[发明专利]交易请求的处理方法、装置、电子设备及可读存储介质

说明书

本申请涉及移动互联技术领域，具体而言，本申请实施例提供了一种交易请求的处理方法、装置、电子设备及可读存储介质。该方法包括：当接收到终端设备发送的基于目标应用程序的交易请求时，确定在接收到交易请求之前的预设时段内通过终端设备发起的历史交易所涉及账户的账户数量，其中，历史交易在交易过程中进行了活体检测，获取目标应用程序的运行相关信息，基于运行相关信息以及账户数量，对交易请求进行处理。基于本方案，能够对用户账户的风险情况进行校验，基于校验结果对交易请求进行处理，能够避免现有的活体检测中存在的安全隐患，保证交易的安全性。

技术领域

本申请涉及移动互联技术领域，具体而言，本申请涉及一种交易请求的处理方法、装置、电子设备及可读存储介质。

背景技术

目前，在线上交易中，多通过活体检测技术进行真人验证。当前活体检测技术主要是静态检测或动态检测，静态检测一般是通过图片或者视频进行微表情检测，动态检测多为动作配合式检测。

现有的活体检测方式虽然可以一定程度防御人脸假体攻击，但无法防御摄像头劫持攻击。攻击者可以通过底层劫持摄像头，直接传入录制好的视频或者图片进行检测，骗过活体检测，因此，现有的活体检测方式中存在一定的安全隐患，影响线上交易的认证的安全性。

发明内容

本申请的目的旨在至少能解决上述的技术缺陷之一。本申请所采用的技术方案如下：

第一方面，本申请实施例提供了一种交易请求的处理方法，该方法包括：

当接收到终端设备发送的基于目标应用程序的交易请求时，确定在接收到交易请求之前的预设时段内通过终端设备发起的历史交易所涉及账户的账户数量，其中，历史交易在交易过程中进行了活体检测；

获取目标应用程序的运行相关信息；

基于运行相关信息以及账户数量，对交易请求进行处理。

可选地，确定在接收到交易请求之前的预设时段内通过终端设备发起的历史交易所涉及账户的账户数量，包括：

获取终端设备的设备指纹；

基于设备指纹查询在检测到交易请求之前的预设时段内通过终端设备进行的历史交易；

确定历史交易所涉及的支付账户的账户数量。

可选地，获取目标应用程序的运行相关信息，包括以下至少一项：

获取目标应用程序的运行环境的第一风险信息；

获取目标应用程序的运行状态的第二风险信息。

可选地，第一风险信息包括以下至少一项：

终端设备的操作系统被ROOT或越狱；

终端设备被安装了攻击框架；

终端设备被安装了指定应用程序。

可选地，第二风险信息包括以下至少一项：

目标应用程序被异常进程hook；

目标应用程序被脱壳；

目标应用程序被调试；

目标应用程序被注入。

可选地，若获取目标应用程序的运行相关信息包括获取目标应用程序的运行环境的第一风险信息以及获取目标应用程序的运行状态的第二风险信息，基于运行相关信息以及账户数量，对交易请求进行处理，包括：

基于第一风险信息、第二风险信息以及账户数量，确定账户风险值；

基于账户风险值，对交易请求进行处理。