交易转交给交易系统，通过交易系统完成交易；

如图4所示，所述的步骤S3中，交易系统完成交易包括以下的步骤：

S31、交易系统进行内部处理，创建订单，此后调用风控系统，进行基础风控，风控系统想交易系统返回基础风控信息；

S32、交易系统请求支付网关发起支付，支付网关向交易系统同步或异步返回支付结果；交易系统内部处理并更新订单，向业务前置模块返回支付结果，此后想用户提示交易结果；

S4、交易系统向风控系统请求事后风控，风控系统根据预设的风控策略，解析IP地址归属，判断是否命中风控，若命中风控则将风控标识通知给交易系统；若命中风控则记录商户交易累计交易笔数与交易金额，判断交易是否超过最大跨域交易金额的允许范围，若超过则产生核查单，再将风控标识通知给交易系统。

S5、交易系统收到风控系统的返回结果，对商户下一笔交易进行风控处理。

另一方面，结合图2所示，本发明还揭示了一种基于IP定位的扫码支付事后无感风控实现的系统，该系统包括风控系统、业务前置模块、交易系统以及支付网关；所述的风控系统用于实现商户基本信息和风险策略的配置；所述的业务前置模块与交易系统相连接，业务前置模块用于接收用户发起的交易请求，并在获取IP地址后，将交易转交至交易系统，交易系统在风控系统和支付网关的配合下，完成交易；所述的交易系统与风控系统相连，交易系统向风控系统请求事后风控，风控系统则用于根据预设的风控策略，解析IP地址归属，判断是否命中风控。

上述的实施例中，所述的商户基本信息包括商户基本地理信息和商户所属行业；所述风险策略的配置内容包括商户允许最大跨域交易金额、交易笔数以及处理方法；所述的处理方式包括但不限于：不处理、提示风险但放行交易、拒绝交易、拒绝交易并冻结商户交易权限、拒绝交易并停止商户所有权限。

因此，本发明提供了一种基于IP定位的扫码支付事后无感风控实现方法及系统，在基于位置的服务(LBS)技术中，所有联网设备均有IP地址，利用IP风控普适性更高、更经济；使用了针对IP地址的事后风控策略，不需要硬件支持与用户参与，全程无感知，用户体验更好；另外，采用事后风控机制，风控策略及强度可控制，配合清算系统，误风控情况更少，且经过一段时间的数据累积，可以有效对商户行为进行建模。

以上是对本发明的较佳实施进行了具体说明，但本发明创造并不限于所述实施例，熟悉本领域的技术人员在不违背本发明精神的前提下还可做出种种的等同变形或替换，这些等同的变形或替换均包含在本申请权利要求所限定的范围内。