[发明专利]业务处理方法、装置、系统、计算机设备和存储介质

权利要求书

1.一种业务处理方法，其特征在于，所述方法包括：

接收业务终端发送的携带有业务标识和业务数据的业务操作请求；

根据所述业务标识获取对应的验证配置；

当所述验证配置不包括风控检查需求时，确定所述验证配置对应的验证方式作为所述业务操作请求的验证方式；

当所述验证配置包括风控检查需求时，获取环境参数进行风控检查；

根据所述风控检查的风控结果和所述验证配置对应的验证方式进行调整，将调整后得到的验证方式作为所述业务操作请求的验证方式；

生成与所述验证方式相关联的令牌返回给所述业务终端，并获取所述业务终端根据所述令牌反馈的验证方式获取请求；

响应所述验证方式获取请求，根据所述令牌获取所述验证方式并生成所述令牌的子令牌，将所述子令牌和所述验证方式关联后返回给所述业务终端；

接收所述业务终端提交的验证数据和所述子令牌，所述验证数据由所述业务终端调用与所述验证方式相同的验证组件获取得到；

当验证所述子令牌以及所述验证数据有效后，向所述业务终端反馈数据验证成功信息；

接收所述业务终端根据所述数据验证成功信息发送的携带有所述令牌的业务接口调用请求；

当验证所述令牌有效以及所述业务接口调用请求对应调用的业务接口与所述业务数据相匹配时，调用所述业务接口根据所述业务数据完成所述业务操作请求。

2.根据权利要求1所述的方法，其特征在于，所述获取环境参数进行风控检查，包括：

获取所述业务操作请求携带的环境参数，所述环境参数包括经纬度和IP地址；

根据所述经纬度和所述IP地址确定操作地点的风险等级，得到风控结果。

3.根据权利要求1所述的方法，其特征在于，所述令牌的生成方法，包括：

根据时间戳和配置的验证信息将所述业务标识进行转换，得到验证标识；

获取用户标识和会话标识，基于所述用户标识、所述会话标识和所述验证标识进行拼接和加密，得到令牌。

4.根据权利要求1所述的方法，其特征在于，所述响应所述验证方式获取请求根据所述令牌获取所述验证方式并生成所述令牌的子令牌，将所述子令牌和所述验证方式返回给所述业务终端，包括：

响应所述验证方式获取请求根据所述令牌获取所述验证方式，以及根据所述业务标识获取验证配置得到所述验证方式对应的豁免规则；

当根据所述豁免规则确定不能豁免验证时，生成所述令牌的子令牌；

将所述子令牌和所述验证方式返回给所述业务终端。

5.一种业务处理装置，其特征在于，所述装置包括：

接收模块，用于接收业务终端发送的携带有业务标识和业务数据的业务操作请求；

确定模块，用于根据所述业务标识获取对应的验证配置；当所述验证配置不包括风控检查需求时，确定所述验证配置对应的验证方式作为所述业务操作请求的验证方式；当所述验证配置包括风控检查需求时，获取环境参数进行风控检查；根据所述风控检查的风控结果和所述验证配置对应的验证方式进行调整，将调整后得到的验证方式作为所述业务操作请求的验证方式；

生成模块，用于生成与所述验证方式相关联的令牌返回给所述业务终端；

所述接收模块还用于获取所述业务终端根据所述令牌反馈的验证方式获取请求；

所述生成模块还用于响应所述验证方式获取请求，根据所述令牌获取所述验证方式并生成所述令牌的子令牌，将所述子令牌和所述验证方式关联后返回给所述业务终端；

所述接收模块还用于接收所述业务终端提交的验证数据和所述子令牌，所述验证数据由所述业务终端调用与所述验证方式相同的验证组件获取得到；

验证模块，用于当验证所述子令牌以及所述验证数据有效后，向所述业务终端反馈数据验证成功信息；

所述接收模块还用于接收所述业务终端根据所述数据验证成功信息发送的携带有所述令牌的业务接口调用请求；

业务操作模块，用于当验证所述令牌有效以及所述业务接口调用请求对应的业务接口与所述业务数据相匹配时，调用所述业务接口根据所述业务数据完成所述业务操作请求。