[发明专利]一种业务产品的安全接入方法和装置

说明书

本申请提供一种业务产品的安全接入方法和装置，先接收业务方提交的业务产品安全接入需求；根据所述安全接入需求生成不同方向的评估请求，根据预置信息确定对应所述不同方向评估请求的评估方，将所述不同方向的评估请求分别发送给对应的评估方；再接收评估方根据评估请求反馈的评估结果，通过所述评估结果确定业务产品自身的安全优化需求，与业务产品需要对接的安全产品；最后根据业务产品的安全接入需求，确定所述业务产品需要对接的安全产品的联调用例配置，根据所述联调用例配置和自身预存的不同代码段生成最终代码，以使业务方根据所述最终代码完成开发联调。本申请解决了评估过程割裂的问题，提高了评估效率。

技术领域

本说明书涉及互联网领域，尤其涉及一种业务产品的安全接入方法和装置。

背景技术

当某种业务产品需要接入支付宝等开放平台时，涉及的支付风险非常多，包括账户盗用、作弊风险、套现风险、洗钱风险、数据泄露风险、系统漏洞风险、网络攻击风险等等。

为了应对这些风险，平台安全技术部门不仅提供了各类安全防护产品，包括数据风控产品、内容安全产品、人机识别产品等，同时也会从安全的角度给予业务产品优化的建议。而传统方式的业务产品接入过程由业务方人员推进，由于安全防护服务对接的流程链路比较长，涉及的人员比较多，而安全内部运作对于业务方是个黑盒，导致了风险评估过程割裂、安全产品对接困难、接入安全服务效率低等问题。目前缺少标准化的安全接入管理方法和系统，在能够从流程上保证对业务风险进行全面有效的分析的基础上，加速业务产品与安全防护服务的对接。

发明内容

针对上述技术问题，本说明书实施例提供一种业务产品的安全接入方法和装置，技术方案如下：

根据本说明书实施例的第一方面，提供一种业务产品的安全接入方法，应用于接入管理系统，该方法包括：

接收业务方提交的业务产品安全接入需求；

根据所述安全接入需求生成不同方向的评估请求，根据预置信息确定对应所述不同方向评估请求的评估方，将所述不同方向的评估请求分别发送给对应的评估方；

接收评估方根据评估请求反馈的评估结果，通过所述评估结果确定业务产品自身的安全优化需求，与业务产品需要对接的安全产品；

根据业务产品的安全接入需求，确定所述业务产品需要对接的安全产品的联调用例配置，根据所述联调用例配置和自身预存的不同代码段生成最终代码，以使业务方根据所述最终代码完成开发联调。

根据本说明书实施例的第二方面，提供一种业务产品的安全接入装置，应用于接入管理系统，该装置包括：

需求接收模块：用于接收业务方提交的业务产品安全接入需求；

请求生成模块：用于根据所述安全接入需求生成不同方向的评估请求，根据预置信息确定对应所述不同方向评估请求的评估方，将所述不同方向的评估请求分别发送给对应的评估方；

结果确定模块：用于接收评估方根据评估请求反馈的评估结果，通过所述评估结果确定业务产品自身的安全优化需求，与业务产品需要对接的安全产品；

安全对接模块：用于根据业务产品的安全接入需求，确定所述业务产品需要对接的安全产品的联调用例配置，根据所述联调用例配置和自身预存的不同代码段生成最终代码，以使业务方根据所述最终代码完成开发联调。

根据本说明书实施例的第三方面，提供一种计算机设备，包括存储器、处理器及存储在存储器上并可在处理器上运行的计算机程序，其中，所述处理器执行所述程序时实现一种业务产品的安全接入方法，应用于接入管理系统，所述方法包括：

接收业务方提交的业务产品安全接入需求；

根据所述安全接入需求生成不同方向的评估请求，根据预置信息确定对应所述不同方向评估请求的评估方，将所述不同方向的评估请求分别发送给对应的评估方；