[發明專利]風險檢測系統、方法以及裝置

在審

• 申請號: 201910647570.2
• 申請日: 2019-07-17
• 公開（公告）號: CN110515975A
• 公開（公告）日: 2019-11-29
• 發明（設計）人: 易隆
• 申請（專利權）人: 阿里巴巴集團控股有限公司
• 主分類號: G06F16/2455
• 分類號: G06F16/2455;G06F16/2458;G06F16/903;G06F11/00
• 代理公司: 11637 北京智信禾專利代理有限公司
• 代理人: 趙杰<國際申請>=<國際公布>=<進入國

1.一種風險檢測系統，其特征在于，包括：

客戶端、服務端和規則數據庫；

其中，所述客戶端，包括：解析模塊，被配置為對接收到的用戶操作進行正則化解析，獲得所述用戶操作對應的操作命令以及所述操作命令的命令參數；

發送模塊，被配置為向所述服務端發送所述操作命令以及所述命令參數；

接收模塊，被配置為接收所述服務端返回的所述操作命令的風險檢測結果；

所述服務端，包括：統計分析模塊，被配置為統計歷史操作命令的操作頻率以及命令執行過程中的執行指標，通過分析所述操作頻率和所述執行指標生成風險規則，并將生成的風險規則更新至所述規則數據庫中；

風險檢測模塊，被配置為根據所述客戶端發送的所述操作命令以及所述命令參數創建對應的查詢請求并向查詢模塊發送，以及根據所述查詢模塊返回的查詢結果確定所述操作命令的風險檢測結果并向所述客戶端返回；

查詢模塊，被配置為根據所述查詢請求在所述規則數據庫中查詢是否存在與所述操作命令匹配的風險規則，并將所述查詢結果返回至所述風險檢測模塊。

2.根據權利要求1所述的風險檢測系統，其特征在于，所述客戶端，將采用緩存的方式存儲所述風險規則；

相應的，所述解析模塊，還被配置為在緩存中查找是否存在與所述操作命令匹配的風險規則；若存在，執行所述操作命令；若不存在，運行所述發送模塊。

3.根據權利要求1所述的風險檢測系統，其特征在于，所述發送模塊，還被配置為：

采用登記回調函數的方式建立所述操作命令與所述風險檢測結果的映射關系。

4.根據權利要求2所述的風險檢測系統，其特征在于，所述查詢模塊，具體被配置為在所述規則數據庫中查詢是否存在與所述查詢請求對應的操作命令匹配的風險規則；

若存在，將所述規則數據庫中存在與所述查詢請求對應的操作命令匹配的風險規則的第一查詢結果返回給所述風險檢測模塊，相應的，所述風險檢測模塊根據所述第一查詢結果確定所述操作命令的風險檢測結果為不存在風險并向所述客戶端發送；

以及，向所述服務端配置的命令執行模塊發送所述操作命令的執行指令，并由所述命令執行模塊向所述客戶端發送所述操作命令的執行結果；

若不存在，將所述規則數據庫中不存在與所述查詢請求對應的操作命令匹配的風險規則的第二查詢結果返回給所述風險檢測模塊，相應的，所述風險檢測模塊根據所述第二查詢結果確定所述操作命令的風險檢測結果為存在風險并向所述客戶端發送。

5.根據權利要求4所述的風險檢測系統，其特征在于，所述接收模塊，具體配置為接收所述風險檢測模塊發送的所述不存在風險的風險檢測結果，以及接收所述命令執行模塊發送的所述操作命令的執行結果；

或者，接收所述風險檢測模塊發送的所述存在風險的風險檢測結果。

6.根據權利要求5所述的風險檢測系統，其特征在于，所述發送模塊基于Web Socket向所述服務端發送所述操作命令以及所述命令參數；

相應的，所述接收模塊在接收到所述服務端發送的所述不存在風險的風險檢測結果之后，基于所述不存在風險的風險檢測結果進行前端Web頁面的預渲染；并且，所述接收模塊在接收到所述服務端發送的所述操作命令的執行結果之后，根據所述執行結果，在所述預渲染的基礎上對所述前端Web頁面進行渲染。

7.一種風險檢測方法，其特征在于，包括：

對接收到的用戶操作進行正則化解析，獲得所述用戶操作對應的操作命令以及所述操作命令的命令參數；

向服務端發送所述操作命令以及所述命令參數；

接收所述服務端返回的所述操作命令的風險檢測結果。