[发明专利]业务请求处理方法、装置及系统

权利要求书

1.一种业务请求处理方法，其特征在于，应用于业务服务器，包括：

获得浏览器向业务服务器发送的业务请求；

如果所述业务请求未携带校验标识，向验证平台发送验证申请，所述验证申请用于请求对所述业务请求进行验证，且所述验证申请封装有所述业务请求和所述业务请求对应的业务标识；

获得所述验证平台响应于所述验证申请返回的验证数据以及校验标识，所述校验标识为所述验证平台为所述业务请求生成的唯一标识，所述验证数据为对所述浏览器的用户进行行为验证所需的数据；

基于所述验证数据，向所述浏览器返回行为验证指令，所述行为验证指令用于指示所述浏览器展现行为验证界面，以便所述浏览器将用户在所述行为验证界面输入的用户行为数据以及所述校验标识发送给所述验证平台，其中，所述验证平台在依据所述用户行为数据确认所述浏览器的用户通过行为验证的情况下，将所述校验标识标记为验证通过的校验标识；

如果所述业务请求携带校验标识，且通过所述验证平台确认所述校验标识属于已验证通过的校验标识，为所述浏览器返回所述业务请求所请求的业务内容。

2.根据权利要求1所述的方法，其特征在于，所述如果所述业务请求未携带校验标识，向验证平台发送验证申请，包括：

如果所述业务请求未携带有校验标识，获取所述业务请求关联的第一特征信息，并依据所述第一特征信息对所述业务请求进行风险验证；其中，所述第一特征信息包括：所述业务请求携带的第一参数信息，和/或，所述业务服务器从所述浏览器获取到的第二参数信息；

如果验证出所述业务请求对应的风险等级属于设定风险等级，向验证平台发送验证申请。

3.根据权利要求1或2所述的方法，其特征在于，所述验证数据包括：用于行为验证的主验证方式的数据以及与所述主验证方式关联的至少一种辅助验证方式的数据；

在所述基于所述验证数据，向所述浏览器返回行为验证指令之前，还包括：

依据所述业务服务器所提供的业务类型，从所述主验证方式关联的至少一种辅助验证方式中，选取出与所述业务类型匹配的目标辅助验证方式；

所述基于所述验证数据，向所述浏览器返回行为验证指令，包括：

基于所述主验证方式以及目标辅助验证方式的数据，向所述浏览器返回行为验证指令，所述行为验证指令携带有：在所述行为验证界面展现行为验证模式所需的数据；其中，所述行为验证模式为由所述主验证方式与所述目标辅助验证方式组成的，用于对用户进行行为验证的验证模式。

4.根据权利要求3所述的方法，其特征在于，在所述依据所述业务服务器所提供的业务类型，从所述主验证方式关联的至少一种辅助验证方式中，选取出与所述业务类型匹配的目标辅助验证方式之前，还包括：

确定与所述业务请求关联的第一特征信息，所述第一特征信息包括：所述业务请求携带的第一参数信息，和/或，业务服务器从所述浏览器获取到的第二参数信息；

所述依据所述业务服务器所提供的业务类型，从所述主验证方式关联的至少一种辅助验证方式中，选取出与所述业务类型匹配的目标辅助验证方式，包括：

依据所述业务服务器所提供的业务类型以及所述第一特征信息进行风险评估，得到第一风险评估结果；

从所述主验证方式关联的至少一种辅助验证方式中，选取出与所述第一风险评估结果匹配的目标辅助验证方式。