大准入平台方案与实践
一、背景
风控准入策略作为平台评估司乘是否合格、合规的第一道门槛，是乘客与司机人之间平等合理的发生供需关系的基石，也是保卫司乘安全的第一道护卫。风控准入属于风控策略体系的一部分，包括基础认证、准入策略，案底调查，名单库等。风控准入策略中的规则更多是由产品政策性规则构成。
在讲风控准入策略模块之前，不得不提风控基础认证模块。基础认证模块主要作用是验证本人信息，也是以风控规则形式出现，其中大多为公允共认的规则。比如身份证信息验证，人脸信息验证、银行卡四要素验证、运营商三要素验证等。在验证完基础信息后，才会进入准入策略模块。准入策略模块主要分为年龄准入、地区准入、行业准入及其他。这些准入规则的根本设定原则是基于监管机构产品政策性导向。
风控准入规则，就是如人体的皮肤，是整体风控流程中的第一道防线。虽然现在大部分平台的准入策略已经逐渐趋同与固化，风险防范的更多重心在风控流程的反欺诈、黑名单、信用策略等，但对于准入规则阈值的具体策略仍有差异。针对不同场景采取更适应业务的准入规则，设定科学的准入策略，对于风险的防范与降维有十分重要意义。合理的风险准入策略，也能对业务的走向与风险倾向产生直接影响，促进平台生态稳健发展。
二、方案
2.1 架构介绍
包括客户端与一系列运营工具，涵盖加盟、保证金、邀约、车贴、车辆准入、行为分等重要模块，统一经过人车资质验真服务。
准入架构：
其中，应用层主要包括运营工具和客户端，那么打造运营配置平台，满足产品在不断迭代过程中的一些配置项管理。主要包括以下三个关键点：
- 稳定，从后端的角度来看，稳定性放第一位。无论什么情况都不能挂，即使挂了，也要能对服务降级处理。
- 高效，如何理解高效？简单来说就是好用，系统功能是给运营同学使用的。交付上线的工具，不可能让运营同学直接写 SQL改数据库，满足各种各样复杂的应用场景；
- 灵活，产品需求是持续迭代的，我们很难琢磨产品整个业务形态的发展变化，因此运营平台需要足够的灵活，来满足各种业务场景需求；
对于各种业务的复杂需求，我们更需要做简单灵活的设计。怎么做呢？举个例子，为保证应对需求的灵活变化，数据存储部分可以采用json格式，以便K/V随时增删，但是光存储还不够，还需要字段管理流程，并且由数据+控制页面展示字段，组装成动态化界面。
2.2 业务系统
主要业务系统分为三大模块：人准入、车准入、准出平台
下面我们挑选几个比较典型业务模块展开探讨。
三、消单管控
3.1 管控目的
- 判责策略内容，提升判责准确性，提升司机体验；
- 提供判责处理能力，提高运营操作效率；
- 判责数据可回溯，提高后期判责策略优化速度
3.2 判责流程&方案
判责时效: 为了确保订单高峰期判责的时效性，策略判责缩短至分钟级别，并且确保数据的强一致性，采用了AB订单判责管道, 所谓管道（Pipeline）设计模式就是将会数据传递到一个任务序列中，管道扮演者流水线的角色，数据在这里被处理然后传递到下一个步骤，管道中对载荷进行一系列的处理，对过滤器进行动态的添加， 同时载荷的处理可以变得更加灵活，并对旧数据兼容
【管道模型】
四、加盟&邀约
4.1 概览
【邀约业务流程】
4.2 方案实践
基于ES (Elasticsearch) 筛选+检索+排序：邀约&培训业务，现实场景有各种非常复杂的检索需求，组合条件非常多，基于此，技术选型的话主要集中在SOLR和ES这两个均构建于 Lucene 之上的搜索引擎，相比之下ES生态&套件更加丰富，风格简洁，主要包括：筛选器、全文检索。
主要区别总结如下：
- 当实时建立索引的时候，solr会产生IO阻塞，而es则不会，所以，es查询性能要高于solr
- 在不断动态添加数据的时候，solr的检索效率会变的底下，而es则没有什么变化
- solr利用zookeeper进行分布式管理，而es自身带有分布式系统管理功能。solr一般部署到web服务器上，比如tomcat
- solr支持更多的格式数据，如：xml、json、csv，而es仅支持json文件格式
- solr是传统搜索应用的有力解决方案，但是es更适合用于新兴的实时搜索应用
- 单纯对已有数据进行检索的时候，solr效率高，但实时搜索的时候es效率高
当前的业务数据答题可以分为三种，结构化数据：指具有固定格式或有限长度的数据，如数据库，元数据等；非结构化数据：非结构化数据又可称为全文数据，指不定长或无固定格式的数据，如邮件，Word 文档等；另外还有半结构化数据，这种使用较少，主要是一些xml。
五、资质验真
资质验真在提供平台运力准入门槛、数据服务能力支撑、提升运营效率等方面，起到非常重要的作用。天眼作为资质验真的重要一环，案底、实名、OCR、人脸识别在司机注册流程中提供了强有力的风险控制保障。业务架构如下：
六、总结
大准入是平台运力生态的基石，囊括了加盟、邀约、培训、管控等重要服务，并通过人脸识别、三要素核验、各类证件OCR等，在把控生态体验和风控安全方面起了非常重要的作用。未来大准入还会结合算法自研的人脸识别等服务，通过定制化AI服务，提供更加精确、可靠的准入平台，促进平台生态稳健发展。
作者介绍：
林宝鹏(allen.lin)，研发主管