[發(fā)明專利]業(yè)務(wù)請求處理方法、裝置及系統(tǒng)

有效

• 申請?zhí)枺?/td>: 201910754278.0
• 申請日: 2019-08-15
• 公開（公告）號: CN110430213B
• 公開（公告）日: 2022-02-01
• 發(fā)明（設(shè)計）人: 葛應(yīng)超;徐寅俊;盧明樊;楊光
• 申請（專利權(quán)）人: 北京奇藝世紀(jì)科技有限公司
• 主分類號: H04L9/40
• 分類號: H04L9/40
• 代理公司: 北京集佳知識產(chǎn)權(quán)代理有限公司 11227
• 代理人: 薛嬌

本申請公開了一種業(yè)務(wù)請求處理方法、裝置及系統(tǒng)，在該方法中，防火墻設(shè)備攔截瀏覽器向業(yè)務(wù)服務(wù)器發(fā)送的業(yè)務(wù)請求；如果業(yè)務(wù)請求未攜帶有驗證平臺分配的驗證通過標(biāo)識，且檢測到業(yè)務(wù)請求的安全性不確定，防火墻設(shè)備將瀏覽器重定向到該驗證平臺，以通過驗證平臺對該瀏覽器的用戶進(jìn)行行為驗證。該驗證平臺在通過該行為驗證確認(rèn)該瀏覽器的用戶為真實用戶的情況下，為該瀏覽器分配驗證通過標(biāo)識，并指示該瀏覽器向業(yè)務(wù)服務(wù)器發(fā)送攜帶有該驗證通過標(biāo)識的業(yè)務(wù)請求；如果防火墻設(shè)備檢測到該業(yè)務(wù)請求攜帶有該驗證平臺分配的驗證通過標(biāo)識，則將該業(yè)務(wù)請求發(fā)送給該業(yè)務(wù)服務(wù)器。本申請的方案可以減少正常用戶通過客戶端向服務(wù)器發(fā)送的業(yè)務(wù)請求被攔截的情況。

技術(shù)領(lǐng)域

本申請涉及通信技術(shù)領(lǐng)域，尤其涉及一種業(yè)務(wù)請求處理方法、裝置及系統(tǒng)。

背景技術(shù)

為了保證業(yè)務(wù)系統(tǒng)的安全性，客戶端向業(yè)務(wù)系統(tǒng)的服務(wù)器發(fā)送的業(yè)務(wù)請求必須先經(jīng)過防火墻驗證通過后，才會被業(yè)務(wù)系統(tǒng)的服務(wù)器接收。

其中，在防火墻處理業(yè)務(wù)請求的過程中，經(jīng)常會遇到一些安全性不確定的業(yè)務(wù)請求，在該種情況下，為了業(yè)務(wù)系統(tǒng)的安全性，防火墻也會攔截這些業(yè)務(wù)請求。然而，這些安全性不確定的業(yè)務(wù)請求中很多屬于真實用戶正常發(fā)起的業(yè)務(wù)請求，而通過防火墻攔截這些真實用戶的業(yè)務(wù)請求，則必然會影響到對業(yè)務(wù)系統(tǒng)的正常訪問。

發(fā)明內(nèi)容

有鑒于此，本申請?zhí)峁┝艘环N業(yè)務(wù)請求處理方法、裝置及系統(tǒng)，以減少正常用戶通過客戶端向服務(wù)器發(fā)送的業(yè)務(wù)請求被攔截的情況。

為實現(xiàn)上述目的，一方面，本申請?zhí)峁┝艘环N業(yè)務(wù)請求處理方法，應(yīng)用于防火墻設(shè)備，包括：

攔截瀏覽器向業(yè)務(wù)服務(wù)器發(fā)送的業(yè)務(wù)請求；

如果所述業(yè)務(wù)請求未攜帶有驗證平臺分配的驗證通過標(biāo)識，且檢測到所述業(yè)務(wù)請求的安全性不確定，將所述瀏覽器重定向到所述驗證平臺，以通過驗證平臺對所述瀏覽器的用戶進(jìn)行行為驗證；其中，所述驗證平臺在通過所述行為驗證確認(rèn)所述瀏覽器的用戶為真實用戶的情況下，為所述瀏覽器分配驗證通過標(biāo)識，并指示所述瀏覽器向業(yè)務(wù)服務(wù)器發(fā)送攜帶有所述驗證通過標(biāo)識的業(yè)務(wù)請求；

如果所述業(yè)務(wù)請求攜帶有所述驗證平臺分配的驗證通過標(biāo)識，則將所述業(yè)務(wù)請求發(fā)送給所述業(yè)務(wù)服務(wù)器。

優(yōu)選的，所述如果所述業(yè)務(wù)請求攜帶有所述驗證平臺分配的驗證通過標(biāo)識，則將所述業(yè)務(wù)請求發(fā)送給所述業(yè)務(wù)服務(wù)器，包括：

如果所述業(yè)務(wù)請求攜帶有驗證通過標(biāo)識，則將所述驗證通過標(biāo)識發(fā)送給驗證平臺驗證，以驗證所述驗證通過標(biāo)識是否由所述驗證平臺分配；

如果所述驗證通過標(biāo)識為所述驗證平臺分配的驗證通過標(biāo)識，則將所述業(yè)務(wù)請求發(fā)送給所述業(yè)務(wù)服務(wù)器。

優(yōu)選的，在所述業(yè)務(wù)請求未攜帶有驗證平臺分配的驗證通過標(biāo)識，且檢測到所述業(yè)務(wù)請求的安全性不確定的情況下，還包括：

獲取所述業(yè)務(wù)請求關(guān)聯(lián)的第一請求特征參數(shù)；

將所述第一請求特征參數(shù)傳輸給所述驗證平臺，以便所述驗證平臺從所述瀏覽器獲取第二請求特征參數(shù)，并根據(jù)所述第一請求特征參數(shù)和第二請求特征參數(shù)的比對結(jié)果，確定行為驗證的行為驗證模式，并基于所述行為驗證模式對所述瀏覽器的用戶進(jìn)行行為驗證。

優(yōu)選的，所述將所述瀏覽器重定向到所述驗證平臺，包括：

向所述瀏覽器返回重定向鏈接，所述重定向鏈接指向所述驗證平臺；

所述將所述訪問特征參數(shù)傳輸給所述驗證平臺，包括：

在所述重定向鏈接中攜帶所述第一請求特征參數(shù)，以便所述瀏覽器訪問所述驗證平臺時，將所述第一請求特征參數(shù)發(fā)送給所述驗證平臺。

又一方面，本申請還提供了一種業(yè)務(wù)請求處理系統(tǒng)，包括：

防火墻設(shè)備以及驗證平臺；