關于自助業務的自動審核策略設計方法

劉英，王效武，白世坤

（中國電子科技集團公司第三十研究所，四川 成都 610041）

0 引言

隨著服務行業的不斷發展，每天需要服務的人數及服務種類也在增多，但是這些服務大多都需要用戶在營業廳或窗口進行辦理，客戶難以獲得高效、方便、及時的服務。隨著信息產業的快速普及和發展，建立在自助化和自動化管理控制功能基礎上的高質量服務經濟正在強烈地沖擊著傳統的產品經濟[1]。智能化的自助業務服務平臺正是高質量服務的典型代表。

自助業務由于方便、快捷且不受時間地點限制，體現了“以客戶為中心”的服務理念。自助業務正在各行各業普及應用，如自助門診、自助快遞、自助圖書館、自助銀行、自助超市、自助酒店、自助售票、自助加油、自助繳費等。

目前，很多自助業務還是依賴人工審核，或者采用半人工半自動的審核機制。人工參與的審核方式效率低下，已成為自助業務流程中的瓶頸。另外依賴人工主觀判斷會導致，審核標準不統一，審核手段不科學。因此自助業務的技術核心在于自動且安全的審核機制的設計，依托有效、安全的自動化審核技術，實現基于自助服務協議的征信可信度、策略適用范圍正確性、權限適用性、策略時效性、語義合法性、協議安全性、數據完整性等自識別、自判定能力，實現工作的自動流轉，避免人工參與審核，強調自助服務系統處理的高效性、正確性、安全性[2]。

1 基于策略的自動審核機制

對具有明確條例的自助業務均可交由自動化審核系統來完成。在自動化審核機制中最關鍵的是自動化審核策略的制定，在制定中必須嚴謹，明確策略分類名錄、策略適用范圍、征信判定、權限配置、策略時效、審核次數限制、語義合法性判定依據、工作流的配置，根據每一個自助業務使用需求和特性制定自動審核策略，形成自動審核策略庫。然后依據自動審核策略，對自助業務申請進行合法性、時效性、正確性、安全性等綜合判定，自動完成審核，自動執行審批和工作流轉，從而高效的開展自助業務實施工作。基于策略的自動化審核機制如圖1所示。

圖1 基于策略的自動化審核機制

自動審核策略制定中需明確配置要素，主要包括以下8個方面的配置要素：

（1）策略分類名錄，明確策略的類型，依據策略類型編碼標準，采用類型編碼進行策略庫檢索，鎖定對應的審核策略。

（2）策略適用范圍，制定策略適用的管理對象范圍，可以是具體用戶或單位，也可以是基于區域、部門，甚至可以基于某任務的管理對象范圍。

（3）征信判定配置，明確自助業務發起者身份驗證方案，以及身份信息采集的要素。可采集用戶/單位身份信息，通過對用戶或法人代表進行口令、指紋驗證，或采用人臉識別、證件掃描比對等技術進行身份驗證，以及直接采信微信、支付寶等權威軟件身份驗證結果，并進行征信“黑名單”等不良信息的判定篩選，檢索用戶的可信度，依據可信度進行判定用戶是否具有自助業務的處理權力。

（4）權限配置，審核申請發起者的權限配置，分別從單位、功能、任務、管理對象等多維度進行權限定義，形成用戶/單位權限庫，并明確用戶/單位具有哪一級權限，以及此權限是否適用于此項自助業務。

（5）策略時效，明確自助業務申請或執行的時效性，明確自助業務執行的時間段，只能在規定的時間段內完成的申請或執行是有效，對自助業務申請或使用行為進行時效限制。

（6）審核次數限制，明確審核策略的可用次數，如果用戶提交信息出錯次數超限時，將轉到人工審核單元，由人工進行指導操作，避免用戶無限制的進行惡意操作或誤操作。

（7）語義合法判定依據，制定用戶提交的每一個輸入信息的語義合法性判定依據，必須非常詳細和嚴謹，軟件能夠依據合法性判定依據對用戶輸入進行驗證，以保證用戶輸入信息的正確、有效、規范，依據每個輸入單元的特性制定判定依據，一般有長度、類型、范疇、詞法、語法、語義、完整性、機密性等詳細設計要求。字段類型又包括網絡地址、居住地址、郵箱地址、時間、字符、數字等類型；范疇一般分為漢字集、英語集、英漢混合集、大寫字符集、小寫字符集、特殊字符集、整數、數值上限、數值下限等；完整性，對用戶信息可采用CRC或HASH算法等進行完整性校驗，明確完整性校驗算法和驗證方法；機密性，對用戶的敏感信息進行加密保護，明確加密算法和加密協議，保證傳輸過程的機密性。

（8）工作流配置，制定自動審核邏輯和工作流程，即明確自動審核工作中需要進行哪些步驟的審查，以及通過審查后自動轉入到下一個工作流。工作流由過程實例組成，過程實例是過程執行中可被工作流引擎調度的最小工作單元，每個實例代表一個能獨立控制執行、具有內部狀態的線程，可通過標識進行調用。

自動審核策略配置要素組成如圖2所示。

圖2 自動審核策略配置要素

2 自動審核綜合判定機制

當自助業務管理系統收到用戶提交的自助業務申請，將申請數據提交到自動審核軟件時，對申請業務數據進行征信可信度、策略適用范圍正確性、權限適用性、策略時限有效性、審核次數合理性、語義合法性、協議安全性、數據完整性等進行綜合判定，形成判定結果，依據判定結果進行工作流轉。

基于策略庫的自動審核綜合判定流程如圖3所示。

圖3 自動審核綜合判定流程

基于自助業務申請協議的自動審核判定流程描述如下：

①用戶將自助服務申請協議發送到自助業務管理系統，自助業務管理系統將協議數據轉送至自動審核單元。

②自動審核單元首先提取申請協議中的業務類型，依據業務類型在自動審核策略庫中查詢并提取對應的自動審核策略。

③依據策略中的適用范圍判定策略，對發起者進行是否為策略適用的管理對象判定，如果不是，則結束業務。

④提取身份信息，依據征信判定策略制定的驗證方法，對用戶/單位身份進行驗證，并進行征信“黑名單”等不良信息的判定篩選，判定用戶/單位的可信度，如果可信度低于預期值，則結束業務。

⑤依據發起者的身份信息在權限庫中查詢對應的權限信息，判定是否具備此項自助業務的處理權力，如果不具備，則結束業務。

⑥依據時效判定策略，對自助業務申請或執行時效性進行監管，有效期結束，則判定自助業務申請或執行無效，結束業務。

⑦依據審核次數限制策略，如果用戶提交信息出錯次數超限時，結束自動審核流程，將轉到人工審核單元，由人工進行指導操作。

⑧依據各字段語義合法判定策略，對每一個字段進行驗證，以保證用戶輸入信息的正確、有效、規范。

⑨所有字段判定合法后,通過審核，提取工作流程配置信息，自動進行工作流轉，實施自助服務。

3 結束語

基于對目前自助業務關鍵難點的分析，提出了關于自助業務的自動審核策略設計方法。對自動審核策略制定要素進行了較為全面的分析，并進行自動審核綜合判定機制及流程設計，對自助服務協議的身份、權限、正確性、安全性、完整性等進行自動識別，實現工作流的自動流轉，避免人工參與審核，強調自助服務系統處理的高效性、正確性、安全性，為智能化自助業務服務平臺的設計提供技術支撐。