[發明專利]處理移動終端的業務請求的方法和裝置

有效

• 申請號: 201710399272.7
• 申請日: 2017-05-31
• 公開（公告）號: CN107220543B
• 公開（公告）日: 2020-11-24
• 發明（設計）人: 朱德偉
• 申請（專利權）人: 北京京東尚科信息技術有限公司;北京京東世紀貿易有限公司
• 主分類號: G06F21/55
• 分類號: G06F21/55;G06F21/44;G06F21/57
• 代理公司: 中原信達知識產權代理有限責任公司 11219
• 代理人: 張一軍;姜勁

本發明提供一種處理移動終端的業務請求的方法、裝置、電子設備和計算機可讀存儲介質，能夠解決不能準確判斷在應用程序的內嵌頁面輸入的業務請求的風險等級的問題。所述移動終端包括至少一個應用程序，所述應用程序具有至少一個內嵌頁面，所述方法包括如下步驟：采集所述移動終端的設備信息；監測用戶在所述內嵌頁面的操作信息；根據所述移動終端的設備信息以及用戶在所述內嵌頁面的操作信息與所述內嵌頁面所顯示的內容的交互關系評估風險等級；當風險等級高于預定等級時，攔截業務請求。

技術領域

本發明涉及計算機技術領域，尤其涉及處理移動終端的業務請求的方法、裝置、電子設備和可讀存儲介質。

背景技術

隨著科技的發展，現在智能移動終端的功能也越來越多，越來越強大。針對智能移動終端，開發出了各種應用程序(APP)，在應用程序中有很多內嵌頁面，例如Html5頁面，其可以方便地替換。

當內嵌頁面向后臺系統請求數據接口時，數據接口針對移動終端瀏覽器的請求做專門的安全處理。例如，如果頻繁接收到來自同一個用戶或IP地址(互聯網協議地址)的接口請求，則對該用戶或IP地址進行限流或禁止來自該用戶或IP地址的訪問。

在實現本發明過程中，發明人發現現有技術中至少存在如下問題：當內嵌頁面向后臺系統請求數據接口時，瀏覽器很難甄別客戶端的設備信息，同時也容易被黑客利用刷數據。因為通過應用程序的內嵌頁面做數據請求，不了解移動終端用戶請求的設備信息，后臺系統很難甄別設備的信息，可能做出錯誤判斷，同時當出現問題時，很難甄別設備信息。

發明內容

有鑒于此，本發明實施例提供本發明提供一種處理移動終端的業務請求的方法、裝置、電子設備和可讀存儲介質，能夠解決不能準確判斷在應用程序的內嵌頁面輸入的業務請求的風險等級的問題。

為實現上述目的，根據本發明實施例的一個方面，提供了一種處理移動終端的業務請求的方法，所述移動終端包括至少一個應用程序，所述應用程序具有至少一個內嵌頁面，其特征在于，所述方法包括如下步驟：采集所述移動終端的設備信息；監測用戶在所述內嵌頁面的操作信息；根據所述移動終端的設備信息以及用戶在所述內嵌頁面的操作信息與所述內嵌頁面所顯示的內容的交互關系評估風險等級；當風險等級高于預定等級時，攔截業務請求。

優選地，所述設備信息包括設備唯一識別碼、經緯度信息、屏幕信息和操作系統信息。

優選地，所述用戶在所述內嵌頁面的操作信息包括用戶在所述內嵌頁面的觸摸信息、鍵盤操作信息以及鼠標操作信息。

優選地，所述用戶在所述內嵌頁面的操作信息包括操作點坐標，當所述內嵌頁面所顯示的內容包括按鈕時，所述按鈕具有坐標范圍，所述根據所述移動終端的設備信息以及用戶在所述內嵌頁面的操作信息與所述內嵌頁面所顯示的內容的交互關系評估風險等級的步驟至少包括如下子步驟：判斷子步驟，用于判斷所述操作點坐標是否在所述按鈕的所述坐標范圍內；評估子步驟，至少根據所述判斷子步驟的判斷結果評估風險等級。

優選地，當所述判斷子步驟判斷：所述操作點坐標沒有在所述按鈕的所述坐標范圍內時，評估子步驟將風險等級評估為高于預定等級。

優選地，所述用戶在所述內嵌頁面的操作信息包括操作點坐標集合，所述操作點坐標集合包括多個操作點坐標，所述多個操作點坐標分別對應于多個時間點，當所述內嵌頁面所顯示的內容包括滑動按鈕時，所述根據所述移動終端的設備信息以及用戶在所述內嵌頁面的操作信息與所述內嵌頁面所顯示的內容的交互關系評估風險等級的步驟至少包括如下子步驟：判斷子步驟，根據操作點坐標集合判斷用戶在所述內嵌頁面的操作是否包含滑動操作；評估子步驟，至少根據所述判斷子步驟的判斷結果評估風險等級。

優選地，當所述判斷子步驟判斷：用戶在所述內嵌頁面的操作沒有包含滑動操作時，評估子步驟將風險等級評估為高于預定等級。