[发明专利]一种进行业务安全控制的方法及装置

说明书

本申请涉及网络技术领域，尤其涉及一种进行业务安全控制的方法及装置，用以解决现有技术中进行业务安全控制的效率较低的问题。本申请实施例提供的一种进行业务安全控制的方法包括：接收用户设备发送的业务请求信息，所述业务请求信息包括用户身份标识；从存储的与所述用户身份标识对应的用户信息中，提取用于进行安全检测的用户属性参数值；根据预先定义的每种参数模式对应的用户属性参数值特征，将所述用户属性参数值转换为参数模式集合；根据每种参数模式对应的安全分值，确定所述参数模式集合的安全分值；根据确定的安全分值，针对所述业务请求信息进行业务安全控制。

技术领域

本申请涉及网络技术领域，尤其涉及一种进行业务安全控制的方法及装置。

背景技术

随着网络技术的发展，网络系统的安全性变得越来越重要，其中，业务服务的安全性是网络系统安全的一个重要方面。目前，用户通过网络获取业务服务变得越来越方便、越来越普遍，通过网络为用户提供业务服务在给用户带来便利的同时，也带来了一定的风险，比如，某个用户的账户可能被盗用进行网上交易。

为了降低为用户提供业务服务的风险，实现对用户的业务请求的安全控制，可以获取发起业务请求的用户的属性信息，根据预先定义的不同的属性信息对应的安全控制策略，对该用户的业务请求进行安全控制。比如，针对发起业务请求的某个用户，获取该用户的手机号码；若该手机号码的后六位都是9或者后六位都是8，则将该用户是一个高价值用户，则针对该业务请求为用户提供相关的业务服务。当这个用户的账号突然换绑到一个低价值手机号码(比如手机号码后四位都是4等)时，则认为该用户的账户很可能被盗用，从而采取一些限制策略。

若使用上述进行业务安全控制的方法，为了更全面地保证用户进行业务请求的安全性，需要存储大量的安全控制策略，比如针对手机号码这种用户信息，需要存储各种不同的手机号码所对应的安全控制策略，显然，这种方式不仅需要耗费大量的存储空间，而且在实施时需要耗费大量的时间从众多安全控制策略中进行查找，严重降低了进行业务安全控制的效率。

发明内容

本申请实施例提供一种进行业务安全控制的方法及装置，用以解决现有技术中进行业务安全控制的效率较低的问题。

本申请实施例提供的一种进行业务安全控制的方法，包括：

接收用户设备发送的业务请求信息，所述业务请求信息包括用户身份标识；

从存储的与所述用户身份标识对应的用户信息中，提取用于进行安全检测的用户属性参数值；

根据预先定义的每种参数模式对应的用户属性参数值特征，将所述用户属性参数值转换为参数模式集合；其中，所述参数模式集合中每个参数模式所占的位置对应于体现该参数模式的用户属性参数值特征的参数值部分在用户属性参数值中的位置；

根据每种参数模式对应的安全分值，确定所述参数模式集合的安全分值；

根据确定的安全分值，针对所述业务请求信息进行业务安全控制。

可选地，根据每种参数模式对应的安全分值，确定所述参数模式集合的安全分值，包括：

根据每种参数模式对应的安全分值，以及所述参数模式集合中每个参数模式所占位置的权重，确定所述参数模式集合的安全分值。

可选地，将所述用户属性参数值转换为参数模式集合之后，确定所述参数模式集合的安全分值之前，还包括：

若所述参数模式集合包含多个参数模式，则根据预先定义的参数模式组合升级策略，将所述参数模式集合包含的多个参数模式进行分组，将能够升级的每组参数模式升级为与该组参数模式对应的参数模式种类不同的另外一种参数模式；其中，该另外一种参数模式的安全分值大于该组参数模式中任意一个参数模式的安全分值。

可选地，根据确定的安全分值，针对所述业务请求信息进行业务安全控制，包括：