[发明专利]一种防止交易绕行攻击的方法及装置

权利要求书

1.一种防止交易绕行攻击的方法，其特征在于，包括：

根据交易对应的所有请求配置防绕行配置信息，所述防绕行配置信息包括：请求的识别方式及请求的可能性组合流程；

实时获取所述交易的轨迹记录信息；

将所述交易的轨迹记录信息与所述防绕行配置信息进行比对，并根据比对结果进行处理。

2.根据权利要求1所述的防止交易绕行攻击的方法，其特征在于，所述根据交易对应的所有请求配置防绕行配置信息，包括：

根据所述交易的类型对所述交易中的所有请求进行排列组合，得到所述交易的可能性组合流程。

3.根据权利要求1所述的防止交易绕行攻击的方法，其特征在于，还包括：根据所述交易已完成的各请求顺序实时生成所述交易的轨迹记录信息。

4.根据权利要求3所述的防止交易绕行攻击的方法，其特征在于，所述将所述交易的轨迹记录信息与所述防绕行配置信息进行比对，并根据比对结果进行处理，包括：

将所述交易的轨迹记录信息中的请求的顺序与所述请求的可能性组合流程进行比对，生成比对结果；

如果所述比对结果为交易不合法，对请求进行拦截。

5.根据权利要求4所述的防止交易绕行攻击的方法，其特征在于，还包括：将已经执行完成的交易的请求轨迹信息记录到日志中。

6.根据权利要求1所述的防止交易绕行攻击的方法，其特征在于，还包括：

当监听到所述防绕行配置信息变化时，将新的所述防绕行配置信息更新到缓存中。

7.一种防止交易绕行攻击的装置，其特征在于，包括：

防绕行配置单元，用于根据交易对应的所有请求配置防绕行配置信息，所述防绕行配置信息包括：请求的识别方式及请求的可能性组合流程；

交易轨迹获取单元，用于实时获取所述交易的轨迹记录信息；

比对单元，用于将所述交易的轨迹记录信息与所述防绕行配置信息进行比对，并根据比对结果进行处理。

8.根据权利要求7所述的防止交易绕行攻击的装置，其特征在于，所述防绕行配置单元具体用于：根据所述交易的类型对所述交易中的所有请求进行排列组合，得到所述交易的可能性组合流程。

9.根据权利要求7所述的防止交易绕行攻击的装置，其特征在于，还包括：

交易轨迹记录单元，用于根据所述交易已完成的各请求顺序实时生成所述交易的轨迹记录信息。

10.根据权利要求9所述的防止交易绕行攻击的装置，其特征在于，所述比对单元具体包括：

顺序比对模块，用于将所述交易的轨迹记录信息中的请求的顺序与所述请求的可能性组合流程进行比对，生成比对结果；

拦截模块，如果所述比对结果为交易不合法，用于对请求进行拦截。

11.根据权利要求10所述的防止交易绕行攻击的装置，其特征在于，还包括：记录单元，用于将已经执行完成的交易的请求轨迹信息记录到日志中。

12.根据权利要求7所述的防止交易绕行攻击的装置，其特征在于，还包括：

更新单元，用于当监听到所述防绕行配置信息变化时，将新的所述防绕行配置信息更新到缓存中。

13.一种电子设备，包括存储器、处理器及存储在存储器上并可在处理器上运行的计算机程序，其特征在于，所述处理器执行所述程序时实现权利要求1至6中任一项所述防止交易绕行攻击的方法。

14.一种计算机可读存储介质，其上存储有计算机程序，其特征在于，该计算机程序被处理器执行时实现权利要求1至6中任一项所述防止交易绕行攻击的方法。