[发明专利]视联网业务控制方法、装置、电子设备及存储介质

权利要求书

1.一种视联网业务控制方法，其特征在于，应用于视联网，所述方法包括：

每接收到终端开始访问视联网业务时发送的业务访问请求时，响应于预设的业务控制策略，将所述业务访问请求暂存；

从所述业务访问请求中提取业务验证信息，所述业务验证信息为所述终端上的影响所述视联网业务的安全性的信息；

对所述业务验证信息进行业务安全保护验证，得到所述业务访问请求的验证结果；所述业务安全保护验证用于验证当次的业务访问请求对所述视联网业务是否存在威胁；

确定所述验证结果为验证通过时，对暂存的所述业务访问请求执行业务处理；确定所述验证结果为验证不通过时，将暂存的所述业务访问请求丢弃。

2.根据权利要求1所述的方法，其特征在于，所述确定所述验证结果为验证通过时，所述方法还包括：

监控所述终端在所述视联网业务中所访问的资源；其中，所述所访问的资源为与所述视联网业务关联的终端资源和/或文件资源；

在监控到所述终端对所访问的资源为目标类型的资源时，向所述终端发送权限验证信令；所述权限验证信令用于指示所述终端采集与权限验证有关的鉴权信息；

接收所述终端发送的所述鉴权信息，并对所述鉴权信息进行访问权限验证；

在验证通过时，允许所述终端在所述视联网业务中访问所要访问的资源。

3.根据权利要求1所述的方法，其特征在于，所述业务访问请求中包括访问所述视联网业务所需的业务访问信息；所述确定所述验证结果为验证通过时，对暂存的所述业务访问请求执行业务处理，包括：

确定所述验证结果为验证通过时，从暂存的所述业务访问请求中获取所述业务访问信息；

将所述业务访问信息转发给与所述视联网业务关联的业务执行网元，以使所述业务执行网元基于所述业务访问信息响应所述终端的访问。

4.根据权利要求1所述的方法，其特征在于，所述业务访问请求是通过以下步骤生成的：

确定所述终端上的与所述视联网业务的类型对应的验证维度；

采集所述终端上属于所述验证维度的业务验证信息，并生成包括所述业务验证信息的业务访问请求。

5.根据权利要求4所述的方法，其特征在于，所述验证维度至少为两个时，所述业务验证信息包括分别属于每个验证维度的子业务验证信息；所述对所述业务验证信息进行业务安全保护验证，包括：

基于预设的业务安全信息，分别对不同验证维度的子业务验证信息进行验证，得到各个子验证结果；

基于预设的验证决策策略和各个子验证结果，确定所述业务访问请求的验证结果。

6.根据权利要求4所述的方法，其特征在于，所述验证维度至少为两个，所述业务验证信息包括分别属于每个验证维度的子业务验证信息，所述对所述业务验证信息进行业务安全保护验证，包括：

根据所述子业务验证信息所属的验证维度，将不同验证维度的子业务验证信息分发给不同的验证网元；

根据各个验证网元对所接收到的子业务验证信息进行业务安全保护验证的子验证结果，以及预设的验证决策策略，确定所述业务访问请求的验证结果。

7.根据权利要求4-6任一所述的方法，其特征在于，所述验证维度包括：操作系统维度、所述视联网业务的业务应用软件维度、所述终端的安全防护软件维度，所述对所述业务验证信息进行业务安全保护验证，得到所述业务访问请求的验证结果，包括：

验证属于所述操作系统维度的操作系统版本信息是否与预设的操作版本信息适配，若是，则确定所述操作系统版本信息验证通过；

验证属于所述业务应用软件维度的业务版本信息是否为预设版本的版本信息，若是，则确定所述业务版本信息验证通过；

验证属于所述安全防护软件维度的安全防护信息中，是否存在威胁信息，若否，则确定所述安全防护信息验证通过；

在所述操作系统版本信息验证通过、所述业务版本信息验证通过且所述安全防护信息验证通过时，确定所述业务访问请求的验证结果为验证通过。