[發明專利]處理移動終端的業務請求的方法和裝置

有效

• 申請號: 201710399272.7
• 申請日: 2017-05-31
• 公開（公告）號: CN107220543B
• 公開（公告）日: 2020-11-24
• 發明（設計）人: 朱德偉
• 申請（專利權）人: 北京京東尚科信息技術有限公司;北京京東世紀貿易有限公司
• 主分類號: G06F21/55
• 分類號: G06F21/55;G06F21/44;G06F21/57
• 代理公司: 中原信達知識產權代理有限責任公司 11219
• 代理人: 張一軍;姜勁

1.一種處理移動終端的業務請求的方法，所述移動終端包括至少一個應用程序，所述應用程序具有至少一個內嵌頁面，其特征在于，所述方法包括如下步驟：

采集所述移動終端的設備信息；

監測用戶在所述內嵌頁面的操作信息；

根據所述移動終端的設備信息以及用戶在所述內嵌頁面的操作信息與所述內嵌頁面所顯示的內容的交互關系評估風險等級；

當風險等級高于預定等級時，攔截業務請求；

所述用戶在所述內嵌頁面的操作信息包括操作點坐標，當所述內嵌頁面所顯示的內容包括按鈕時，所述按鈕具有坐標范圍，所述根據所述移動終端的設備信息以及用戶在所述內嵌頁面的操作信息與所述內嵌頁面所顯示的內容的交互關系評估風險等級的步驟至少包括如下子步驟：

判斷子步驟，用于判斷所述操作點坐標是否在所述按鈕的所述坐標范圍內；

評估子步驟，至少根據所述判斷子步驟的判斷結果評估風險等級；

所述用戶在所述內嵌頁面的操作信息包括操作點坐標集合，所述操作點坐標集合包括多個操作點坐標，所述多個操作點坐標分別對應于多個時間點，當所述內嵌頁面所顯示的內容包括滑動按鈕時，所述根據所述移動終端的設備信息以及用戶在所述內嵌頁面的操作信息與所述內嵌頁面所顯示的內容的交互關系評估風險等級的步驟至少包括如下子步驟：

判斷子步驟，根據操作點坐標集合判斷用戶在所述內嵌頁面的操作是否包含滑動操作；

評估子步驟，至少根據所述判斷子步驟的判斷結果評估風險等級。

2.根據權利要求1所述的方法，其特征在于，所述設備信息包括設備唯一識別碼、經緯度信息、屏幕信息和操作系統信息。

3.根據權利要求1所述的方法，其特征在于，所述用戶在所述內嵌頁面的操作信息包括用戶在所述內嵌頁面的觸摸信息、鍵盤操作信息以及鼠標操作信息。

4.根據權利要求1所述的方法，其特征在于，當所述判斷子步驟判斷：所述操作點坐標沒有在所述按鈕的所述坐標范圍內時，評估子步驟將風險等級評估為高于預定等級。

5.根據權利要求4所述的方法，其特征在于，當所述判斷子步驟判斷：用戶在所述內嵌頁面的操作沒有包含滑動操作時，評估子步驟將風險等級評估為高于預定等級。

6.根據權利要求1所述的方法，其特征在于，通過hybrid技術利用Javascript調用原生API來采集所述移動終端的設備信息。

7.根據權利要求1所述的方法，其特征在于，還包括：根據所評估的風險等級，針對業務請求，給予用戶不同的輸出。

8.一種處理移動終端的業務請求的裝置，所述移動終端包括至少一個應用程序，所述應用程序具有至少一個內嵌頁面，其特征在于，所述裝置包括如下：

采集模塊，用于采集所述移動終端的設備信息；

監測模塊，用于監測用戶在所述內嵌頁面的操作信息；

風險評估模塊，用于根據所述移動終端的設備信息以及用戶在所述內嵌頁面的操作信息與所述內嵌頁面所顯示的內容的交互關系評估風險等級；

攔截模塊，用于當風險等級高于預定等級時，攔截業務請求；

所述用戶在所述內嵌頁面的操作信息包括操作點坐標，當所述內嵌頁面所顯示的內容包括按鈕時，所述按鈕具有坐標范圍，所述風險評估模塊至少包括如下子模塊：

判斷子模塊，用于判斷所述操作點坐標是否在所述按鈕的所述坐標范圍內；

評估子模塊，至少根據所述判斷子模塊的判斷結果評估風險等級；

所述用戶在所述內嵌頁面的操作信息包括操作點坐標集合，所述操作點坐標集合包括多個操作點坐標，所述多個操作點坐標分別對應于多個時間點，當所述內嵌頁面所顯示的內容包括滑動按鈕時，所述風險評估模塊至少包括如下子模塊：

判斷子模塊，根據操作點坐標集合判斷用戶在所述內嵌頁面的操作是否包含滑動操作；

評估子模塊，至少根據所述判斷子模塊的判斷結果評估風險等級。