[發明專利]風控方法以及相關設備

在審

• 申請號: 202210063284.3
• 申請日: 2022-01-19
• 公開（公告）號: CN114398679A
• 公開（公告）日: 2022-04-26
• 發明（設計）人: 蔡輝;劉慶;吳越棟;施紅;項方念;王高偉
• 申請（專利權）人: 杭州網易云音樂科技有限公司
• 主分類號: G06F21/62
• 分類號: G06F21/62;G06F21/60;G06N20/00
• 代理公司: 北京律智知識產權代理有限公司 11438
• 代理人: 孫寶海;闞梓瑄

1.一種風控方法，其特征在于，應用于客戶端，在所述客戶端中部署有業務層和風控SDK，其中所述業務層和風控SDK對應，所述風控方法包括：

所述業務層接收用戶的第一輸入，并響應于所述用戶的第一輸入生成對業務系統的訪問請求；

所述風控SDK從所述業務層獲取所述訪問請求，并基于與業務網關之間的協議，在所述訪問請求中插入安全校驗數據，將攜帶所述安全校驗數據的所述訪問請求發送給所述業務網關，所述業務網關位于所述業務系統的HTTP接口與客戶端之間，所述攜帶所述安全校驗數據的所述訪問請求能夠觸發所述業務網關對所述安全校驗數據進行數據校驗；

接收所述業務網關返回的針對所述訪問請求的響應信息；

在數據校驗未通過情況下，所述響應信息為所述訪問請求的風控響應信息；

在數據校驗通過情況下，所述響應信息包括來自所述業務系統對所述訪問請的業務響應信息。

2.根據權利要求1所述的風控方法，其特征在于，在所述訪問請求中插入安全校驗數據之前，所述風控方法還包括：

所述風控SDK從風控配置模塊拉取所述安全校驗數據，所述安全校驗數據為上線狀態或預上線狀態。

3.根據權利要求2所述的風控方法，其特征在于，所述風控SDK從風控配置模塊拉取所述安全校驗數據，包括：

在所述風控配置模塊中配置有預上線狀態的安全校驗數據和上線狀態的安全校驗數據的情況下，拉取所述預上線狀態的安全校驗數據。

4.一種風控方法，其特征在于，應用于服務端，所述服務端中部署有業務系統和業務網關，其中所述業務網關位于客戶端與所述業務系統的HTTP接口之間，所述風控方法包括：

所述業務網關接收所述客戶端發送的對所述業務系統的訪問請求；

在所述訪問請求是通過所述客戶端中部署的風控SDK發送的情況下，所述業務網關響應于所述訪問請求，從所述訪問請求中提取所插入的安全校驗數據并對所述安全校驗數據進行數據校驗；

在數據校驗未通過的情況下，所述業務網關攔截所述訪問請求并向所述風控SDK發送風控響應信息；

在數據校驗通過的情況下，所述業務網關將所述訪問請求轉發給所述業務系統并在獲得所述業務系統對所述訪問請求的業務響應信息的情況下，將所述業務響應信息發送給所述客戶端。

5.根據權利要求4所述的風控方法，其特征在于，所述對所述安全校驗數據進行數據校驗，包括：

將所述安全校驗數據進行信息匹配。

6.一種風控系統，其特征在于，包括：

部署有業務層和風控SDK的客戶端，其中所述業務層和風控SDK對應，通過所述業務層接收用戶的第一輸入并響應于所述用戶的第一輸入生成對業務系統的訪問請求，并基于所述風控SDK與業務網關之間的協議，通過所述風控SDK在所述訪問請求中插入安全校驗數據，將攜帶所述安全校驗數據的所述訪問請求發送給所述業務網關；

部署有所述業務系統和所述業務網關的服務端，其中所述業務網關位于所述風控SDK與所述業務系統的HTTP接口之間，響應于所述訪問請求，通過所述業務網關從所述訪問請求中提取所插入的安全校驗數據并對所述安全校驗數據進行數據校驗，在數據校驗未通過的情況下，攔截所述訪問請求并向所述風控SDK發送風控響應信息；或在數據校驗通過的情況下，將所述訪問請求轉發給所述業務系統并在獲得所述業務系統對所述訪問請求的業務響應信息的情況下，將所述業務響應信息發送給所述客戶端。