[發明專利]風險識別方法和裝置、電子設備有效
| 申請號： | 201910920140.3 | 申請日： | 2019-09-26 |
| 公開（公告）號： | CN110765451B | 公開（公告）日： | 2021-05-28 |
| 發明（設計）人： | 戴崢 | 申請（專利權）人： | 支付寶（杭州）信息技術有限公司 |
| 主分類號： | G06F21/52 | 分類號： | G06F21/52;G06F9/4401;G06Q10/06;H04L29/06;H04L9/32 |
| 代理公司： | 北京博思佳知識產權代理有限公司 11415 | 代理人： | 周嗣勇 |
| 地址： | 310000 浙江省杭州市*** | 國省代碼： | 浙江;33 |
| 權利要求書： | 查看更多 | 說明書： | 查看更多 |
| 摘要： | |||
| 搜索關鍵詞： | 風險 識別 方法 裝置 電子設備 | ||
1.一種風險識別方法，應用于客戶端；所述方法包括：
響應于用戶針對目標URL地址的觸發事件，跳轉至與所述目標URL地址對應的中間頁；
基于所述中間頁搭載的采集程序，采集與所述中間頁對應的風險識別信息；
構造針對與所述中間頁對應的目標應用程序的喚醒請求；其中，所述喚醒請求包括業務數據和所述風險識別信息；
將所述喚醒請求發送至操作系統，以使所述操作系統響應于所述喚醒請求喚醒所述目標應用程序，由所述目標應用程序將所述喚醒請求中的所述風險識別信息進一步發送至風險識別服務端，并在接收到所述風險識別服務端基于所述風險識別信息對所述中間頁進行風險識別之后返回的所述中間頁通過風險識別的結果時，執行與所述業務數據對應的業務流程。
2.根據權利要求1所述的方法，所述采集程序為數據埋點程序。
3.根據權利要求1所述的方法，所述風險識別信息包括信息采集時刻；
所述風險識別服務端采用以下步驟對所述中間頁進行風險識別：
確定所述信息采集時刻與當前時刻的間隔時長是否超過預設閾值；
如果是，則確定所述中間頁未通過風險識別。
4.根據權利要求1所述的方法，所述風險識別信息包括與所述中間頁對應的HTTP請求中的Referer字段；
所述風險識別服務端采用以下步驟對所述中間頁進行風險識別：
將所述Referer字段與預設的異常網頁特征進行匹配；
如果匹配成功，則確定所述中間頁未通過風險識別。
5.根據權利要求1所述的方法，所述風險識別信息包括與所述中間頁對應的HTTP請求中的User-Agent字段；
所述風險識別服務端采用以下步驟對所述中間頁進行風險識別：
將所述User-Agent字段與預設的異?？蛻舳藢傩蕴卣鬟M行匹配；
如果匹配成功，則確定所述中間頁未通過風險識別。
6.根據權利要求4或5所述的方法，所述服務端為關系型數據庫服務RDS服務端。
7.根據權利要求1所述的方法，所述方法還包括：
將采集到的與所述中間頁對應的風險識別信息發送給與所述目標應用程序對應的業務服務端，以由所述業務服務端對所述風險識別信息進行加密；
接收所述業務服務端返回的加密后的風險識別信息，以構造包括所述加密后的風險識別信息的所述喚醒請求；
所述風險識別服務端采用以下步驟對所述中間頁進行風險識別：
對所述喚醒請求中的加密后的風險識別信息進行解密；
如果解密失敗，則確定所述中間頁未通過風險識別。
8.根據權利要求1所述的方法，所述方法還包括：
將采集到的與所述中間頁對應的風險識別信息發送給與所述目標應用程序對應的業務服務端，以由所述業務服務端對所述風險識別信息進行數字簽名；
接收所述業務服務端返回的數字簽名信息，以構造包括所述數字簽名信息的所述喚醒請求；
所述風險識別服務端采用以下步驟對所述中間頁進行風險識別：
對所述喚醒請求中的數字簽名信息進行驗證；
如果驗證失敗，則確定所述中間頁未通過風險識別。
9.根據權利要求1所述的方法，所述目標應用程序在接收到所述風險識別服務端基于所述風險識別信息對所述中間頁進行風險識別之后返回的所述中間頁未通過風險識別的結果時，向所述用戶進行告警提示。
該專利技術資料僅供研究查看技術是否侵權等信息，商用須獲得專利權人授權。該專利全部權利屬于支付寶（杭州）信息技術有限公司，未經支付寶（杭州）信息技術有限公司許可，擅自商用是侵權行為。如果您想購買此專利、獲得商業授權和技術合作，請聯系【客服】
本文鏈接：http://www.szxzyx.cn/pat/books/201910920140.3/1.html，轉載請聲明來源鉆瓜專利網。
