[發明專利]一種對訪問請求進行風控的方法與設備

在審

• 申請號: 201710036023.1
• 申請日: 2017-01-18
• 公開（公告）號: CN108322427A
• 公開（公告）日: 2018-07-24
• 發明（設計）人: 馮小天
• 申請（專利權）人: 阿里巴巴集團控股有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L29/08;G06F21/44
• 代理公司: 上海百一領御專利代理事務所(普通合伙) 31243
• 代理人: 陳貞健

1.一種在代理設備端對訪問請求進行風控的方法，其中，所述方法包括：

在獲取到的由業務設備發送至對應用戶設備的響應信息中加載風控參數采集信息，其中，所述響應信息用于響應用戶設備向業務設備發起的訪問請求；

將包含風控參數采集信息的響應信息轉發至用戶設備；

獲取用戶設備基于所述響應信息發送至業務設備的風控請求，其中，所述風控請求包含基于所述風控參數采集信息在用戶設備中采集到的、與所述風控請求對應的風控參數；

基于所述風控參數，對所述風控請求進行風險判斷。

2.根據權利要求1所述的方法，其中，所述方法還包括：

獲取用戶設備向業務設備發起的訪問請求；

判斷所述訪問請求是否為風控請求；

若所述訪問請求為非風控請求，則將所述第一訪問請求轉發至業務設備。

3.根據權利要求2所述方法，其中，所述若所述訪問請求為非風控請求，則將所述訪問請求轉發至業務設備還包括：

若所述訪問請求為風控請求，且所述訪問請求中不包含對應的風控參數，則將預設的驗證指令發送至用戶設備；

獲取用戶設備提交的驗證信息；

基于驗證信息進行風險判斷。

4.根據權利要求2或3所述的方法，其中，所述判斷所述訪問請求是否為風控請求包括：

基于預設的風控請求判斷規則，判斷所述訪問請求是否為風控請求。

5.根據權利要求1至4中任一項所述的方法，其中，所述方法還包括：

基于所述風險判斷的結果執行應對策略。

6.根據權利要求5所述的方法，其中，所述基于所述風險判斷的結果執行應對策略包括以下至少任一項：

若風控請求不存在風險，則將所述風控請求轉發至業務設備；

若風控請求存在風險，則停止將所述風控請求轉發至業務設備；

若風控請求存在風險，則將預設的驗證指令發送至用戶設備用以進行再次校驗；

基于所述風險判斷的結果執行其它應對策略。

7.一種在用戶設備端對訪問請求進行風控的方法，其中，所述方法包括：

獲取代理設備轉發的包含了風控參數采集信息的響應信息，其中，所述響應信息是業務設備對用戶設備發起的訪問請求的響應，代理設備將風控參數采集信息加入所述響應信息中；

基于所述響應信息中的風控參數采集信息，采集風控參數；

向業務設備發送風控請求，其中，將所述風控參數添加入所述風控請求。

8.根據權利要求7所述的方法，其中，所述方法還包括：

獲取代理設備發送的驗證指令；

提交基于執行驗證指令確定的驗證信息。

9.一種對訪問請求進行風控的代理設備，其中，所述設備包括：

加載模塊，用于在獲取到的由業務設備發送至對應用戶設備的響應信息中加載風控參數采集信息，其中，所述響應信息用于響應用戶設備向業務設備發起的訪問請求；

響應信息轉發模塊，用于將包含風控參數采集信息的響應信息轉發至用戶設備；

風控請求獲取模塊，用于獲取用戶設備基于所述響應信息發送至業務設備的風控請求，其中，所述風控請求包含基于所述風控參數采集信息在用戶設備中采集到的、與所述風控請求對應的風控參數；

風險判斷模塊，用于基于所述風控參數，對所述風控請求進行風險判斷。

10.根據權利要求9所述的設備，其中，所述設備還包括：

訪問請求獲取模塊，用于獲取用戶設備向業務設備發起的訪問請求；

判斷模塊，用于判斷所述訪問請求是否為風控請求；

訪問請求處理模塊，用于若所述訪問請求為非風控請求，則將所述訪問請求轉發至業務設備。