[发明专利]一种风险检测方法

权利要求书

1.一种风险检测方法，其特征在于，包括：

服务器接收客户端发送的用户行为信息；所述用户行为信息为所述客户端对原始的用户行为信息进行处理后生成的；且所述客户端采用下述方式处理原始的用户行为信息：用户在进行app操作时，触发采集信息代码，根据规则生成对应控件的id和完整路径；并将此次用户行为信息打包发送到客户端，并由客户端提交到服务器；所述采集信息代码是在与所述app对应的软件开发过程中，在程序编译完毕后，遍历字节码文件，读取字节码文件的信息，查找需要添加代码的类和方法，在方法中添加的采集信息代码；

对所述用户行为信息进行分析，确定所述客户端是否存在风险；

在确定所述客户端存在风险之后，还包括：

根据预先设定的风险等级判定方法对所述用户行为信息进行风险分析，确定所述客户端的风险等级结果，将确定的所述风险等级结果发送给所述客户端，以使所述客户端根据所述风险等级结果执行相应的处理；

所述用户行为信息包括以下信息中的至少一种：

用户点击所述客户端时，所述客户端实时获取的信息；所述用户操作所述客户端所在设备的硬件信息和软件信息；所述用户操作所述客户端对应app的信息。

2.根据权利要求1所述的方法，其特征在于，所述用户行为信息中携带有客户端所属设备的标识信息；在所述对所述用户行为信息进行分析，确定所述客户端是否存在风险之前，还包括：

提取所述用户行为信息中有关所述客户端所属设备的标识信息；

将提取的标识信息与预设标识信息进行对比；

所述对所述用户行为信息进行分析，确定所述客户端是否存在风险，包括：

在提取的标识信息与预设标识信息对比不一致时，确定所述客户端存在风险。

3.根据权利要求1所述的方法，其特征在于，所述用户行为信息中携带有客户端所属设备的当前地理信息；在所述对所述用户行为信息进行分析，确定所述客户端是否存在风险之前，还包括：

提取所述用户行为信息中有关所述客户端所属设备的当前地理信息；

将提取的当前地理信息与预设地理信息进行对比；

所述对所述用户行为信息进行分析，确定所述客户端是否存在风险，包括：

在提取的当前地理信息与预设地理信息对比不一致时，确定所述客户端存在风险。

4.根据权利要求1所述的方法，其特征在于，所述用户行为信息包括用户对所述客户端的操作信息；在所述对所述用户行为信息进行分析，确定所述客户端是否存在风险之前，还包括：

判断所述用户对所述客户端的操作信息是否符合预设操作要求；

所述对所述用户行为信息进行分析，确定所述客户端是否存在风险，包括：

若判断出所述用户对所述客户端的操作信息不符合预设操作要求，则确定所述客户端存在风险。

5.一种风险检测方法，其特征在于，包括：

客户端获取用户行为信息；所述用户行为信息为所述客户端对原始的用户行为信息进行处理后生成的；且所述客户端采用下述方式处理原始的用户行为信息：用户在进行app操作时，触发采集信息代码，根据规则生成对应控件的id和完整路径；并将此次用户行为信息打包发送到客户端，并由客户端提交到服务器；所述采集信息代码是在与所述app对应的软件开发过程中，在程序编译完毕后，遍历字节码文件，读取字节码文件的信息，查找需要添加代码的类和方法，在方法中添加的采集信息代码；

将获取的用户行为信息发送至服务器，以使所述服务器根据所述用户行为信息确定所述客户端的风险等级结果；

根据所述服务器确定的风险等级结果执行相应的操作；

所述根据所述服务器确定的风险等级结果执行相应的操作，包括：

在所述服务器确定风险等级结果为中级风险时，所述客户端根据所述服务器确定的风险等级结果生成弹窗认证页面；

在所述弹窗认证页面接收到用户认证请求时，将所述用户认证请求发送至所述服务器；其中，所述用户认证请求中携带有用户身份信息；

接收所述服务器根据所述用户身份信息进行认证成功后的用户认证成功指令；

根据所述用户认证成功指令消除弹窗认证。