阿里云反欺诈服务-使用手册-D

《阿里云反欺诈服务-使用手册-D》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、反欺诈使用手册反欺诈/使用手册使用手册风险识别服务集成说明风险识别是反欺诈服务提供重要功能之一，通过通过用户行为、设备指纹等实时识别用户请求的风险程度，平台可对不同状态（可信、可疑、恶意）的请求进行不同处理。该服务主要用于事前风险的识别。原理1.提交行为数据a）此步骤会由前端引入的JS自助完成，无需客户平台处理。b)提交的行为数据包括：-浏览器名称、版本-操作系统-屏幕长宽-鼠标点击、移动-键盘敲击-屏幕滑动轨迹-URL-是否安装Flash2.调用风险识别服务API8反欺诈/使用手册由客户服务端调用风险识别服务API，获取风险评估结果。风险评估结果，可做为其中一个因子参与到业务决策

2、逻辑中，也可根据评估结果直接进行处置，如：-可信，直接进入业务流程，对用户无感知；-可疑，进一步验证、或打标记观察；-风险，直接拦截，或将业务权限级别调低。接入说明一、创建服务1.从官网页面点击"管理控制台"按钮，进入反欺诈控制台;2.点击"服务管理"按钮，选择风险识别服务；3.选择使用场景、高峰期日PV，以及目前遇到的风险描述，点击下一步。二、服务集成测试1.查看系统集成代码，根据系统集成代码中指示的步骤进行操作。三、服务发布1.服务发布之前，需确定系统集成完毕并调试通过。验证码服务集成说明验证码服务，目前主要是滑动验证，是反欺诈服务提供的另一项重要功能，增加风险处理能力。滑动验

3、证通过生物特征判定操作计算机的是人还是机器，从而取代传统验证方式。该功能主要用于事中风险的拦截处理。8反欺诈/使用手册原理1.提交滑动行为a）此步骤会由前端引入的JS自助完成，无需客户平台处理。b)提交的行为数据包括：-浏览器名称、版本-操作系统-屏幕长宽-鼠标点击、移动-键盘敲击-屏幕滑动轨迹-URL-是否安装Flash2.返回滑动结果此步骤会由前端引入的JS/SDK自助完成，无需客户平台处理。a)可信用户：滑动直接通过，反欺诈服务端颁发签名串；b)可疑用户：滑动后出验证码，通过验证码校验后，反欺诈服务端颁发签名串；c)风险用户：滑动后拦截。接入说明8反欺诈/使用手册一、创建服务

4、1.从官网页面点击"管理控制台"按钮，进入反欺诈控制台;2.点击"服务管理"按钮，选择验证码服务；3.选择使用场景、高峰期日PV，以及目前遇到的风险描述，点击下一步。二、服务集成测试1.查看系统集成代码，根据系统集成代码中指示的步骤进行操作。三、服务发布1.服务发布之前，需确定系统集成完毕并调试通过。风险用户查询服务集成说明风险识别是反欺诈服务提供重要功能之一，通过对平台请求进行风险识别，平台可对不同状态（可信、可疑、恶意）的请求进行不同处理。该功能目前处于公测中，暂不对外售卖。原理1.调用风险用户查询服务API由客户服务端调用风险用户查询服务API，传入用户基本信息，获得用户风险

5、结果。8反欺诈/使用手册a）传入的用户基本信息包括：-IP-手机-邮箱-账号b）风险结果可做为其中一个因子参与到业务决策逻辑中，也可根据评估结果直接进行处置，如：-可信，直接进入业务流程，对用户无感知；-可疑，进一步验证、或打标记观察；-风险，直接拦截，或将业务权限级别调低。接入说明一、创建服务1.从官网页面点击"管理控制台"按钮，进入反欺诈控制台;2.点击"服务管理"按钮，选择风险用户查询服务；3.选择使用场景、高峰期日PV，以及目前遇到的风险描述，点击下一步。二、服务集成测试1.查看系统集成代码，根据系统集成代码中指示的步骤进行操作。三、服务发布1.服务发布之前，需确定系统集成

6、完毕并调试通过。滑动验证插件参数说明1.登录反欺诈控制台，点击开通服务或"服务管理"按钮。8反欺诈/使用手册2.选择"风险拦截服务"，使用场景为"论坛"，输入pv、风险描述，点击"下一步"按钮。3.在系统集成代码,第二步的代码示例里,找到对应的afs_appkey和afs_accesskey,拷贝保存用于参数配置:8反欺诈/使用手册4.创建阿里云accesskey,并拷贝保存用于参数配置:5.各参数对应后台配置情况:8反欺诈/使用手册8