[發明專利]業務請求處理方法及裝置、電子設備、存儲介質

在審

• 申請號: 202110455353.0
• 申請日: 2021-04-26
• 公開（公告）號: CN113179266A
• 公開（公告）日: 2021-07-27
• 發明（設計）人: 方思維
• 申請（專利權）人: 口碑（上海）信息技術有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06
• 代理公司: 北京博思佳知識產權代理有限公司 11415
• 代理人: 周嗣勇

1.一種業務請求處理方法，其特征在于，應用于網關服務器；所述方法包括：

確定接收到的業務請求所屬的目標業務類型，所述網關服務器預先配置有業務類型與AOP切面之間的映射關系，各個AOP切面針對相應的業務類型定義有安全策略；

根據所述映射關系確定所述目標業務類型對應的目標AOP切面，并調用所述目標AOP切面定義的安全策略對所述業務請求進行安全風險校驗；

在所述業務請求通過安全風險校驗的情況下，執行針對所述業務請求的后續處理操作。

2.根據權利要求1所述的方法，其特征在于，還包括：

接收針對所述映射關系的更新請求，所述更新請求中包含新增業務類型和針對所述新增業務類型定義的若干安全策略；

創建定義有所述若干安全策略的新增AOP切面，并建立所述新增業務類型與所述新增AOP切面之間的映射關系。

3.根據權利要求1所述的方法，其特征在于，所述AOP切面定義了用于執行相應校驗邏輯的校驗接口；調用所述目標AOP切面定義的安全策略對所述業務請求進行安全風險校驗，包括：

在所述安全策略包括身份校驗邏輯的情況下，通過調用所述目標AOP切面定義的校驗接口以執行所述身份校驗邏輯；

其中，執行所述身份校驗邏輯的操作包括：確定所述業務請求對應的特征信息，將所述特征信息與預設的過濾數據庫進行匹配，并基于匹配結果確定所述業務請求是否通過安全風險校驗；其中，所述過濾數據庫包括由安全特征信息構成的白名單和/或由可疑特征信息構成的黑名單。

4.根據權利要求1所述的方法，其特征在于，所述AOP切面定義了用于執行相應校驗邏輯的校驗接口；調用所述目標AOP切面定義的安全策略對所述業務請求進行安全風險校驗，包括：

在所述安全策略包括爬蟲校驗邏輯的情況下，通過調用所述目標AOP切面定義的校驗接口以執行所述爬蟲校驗邏輯；

其中，執行所述爬蟲校驗邏輯的操作包括：識別所述業務請求是否屬于爬蟲請求；若所述業務請求屬于爬蟲請求，則確定所述業務請求未通過安全風險校驗；若否，則確定所述業務請求通過安全風險校驗。

5.根據權利要求4所述的方法，其特征在于，識別所述業務請求是否屬于爬蟲請求，包括：

確定所述業務請求所含的指定字段是否滿足所述目標業務類型的預設格式條件；

在所述指定字段不滿足所述預設格式條件的情況下，確定所述業務請求屬于爬蟲請求。

6.根據權利要求1所述的方法，其特征在于，所述AOP切面定義了用于執行相應處理邏輯的處理接口；調用所述目標AOP切面定義的安全策略對所述業務請求進行安全風險校驗，包括：

在所述安全策略包括防重復處理邏輯的情況下，通過調用所述目標AOP切面定義的處理接口以執行所述防重復處理邏輯；

其中，執行所述防重復處理邏輯的操作包括：確定對應于所述業務請求的目標標識信息是否被記錄于流水表日志中，所述流水表日志用于記錄接收到的歷史業務請求對應的標識信息和相應的歷史業務請求的歷史響應結果之間的映射關系；在所述目標標識信息被記錄于所述流水表日志的情況下，根據所述流水表日志獲取對應于所述目標標識信息的歷史響應結果。

7.根據權利要求1所述的方法，其特征在于，所述AOP切面定義了用于執行相應校驗邏輯的校驗接口；調用所述目標AOP切面定義的安全策略對所述業務請求進行安全風險校驗，包括：

在所述安全策略包括密鑰校驗邏輯的情況下，通過調用所述目標AOP切面定義的校驗接口以執行所述密鑰校驗邏輯；

其中，執行所述密鑰校驗邏輯的操作包括：提取所述業務請求中包含的身份密鑰，所述身份密鑰通過將所述業務請求的發起方的賬戶信息輸入至業務方平臺提供的密鑰生成算法得到；根據業務方平臺提供的對應于所述密鑰生成算法的密鑰校驗算法，對提取到的身份密鑰進行校驗。