[发明专利]处理移动终端的业务请求的方法和装置

说明书

本发明提供一种处理移动终端的业务请求的方法、装置、电子设备和计算机可读存储介质，能够解决不能准确判断在应用程序的内嵌页面输入的业务请求的风险等级的问题。所述移动终端包括至少一个应用程序，所述应用程序具有至少一个内嵌页面，所述方法包括如下步骤：采集所述移动终端的设备信息；监测用户在所述内嵌页面的操作信息；根据所述移动终端的设备信息以及用户在所述内嵌页面的操作信息与所述内嵌页面所显示的内容的交互关系评估风险等级；当风险等级高于预定等级时，拦截业务请求。

技术领域

本发明涉及计算机技术领域，尤其涉及处理移动终端的业务请求的方法、装置、电子设备和可读存储介质。

背景技术

随着科技的发展，现在智能移动终端的功能也越来越多，越来越强大。针对智能移动终端，开发出了各种应用程序(APP)，在应用程序中有很多内嵌页面，例如Html5页面，其可以方便地替换。

当内嵌页面向后台系统请求数据接口时，数据接口针对移动终端浏览器的请求做专门的安全处理。例如，如果频繁接收到来自同一个用户或IP地址(互联网协议地址)的接口请求，则对该用户或IP地址进行限流或禁止来自该用户或IP地址的访问。

在实现本发明过程中，发明人发现现有技术中至少存在如下问题：当内嵌页面向后台系统请求数据接口时，浏览器很难甄别客户端的设备信息，同时也容易被黑客利用刷数据。因为通过应用程序的内嵌页面做数据请求，不了解移动终端用户请求的设备信息，后台系统很难甄别设备的信息，可能做出错误判断，同时当出现问题时，很难甄别设备信息。

发明内容

有鉴于此，本发明实施例提供本发明提供一种处理移动终端的业务请求的方法、装置、电子设备和可读存储介质，能够解决不能准确判断在应用程序的内嵌页面输入的业务请求的风险等级的问题。

为实现上述目的，根据本发明实施例的一个方面，提供了一种处理移动终端的业务请求的方法，所述移动终端包括至少一个应用程序，所述应用程序具有至少一个内嵌页面，其特征在于，所述方法包括如下步骤：采集所述移动终端的设备信息；监测用户在所述内嵌页面的操作信息；根据所述移动终端的设备信息以及用户在所述内嵌页面的操作信息与所述内嵌页面所显示的内容的交互关系评估风险等级；当风险等级高于预定等级时，拦截业务请求。

优选地，所述设备信息包括设备唯一识别码、经纬度信息、屏幕信息和操作系统信息。

优选地，所述用户在所述内嵌页面的操作信息包括用户在所述内嵌页面的触摸信息、键盘操作信息以及鼠标操作信息。

优选地，所述用户在所述内嵌页面的操作信息包括操作点坐标，当所述内嵌页面所显示的内容包括按钮时，所述按钮具有坐标范围，所述根据所述移动终端的设备信息以及用户在所述内嵌页面的操作信息与所述内嵌页面所显示的内容的交互关系评估风险等级的步骤至少包括如下子步骤：判断子步骤，用于判断所述操作点坐标是否在所述按钮的所述坐标范围内；评估子步骤，至少根据所述判断子步骤的判断结果评估风险等级。

优选地，当所述判断子步骤判断：所述操作点坐标没有在所述按钮的所述坐标范围内时，评估子步骤将风险等级评估为高于预定等级。

优选地，所述用户在所述内嵌页面的操作信息包括操作点坐标集合，所述操作点坐标集合包括多个操作点坐标，所述多个操作点坐标分别对应于多个时间点，当所述内嵌页面所显示的内容包括滑动按钮时，所述根据所述移动终端的设备信息以及用户在所述内嵌页面的操作信息与所述内嵌页面所显示的内容的交互关系评估风险等级的步骤至少包括如下子步骤：判断子步骤，根据操作点坐标集合判断用户在所述内嵌页面的操作是否包含滑动操作；评估子步骤，至少根据所述判断子步骤的判断结果评估风险等级。

优选地，当所述判断子步骤判断：用户在所述内嵌页面的操作没有包含滑动操作时，评估子步骤将风险等级评估为高于预定等级。