一、引言

二、技术背景

1. 反欺诈检测的核心目标

• ​​风险识别​​：基于交易金额、频率、设备信息、用户历史行为等特征，判断交易是否可疑。
• ​​实时拦截​​：对高风险交易（如盗刷、伪冒转账）实时阻断，避免资金损失。
• ​​用户提醒​​：对中低风险交易（如大额转账至陌生账户）提醒用户二次确认（如短信验证码、指纹验证）。
• ​​动态策略​​：根据欺诈模式的变化（如新型诈骗手法），动态调整风控规则与模型阈值。

2. 鸿蒙平台的安全能力支撑

• ​​设备指纹​​：通过采集设备的硬件信息（如IMEI、MAC地址）、系统特征（如HarmonyOS版本）和应用行为（如安装应用列表），生成唯一设备标识，识别陌生设备登录。
• ​​生物特征认证​​：集成指纹识别、人脸识别等生物特征模块（通过@ohos.biometrics），用于用户身份核验（如大额交易需指纹确认）。
• ​​可信执行环境（TEE）​​：敏感数据（如交易金额、用户密钥）在TEE中处理，防止恶意应用窃取。
• ​​分布式数据管理​​：多设备（如手机、平板、手表）间的交易记录与设备状态同步，识别跨设备异常行为（如手机登录后平板发起大额转账）。
• ​​本地AI推理​​：通过轻量级机器学习模型（如决策树、随机森林），在设备端实时分析交易特征，降低云端依赖与延迟。

3. 反欺诈检测的技术架构

• ​​前端​​：鸿蒙应用（如数字钱包、银行APP）负责采集交易数据（如金额、收款方、设备信息），调用本地风控模块或上报云端分析。
• ​​风控引擎​​：结合规则引擎（如“单笔转账超过5000元需验证”）和机器学习模型（如“陌生设备+大额交易=高风险”），输出风险评分（0-100分，分数越高风险越大）。
• ​​数据存储​​：存储用户历史交易记录、设备指纹库、黑名单（如已知诈骗账号）等，用于特征分析与模型训练。

三、应用使用场景

1. 大额异常转账拦截

2. 陌生设备登录后的交易提醒

3. 高频交易监测（防刷单）

4. 地理位置异常交易

四、不同场景下详细代码实现

场景1：大额异常转账拦截（本地规则引擎+鸿蒙API）

4.1 交易数据模型（models/Transaction.ets）

// src/main/ets/models/Transaction.ets
export interface Transaction {
  transactionId: string;      // 交易唯一ID（如UUID）
  amount: number;             // 交易金额（单位：元）
  recipientAccount: string;   // 收款方账号（如银行卡号/手机号）
  deviceInfo: DeviceInfo;     // 设备信息（用于识别陌生设备）
  timestamp: number;          // 交易时间戳（毫秒）
  location?: Location;        // 地理位置（可选，用于地理风控）
}

// 设备信息模型（用于设备指纹）
export interface DeviceInfo {
  deviceId: string;           // 设备唯一ID（如IMEI）
  deviceModel: string;        // 设备型号（如HarmonyOS-Phone）
  systemVersion: string;      // 系统版本（如HarmonyOS 3.0）
  isFirstLogin: boolean;      // 是否首次登录该设备
}

// 地理位置模型（可选）
export interface Location {
  latitude: number;           // 纬度
  longitude: number;          // 经度
  city: string;               // 城市（如“北京”）
}

4.2 本地风控规则引擎（utils/RiskEngine.ets）

// src/main/ets/utils/RiskEngine.ets
import { Transaction, DeviceInfo } from '../models/Transaction';

// 历史收款人列表（模拟从本地存储或数据库获取）
const trustedRecipients: Set<string> = new Set(['138****1234', '6222****5678']); // 已知安全收款方（脱敏示例）

// 风控规则配置（可动态调整）
const RISK_RULES = {
  HIGH_AMOUNT_THRESHOLD: 5000,  // 高风险金额阈值（元）
  IS_STRANGER_RECIPIENT: (recipient: string) => !trustedRecipients.has(recipient), // 收款方是否陌生
};

// 评估交易风险（返回风险等级：'LOW' | 'MEDIUM' | 'HIGH'）
export function evaluateTransactionRisk(transaction: Transaction): string {
  const { amount, recipientAccount, deviceInfo } = transaction;

  // 规则1：金额超过高风险阈值
  const isHighAmount = amount >= RISK_RULES.HIGH_AMOUNT_THRESHOLD;
  
  // 规则2：收款方为陌生账户
  const isStrangerRecipient = RISK_RULES.IS_STRANGER_RECIPIENT(recipientAccount);

  // 规则3：设备为首次登录（陌生设备）
  const isUnknownDevice = deviceInfo.isFirstLogin;

  // 综合判断风险等级
  if (isHighAmount && isStrangerRecipient) {
    return 'HIGH'; // 高风险：大额+陌生收款方
  } else if (isHighAmount || isUnknownDevice) {
    return 'MEDIUM'; // 中风险：大额或陌生设备
  } else if (isStrangerRecipient) {
    return 'MEDIUM'; // 中风险：陌生收款方（金额正常）
  } else {
    return 'LOW'; // 低风险：正常交易
  }
}

// 拦截高风险交易（模拟实际调用鸿蒙的弹窗API）
export function interceptHighRiskTransaction(transaction: Transaction, riskLevel: string) {
  if (riskLevel === 'HIGH') {
    console.log(`[风控拦截] 高风险交易被阻断: 金额${transaction.amount}元，收款方${transaction.recipientAccount}`);
    // 实际项目中调用鸿蒙弹窗提醒（如@ohos.promptAction.showDialog）
    // promptAction.showDialog({
    //   title: '交易风险提醒',
    //   message: `检测到大额转账至陌生账户（${transaction.amount}元），请通过指纹验证或联系客服确认！`,
    //   buttons: [{ text: '取消' }, { text: '验证身份' }]
    // });
  } else if (riskLevel === 'MEDIUM') {
    console.log(`[风控提醒] 中风险交易需确认: ${transaction.recipientAccount}（金额: ${transaction.amount}元）`);
    // 实际项目中调用短信验证码或指纹验证
  }
}

4.3 转账页面组件（pages/Transfer.ets）

<!-- src/main/ets/pages/Transfer.ets -->
<template>
  <div class="transfer-page">
    <h3>转账</h3>
    <input v-model="recipient" placeholder="请输入收款方账号" />
    <input v-model.number="amount" type="number" placeholder="请输入转账金额" />
    <button @click="handleTransfer">确认转账</button>
  </div>
</template>

<script setup>
import { ref } from 'vue';
import { Transaction, DeviceInfo } from '../models/Transaction';
import { evaluateTransactionRisk, interceptHighRiskTransaction } from '../utils/RiskEngine';

const recipient = ref('');
const amount = ref(0);

// 模拟当前设备信息（实际从鸿蒙API获取，如@ohos.deviceInfo）
const currentDeviceInfo: DeviceInfo = {
  deviceId: 'HarmonyOS-Phone-123456', // 模拟设备ID
  deviceModel: 'HarmonyOS-Phone',
  systemVersion: '3.0',
  isFirstLogin: false, // 假设非首次登录（若为true则触发陌生设备规则）
};

// 模拟交易时间戳和地理位置（可选）
const currentTimestamp = Date.now();
const currentLocation: any = { city: '北京' }; // 实际通过@ohos.location获取

const handleTransfer = () => {
  if (!recipient.value || amount.value <= 0) {
    console.log('请输入有效的收款方和金额');
    return;
  }

  // 构造交易对象
  const transaction: Transaction = {
    transactionId: generateUUID(), // 生成唯一交易ID
    amount: amount.value,
    recipientAccount: recipient.value,
    deviceInfo: currentDeviceInfo,
    timestamp: currentTimestamp,
    location: currentLocation,
  };

  // 调用风控引擎评估风险
  const riskLevel = evaluateTransactionRisk(transaction);
  console.log(`交易风险等级: ${riskLevel}`);

  // 拦截或提醒高风险交易
  interceptHighRiskTransaction(transaction, riskLevel);

  // 若风险为LOW，继续执行转账逻辑（模拟）
  if (riskLevel === 'LOW') {
    console.log('交易通过风控检查，执行转账...');
    // 实际调用支付SDK完成转账
  }
};

// 生成唯一交易ID（模拟UUID）
function generateUUID(): string {
  return 'TXN_' + Date.now() + '_' + Math.random().toString(36).substr(2, 9);
}
</script>

<style scoped>
.transfer-page {
  padding: 20px;
}
input {
  margin: 10px 0;
  padding: 8px;
  border: 1px solid #ddd;
  border-radius: 4px;
}
button {
  padding: 10px 20px;
  background: #007bff;
  color: white;
  border: none;
  border-radius: 4px;
  cursor: pointer;
}
</style>

4.4 原理解释

• ​​交易数据采集​​：用户输入收款方账号和金额后，组件构造包含金额、收款方、设备信息（如deviceId、isFirstLogin）、时间戳的交易对象。
• ​​风控规则评估​​：evaluateTransactionRisk函数根据预定义的规则（如金额阈值5000元、收款方是否在信任列表中）判断交易风险等级（HIGH/MEDIUM/LOW）。
• ​​风险拦截与提醒​​：若风险为HIGH（如大额+陌生收款方），调用interceptHighRiskTransaction拦截交易并模拟弹窗提醒（实际项目中使用鸿蒙的promptAction.showDialog）；若为MEDIUM（如中风险），提示用户验证身份（如短信验证码）。
• ​​设备信息集成​​：通过鸿蒙的@ohos.deviceInfo获取设备指纹（如deviceId），通过@ohos.location获取地理位置（如城市），增强风险判断维度。

场景2：陌生设备登录后的交易验证（生物特征+设备指纹）

4.5 设备指纹与生物认证工具（utils/SecurityUtils.ets）

// src/main/ets/utils/SecurityUtils.ets
import deviceInfo from '@ohos.deviceInfo'; // 鸿蒙设备信息模块
import biometricAuthentication from '@ohos.biometrics'; // 鸿蒙生物特征模块

// 生成设备指纹（综合硬件信息与系统特征）
export function generateDeviceFingerprint(): string {
  const info = deviceInfo.getDeviceInfoSync(); // 获取设备信息（同步API）
  const fingerprint = `${info.deviceId}_${info.systemVersion}_${info.model}`; // 组合关键字段
  console.log('生成的设备指纹:', fingerprint);
  return fingerprint;
}

// 检查设备是否为首次登录（模拟本地存储的历史设备列表）
const knownDevices: Set<string> = new Set(['HarmonyOS-Phone-123456']); // 已知安全设备指纹

export function isFirstLoginDevice(currentFingerprint: string): boolean {
  return !knownDevices.has(currentFingerprint);
}

// 调用生物特征认证（如指纹或人脸）
export async function requestBiometricAuth(): Promise<boolean> {
  try {
    const authResult = await biometricAuthentication.authenticate({
      requestId: 'transaction_auth_001',
      authType: biometricAuthentication.BiometricType.FINGERPRINT, // 优先指纹
    });
    return authResult.result === biometricAuthentication.AuthResult.SUCCESS;
  } catch (error) {
    console.error('生物认证失败:', error);
    return false;
  }
}

4.6 转账页面增强（集成设备验证）

<!-- 在Transfer.ets的handleTransfer方法中补充设备验证逻辑 -->
const handleTransfer = async () => {
  // ...（原有交易对象构造逻辑）

  // 检查设备是否为陌生设备
  const currentFingerprint = generateDeviceFingerprint();
  const isUnknownDevice = isFirstLoginDevice(currentFingerprint);

  if (isUnknownDevice) {
    console.log('检测到陌生设备，需生物认证');
    const isAuthSuccess = await requestBiometricAuth();
    if (!isAuthSuccess) {
      console.log('生物认证失败，交易终止');
      // 实际项目中提示用户“认证失败，请使用常用设备”
      return;
    }
  }

  // 继续风控评估与转账逻辑
  const riskLevel = evaluateTransactionRisk(transaction);
  interceptHighRiskTransaction(transaction, riskLevel);
  if (riskLevel === 'LOW') {
    console.log('交易通过所有检查，执行转账');
  }
};

4.7 原理解释

• ​​设备指纹生成​​：通过鸿蒙的@ohos.deviceInfo获取设备的唯一标识（如deviceId）、系统版本和型号，组合生成设备指纹字符串。
• ​​陌生设备检测​​：对比当前设备指纹与本地存储的已知安全设备列表（如knownDevices），若未匹配则判定为陌生设备。
• ​​生物认证触发​​：对陌生设备发起交易时，调用鸿蒙的@ohos.biometrics模块，要求用户通过指纹或人脸验证身份，认证成功后方可继续交易。

五、原理解释

1. 反欺诈检测的核心流程

1. ​​交易数据采集​​：用户发起交易时，前端（鸿蒙APP）采集交易金额、收款方、设备信息（如deviceId）、地理位置等关键字段。
2. ​​风险规则评估​​：本地风控引擎（或云端规则引擎）根据预定义的规则（如金额阈值、收款方是否陌生）计算交易的风险评分或等级（如HIGH/MEDIUM/LOW）。
3. ​​拦截或提醒​​：若风险为HIGH（如大额+陌生收款方），直接拦截交易并提醒用户；若为MEDIUM（如中风险），要求用户二次验证（如短信验证码、生物特征）；若为LOW（正常交易），直接放行。
4. ​​动态学习与优化​​：系统记录每次交易的特征与风控结果，通过机器学习模型（如决策树）动态调整规则阈值（如根据新型诈骗手法提高“陌生设备+小额高频”的风险权重）。

2. 鸿蒙平台的核心能力支撑

• ​​设备指纹​​：通过@ohos.deviceInfo获取硬件和系统特征，生成唯一设备标识，识别跨设备异常行为。
• ​​生物特征认证​​：通过@ohos.biometrics模块实现指纹/人脸验证，确保高风险交易由用户本人操作。
• ​​可信执行环境（TEE）​​：敏感数据（如交易金额、用户密钥）在TEE中处理，防止恶意应用窃取或篡改。
• ​​分布式数据同步​​：多设备（如手机+平板）的交易记录与设备状态通过鸿蒙的分布式数据库同步，识别跨设备风险（如手机登录后平板发起大额转账）。

六、核心特性

七、原理流程图及原理解释

原理流程图（反欺诈检测执行流程）

+-----------------------+       +-----------------------+       +-----------------------+
|  用户发起交易         |       |  采集交易数据         |       |  本地风控引擎评估     |
|  (输入金额/收款方)    | ----> |  (金额/设备/位置)     | ----> |  (规则+模型计算)      |
+-----------------------+       +-----------------------+       +-----------------------+
          |                             |                             |
          |  正常交易（LOW）    |  中风险（MEDIUM）     |  高风险（HIGH）       |
          |  直接放行           |  提醒二次验证         |  实时拦截             |
          v                             v                             v
+-----------------------+       +-----------------------+       +-----------------------+
|  执行转账             |       |  要求短信/生物认证    |       |  弹窗提醒用户         |
|  (完成交易)           |       |  (验证通过后放行)     |       |  (如“大额转账至陌生”)  |
+-----------------------+       +-----------------------+       +-----------------------+
          |                             |                             |
          v                             v                             v
+-----------------------+       +-----------------------+       +-----------------------+
|  记录交易特征         |       |  更新用户风险画像     |       |  上报云端分析（可选） |
|  (用于模型优化)       |       |  (动态调整规则)       |       |  (大数据风控)         |
+-----------------------+       +-----------------------+       +-----------------------+

原理解释

1. ​​交易发起​​：用户在鸿蒙APP中输入转账金额和收款方，系统采集交易数据（金额、收款方账号、设备指纹、地理位置）。
2. ​​数据采集与预处理​​：前端将交易数据转换为结构化对象（如Transaction），包含金额、设备信息（deviceId、isFirstLogin）、时间戳等字段。
3. ​​风控评估​​：本地风控引擎（RiskEngine）根据预定义规则（如金额阈值、收款方是否在信任列表中）计算风险等级（HIGH/MEDIUM/LOW）。
4. ​​风险处置​​：
   • ​​HIGH风险​​（如大额+陌生收款方）：直接拦截交易，通过鸿蒙弹窗提醒用户（如“检测到可疑转账，请联系客服”）。
   • ​​MEDIUM风险​​（如中风险）：要求用户二次验证（如短信验证码、指纹认证），验证通过后放行。
   • ​​LOW风险​​（正常交易）：直接执行转账逻辑，完成资金划转。
5. ​​持续优化​​：系统记录每次交易的特征与风控结果，通过机器学习模型动态调整规则阈值（如发现“陌生设备+小额高频”诈骗增多后，提高该组合的风险权重）。

八、环境准备

1. 开发环境要求

• ​​工具​​：DevEco Studio（鸿蒙应用开发IDE），Node.js（≥14），鸿蒙SDK（API Level ≥ 8）。
• ​​依赖​​：
  • 鸿蒙设备信息模块（@ohos.deviceInfo）：用于获取设备指纹（如deviceId）。
  • 鸿蒙生物特征模块（@ohos.biometrics）：用于指纹/人脸认证。
  • 鸿蒙位置服务模块（@ohos.location，可选）：用于获取地理位置（如城市）。
• ​​项目配置​​：在module.json5中声明权限（如ohos.permission.DISTRIBUTED_DATASYNC、ohos.permission.BIOMETRIC_AUTH）。

2. 权限配置示例（module.json5）

{
  "module": {
    "requestPermissions": [
      {
        "name": "ohos.permission.DISTRIBUTED_DATASYNC", // 分布式数据同步（多设备风控）
        "reason": "用于同步多设备的交易记录与设备状态"
      },
      {
        "name": "ohos.permission.BIOMETRIC_AUTH", // 生物特征认证
        "reason": "用于高风险交易的用户身份验证"
      },
      {
        "name": "ohos.permission.LOCATION", // 地理位置（可选）
        "reason": "用于分析交易地理位置异常"
      }
    ]
  }
}

3. 数据存储（本地/云端）

• ​​本地存储​​：使用鸿蒙的轻量级数据库（如@ohos.data.preferences）存储用户的历史收款人列表、已知安全设备指纹。
• ​​云端存储​​：通过鸿蒙的分布式云服务（或第三方风控平台）存储全局黑名单、用户画像、交易记录，用于复杂规则与模型训练。

九、实际详细应用代码示例实现

完整代码结构

• ​​数据模型​​：src/main/ets/models/Transaction.ets（交易、设备、地理位置）。
• ​​风控引擎​​：src/main/ets/utils/RiskEngine.ets（规则评估、风险拦截）。
• ​​安全工具​​：src/main/ets/utils/SecurityUtils.ets（设备指纹、生物认证）。
• ​​转账页面​​：src/main/ets/pages/Transfer.ets（用户交互与风控调用）。
• ​​主应用​​：src/main/ets/App.ets整合页面路由。

1. 使用DevEco Studio创建鸿蒙应用项目，配置权限（参考8.2）。
2. 按照代码示例实现数据模型、风控引擎、安全工具和转账页面。
3. 启动应用，模拟用户转账操作（输入大额金额至陌生账号，或在新设备上登录），观察风控拦截或提醒效果。
4. 通过控制台日志（console.log）验证风险等级计算与拦截逻辑。

十、运行结果

正常情况（功能生效）

• ​​低风险交易​​：用户向常用收款方（如已信任的账号）转账100元，系统评估为LOW风险，直接执行转账，无拦截或提醒。
• ​​中风险交易​​：用户向陌生账号转账500元（金额正常但收款方陌生），系统评估为MEDIUM风险，弹窗提示“检测到陌生收款方，请确认交易”，用户确认后放行。
• ​​高风险交易​​：用户向陌生账号转账5万元（金额超过阈值），系统评估为HIGH风险，直接拦截交易并弹窗提醒“检测到大额转账至陌生账户，请通过指纹验证或联系客服确认！”。

异常情况（功能未生效）

• ​​设备指纹未生成​​：检查generateDeviceFingerprint是否正确调用鸿蒙的@ohos.deviceInfo，确保deviceId等关键字段有效。
• ​​生物认证失败​​：确认鸿蒙设备支持指纹/人脸模块（如真机测试，模拟器可能不支持），且权限已正确配置。
• ​​规则未触发​​：检查RISK_RULES中的阈值（如HIGH_AMOUNT_THRESHOLD是否与实际业务匹配）。