[發明專利]風險識別方法和裝置、電子設備

有效

• 申請號: 201910920140.3
• 申請日: 2019-09-26
• 公開（公告）號: CN110765451B
• 公開（公告）日: 2021-05-28
• 發明（設計）人: 戴崢
• 申請（專利權）人: 支付寶（杭州）信息技術有限公司
• 主分類號: G06F21/52
• 分類號: G06F21/52;G06F9/4401;G06Q10/06;H04L29/06;H04L9/32
• 代理公司: 北京博思佳知識產權代理有限公司 11415
• 代理人: 周嗣勇

本說明書一個或多個實施例提供一種風險識別方法和裝置、電子設備，應用于客戶端；包括：響應于用戶針對目標URL地址的觸發事件，跳轉至與目標URL地址對應的中間頁；基于中間頁搭載的采集程序，采集與中間頁對應的風險識別信息；構造針對與中間頁對應的目標應用程序的喚醒請求；其中，喚醒請求包括業務數據和風險識別信息；將喚醒請求發送至操作系統，以使操作系統響應于喚醒請求喚醒目標應用程序，由目標應用程序將喚醒請求中的風險識別信息進一步發送至風險識別服務端，并在接收到風險識別服務端基于風險識別信息對中間頁進行風險識別之后返回的中間頁通過風險識別的結果時，執行與業務數據對應的業務流程。

技術領域

本說明書一個或多個實施例涉及計算機應用技術領域，尤其涉及一種風險識別方法和裝置、電子設備。

背景技術

現如今，為了對商品進行推廣，商家通常會向用戶傳播包含商品信息和中間頁鏈接的消息，用戶可以通過訪問該中間頁鏈接，進入相應的APP領取商家發放的獎勵。此外，用戶還可以將該中間頁鏈接分享給其他用戶，使其他用戶也可以通過訪問該中間頁鏈接，進入相應的APP領取商家發放的獎勵。然而，網絡黑產可以通過流量劫持或者網頁漏洞來惡意傳播自己的中間頁鏈接，導致用戶在無感知的情況下訪問該中間頁鏈接，從而使網絡黑產獲利。因此，如何對中間頁進行有效的風險控制，就成為了亟待解決的問題。

發明內容

本說明書提出一種風險識別方法，應用于客戶端；所述方法包括：

響應于用戶針對目標URL地址的觸發事件，跳轉至與所述目標URL地址對應的中間頁；

基于所述中間頁搭載的采集程序，采集與所述中間頁對應的風險識別信息；

構造針對與所述中間頁對應的目標應用程序的喚醒請求；其中，所述喚醒請求包括業務數據和所述風險識別信息；

將所述喚醒請求發送至操作系統，以使所述操作系統響應于所述喚醒請求喚醒所述目標應用程序，由所述目標應用程序將所述喚醒請求中的所述風險識別信息進一步發送至風險識別服務端，并在接收到所述風險識別服務端基于所述風險識別信息對所述中間頁進行風險識別之后返回的所述中間頁通過風險識別的結果時，執行與所述業務數據對應的業務流程。

可選地，所述采集程序為數據埋點程序。

可選地，所述風險識別信息包括信息采集時刻；

所述風險識別服務端采用以下步驟對所述中間頁進行風險識別：

確定所述信息采集時刻與當前時刻的間隔時長是否超過預設閾值；

如果是，則確定所述中間頁未通過風險識別。

可選地，所述風險識別信息包括與所述中間頁對應的HTTP請求中的Referer字段；

所述風險識別服務端采用以下步驟對所述中間頁進行風險識別：

將所述Referer字段與預設的異常網頁特征進行匹配；

如果匹配成功，則確定所述中間頁未通過風險識別。

可選地，所述風險識別信息包括與所述中間頁對應的HTTP請求中的User-Agent字段；

所述風險識別服務端采用以下步驟對所述中間頁進行風險識別：

將所述User-Agent字段與預設的異常客戶端屬性特征進行匹配；

如果匹配成功，則確定所述中間頁未通過風險識別。

可選地，所述服務端為關系型數據庫服務RDS服務端。

可選地，所述方法還包括：