(19)国家知识产权局 (12)发明 专利申请 (10)申请公布号 (43)申请公布日 (21)申请 号 202210702969.8 (22)申请日 2022.06.21 (71)申请人 中国银行股份有限公司 地址 100818 北京市西城区复兴门内大街1 号 (72)发明人 吴猛　 (74)专利代理 机构 北京集佳知识产权代理有限 公司 11227 专利代理师 薛娇 (51)Int.Cl. G06Q 40/02(2012.01) G06F 16/25(2019.01) (54)发明名称 风险评估方法、 装置及设备和存 储介质 (57)摘要 本申请实施例公开了一种风险评估方法、 装 置及设备和存储介质， 确定目标接口关联的后继 产品的对外接口， 目标接口为对业务进行升级所 引入的对外接口或更改 的对外接口； 目标接口和 后继产品用于实现业务的目标功能； 对于每一个 后继产品， 获得该后继产品的各个对外接口对应 的风险值； 将各个后继产品的各个对外接口对应 的风险值融合， 得到目标接口对应的风险值。 提 供了一种针对业务升级进行风险评估的方法， 且 实现了对风险的量 化评估。 权利要求书2页 说明书8页 附图2页 CN 115082191 A 2022.09.20 CN 115082191 A 1.一种风险评估方法， 其特 征在于， 所述方法包括： 确定目标接口关联的后继产品的对外接口， 所述目标接口为对业务进行升级所引入的 对外接口或更改的对外接口； 所述目标接口和所述后继产品用于实现所述业务的目标功 能； 对于每一个后继产品， 获得 该后继产品的各个对外 接口对应的风险值； 将各个后继产品的各个对外接口对应的风险值融合， 得到所述目标接口对应的风险 值。 2.根据权利要求1所述的方法， 其特征在于， 所述获得该后继产品的各个对外接口对应 的风险值， 包括： 根据该后继产品的标识以及该后继产品的各个对外接口的标识， 在预设的产品风险识 别表中， 查找该后继产品的各个对外 接口对应的风险值。 3.根据权利要求2所述的方法， 其特征在于， 所述产品风险识别表在对所述业务进行升 级前确定， 包括： 根据实现所述业务的功能所需的各个产品的各个对外接口在最近的预设历史时长内 的调用或被调用情况， 确定各个对外 接口的风险发生可能性和风险影响程度； 对于每一个对外接口， 将该对外接口的风险发生可能性和风险影响程度相乘， 得到该 对外接口的风险值。 4.根据权利要求3所述的方法， 其特征在于， 对于每一个对外接口， 该对外接口在最近 的预设历史时长内的调用或被调用情况包括： 该对外接口在所述预设历史时长 内调用失败或被调用失败的次数， 以及调用或被调用 的总次数； 该对外接口的风险发生可能性为该对外接口调用失败的次数与调用的总次数的比值； 或者， 该对外接口的风险发生可能性为该对外接口被调用失败的次数与被调用的总次数的 比值； 该对外接口的风险影响程度为： 该对外接口关联的后继产品的对外接口调用的总次数 与被调用的总次数之和。 5.根据权利要求2所述的方法， 其特征在于， 所述产品风险识别表中还记载有各个产品 的属性信息 。 6.根据权利要求5所述的方法， 其特 征在于， 还 包括： 若未在产品风险识别表中查找到目标接口关联的后继产品的至少部分对外接口对应 的风险值， 根据目标接口所属的目标产品的属性在产品风险识别表中搜索与目标产品相匹 配的产品； 基于搜索到的与目标产品相匹配的产品的对外接口的对应的风险值， 确定所述目标接 口的风险值。 7.根据权利要求1 ‑6任意一项所述的方法， 其特 征在于， 还 包括： 将属于同一目标产品的各个目标接口对应的风险值求和， 得到各个目标产品对应的风 险值。 8.一种风险评估 装置， 其特 征在于， 所述装置包括： 确定模块， 用于确定目标接口关联的后继产品的对外接口， 所述目标接口为对业务进权　利　要　求　书 1/2 页 2 CN 115082191 A 2行升级所引入的对外接口或更改的对外接口； 所述目标接口和所述后继产品用于实现所述 业务的目标功能； 获得模块， 用于对于每一个后继产品， 获得 该后继产品的各个对外 接口对应的风险值； 融合模块， 用于将各个后继产品的各个对外接口对应的风险值融合， 得到所述目标接 口对应的风险值。 9.一种电子设备， 其特 征在于， 包括存 储器和处 理器； 所述存储器用于存 储程序； 所述处理器用于执行所述存储器中存储的程序， 以实现如权利要求1 ‑7任意一项所述 的风险评估方法的各个步骤。 10.一种计算机可读存储介质， 其上存储有程序， 其特征在于， 所述程序被处理器执行 时， 实现如权利要求1 ‑7任意一项所述的风险评估方法的各个步骤。权　利　要　求　书 2/2 页 3 CN 115082191 A 3