[发明专利]处理移动终端的业务请求的方法和装置

权利要求书

1.一种处理移动终端的业务请求的方法，所述移动终端包括至少一个应用程序，所述应用程序具有至少一个内嵌页面，其特征在于，所述方法包括如下步骤：

采集所述移动终端的设备信息；

监测用户在所述内嵌页面的操作信息；

根据所述移动终端的设备信息以及用户在所述内嵌页面的操作信息与所述内嵌页面所显示的内容的交互关系评估风险等级；

当风险等级高于预定等级时，拦截业务请求；

所述用户在所述内嵌页面的操作信息包括操作点坐标，当所述内嵌页面所显示的内容包括按钮时，所述按钮具有坐标范围，所述根据所述移动终端的设备信息以及用户在所述内嵌页面的操作信息与所述内嵌页面所显示的内容的交互关系评估风险等级的步骤至少包括如下子步骤：

判断子步骤，用于判断所述操作点坐标是否在所述按钮的所述坐标范围内；

评估子步骤，至少根据所述判断子步骤的判断结果评估风险等级；

所述用户在所述内嵌页面的操作信息包括操作点坐标集合，所述操作点坐标集合包括多个操作点坐标，所述多个操作点坐标分别对应于多个时间点，当所述内嵌页面所显示的内容包括滑动按钮时，所述根据所述移动终端的设备信息以及用户在所述内嵌页面的操作信息与所述内嵌页面所显示的内容的交互关系评估风险等级的步骤至少包括如下子步骤：

判断子步骤，根据操作点坐标集合判断用户在所述内嵌页面的操作是否包含滑动操作；

评估子步骤，至少根据所述判断子步骤的判断结果评估风险等级。

2.根据权利要求1所述的方法，其特征在于，所述设备信息包括设备唯一识别码、经纬度信息、屏幕信息和操作系统信息。

3.根据权利要求1所述的方法，其特征在于，所述用户在所述内嵌页面的操作信息包括用户在所述内嵌页面的触摸信息、键盘操作信息以及鼠标操作信息。

4.根据权利要求1所述的方法，其特征在于，当所述判断子步骤判断：所述操作点坐标没有在所述按钮的所述坐标范围内时，评估子步骤将风险等级评估为高于预定等级。

5.根据权利要求4所述的方法，其特征在于，当所述判断子步骤判断：用户在所述内嵌页面的操作没有包含滑动操作时，评估子步骤将风险等级评估为高于预定等级。

6.根据权利要求1所述的方法，其特征在于，通过hybrid技术利用Javascript调用原生API来采集所述移动终端的设备信息。

7.根据权利要求1所述的方法，其特征在于，还包括：根据所评估的风险等级，针对业务请求，给予用户不同的输出。

8.一种处理移动终端的业务请求的装置，所述移动终端包括至少一个应用程序，所述应用程序具有至少一个内嵌页面，其特征在于，所述装置包括如下：

采集模块，用于采集所述移动终端的设备信息；

监测模块，用于监测用户在所述内嵌页面的操作信息；

风险评估模块，用于根据所述移动终端的设备信息以及用户在所述内嵌页面的操作信息与所述内嵌页面所显示的内容的交互关系评估风险等级；

拦截模块，用于当风险等级高于预定等级时，拦截业务请求；

所述用户在所述内嵌页面的操作信息包括操作点坐标，当所述内嵌页面所显示的内容包括按钮时，所述按钮具有坐标范围，所述风险评估模块至少包括如下子模块：

判断子模块，用于判断所述操作点坐标是否在所述按钮的所述坐标范围内；

评估子模块，至少根据所述判断子模块的判断结果评估风险等级；

所述用户在所述内嵌页面的操作信息包括操作点坐标集合，所述操作点坐标集合包括多个操作点坐标，所述多个操作点坐标分别对应于多个时间点，当所述内嵌页面所显示的内容包括滑动按钮时，所述风险评估模块至少包括如下子模块：

判断子模块，根据操作点坐标集合判断用户在所述内嵌页面的操作是否包含滑动操作；

评估子模块，至少根据所述判断子模块的判断结果评估风险等级。