信用卡欺诈风险管理系统需求规格说明书

信用卡欺诈风险管理系统

需求规格说明书

文档编号

文件状态项目编号

[]草稿项目经理

[]正式发布

[V]正在修改当前版本

完成日期

修订记录

版本修订说明作者审核审核日期

V1.0

V1.1

V1.2

目录

1引言

1.1编写目的............................................................................

1.2项目简介............................................................错误!未定义书签。

1.3预期的读者和阅读建议...............................................................

1.4词汇表.............................................................................

1.5参考文献............................................................................

22

2.1系统功能范围........................................................................2

2.2业务流程图...........................................................................3

2.3组织架构说明........................................................................4

3.1准实时侦测...........................................................................4

3.1.1业务描述.......................................................4

3.1.2功能需求描述..................................................................5

3.2参数维护..............................................................6

3.2.1统计批配置.....................................................6

3.2.2数据字典维护..................................................................10

3.2.3模板维护.......................................................12

3.3规则管理............................................................................14

3.3.1决策管理......................................................................15

3.3.2规则管理.......................................................18

3.3.3事实导入.....................................................................21

3.3.4事实管理.....................................................................23

3.3.5函数管理.....................................................................27

3.3.6常量管理.....................................................................29

3.4警报管理............................................................................32

3.4.1警报队列.....................................................................33

3.4.2警报处理.....................................................................38

3.4.3警报分配.....................................................................44

3.5案件管理...........................................................................46

3.5.1业务描述.....................................................................46

3.5.2案件查询.....................................................................47

3.5.3案件调查.....................................................................50

3.5.4案件归档.....................................................................53

3.6报表管理...........................................................................55

3.6.1历史交易查询.................................................................55

3.6.2警报交易杳询.................................................................56

363规则命中明细SR

3.6.4规则触发统计.................................................................60

3.6.5警报统计.....................................................................61

3.7风险信息管理.......................................................................63

3.7.1风险商户管理....................................................63

3.7.2风险卡片管理.................................................................65

3.7.3白名单维护....................................................................67

3.8批量管理...........................................................................69

3.8」当前状态管理..................................................................69

3.8,2日终批量操作..................................................................71

3.8.3批量定义管理.................................................................72

4.1性能需求...........................................................................73

4.2安全需求.............................................................-.............73

4.3用户界面...........................................................................74

4.4操作需求...........................................................................74

5.1软件接口...........................................................................74

5.2通信接口...........................................................................74

6.1硬件环境.....................................................................74

6.1.1服务器................................................................................74

6.1.2客户端................................................................................75

6.1.3网络...................................................................75

6.2软件环境.....................................................................................75

7附录错误!未定义书签.

7.1.1规则定义错误!未定义书签。

8需求签字确认铐误!未定义书签“

1引言

1.1编写目的

本文档是结合了公司负责实施的大量项目经验，对业务需求进行仔细分析后形成的需求描述文档,

是后续项目设计开发人员与业务人员交流的接口。

1.2预期的读者和阅读建议

本文档的阅读对象是负货软件设计与实现的银行业务人员、信息科技部相关人员、软件开发人员、

测求人员、使用手册等文档的编写人员、项目经理。在系统开发期间，如有其它有关业务需求描述的

文档，其中涉及的业务需求内容与本文和抵触的，以本文档的最新版本为准。后续如有需求变更，所

布一需求变更都应及时同步至该文档中，以保正该文档的准确性。

1.3词汇表

术语解稀

指一段时间之内符合特定限制条件的交易数据按照某种统计兑法统计出来的

统计量

统计数据，是对客户一段时间内特定交易数据的抽象。

对符合规则定义条件的,交易侦测系统认为存在风险的客户交易行为的定义，

警报

警报由交易、警报然别、爆则信息、姓理信息等构成

定义好的可触发事件的一系列条件的集合，包括规则定义条件和规则处理结

规则

果

案件对欺诈性的严重的警报可以转化为案件进行调查处理

1.4参考文献

文档名称文档标识作者备注

2需求概述

2.1系统功能范围

交易侦测系统主要实现对卡核心的交易数据进行交易风险侦测。系统通过调用规则引擎将交易数

据及其累计行为特性与规则模型进行匹配比较，根据规则模型中定义的风险级别生成不同级别的警

报，系统针对不同级别的警报采取相应的处理手段。

警报生成后，系统可根据队列定义自动招警报分配到各个警报处理员队列，也可由风控主管手动

将警报分配出去。

警报处理员获取警报后，可对警报进行处理，处理手段包括短信通知、警告（人工外呼）、认证

（人工外呼）、止付，可杳看交易相关的卡、客、账户信息，警报风险等级、交易触发的规则，卡片

相关的历史警报信息，也可针对该笔警报法行转案操作。

警报转案后，调杳员获取案件后，可对案件进行详细调查，分析案件的欺诈类型，统计案件的涉

案金额，案件调杳结束后，可申请结案归档悚作。

主要功能点如下：

>准实时侦测：解态数据采集、动态数据采集、交易侦测。

>参数维护：统计量配置、数据字典维护、模板维护。

>规则管理：决策管理、规则管理、事实导入、事实管理、函数管理、常量管理。

>警报管理：警报队列、警报处理、警报分配、警报事件审核。

>案件管理：案件队列、案件分配、案件调查、案件审核。

>报表管理：历史交易查询、警报交易查询、规则命中明细、规则触发统计、警报统计。

>风险信息管理：风险商户管理、风险卡号管理、白名单管理。

>批量管理：当前状态管理、日终批量操作、批量定义管理.，

>系统管理：权限管理、组织管理,资源管理。

本章节仅列举菜单级别功能点，需求规格章节再详细介绍具体功能需求。

总体功能流程图：

芯量交易«=>

通信/邮

卡、忠■建件平台

救身

整台客户潴

金过前置

隔认欺诈

实时查询

支易数据

案件结案

MX

2.2业务流程图

总体业务流程图:

流程说明:

1.数据采集：准实时全渠道流水数据、非实时流水数据、客户信息、账户信息、卡片信息：

2.统计量配置：配置规则中用到的统计量计算方法。

3.规则配置：通过统计量、交易信息、卡、客、账及集合信息进行规则配置

4.侦测引擎：白名单不参与侦测：非白名单符合某条或多条规则，生.成警报.

5.警报监控：进行警报调查、跟踪、管理。

6.警报处理：预警分析、预警信息查询、预警信息处理、预警信息推送、预警调直、

自动生成黑名单。

7.案件调杳：案件查询、案件调自、案件妇档。

2.3组织架构说明

角色主要分为四类：

警报业务员：主要进行警报处理及监控，与相关人员联系，取得即时信息，进行

欺诈行为判断以及上报，以及对风险案例的及时追踪、处置和管理。

案调业务员：主要对转案的案件进行调查，记录调查结果信息，判断案件是否欺诈

及其欺诈类型，申请结案。

业务主管：主要进行风险监控工作分配和管理.，对风险监控人员的工作进行实时监控，

对规则进行实时分析和修订，以满足不断变化的欺诈行为。

定期统计汇总分析报表，上报上一级主管。

系统管理员：实时监控系统运行状况，针对每日的处理信息给与监控以及修正.

协助管理人员进行实时参数的设置。

3需求说明

3.1准实时侦测

3.1.1业务描述

准实时侦测由后台批量调度程序实现，包括静态数据采集、动态数据采集、交易侦测三部分，是

交易侦测系统数据的入口，所有警报都由后台批处理程序统一生成”

3.1.2功能需求描述

静态数据采集

主要角色：后台批量程序负贡执行

功能描述：对于卡、客、账户基础数据，卡核心系统以文件形式推送到欺诈管理系统，欺诈管理

系统通过后台批量处理程序同步到系统。

流程说明：

1.卡、客、账户基础数据由卡核心系统每天以文件形式全量推送给欺诈风险管理系统。

2.数据文件每日由卡核心日终集中牛.成一次，放到指定服务器。

3.交易侦测系统批量程序每天日终自动轮训服务器文件目录下的数禺文件。

4.判断数据文件是否存在，如存在，则进入下一步：如不存在，则维续等待数据文件。

5.文件送达，通过FTP协议下载文件到木地目录“

6.过渡数据文件，对数据注行处理：

7.备份数据文件：

8.清理超过半年历史交易数据；

接口定义：批量每天H终运行一次，接口字段参考《接口定义》文档。

动态数据采集

主要角色：后台侦测服务程序负责执行

功能描述：米集信用卡核心系统的交易数据，然后对攵易数据进仃处理加工，生成符合系统要求

的交易监控数据。通讯方式采用短连接方式，报文格式采用标准XML报文，字符编

码使用GB18030。

流程说明：

I.欺诈风险管理系统接收卡核心发送的交易数据；

2.交易监测程序过渡不需要的交易数据。

3.对于不符合规范的交易数据保存到异常交易表。

4.正常的交易入库到交易受检表、以及历史交易表。

接口定义：通过多线程调度轮训执行，客户端有报文发送开始执行，接口字段参考《接口定义》

文档.

交易侦测

主要角色：后台侦测眼务程序负责执行

功能描述；对入祚的正常交易进行欺诈风险侦测，触发规则的交易生成警报信息，井触发后续处

理事件。

流程说明：

1.获取当前处理交易：

2.针对当前交易计算所有相关统计量：

3.规则引擎根据当前交易对应的卡、客、账、交易、统计量信息执;亍规则运算；

4.根据规则运算返回结果生成警报：

接口定义：通过多线程调度轮训执行，受检交易表中有数据时开始执行。

3.2参数维护

参数维护模块主要实现了交易侦测系统的辅助功能。针对•些需要从•段时间范围内交易数据进

行:贞测的规则，系统通过统计量配设实行先计算后检测的策略加以简化规则配置：系统通过模板维护

功能实现短信、电邮的灵活配置，以及模板数据的参数化：数据字典维护功能保证系统中常用的参数

类型可动态扩展。

3.2.1统计量配置

功能描述

主要维护属性包括统计量ID、统计量名称、统计量类型、状态、统计范围、统计方式。主页显

示统计量的基本属性，统计量配置页面可配置统计范围，统计方式。可新增、修改,删除统计量。

统计量是规则的构成要素，也是欺诈仙测交易风险侦测系统的核心构成。按照时间轴可以将统计

量大致分为：当笔信息，时间区间内信息

主要角色：系统管理员

统计信根据基础数据定义生成，配置一个新的统计量，需要确定以下元素:

裾说明

统计景名称给统计量一个名字

统计量类型统计量分为固化统计量和自定义统计量

统计就算法是一个固定维度：按同卡号统计

统计要素可以分为统计金额和统计笔数

时间限制是一个时间费口，分为当天和可配笆的时间参数

金额限制分为限制和不限制,如果限制，则按逻辑操作符进行设置，如大于、小于等等

分为限制和不限制.如果限制，则有单个应答吗和应答码集合（应答吗集合在

应答超限制

参数集合配置中设置）,单个应答码可以手工输入应答码。

分为限制和不限制.如果限制，则有单个交易类型和交易类型集合（交易类型

交易类型限制

集合在参数集合配置中设第）

分为限制和不限制.如果限制，则有单个MCC和MCC集合（MCC集合在叁

MCC限制

数集合配首中设宙）

输入模式限制分为限制和不限制，是交易卡是否有磁和空码的限制

交易案道限制分为限制和不限制，对交易祟道进行过滤

境内外限制分为限制和不限制，判断交易是否要限制国内还是国外

国家限制分为限制和不限制，限制交易来源于哪个国家

CW/CW2交易睑证状态

统计量描述对统计量一个详细的描述

统计量举例:

序号|统计量描述

110分钟内的交易是否存在卡号比当前卡号大1或小1的卡

2一定时间内成功消费笔数

3当日成功取现和消费累计金额

4上笔交易国家地区

5上笔交易时间

6上笔交易卡号有效期

7特定商户时间范围内的交易笔数

860秒内重经交易笔数

9当前用户的交易笔数

10当天累计交易金额

11同一张卡当日累计消费次数

12开卡后的前N笔交易金额

13开卡后的交易3g数

1410天内交易笔数

15上笔交易应答码

1610天内CW拒接交易笫数

页面元素

页面名称查询条件

字段名称控件类型数据来源西注

统计早ID输入框

统计量名称输入植

统计量算法下拉框

统计量值类型下拉框

直询按钮

页面名称直询列表

字段名称控件类型数据来源备注

刷新表头按钮

新熠表头按钮

删除表头按钮

表格

统计量ID表格

统计量名称表格

统计量算法表格

统计量值类型表格

统计量描述表格

页面名称新增页面

字段名称控件类型数据来源备注

统计量1D文本框

统计量名称文本框

统计量描述多行文本框

统计量值类型下拉框

是否启用下拉框

时间限制下拉框

上笔交易字段下拉框

统计量算法下拉框

卡号限制下拉框

金额限制类型下拉框

笔数限制文本框

应答码限制文本框

特定商户限制文本框

MCC限制文本框

交易类型限制且选下拉框

交易方向限制豆选下拉框

境内外限制下拉框

国家代码文本框

密码鸵证结果下拉框

1C验证结果下拉框

CW验证结果下拉松

CVV2览证结果下拉松

CAW验证结果下拉框

参考页面

主页面:

・黄H

・,湾ftltAIIZ

3日内交WR-*#«Bt«U3日内交・・融

—I三

HttBfistaaMWQ畲・次计KQftSittait34S67890123

—N3・殳■会・工利阿/号金・俵计•SNMftMtKKit

—I『3■取。金・■『g卑♦♦竹

Exaaft««tiM(S»dS«K*xt

—IMWQ

—I3日KCW2M相同♦兮«Mit3日KCW2W》次■

—IE3日gCWHil次“网•号«a<en3BACW«Ul»B

・•次计失!!£■■■

*・*号殳・■*^S«・敷鱼计0"♦号

上・安•城3*脚♦号上次交・上・父

何二,：

新商页面

fftitBD:统计量名检：

第十跳a泳

y哨认内取消

业务规则

1.统计类型支持笔数统计、金额统计以及上第交易三种统计类型；当选择按照笔数统if-时，

降藏金额类型限制和k号限制域；

2.统计算法支持相同卡号、不同卡号、卡号区间三种，当选择卡号区间时，页面动态添加

卡号开始值和卡号结束值。

3.金额类型限制支持相同金额、金额区间、浮动比率、浮动金额三种•

4.正常的交易入库到交易受检表、以及历史交易表.

3.2.2数据字典维护

功能描述

系统提供对数据字典进行维护的功能，包括数据字典的烟删改查操作。

包括两个子功能：字典类型管理、字典管理。

字典类型管理：对数据字典按功能模块态行分类，描述数据字典的基本信息；

字典管理：对数据字典包括的键值对提共增、删、改、查操作：

主要角色：系统管理员

业务处理流程

系统管理员登陆系统，通过字典类型管理菜单添加新增字典类型，选择字典类型所属功能模块。

字典类型添加后，通过字典管理菜单找到哥添加的字典类型记录,双击该笔记录，新增字典类哒包含

的字典值。

页面元素

页面名称查询条件（字典类型管理）

字段名称控件类型数据来源智注

字典类型编码下拉框

中文名称输入框

页面名称交询列表（字典类型管理）

字段名林控件类型数据来源留注

字典类型编码下拉框

中文名称输入框

耐号输入框

父字典类型下拉框

描述

页面名称查询条件（字典管理）

字段名称控件类型数据来源智注

字典编码下拉框

中文名称输入框

页面名称连询列表（字典告理）

字段名称控件类型数据来源自注

字典编码下拉框

中文名称输入框

财号输入框

限后更新人下拉松

最后更新时间

状态

参考页面

字典类型管理页面：

中文6，

»■■

€■■OV«

JM.箕，UM

□**«*0

na2at”

OConr«yOcto*«ry1BAYAXJt

□»»»wvO«ot<«wy0

OHUMM0

nrm0■•不H

UrOechw*交■方育0y交・方育

1

fwwnmrr卅2

S»ten.

b'dH«，，，>xo・z乂・io.・z?新.vxa9

字典管理页面:

字■■码中文WX：

□_：。玄＞3次告

□DwivueCOn*

□中文・再兮・6昆■人MMffi

□02014-40*120

□CM八1•arw^2014^6-120

□代收22014436-120

□Lotn3•am'20144)6-120

□Awth4•®nr»2014al20

□PmAwtfisaw52014-06-120

□PACowp6•onr»20Mgi20

□Load■o7•ano2014-08-120

□CreOM布依82014X)8-120

□A(jeneCred*代传92014496-120

工另

l<<i，2)H弓

业务规则

1.定义数据字典需首先定义字典类型，然后在字典管理页面添加字典编码;

3.2.3模板维护

功能描述

对系统中使用的模板提供维护的功能，模板中的参数可实现动态配置，可预览模板内容。模板类

型支持短信、电邮两种类型。

模板查询页面提供按模板编号、模板类型查询条件：点击新增按钮，可新增校权，模板属性包括

模板名称、模板编号、是否启用、模板类型、模板内容：

系统支持以变量形式配置模板内容,变量统一以$符号开始，用{}进行标注。例如想要引入客户姓

名变说，可定义为${username},username为客户表中客户姓名字段名称。

主要角色：系统管理员

业务处理流程

页面元素

页面名称查询条件

字段名称控件类型数据来源备注

模板编号文本框

模扳类型下拉根

页面名林宣询列表

字段名称控件类型数据来源备注

模板编号表格

模板名称表格

模板类型表格

模板状态表格

模板创建时间表格

页面名称详细信息

字段名称控件类型故据来源备注

模板编号文本框

模扳名称文本框

模板类型下拉框

模板状态下拉框

模板内容多行文本框

参考页面

主界面：

新华页面:

业务规则

3.3规则管理

规则管理是对业务规则的抽象分离,从而实现业务规则的可配置化。•般处理流程为：将打成

jar包的规则模型通过“事实导入”功能导入系统：根据导入的事实定义规则中使月到的规则变殳，

也可手工添加自定义规则变量：通过函数管理配置复杂运算表达式：通过常盘管理配置规则条件中用

到的集合数据：规则管理使用函数、常量和事实配置各种不同的业务规则.

规则配好后，发布到系统，后台批量通过规则引擎调用执行。

常用规则举例：

1.异常卡交易:

规则解析:“卡片信息”的“卡片冻结状态”匹配正则表达式“JSERJ”

规则配置截图:

现则♦性解则内容

条件

©CardBiockCode卡片本结状态匹配（正则表达式）•.,SITIR-,

RmnsCoHoctTrans交同31水

动作

2.同一张卡当日累计消费次数超过1。次的交易

规则解析:“统计信息”的“同一张卡当H累计消费次数”>10

规则配身截图:

般则属性规则内容

条件

«H.婉计同T-”计消费双大于'10

动作

3.3.1决策管理

功能描述

决策管理主要是由规则引擎实现的，它是嵌入到应用服务程序中，实现了将业务决策与应用程序

代码分离出来，并使用预定义的函数、常量、事实对象编写决策。决策管理是规则管理业务的人口，

一茶决策数据代表一序列规则相关的数据集合。

业务处理流程

页面元素

页面名称查询条件

字段名称控件类型数据来源备注

决策编码输入框

自然语言输入框

页面名称查询列表

字段名称控件类型数据来源备注

决策铜码表格

自然语言表格

所属机构表格

拥有者表格

状态表格

那若状态表格

主版本表格

子版本表格

备注表格

创建人表格

最后更新时间表格

操作按钮

刷新表格标地按田

新增表格标题按钮

删除表格标就按钮

编译表格标感按钮

螂表格标题按钮

反部署表格标地按钮

页面名称新增决策页面

字段名称控件类型数据来源备注

决策编码文本框

状态下拉框

英文名称文本框

中文名称文本框

备注多行文本框

确定按钮

取消按钮

参考页面

主页面：

决第0码匚自给语言：

,查询

\C0*4。*除+»»+BW♦反都■

□决量•码自然语白阳・机育伏花都♦状0加本子♦率

可

rmm-batch及成洋就则root启用»•10.0

□XXXXroot启用京都■100

新君决策页面:

业务规则

1.统计类型支持笔数统计、金额统计、上笔交易统计；

2.统计算法支持相同卡号、不同卡号、卡号区间三种，当选择卡号区间时，页面动态添加

卡号开始值和卡号结束值.

3.金额类型限制支持相同金额、金额区间、浮动比率、浮动金额三种。

4.正常的交易入库到交易受检表.以及历史交易表.

3.3.2规则管理

功能描述

规则管理由规则组管理、规则管理组成。规则组包含规则流组和规则排它组。规则包含普通规则

和规则树。

业务处理流程

菜单

页面元素

页面名祢规则组信息

字段名称控件类型数据来源西注

规则组编码文本框

自然语言文本框

状态文本框

页面名称查询条件

字段名称控件类型数据来源西注

规则编码文本枢

规则类型下拉框

状有下拉框

/询按钮

页面名称查询列表

字段名称控件类型数据来源备注

刷新表头按钮

新增表头按钮

删除表头按钮

复制表头按钮

夏选框表格

规则编码表格

自然语言表格

规则组流表格

徘组表格

规则类型表格

优先级表格

状态表格

创建人表格

最后更新人表格

最后更新时间表格

参考页面

主页面:

规更恰・西日然鲁育：状态

□痔检0AJHUfl优秀・被蠢弱・人

Me006周一*塔同一十号多・殳■・人嵯VMi£用adrin

rUoOH■■父■畲■■过N元的安■■“鼾育用•drNn

3)12当日交金・ah2N元的交■nu«aVMJb启用adrin

ruteOldH-量卡当日・竹*野次■是过VUiA自用adrrin

rU«005格用卡q不同"依・食用•Orin

Me004无事0交■的昆王交・MutaVMM启用•drin

rU«003靖，闽#*父・£用•dmn

nM02