信用卡欺诈风险管理系统需求规格说明书 (一)

信用卡欺诈风险管理系统

需求规格说明书

文档呼号

文件状态项目筑号

(1草稿项目经理

(1正式发布

(V)正在修改当前版本

完成m期

修订记录

际修订说明作者审核审核日期

V1.0

VI.1

V1.2

目录

1.1编写目的..............................................................................I

1.1项目简介...............................................................................I

1.3预期的读者和阅读建议..................................................................I

1.4词汇表.................................................................................I

1-5参考文献..............................................................................2

2需求概述----

2.1系统功能范用..........................................................................2

2.2业务流程图.............................................................................3

2.3祖织架构说明..........................................................................4

3.1准实时侦测............................................................................4

3.1.1业务描述.........................................................................4

3.1.2功能需求描述.....................................................................5

3.2参数维护...............................................................................6

3.2.1统计做配置.......................................................................6

3.2.2数据字典维护....................................................................10

3.2.3极板维护........................................................................12

3.3规则管理..............................................................................14

3.3.1决策管理........................................................................15

3.3.2规则管理........................................................................18

3.3.3事实导入........................................................................21

3.3.4事实管理........................................................................23

3.3.5函数管理........................................................................27

3.3.6常量管理........................................................................29

3.4纤报管理..............................................................................32

3.4.1警报队列........................................................................33

6.1硬件环境.............................................................................74

6.1.1服务器..........................................................................74

6.1.2客户端.........................................................................75

6.1.3网络............................................................................75

6.2软件环境.............................................................................75

7.1.1规则定义.......................................................................75

需求签字确认------------错误!未定义书签.

1引言

1.1编写目的

本文档是信用卡欺诈区险管理部设计的《信用卡交易欺诈系统需求规格说明书讥本文档是结合

了公司负责实施的大量项目经验，对业务需求进行仔细分析后形成的需求描述文档，是后续项目设计

开发人员与业务人员交流的接口.

1.2项目简介

本文档规定的待开发软件系统的名称为：信田K交易欺诈风险管理系统.是在公司反交易欺诈产

品的基础上针对常熟农村商业银行的特殊需求进行客户化后的结果。

1.3预期的读者和阅读建议

本文档的阅读时象是负贡软件设计与实现的银行业务人员、信息科技部相关人员、软件开发人员、

测试人员、使用手册等文杪的编写人员、项目经理。在系统开发期间，如有其它有关业务需求描述的

文档，其中涉及的业务需求内容与本文相抵触的,以本文档的般新版本为准。后续如有需求变更，所

有需求变更都应及时同步至该文档中，以保证该文档的准确性。

1.4词汇表

术语解绛

指一段时间之内符合特定限制釜件的交易数据按照莫种绘tl算法统iI出来的

统计量

统计数据，是对客户一段时间内特定交易数据的抽象。

对符合规则定义条件的,交易侦测系统认为存在风险的客户交易行为的定义，

警找

警报由交易、瞥报锁别、规则信息、处理信息等构成

定义好的可触发事件的一系列条件的集合，包括规则定义条件和规则处理结

规则

果

案件对欺诈性质严重的警报可以转化为案件进行调查处理

1.5参考文献

文档名称文档标识作者备注

2需求概述

2.1系统功能范围

交易侦测系统主要实现对卡核心的交易数据进行交易风险侦测,系统通过调用规则引擎将交易数

据及其累计行为特性与规则模型进行匹配比较，根据规则模型中定义的风险级别生成不同级引的警

报。系统针对不I司级别的警报采取相应的处理手段。

警报生成后，系统可根据队列定义自动将警来分配到各个警报处理员队列，也可由风控由管手动

将警报分配出去。

警报处理员获取警报后，可对警报进行处理，处理于•段包括短信通知、警告（人工外呼:，、认证

（人工外呼）、止付，可查看交易相关的卡、客，账户信息，警报风险等线、交易触发的规则，卡片

相关的历史警报信息，也可针对该笔警报进行转案操作，

警报转案后，调查员获取案件后，可时案件进行详细调查,分析案件的欺诈类型，统计昊件的涉

案金额.案件调查结束后，可申请结案归档操作.

主要功能点如下：

>准实时侦测：静态数据采集、动态数据采集、交易侦测.

>参数维护：统计址配置、数据字典维护、模板维护.

>规则管理，决舒管理.战则管理、科班导入、科丈管理.函救管理.常证管理〃

>警报管理:警报队列、警报处理、警报分配、警报事件审核。

>案件管理：案件队列、案件分配、案件调杳、案件审核。

>报表管理：历史交易查询、警报交易杳询、规则命中明细、规则触发统计、警报统计.

>风险信息管理：风检商户管理、风除卡号管理、白名单管理。

>批砒管理：当前状态管理、日终批及操作、批后定义管理。

>系统管理：权限管理、组织管理、资源管理.

本章节仅列举菜单级别功能点，需求规格章苏再详细介绍具体功能需求.

总体功能流程图：

2.2业务流程图

总体业务流程困:

文曷与第

流程说明:

i.数据采集：准实时全条道流水数据、非实时流水数据、客户信息、账户信息、卡片信息；

2.统计量配置：配置规则中用到的统计量计算方法.

3.规则配置：通过统计量、交易信息、艮客、账及生合信息进行规则配置

4.侦测引擎：白名单不参与侦测；非白名单符合某条或多条规则，生成警报。

5.警报监控：进行警报调查、跟踪、管理.。

6.警报处理：预警分析、预警信息查询、预警信息处理、预警信息推送、预警询查、

自动生成黑名单，

7.案件巡杳：案件杳询、案件调查、案件归档.

2.3组织架构说明

角色主要分为四类：

警报业务员：主要进行警报处理及监控,与相关人员联系,取得即时信息,进行

欺诈行为判断以及匕报，以及对风险案例的及时追踪、处置和管理，

案调业务员：主要对转案的案件进行调查，记录调查结果信息，判断案件是否欺诈

及其欺诈类型,申请结案。

业务主管：主要进行风险监控工作分配和管理，对风险监控人员的工作进行实时监控，

对规则进行实时分析和修订，以满足不断变化的欺诈行为。

定期统计汇总分析报表，上报上一级主管。

系统管理员：实时监控系统运行状况，针对每日的处理信息给与监控以及修正。

协助管理人员进行实时参数的设置，

3需求说明

3.1准实时侦测

3.1.1业务描述

准实时侦测由后台批址调度程序实现，包括界态数据采集、动态数据采集、交易侦测三部分,是

交易侦测系统数据的入口,所有警报都由后台批处理程序统一生成。

3.1.2功能需求描述

静态数据采集

主要角色：后台批量程序负贡执行

功能描述：对于卡、客、账户基础数据，卡核心系统以文件形式推送到欺诈管理系统，欺诈管理

系统通过后台批价处理程序同步到系统。

流程说明：

1.卡、客、账户基础数据由卡核心系统每天以文件形式全量:推送给欺诈风险管理系统。

2.数据文件每日由卡核心日终集中生成一次，放到指定服务器，

3.交易侦测系统批量程序每天日终自动轮训服务器文件目录下的数据文件。

4.判断数据文件是否存在，如存在，则进入F一步：如不存在，则维续等待数据文件。

5.文件送达，通过FTP协议下毂文件到本地目录.

6.过戏数据文件,却数据进行处理；

7.%份数据文件；

8.清理超过半年历史交易数据：

接口定义：批量每天日终运行一次，接口字段参考d接口定义》文档.

动态数据采集

主要角色：后台侦测服务程序负送执行

功能描述：采集信用卡核心系统的交易数据，然后对交易数据进行处理加工，生成符合系统要求

的交易监控数据.通讯方式采用短连接方式，报文格式采用标准XML报文，字符编

码使用GB18030,

流程说明：

1.欺诈风险管理系统接收卡核心发送的交易数据；

2.交易监测程序过浦不需要的交易数据.

3.对于不符合规范的交易数据保存到异常交易表.

4.正常的交易入库到交易受检表、以及历史交易表。

接口定义：通过多线程调度轮训执行,客户端有报文发送开始执行.接口字段参考，:接口定义》

文档。

交易侦测

在要角色：后台侦测服务程序负贡执行

功能描述：对入库的正常交易进行欺诈风险仇测，触发规则的交易生成警报信息，并触发后续处

理事件。

流程说明：

I.获取当前处理交易：

2.针对当前交易计算所有相关统计城：

3.规则引擎根据当前交易对应的卡、客、账、交易、统计盘信息执行规则达以：

4.根据规则运算返回结果生成警报：

接口定义：通过多戌程调度轮训执行，受检交易表中有数据时开始执行.

3.2参数维护

参数维护模块主要实现了交易侦测系统的辅助功饶.针对一些需要从一段时间范围内交易数据进

行侦测的规则,系统通过统计量配巴实行先计算后检测的策略加以简化规则配汽：系统通过模板维护

功能实现短信、电邮的灵活配置,以及模板数据的参数化：数据字典维护功能保证系统中常用的参数

类型可动态扩展.

3.2.1统计量配置

功能描述

主要维护届性包括统计量旧、统计量名称、统计鼠类型、状态、统计范围、统计方式。主页显

示统计风的基本属性，统ilm配置页面可配置统计范围,统计方式.，可新赠、惨改、删除统计员.

统计量是规则的构成要素,也是欺诈侦测交易风险侦测系统的核心构成.按照时间轴可以将统计

况:大致分为：当空信息,时间区间内信息.

主要角色：系统管理员

统计量根据基础数据定义生成,配置一个新的统计量.需要确定以下元素:

7U»说明

流计■名舜给统计量一个名字

究计量类型统计量分为固化统计量和自定义统计量

魂计量算法是一个固定维度：技同卡号究计

统计要素可以分为统计金幽口统计笔数

时间跟制是一个时间窗口，分为当天和可配a（的时间参数

金麟限制分为限制和不限制.如果限初,则埃里物燥作彷进行设置,如大丁、小丁等等

分为限制和不限制,如果限制，则有单个应钮听0应答码集合（应答码集合在

应答码限制

参数集合配置中设置），单个应答码可以手工输入应答码.

分为限制和不限制,如果限制，则有单个交易类型和交易类型集合（交易类型

交易类型限制

集合在卷数集合配=中设置）

分为限制和不限制.如果限制,则有单个MCC和MCC集合（MCC集合在参

MCC限制

数比合配田中设置）

询入模式限制分为限制和不限裾，是交易卡是否有也和密码的限制

交易柒道限制分为限制和不限制,对交易桑道进行过渡

质内外限制分为限制和不限制，判断交易是否要限制国内还是国外

学家限制分为限制和不限制，限制交易来源于｛那个国家

:W/CVV2交易脍证状态

魂计量描述对统计量一个详细的描述

统计此举例:

序号统计,描述

110分神内的交易是否存在卡号比当前卡号大1或小1的卡

2一定时间内成功消费笔数

3当日成功取现和消费累计金额

4上留交次国家地区

5上能交易时间

6上第交易卡号有效期

7特定商户时间范围内的交易笔数

860秒内重复交易笔数

9当前用户的交易笔数

10当天累计交易金额

11同一张卡当日累计消费次数

12开卡后的前N笫交易金额

13开卡后的交易笔数

1410天内交易笔数

15上笔交易应答码

1610天内CW拒接交易笔数

页面元素

页面名祢直询条件

字段名再控件类叟1K幅来源苗注

统计输入框

统计量名称输入框

抗计量算法下拉枪

疣计量值类型下拉柢

道询姬

页面名祢查询列表

宇段名称控件类型数据来源备注

刷新表头按钮

新增表头按钮

刑除表头按招

比选也表招

统计・©表格

统计■名称表格

统计量算法表格

统计量值类型表格

统计量描述表格

页面名称新增页面

宇段名称控件类型陲来源备注

统计量】D文本框

统计或名称文本框

统计量描述多行文本框

统计量值蝇下拉框

是否启用下拉框

时间限制下拉框

上笔交易字段下拉框

统计量算法下拉枪

卡号限制下拉框

金硒制类型下拉框

电数限制文本框

应答码限制文本框

特定商户限制文本柢

MCC限制文本也

交易类型限制复选下拉框

交易方向限制复选下拉框

境内勺H®制下拉框

国家代码文本框

生招蛤证结果下拉椎

IC睑证结果下拉柢

CW险证结果下拉框

CW2验证结果下拉框

CAW蛤证结果下拉框

参考页面

主页面:

ID1*

■fl«aIV

<:■«

C««”■o"除

□«nftna

□•««Count33日内殳K1R*W«B«tt3"殳■■■

□•tKSun爻””HP♦兮t««it

□•MSuvOHMtsstaa■a”M*ttSM3«fi*t«atr

□COT^UVTONMKBMtVBHR*#e««it

□oounMCny18a

□cw2Emxt3日内CW2»MIR*W«B«tt3BMCVW«JI£ft

□cvwCmxtoai^cwiiyuK用阳♦兮3日内CW•3次欧

□UMCcuYWR<^«B*tt2i口失■殳■■■

□A■”殳■■*#««途・r

□UetA^e上■殳・**用闲•兮上式文・上・史・・底

新增页面

统计・ID:|统计量名称:

统计跳留述：

统计，值柒中：▼区语启用：V

时磔制V

上轨易字段：V统计量酋法：▼

卡号限制：V

金解躺类型：X

期S班制：选择应答在限制:

的用*限制：

选取易类型跟V选择交易方向限V

制：«:

选择境内外限制:V国家代码：

smuEts®：Y［渣证C网：V

<_vvms»：▼CVV/ie证结果：V

CAW献E结果:X

讨■认X取消

业务规则

1.统计类型支持留数统计、金额统计以及上箔交易三种统计类型；当选择按照爸数统计时，

院藏金额类型限制和卡号限制域：

2.统计蓟法支持相同卡号、不同卡号、卡号区间三种.当选择卡号区间时.页面动态奉加

卡号开始值和卡号结束值。

3.金额类型限制支持相同金额、金额区间、浮动比率、浮动金额三种。

4.正常的交易入座到交易受检表、以及历史交易表。

3.2.2数据字典维护

功能描述

系统提供时数据字典进行维护的功能，包括数据字典的增捌改查操作。

包括两个子功能：字典类型管理、字典管理.

孑典类型管理：对数据字典按功能模块进行分类，描述数据字典的基本信息；

乎典管理：对数据字典包括的键值对提供增、阳、改、查操作：

主要角色：系统管理员

业务处理流程

系统管理员登陆系统，通过字典类型管理菜单添加新增字典类型，选择字典类型所属功能模块.

字典类型添加后，通过字典管理菜单找到新添加妁字典类型记录,双击该笔记录，新烟字典类型包含

的字典值.

页面元素

页面名梆查询条件（字典类型管理）

字段名称控件类至敢据来源备注

字典类型煽码下拉框

中文名称输入框

页面名称色闻列表（字典类型管理）

字段名称控件类型敛据来源备注

字典类型煽码下拉框

中文名称输入框

厢庠号输入框

父字典类型下拉椎

描述

页面名祢查询条件（字典管理）

字段名称控件类型数据来源备注

字典螭曲下拉快

中文名称输入柢

页面名称查询列表（字典假理）

字段名称控件类型数据来源备注

字典编码下拉框

中文名称输入椎

ns序号输入枢

顺更新人下拉框

最后更新a寸间

蜘

参考页面

字典类型管理页面:

字典管理页面:

文，

□□aazfjLX♦6:

口」2SU■圾等

□Jewwm

□□•nuee**o»«on9

□才AM学文6・・育今■后昆■人Mevi

□Eew0

□・■12054^-120

□t3N-M

□Loen*■)90nnQ481Z0

□/Mh4•tfnn20死8,20

□!«»«S•ttTW

□e•dnn

□U»d■#y•dTW

□CrwutB•dran

□04a12。

1*4112►HO■才

业务规则

1.定义数据字典需首先定义字典类型,然后在字典管理页面添加字典编码:

3.2.3模板维护

功能描述

对系统中使用的模板提供维护的功能，模板中的参数可实现动态配发，可预览模板内容,模板类

型支持短信、电切两种类型.

模板查询页面提供按模板编号、模板类58查询釜件：点击新塔按钮.可新用模板.模板属性包括

模板名称、模板编号、是否启用、模板类型、模板内容：

系统支持以变量形式配置模板内容,变址统一以$符号开始.用。进行标注.例如想要引入客户姓

名变址.可定义为${username}.username为农户表中客户姓名字段名称。

主要角色：系统管理员

业务处理流程

页面元素

页面名称壹询条件

字段名杯控件类型数据来源备注

慢板编号文本框

俣板类里下拉框

页面名称宣询列表

字段名将控件类型数据来源备注

模板编号表格

模板名称表格

模板类生表格

模板状态表格

模板创建时间表格

英面名祢详细信息

字段名称控件类型故据来源备注

俣板螭号文本枢

模板名称文本框

姿板陛下拉框

粮板降下拉框

根板内容多行文本框

参考页面

主界面:

新增页面:

业务规则

3.3规则管理

规则管理是对业务规则的抽象分离，从而实现业务规则的可配置化。--般处理流程为：将打成

jar包的规则模型通过“事实导入”功能导入系统：根据导入的事实定义规则中使用到的规则变故，

也可手工添加自定义规则变质：通过函数管理配现发杂运算表达式；通过/口管理配置规则条件中用

到的集合数据：规则管理使用函数、常量和事实配优各种不同的业务规则。

规则配好后，发布到系统，后台批量通过规则引擎调用执行.

常用规则举例：

1.异常卡交场:

规娜解析:“K片信息”的“R片冻结状态”匹配正购友达式“JSERJ”

规期配置截图:

设和

条件

©EXE交”水）g—即区配（宣表达由,.*咏•

0

动作

Q

2同一张卡当日累计消费次数超过10次的交易

规姻解析:“统计信息”的“同一张卡当日累计消费次数~>10

规则改!贾截图:

视先M性规则内容

条件

■■必◎同一张卡当日累计消费次数大于‘1°

ftit*«lt*.◎

Q

动作

Q

3.3.1决策管理

功能描述

决策管理主要是由规则引擎实现的，它是嵌入到应用服务程序中，实现了将业务决策与应用程序

代码分离出来，并使用预定义的函数、常量、事实对欲编写决策，决策管理是规则管理业务的入口，

一条决策数据代表一序列规则相关的数据集合.

业务处理流程

页面元素

页面名称查询条件

字段名杯控件类型数据来源备注

决策条码输入框

自然语言输入框

页面名称电询列表

字段名称控件类出数提来源箭注

决策编码表格

自然语言表格

所属机构表格

拥有者表格

班表格

螂姬表格

主板本表格

子版本去格

备注表格

创建人表格

提后酮寸间表格

操作城

刷新表格标题按钮

斯塔农格标题按钮

刑除表格标题按钮

编译表格衍触按钮

表格衍迹按钮

反郃箸表格标遨按钮

英面名祢新博决策页面

字段名称控件类型数据来源备注

决策城59文本柢

班下拉框

英文名称文本框

中文名称文本框

备注多行文本框

确定按钮

取消按钮

参考页面

主页面：

决重・科・向然遇■:

查墀

e以新◎新增o*除+•«+»•+反弗・

□决蝮*码原・机粕主发率孑■本

□rrmvbatch反*律黑则root启用100

□ddxxxxroot启用未修■10.0

新增决策页面:

业务规则

1.统计类型支持笔数统计、金额统计、上笔交易统计；

2.统计算法支持相同卡号、不同卡号、卡号区间三种，当选择卡号区间时，页面动态添加

卡号开始值和卡号结束值。

3.金额类型限制支持相同金额、金额区间、浮动比率、浮动金额三种，

4.正常的交易入库到交易受检表、以及历史交易表.

3.3.2规则管理

功能描述

规则管理由规则组管理、规则管理组成。规则组包含规则流组和规则排它组.规则包含普通规则

和规则树.

业务处理流程

页面元素

页面名称规则组信息

宇段名称控件类型陲来源备注

爆则组编码立视

自然诺言文本框

文本框

页面名称查询条件

字段名称控件类型数据来源备注

规则辎9文本楣

规则类型下拉框

牍下拉框

酬

页面名;称查询列表

字段名称控件类里数据来源备注

刷新表头按钮

新增表头按钮

他除表头按钮

复制表头按钮

复选框表格

规则皖码表格

自然语言表格

规则组流表格

排他相表格

规则类型表格

优先纵表格

状态表格

创建人表格

最后更新人表格

品后更新时间表格

参考页面

主页面:

MCHVOV«。・・

□>JKM■W・副数1依北・tm人

□rvteOOGMUtt■■■京启用•d»r«n

□Me011・・父・畲■・MN冗-空・MUtt■aama向edrren

□212■BftSfttVBttNMMSS■■■剧IfiH•dcin

□313■-・干・日aut**次玄・父KU.tt■■■刷an•dw.

O■uta・・•・an

□AM04无■■殳・内昆工殳・■49■a«K扁用•dw

□rUe003xata■a«>.|扁用•ck'w

□rvM002建・不■父■MUktt■“能舄用•drrin

□M«OO1g<a■««*>舄用•dw

□l*M2MUkta■««>启用

规则编辑属性页面:

Mia

«.(■,««戏■内容

现却■码：ru^e006

英文名称：ruMO6•中文名弊：同一代店同一卡号多量交JB

收6V

优先嫌CfftaX(ms):

±*BM:□失效日明：□

允*般自己同次量活：true-S▼允许俄任意夏则同次量活：true-6▼

规则编辑内容页面：

双刖届住班剧内8

条件

O.g.QM.O特定宸户利陶SIES内的交1!悠数大于‘°

tRtt・次tt・1

Q

动作

O

业务规则

3.3.3事实导入

功能描述

耳实导人是把POJO类编译好的class文件J/.R包上传。POJO类实际就是普通JavaBeans,其中

有一些属性及其gettersetter方法的类.

导入的事实主要指卡片、客户、账户、交易等实体对象.详细定义如下表:

交易对象属性定义：

业务处理流程

页面元素

页面名称查询条件（字典类型管理）

字段名杯控件类叟数据来源备注

字典类型编码下拉框

中文名称场入框

参考页面

主页面:

文件名梆：

查询

e刷新。*除

□文件名称

□rmns-<nfrastfucture-1.1.0-admin

新增页面:

未透算文件.上e文件

文忤上传

::皿mr斗■ltarget

个人收*««修改日附

B我用所有文件►Iclasses2015年7月2日下午824

►■gnoratg.source2016年7月2日下午8:24

<3iCloudDrive

►■nv»vAn-amZv«rKM5，：7月，RT^H-24

A应用理序员nms-infra$tructu«...PSHOT-soQre«.)ar2015年7月2日下午824

国盛面?rmns-infrastructu^-1,1.0-SNAPSHOT.jar201H7月2日下午8N4

►ttest-classes2015年7月2日下午824

®文嵇

O下载

也备

运羽光盘

业务规则

3.3.4事实管理

功能描述

事实管理是管理规则中需要使用的对象，包括手动新增的Map类型对象和批量导入的Fad事实

对象.批量导入的事实对您不能修改或新增屈性与方法，可编辑显示的自然语言。

3.34.2业务处理流程

3.34.3页面元素

页面名称直询条件

字段名杯控件类型数据来源备注

事实编码文本框

自然语言文本框

爆文本框

音询按钮

页面名称宜询列表

字段名称控件类型数据来源备注

刷新表头按钮

新增表头按钮

HMt表头按钮

导入表头按钮

子实编码表格

自然语言表格

类型表格

表格

创建人表格

所更新人表格

最后更新fl寸间表格

页面各挪■俎页面

字段名称控件类型陲来源备注

事实