[发明专利]一种对访问请求进行风控的方法与设备

权利要求书

1.一种在代理设备端对访问请求进行风控的方法，其中，所述方法包括：

在获取到的由业务设备发送至对应用户设备的响应信息中加载风控参数采集信息，其中，所述响应信息用于响应用户设备向业务设备发起的访问请求；

将包含风控参数采集信息的响应信息转发至用户设备；

获取用户设备基于所述响应信息发送至业务设备的风控请求，其中，所述风控请求包含基于所述风控参数采集信息在用户设备中采集到的、与所述风控请求对应的风控参数；

基于所述风控参数，对所述风控请求进行风险判断。

2.根据权利要求1所述的方法，其中，所述方法还包括：

获取用户设备向业务设备发起的访问请求；

判断所述访问请求是否为风控请求；

若所述访问请求为非风控请求，则将所述第一访问请求转发至业务设备。

3.根据权利要求2所述方法，其中，所述若所述访问请求为非风控请求，则将所述访问请求转发至业务设备还包括：

若所述访问请求为风控请求，且所述访问请求中不包含对应的风控参数，则将预设的验证指令发送至用户设备；

获取用户设备提交的验证信息；

基于验证信息进行风险判断。

4.根据权利要求2或3所述的方法，其中，所述判断所述访问请求是否为风控请求包括：

基于预设的风控请求判断规则，判断所述访问请求是否为风控请求。

5.根据权利要求1至4中任一项所述的方法，其中，所述方法还包括：

基于所述风险判断的结果执行应对策略。

6.根据权利要求5所述的方法，其中，所述基于所述风险判断的结果执行应对策略包括以下至少任一项：

若风控请求不存在风险，则将所述风控请求转发至业务设备；

若风控请求存在风险，则停止将所述风控请求转发至业务设备；

若风控请求存在风险，则将预设的验证指令发送至用户设备用以进行再次校验；

基于所述风险判断的结果执行其它应对策略。

7.一种在用户设备端对访问请求进行风控的方法，其中，所述方法包括：

获取代理设备转发的包含了风控参数采集信息的响应信息，其中，所述响应信息是业务设备对用户设备发起的访问请求的响应，代理设备将风控参数采集信息加入所述响应信息中；

基于所述响应信息中的风控参数采集信息，采集风控参数；

向业务设备发送风控请求，其中，将所述风控参数添加入所述风控请求。

8.根据权利要求7所述的方法，其中，所述方法还包括：

获取代理设备发送的验证指令；

提交基于执行验证指令确定的验证信息。

9.一种对访问请求进行风控的代理设备，其中，所述设备包括：

加载模块，用于在获取到的由业务设备发送至对应用户设备的响应信息中加载风控参数采集信息，其中，所述响应信息用于响应用户设备向业务设备发起的访问请求；

响应信息转发模块，用于将包含风控参数采集信息的响应信息转发至用户设备；

风控请求获取模块，用于获取用户设备基于所述响应信息发送至业务设备的风控请求，其中，所述风控请求包含基于所述风控参数采集信息在用户设备中采集到的、与所述风控请求对应的风控参数；

风险判断模块，用于基于所述风控参数，对所述风控请求进行风险判断。

10.根据权利要求9所述的设备，其中，所述设备还包括：

访问请求获取模块，用于获取用户设备向业务设备发起的访问请求；

判断模块，用于判断所述访问请求是否为风控请求；

访问请求处理模块，用于若所述访问请求为非风控请求，则将所述访问请求转发至业务设备。