处理移动终端的业务请求的方法和装置制造方法及图纸
【技术实现步骤摘要】
处理移动终端的业务请求的方法和装置
本专利技术涉及计算机
，尤其涉及处理移动终端的业务请求的方法、装置、电子设备和可读存储介质。
技术介绍
随着科技的发展，现在智能移动终端的功能也越来越多，越来越强大。针对智能移动终端，开发出了各种应用程序(APP)，在应用程序中有很多内嵌页面，例如Html5页面，其可以方便地替换。当内嵌页面向后台系统请求数据接口时，数据接口针对移动终端浏览器的请求做专门的安全处理。例如，如果频繁接收到来自同一个用户或IP地址(互联网协议地址)的接口请求，则对该用户或IP地址进行限流或禁止来自该用户或IP地址的访问。在实现本专利技术过程中，专利技术人发现现有技术中至少存在如下问题：当内嵌页面向后台系统请求数据接口时，浏览器很难甄别客户端的设备信息，同时也容易被黑客利用刷数据。因为通过应用程序的内嵌页面做数据请求，不了解移动终端用户请求的设备信息，后台系统很难甄别设备的信息，可能做出错误判断，同时当出现问题时，很难甄别设备信息。
技术实现思路
有鉴于此，本专利技术实施例提供本专利技术提供一种处理移动终端的业务请求的方法、装置、电子设备和可读存储介...
【技术保护点】
一种处理移动终端的业务请求的方法，所述移动终端包括至少一个应用程序，所述应用程序具有至少一个内嵌页面，其特征在于，所述方法包括如下步骤：采集所述移动终端的设备信息；监测用户在所述内嵌页面的操作信息；根据所述移动终端的设备信息以及用户在所述内嵌页面的操作信息与所述内嵌页面所显示的内容的交互关系评估风险等级；当风险等级高于预定等级时，拦截业务请求。
【技术特征摘要】
1.一种处理移动终端的业务请求的方法，所述移动终端包括至少一个应用程序，所述应用程序具有至少一个内嵌页面，其特征在于，所述方法包括如下步骤：采集所述移动终端的设备信息；监测用户在所述内嵌页面的操作信息；根据所述移动终端的设备信息以及用户在所述内嵌页面的操作信息与所述内嵌页面所显示的内容的交互关系评估风险等级；当风险等级高于预定等级时，拦截业务请求。2.根据权利要求1所述的方法，其特征在于，所述设备信息包括设备唯一识别码、经纬度信息、屏幕信息和操作系统信息。3.根据权利要求1所述的方法，其特征在于，所述用户在所述内嵌页面的操作信息包括用户在所述内嵌页面的触摸信息、键盘操作信息以及鼠标操作信息。4.根据权利要求1所述的方法，其特征在于，所述用户在所述内嵌页面的操作信息包括操作点坐标，当所述内嵌页面所显示的内容包括按钮时，所述按钮具有坐标范围，所述根据所述移动终端的设备信息以及用户在所述内嵌页面的操作信息与所述内嵌页面所显示的内容的交互关系评估风险等级的步骤至少包括如下子步骤：判断子步骤，用于判断所述操作点坐标是否在所述按钮的所述坐标范围内；评估子步骤，至少根据所述判断子步骤的判断结果评估风险等级。5.根据权利要求4所述的方法，其特征在于，当所述判断子步骤判断：所述操作点坐标没有在所述按钮的所述坐标范围内时，评估子步骤将风险等级评估为高于预定等级。6.根据权利要求1或4所述的方法，其特征在于，所述用户在所述内嵌页面的操作信息包括操作点坐标集合，所述操作点坐标集合包括多个操作点坐标，所述多个操作点坐标分别对应于多个时间点，当所述内嵌页面所显示的内容包括滑动按钮时，所述根据所述移动终端的设备信息以及用户在所述内嵌页面的操作信息与所述内嵌页面所显示的内容的交互关系评估风险等级的步骤至少包括如下子步骤：判断子步骤，根据操作点坐标集合判断用户在所述内嵌页面的操作是否包含滑动操作；评估子步骤，至少根据所述判断子步骤的判断结果评估风险等级。7.根据权利要求6所述的方法，其特征在于，当所述判断子步骤判断：用户在所述内嵌页面的操作没有包含滑动操作时，评估子步骤将风险等级评估为高于预定等级。8.根据权利要求1所述的方法，其特征在于，通过hybrid技术利用Javascript调用原生API来采集所述移动终端的设备信息。9.根据权利要求1所述的方法，其特征在于，还包括：根据所评估的风险等级，针对业务请求，给予用户不同的输出。10.一种处理移动终端的业务请求的装置，所述移动终端包括至少一个应用程序，所述应用程序具有至少一个内嵌页面，其特...
【专利技术属性】
技术研发人员：朱德伟，
申请(专利权)人：北京京东尚科信息技术有限公司，北京京东世纪贸易有限公司，
类型：发明
国别省市：北京,11
还没有人留言评论。发表了对其他浏览者有用的留言会获得科技券。