[发明专利]一种进行业务安全控制的方法及装置

权利要求书

1.一种进行业务安全控制的方法，其特征在于，该方法包括：

接收用户设备发送的业务请求信息，所述业务请求信息包括用户身份标识；

从存储的与所述用户身份标识对应的用户信息中，提取用于进行安全检测的用户属性参数值；

根据预先定义的每种参数模式对应的用户属性参数值特征，将所述用户属性参数值转换为参数模式集合；其中，所述参数模式集合中每个参数模式所占的位置对应于体现该参数模式的用户属性参数值特征的参数值部分在所述用户属性参数值中的位置；

根据每种参数模式对应的安全分值，确定所述参数模式集合的安全分值；

根据确定的安全分值，针对所述业务请求信息进行业务安全控制。

2.如权利要求1所述的方法，其特征在于，根据每种参数模式对应的安全分值，确定所述参数模式集合的安全分值，包括：

根据每种参数模式对应的安全分值，以及所述参数模式集合中每个参数模式所占位置的权重，确定所述参数模式集合的安全分值。

3.如权利要求1或2所述的方法，其特征在于，将所述用户属性参数值转换为参数模式集合之后，确定所述参数模式集合的安全分值之前，还包括：

若所述参数模式集合包含多个参数模式，则根据预先定义的参数模式组合升级策略，将所述参数模式集合包含的多个参数模式进行分组，将能够升级的每组参数模式升级为与该组参数模式对应的参数模式种类不同的另外一种参数模式；其中，该另外一种参数模式的安全分值大于该组参数模式中任意一个参数模式的安全分值。

4.如权利要求1所述的方法，其特征在于，根据确定的安全分值，针对所述业务请求信息进行业务安全控制，包括：

在所述安全分值大于等于设定安全分值阈值时，执行所述业务请求信息所请求的业务，否则，拒绝执行所述业务请求信息所请求的业务或进行安全信息验证。

5.如权利要求1所述的方法，其特征在于，将所述用户属性参数值转换为参数模式集合之后，还包括：

根据转换成所述参数模式集合的用户属性参数值所属用户信息类型和所述参数模式集合中每种参数模式对应的用户属性参数值特征，确定所述参数模式集合对应的至少一种语义信息；

根据确定的至少一种语义信息，向所述用户设备推送相应的业务服务。

6.一种进行业务安全控制的装置，其特征在于，该装置包括：

接收模块，用于接收用户设备发送的业务请求信息，所述业务请求信息包括用户身份标识；

提取模块，用于从存储的与所述用户身份标识对应的用户信息中，提取用于进行安全检测的用户属性参数值；

转换模块，用于根据预先定义的每种参数模式对应的用户属性参数值特征，将所述用户属性参数值转换为参数模式集合；其中，所述参数模式集合中每个参数模式所占的位置对应于体现该参数模式的用户属性参数值特征的参数值部分在用户属性参数值中的位置；

确定模块，用于根据每种参数模式对应的安全分值，确定所述参数模式集合的安全分值；

控制模块，用于根据确定的安全分值，针对所述业务请求信息进行业务安全控制。

7.如权利要求6所述的装置，其特征在于，所述确定模块具体用于：

根据每种参数模式对应的安全分值，以及所述参数模式集合中每个参数模式所占位置的权重，确定所述参数模式集合的安全分值。

8.如权利要求6或7所述的装置，其特征在于，所述转换模块还用于，在将所述用户属性参数值转换为参数模式集合之后，若所述参数模式集合包含多个参数模式，则根据预先定义的参数模式组合升级策略，将所述参数模式集合包含的多个参数模式进行分组，将能够升级的每组参数模式升级为与该组参数模式对应的参数模式种类不同的另外一种参数模式；其中，该另外一种参数模式的安全分值大于该组参数模式中任意一个参数模式的安全分值。