具体实施方式

下面将参照附图更详细地描述本发明的示例性实施例。虽然附图中显示了本发明的示例性实施例，然而应当理解，可以以各种形式实现本发明而不应被这里阐述的实施例所限制。相反，提供这些实施例是为了能够更透彻地理解本发明，并且能够将本发明的范围完整的传达给本领域的技术人员。

图1A示出了根据本发明一个实施例的风控方法的流程示意图。如图1A所示，该方法包括以下步骤：

步骤S101，获取用户在手势轨迹记录图层上录入的用于风控验证的第一手势轨迹。

为了能够有效进行风险控制，在用户首次使用软件应用或者注册时，需要用户录入第一手势轨迹，该第一手势轨迹主要用于进行风控验证，在本实施例中，软件应用的表示层填图一张和终端屏幕大小完全适应填充的手势轨迹记录图层，该手势轨迹记录图层为数字块图层，包含有多个图层像素点，在终端屏幕显示区域所有像素区都有平均分布的图层像素点，每个图层像素点后方都是一个特定的数字编码，用户可以在手势轨迹记录图层上录入用于风控验证的第一手势轨迹，因此，需要获取用户在手势轨迹记录图层上录入的用于风控验证的第一手势轨迹。

其中，软件应用的表示层为用户提供一种交互式操作的界面，用于显示数据和接收用户输入的数据。通俗讲就是展示给用户的界面，即用户在使用软件应用的时候他的所见所得。

图1B为手势轨迹记录图层的示意图，如图1B所示，A20表示手势轨迹记录图层的一个图层像素点，这里为了示意性说明将手势轨迹记录图层横向切分为20个横向方条，纵向切分为10个纵向方条，需要说明的是图层像素点所占用区域非常小。

需要说明的是，用户在录入第一手势轨迹时只需要在软件界面随机滑动手指，滑动之前或者滑动过程中会提示用户需要记住自己的手势的大致区域和轨迹，便于在日后涉及用户敏感信息或者涉及到资金流动等需要进行风控验证环节使用该手势进行验证。

步骤S102，对第一手势轨迹在手势轨迹记录图层划过的多个图层像素点进行分析，确定多个维度对应的第一手势轨迹数据。

第一手势轨迹在手势轨迹记录图层上划过，第一手势轨迹所覆盖的图层像素点即为第一手势轨迹在手势轨迹记录图层划过的多个图层像素点，在确定了多个图层像素点之后，对多个图层像素点进行分析，得到多个维度对应的第一手势轨迹数据，多个维度的第一手势轨迹数据主要用于风控验证。第一手势轨迹数据是与第一手势轨迹相关的数据，每个维度对应一条第一手势轨迹数据。

在确定了多个维度对应的第一手势轨迹数据后，可以将多个维度对应的第一手势轨迹数据存储至轨迹数据库中，以便于用户在应用使用过程中，当需要进行风控验证时，可以利用轨迹数据库中记录的多个维度对应的第一手势轨迹数据进行风控验证。

此外，还可以将第一手势轨迹在手势轨迹记录图层划过的多个图层像素点按照顺序记录到轨迹数据库中，以便于后续如果对轨迹数据库中所记录的多个维度对应的第一手势轨迹数据有疑义时，可以基于轨迹数据中所记录的多个图层像素点进行二次验证。

步骤S103，当监测到用户触发操作时，获取用户在手势轨迹记录图层上输入的待验证的第二手势轨迹，对第二手势轨迹在手势轨迹记录图层划过的多个图层像素点进行分析，确定多个维度对应的第二手势轨迹数据。

用户在使用软件应用过程中可能会执行一些用户触发操作，例如，个人信息查询操作或者交易转账操作等，通常情况下，执行上述用户触发操作，需要进行风控验证，具体地，当监测到用户触发操作时，用户需要输入待验证的第二手势轨迹，这里需要获取用户在手势轨迹记录图层上输入的待验证的第二手势轨迹，然后，对第二手势轨迹在手势轨迹记录图层划过的多个图层像素点进行分析，确定多个维度对应的第二手势轨迹数据。第二手势轨迹数据是用户使用软件应用过程中输入的，第二手势轨迹数据是与第二手势轨迹相关的数据，每个维度对应一条第二手势轨迹数据。

步骤S104，将多个维度对应的第二手势轨迹数据与多个维度对应的第一手势轨迹数据进行匹配，根据匹配结果确定风控验证结果。

在得到多个维度的第二手势轨迹数据后，需要对多个维度对应的第二手势轨迹数据进行验证，以确定用户是否具有相应的权限，例如，可以将多个维度对应的第二手势轨迹数据与多个维度对应的第一手势轨迹数据进行匹配，这里是将相同维度的第一手势轨迹数据和第二手势轨迹数据进行匹配，相同维度的第一手势轨迹数据和第二手势轨迹数据进行匹配时，所得到的匹配结果可以是匹配上或者未匹配上，每个维度都会得到一个匹配结果，最终根据多个维度的匹配结果来确定风控验证结果，其中，风控验证结果可以是风控验证通过或者风控验证不通过。

步骤S105，依据风控验证结果对用户触发操作进行处理。

在得到风控验证结果后，可以依据风控验证结果对用户触发操作进行处理，若风控验证结果为风控验证通过，则表明用户身份验证通过，用户具有相应的权限，允许用户执行相应的操作，例如，个人信息查询操作，可以向用户呈现个人信息查看页面；交易转账操作，可以进行交易转账处理等；若风控验证结果为风控验证不通过，则表明用户身份验证未通过，用户不具有相应的权限，拒绝用户执行的操作，不做任何页面响应处理，此外，还可以提示用户，风控验证失败。

在本发明一种可选实施方式中，多个维度包括：轨迹中心点模糊匹配维度、特征值比例函数校验维度、手势轨迹总长度维度，多个维度对应的第一手势轨迹数据计算方式不同。

对于轨迹中心点模糊匹配维度而言，可以通过如下方法来计算该维度对应的第一手势轨迹数据：获取第一手势轨迹在手势轨迹记录图层划过的多个图层像素点的像素点坐标值；计算多个图层像素点的像素点坐标值的平均值，根据平均值确定轨迹中心点模糊匹配维度对应的第一手势轨迹数据。

第一手势轨迹在手势轨迹记录图层上划过，第一手势轨迹所覆盖的图层像素点即为第一手势轨迹在手势轨迹记录图层划过的多个图层像素点，其中，手势轨迹记录图层的每个像图层素点都有相应的像素点坐标值，因此，在确定了多个图层像素点之后，可以获取多个图层像素点的像素点坐标值，然后，计算多个图层像素点的像素点坐标值的平均值，并根据平均值确定轨迹中心点模糊匹配维度对应的第一手势轨迹数据，例如，根据平均值确定作为轨迹中心点的图层像素点，将作为轨迹中心点的图层像素点的像素坐标值确定为轨迹中心点模糊匹配维度对应的第一手势轨迹数据。

然而，如果仅是将作为轨迹中心点的图层像素点的像素坐标值确定为轨迹中心点模糊匹配维度对应的第一手势轨迹数据，就要求用户进行风控验证时，所输入的第二手势轨迹与第一手势轨迹完全一致，在没有锚点的情况下，很容易出现风控验证不通过的情况，为了提高风控验证通过率，保障用户正常使用权益，这里可以增加容错性，具体地，确定平均值关联的图层像素点；根据平均值关联的图层像素点的像素点坐标值进行轨迹中心点容错处理，将容错处理后的多个图层像素点的像素点坐标值确定为轨迹中心点模糊匹配维度对应的第一手势轨迹数据。

本实施例中，图层像素点的像素点坐标值具体可以表示为(x,y)，其中，x和y取值为整数，而计算得到的多个图层像素点的像素点坐标值的平均值可能是整数，也可能是小数，因此，若平均值是整数，则可以直接根据平均数来确定该平均值所关联的图层像素点，即，与平均值相匹配的像素点坐标值对应的图层像素点即为平均值所关联的图层像素点。

在确定了平均值关联的图层像素点后，可以根据平均值关联的图层像素点的像素点坐标值进行轨迹中心点容错处理，这里轨迹中心点容错处理就是扩大能够作为轨迹中心点的图层像素点，例如，可以将与平均值关联的图层像素点在上下左右四个方向上相邻的图层像素点作为容错后的轨迹中心点，然后，将容错处理后的多个图层像素点的像素点坐标值确定为轨迹中心点模糊匹配维度对应的第一手势轨迹数据，以提升风控验证通过率。

对于特征值比例函数校验维度而言，可以通过如下方法来计算该维度对应的第一手势轨迹数据：获取第一手势轨迹在手势轨迹记录图层的上下左右四个方向上的预设数量的图层像素点的像素点坐标值；

针对任一方向，计算预设数量的图层像素点的像素点坐标值的平均值，确定平均值关联的图层像素点；

根据上下左右四个方向上的平均值关联的图层像素点的像素点坐标值，确定特征值比例函数校验维度对应的第一手势轨迹数据。

在确定了划过的多个图层像素点后，获取第一手势轨迹在手势轨迹记录图层的上下左右四个方向上的预设数量的图层像素点的像素点坐标值，例如，各方向获取10个图层像素点的像素点坐标值；针对任一方向，计算预设数量的图层像素点的像素点坐标值的平均值，确定平均值关联的图层像素点，例如，分别计算预设数量的图层像素点的横坐标的平均值和计算预设数量的图层像素点的纵坐标的平均值，横坐标的平均值和纵坐标的平均值作为该方向的预设数量的图层像素点的像素点坐标值的平均值；根据上下左右四个方向上的平均值关联的图层像素点的像素点坐标值，确定特征值比例函数校验维度对应的第一手势轨迹数据，例如，上下左右四个方向上的平均值关联的图层像素点与上面所介绍的类似，这里不再赘述，然后计算四个关联的图层像素点与终端屏幕中心的距离，终端屏幕中心坐标值为(0,0)，在计算得到距离之后，可以计算相应比值，例如，右侧方向的距离与左侧方向的距离的比值；下侧方向的距离与上侧方向的距离的比值。

对于手势轨迹总长度维度而言，可以通过如下方法来计算该维度对应的第一手势轨迹数据：

统计第一手势轨迹在手势轨迹记录图层划过的多个图层像素点的总数量，根据总数量确定手势轨迹总长度维度对应的第一手势轨迹数据。

第一手势轨迹在手势轨迹记录图层上划过后，第一手势轨迹所覆盖的图层像素点即为第一手势轨迹在手势轨迹记录图层划过的多个图层像素点，在确定了划过的多个图层像素点后，可以统计划过的图层像素点的总数量，将该总数量确定为第一手势轨迹的总长度，可以将该总长度确定为手势轨迹总长度维度对应的第一手势轨迹数据。

为了提高风控验证通过率，保障用户正常使用权益，这里可以增加容错性，具体地，根据总数量进行手势轨迹总长度容错处理，例如，增减预设长度，比如，增减5，这里仅是举例说明，将容错处理后的总数量确定为手势轨迹总长度维度对应的第一手势轨迹数据。举例说明，第一手势轨迹在手势轨迹记录图层划过的多个图层像素点的总数量为20，手势轨迹总长度容错处理具体是增减5，那么容错后总长度范围是15-25，那么15-25即为手势轨迹总长度维度对应的第一手势轨迹数据。

图1C为三个维度的第一手势轨迹数据的示意图，图1C中第一维度为轨迹中心点模糊匹配维度；第二维度为特征值比例函数校验维度；第三维度为手势轨迹总长度维度。

需要说明的是，多个维度对应的第二手势轨迹数据计算方式与多个维度对应的第一手势轨迹数据计算方式类似，这里不再赘述。

本实施例利用手势进行风控验证的方式有别于传统的手势解锁等操作，本实施例中的手势来源于软件应用本界面且无任何“锚点”(“锚点”类似收集手势滑动解锁过程出现的9点滑动轨迹)，是凭借用户手势滑动过程规律得出用户的手势轨迹书籍进而实现风控验证。

本实施例通过引入用户软件注册初始化过程装配用户可信数据录入环节，软件使用过程中涉及敏感操作前要求在软件页面做出简易高效快捷的风控手势，通过与软件初始化过程中手势比对，继续放行的策略。

本发明提供的方案，无需收集用户隐私数据，通过无锚点定位的手势轨迹来进行风控验证，该风控验证方式简易高效快捷，能够精准地进行风险防范和控制，解决了当下互联网产品在执行风控防范和管控过程中频繁的获取用户的隐私数据，只有通过用户隐私数据才能够有效地验证用户安全性的问题，从而有效提升了用户留存率，避免用户流失的问题。

图2示出了根据本发明一个实施例的风控装置的结构示意图。如图2所示，该装置包括：第一获取模块201、第一分析模块202、第二获取模块203、第二分析模块204、匹配模块205、确定模块206、处理模块207。

第一获取模块201，适于获取用户在手势轨迹记录图层上录入的用于风控验证的第一手势轨迹；

第一分析模块202，适于对第一手势轨迹在手势轨迹记录图层划过的多个图层像素点进行分析，确定多个维度对应的第一手势轨迹数据；

第二获取模块203，适于当监测到用户触发操作时，获取用户在手势轨迹记录图层上输入的待验证的第二手势轨迹；

第二分析模块204，适于对第二手势轨迹在手势轨迹记录图层划过的多个图层像素点进行分析，确定多个维度对应的第二手势轨迹数据；

匹配模块205，适于将多个维度对应的第二手势轨迹数据与多个维度对应的第一手势轨迹数据进行匹配；

确定模块206，适于根据匹配结果确定风控验证结果；

处理模块207，适于依据风控验证结果对用户触发操作进行处理。

可选地，多个维度包括：轨迹中心点模糊匹配维度、特征值比例函数校验维度、手势轨迹总长度维度。

可选地，第一分析模块进一步适于：获取第一手势轨迹在手势轨迹记录图层划过的多个图层像素点的像素点坐标值；

计算多个图层像素点的像素点坐标值的平均值，根据平均值确定轨迹中心点模糊匹配维度对应的第一手势轨迹数据。

可选地，第一分析模块进一步适于：确定平均值关联的图层像素点；

根据平均值关联的图层像素点的像素点坐标值进行轨迹中心点容错处理，将容错处理后的多个图层像素点的像素点坐标值确定为轨迹中心点模糊匹配维度对应的第一手势轨迹数据。

可选地，第一分析模块进一步适于：获取第一手势轨迹在手势轨迹记录图层的上下左右四个方向上的预设数量的图层像素点的像素点坐标值；

针对任一方向，计算预设数量的图层像素点的像素点坐标值的平均值，确定平均值关联的图层像素点；

根据上下左右四个方向上的平均值关联的图层像素点的像素点坐标值，确定特征值比例函数校验维度对应的第一手势轨迹数据。

可选地，第一分析模块进一步适于：统计第一手势轨迹在手势轨迹记录图层划过的多个图层像素点的总数量，根据总数量确定手势轨迹总长度维度对应的第一手势轨迹数据。

可选地，第一分析模块进一步适于：根据总数量进行手势轨迹总长度容错处理，将容错处理后的总数量确定为手势轨迹总长度维度对应的第一手势轨迹数据。

本发明提供的方案，无需收集用户隐私数据，通过无锚点定位的手势轨迹来进行风控验证，该风控验证方式简易高效快捷，能够精准地进行风险防范和控制，解决了当下互联网产品在执行风控防范和管控过程中频繁的获取用户的隐私数据，只有通过用户隐私数据才能够有效地验证用户安全性的问题，从而有效提升了用户留存率，避免用户流失的问题。

本申请实施例还提供了一种非易失性计算机存储介质，计算机存储介质存储有至少一可执行指令，该计算机可执行指令可执行上述任意方法实施例中的风控方法。

图3示出了根据本发明一个实施例的计算设备的结构示意图，本发明具体实施例并不对计算设备的具体实现做限定。

如图3所示，该计算设备可以包括：处理器(processor)302、通信接口(Communications Interface)304、存储器(memory)306、以及通信总线308。

其中：

处理器302、通信接口304、以及存储器306通过通信总线308完成相互间的通信。

通信接口304，用于与其它设备比如客户端或其它服务器等的网元通信。

处理器302，用于执行程序310，具体可以执行上述风控方法实施例中的相关步骤。

具体地，程序310可以包括程序代码，该程序代码包括计算机操作指令。

处理器302可能是中央处理器CPU，或者是特定集成电路ASIC(ApplicationSpecific Integrated Circuit)，或者是被配置成实施本发明实施例的一个或多个集成电路。计算设备包括的一个或多个处理器，可以是同一类型的处理器，如一个或多个CPU；也可以是不同类型的处理器，如一个或多个CPU以及一个或多个ASIC。

存储器306，用于存放程序310。存储器306可能包含高速RAM存储器，也可能还包括非易失性存储器(non-volatile memory)，例如至少一个磁盘存储器。

程序310具体可以用于使得处理器302执行上述任意方法实施例中的风控方法。程序310中各步骤的具体实现可以参见上述风控实施例中的相应步骤和单元中对应的描述，在此不赘述。所属领域的技术人员可以清楚地了解到，为描述的方便和简洁，上述描述的设备和模块的具体工作过程，可以参考前述方法实施例中的对应过程描述，在此不再赘述。

在此提供的算法或显示不与任何特定计算机、虚拟系统或者其它设备固有相关。各种通用系统也可以与基于在此的示教一起使用。根据上面的描述，构造这类系统所要求的结构是显而易见的。此外，本发明实施例也不针对任何特定编程语言。应当明白，可以利用各种编程语言实现在此描述的本发明的内容，并且上面对特定语言所做的描述是为了披露本发明的最佳实施方式。

在此处所提供的说明书中，说明了大量具体细节。然而，能够理解，本发明的实施例可以在没有这些具体细节的情况下实践。在一些实例中，并未详细示出公知的方法、结构和技术，以便不模糊对本说明书的理解。

类似地，应当理解，为了精简本发明并帮助理解各个发明方面中的一个或多个，在上面对本发明的示例性实施例的描述中，本发明实施例的各个特征有时被一起分组到单个实施例、图、或者对其的描述中。然而，并不应将该公开的方法解释成反映如下意图：即所要求保护的本发明要求比在每个权利要求中所明确记载的特征更多的特征。更确切地说，如下面的权利要求书所反映的那样，发明方面在于少于前面公开的单个实施例的所有特征。因此，遵循具体实施方式的权利要求书由此明确地并入该具体实施方式，其中每个权利要求本身都作为本发明的单独实施例。

本领域那些技术人员可以理解，可以对实施例中的设备中的模块进行自适应性地改变并且把它们设置在与该实施例不同的一个或多个设备中。可以把实施例中的模块或单元或组件组合成一个模块或单元或组件，以及此外可以把它们分成多个子模块或子单元或子组件。除了这样的特征和/或过程或者单元中的至少一些是相互排斥之外，可以采用任何组合对本说明书(包括伴随的权利要求、摘要和附图)中公开的所有特征以及如此公开的任何方法或者设备的所有过程或单元进行组合。除非另外明确陈述，本说明书(包括伴随的权利要求、摘要和附图)中公开的每个特征可以由提供相同、等同或相似目的的替代特征来代替。

此外，本领域的技术人员能够理解，尽管在此的一些实施例包括其它实施例中所包括的某些特征而不是其它特征，但是不同实施例的特征的组合意味着处于本发明的范围之内并且形成不同的实施例。例如，在下面的权利要求书中，所要求保护的实施例的任意之一都可以以任意的组合方式来使用。

本发明的各个部件实施例可以以硬件实现，或者以在一个或者多个处理器上运行的软件模块实现，或者以它们的组合实现。本领域的技术人员应当理解，可以在实践中使用微处理器或者数字信号处理器(DSP)来实现根据本发明实施例的一些或者全部部件的一些或者全部功能。本发明还可以实现为用于执行这里所描述的方法的一部分或者全部的设备或者装置程序(例如，计算机程序和计算机程序产品)。这样的实现本发明的程序可以存储在计算机可读介质上，或者可以具有一个或者多个信号的形式。这样的信号可以从因特网网站上下载得到，或者在载体信号上提供，或者以任何其他形式提供。

应该注意的是上述实施例对本发明进行说明而不是对本发明进行限制，并且本领域技术人员在不脱离所附权利要求的范围的情况下可设计出替换实施例。在权利要求中，不应将位于括号之间的任何参考符号构造成对权利要求的限制。单词“包含”不排除存在未列在权利要求中的元件或步骤。位于元件之前的单词“一”或“一个”不排除存在多个这样的元件。本发明可以借助于包括有若干不同元件的硬件以及借助于适当编程的计算机来实现。在列举了若干装置的单元权利要求中，这些装置中的若干个可以是通过同一个硬件项来具体体现。单词第一、第二、以及第三等的使用不表示任何顺序。可将这些单词解释为名称。上述实施例中的步骤，除有特殊说明外，不应理解为对执行顺序的限定。