CN111523893A - 一种业务请求处理方法、装置、设备和介质 - Google Patents
一种业务请求处理方法、装置、设备和介质 Download PDFInfo
- Publication number
- CN111523893A CN111523893A CN202010338813.7A CN202010338813A CN111523893A CN 111523893 A CN111523893 A CN 111523893A CN 202010338813 A CN202010338813 A CN 202010338813A CN 111523893 A CN111523893 A CN 111523893A
- Authority
- CN
- China
- Prior art keywords
- service request
- security
- service
- model
- user
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Pending
Links
- 238000003672 processing method Methods 0.000 title claims abstract description 18
- 238000012795 verification Methods 0.000 claims abstract description 54
- 238000000034 method Methods 0.000 claims abstract description 22
- 238000012545 processing Methods 0.000 claims abstract description 20
- 238000012986 modification Methods 0.000 claims description 21
- 230000004048 modification Effects 0.000 claims description 21
- 238000004590 computer program Methods 0.000 claims description 6
- 230000003287 optical effect Effects 0.000 description 6
- 238000010586 diagram Methods 0.000 description 4
- 230000006870 function Effects 0.000 description 3
- 238000013475 authorization Methods 0.000 description 2
- 230000003247 decreasing effect Effects 0.000 description 2
- 230000008014 freezing Effects 0.000 description 2
- 238000007710 freezing Methods 0.000 description 2
- 239000013307 optical fiber Substances 0.000 description 2
- 230000002093 peripheral effect Effects 0.000 description 2
- 230000000644 propagated effect Effects 0.000 description 2
- 208000001613 Gambling Diseases 0.000 description 1
- 238000003491 array Methods 0.000 description 1
- 230000009286 beneficial effect Effects 0.000 description 1
- 238000004891 communication Methods 0.000 description 1
- 230000000694 effects Effects 0.000 description 1
- 238000005516 engineering process Methods 0.000 description 1
- 238000012423 maintenance Methods 0.000 description 1
- 230000008707 rearrangement Effects 0.000 description 1
- 239000004065 semiconductor Substances 0.000 description 1
- 238000006467 substitution reaction Methods 0.000 description 1
- 238000012546 transfer Methods 0.000 description 1
Images
Classifications
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
- G06Q20/00—Payment architectures, schemes or protocols
- G06Q20/38—Payment protocols; Details thereof
- G06Q20/382—Payment protocols; Details thereof insuring higher security of transaction
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
- G06Q20/00—Payment architectures, schemes or protocols
- G06Q20/38—Payment protocols; Details thereof
- G06Q20/40—Authorisation, e.g. identification of payer or payee, verification of customer or shop credentials; Review and approval of payers, e.g. check credit lines or negative lists
- G06Q20/401—Transaction verification
Landscapes
- Business, Economics & Management (AREA)
- Engineering & Computer Science (AREA)
- Accounting & Taxation (AREA)
- Computer Security & Cryptography (AREA)
- Finance (AREA)
- Strategic Management (AREA)
- Physics & Mathematics (AREA)
- General Business, Economics & Management (AREA)
- General Physics & Mathematics (AREA)
- Theoretical Computer Science (AREA)
- Financial Or Insurance-Related Operations Such As Payment And Settlement (AREA)
Abstract
本发明公开了一种业务请求处理方法、装置、电子设备和介质。其中，所述方法包括：接收用户提交的业务请求；根据所述业务请求关联的安全校验模型，对所述业务请求进行安全性校验；其中，所述安全校验模型根据预设的业务要素信息组合确定；若所述业务请求的安全性校验通过，则控制执行所述业务请求。本发明实施例中的安全校验模型可以由预设的业务要素信息组合确定，提高了安全校验模型设置的灵活性，在业务请求的安全性校验通过之后，才处理该业务请求，进一步保障了业务请求处理过程中的安全性。
Description
技术领域
本发明实施例涉及互联网金融技术领域，尤其涉及一种业务请求处理方法、装置、电子设备和介质。
背景技术
随着世界迈入移动互联时代的步伐，新型的线上支付方式不断的涌现。
现有技术中，主要通过账户冻结技术防止用户资金被盗刷。例如，用户在丢失银行卡或发现账户信息泄露后，可以致电银行客服，申请对账户进行冻结，保护资金的安全。
但是，随着互联网金融应用场景的拓展，金融账户面临的威胁也不断升级换代，因此，传统的账户安全策略已经不能够满足不同交易场景下对资金账户的安全性保护。
发明内容
本发明提供一种业务请求处理方法、装置、电子设备和介质，以保障业务请求处理过程中的安全性。
第一方面，本发明实施例提供了一种业务请求处理方法，所述方法包括：
接收用户提交的业务请求；
根据所述业务请求关联的安全校验模型，对所述业务请求进行安全性校验；其中，所述安全校验模型根据预设的业务要素信息组合确定；
若所述业务请求的安全性校验通过，则控制执行所述业务请求。
第二方面，本发明实施例还提供了一种业务请求处理装置，所述装置包括：
接收模块：用于接收用户提交的业务请求；
校验模块：用于根据所述业务请求关联的安全校验模型，对所述业务请求进行安全性校验；其中，所述安全校验模型根据预设的业务要素信息组合确定；
执行模块，用于若所述业务请求的安全性校验通过，则控制执行所述业务请求。
第三方面，本发明实施例还提供了一种电子设备，所述电子设备包括：
一个或多个处理器；
存储装置，用于存储一个或多个程序，
当所述一个或多个程序被所述一个或多个处理器执行，使得所述一个或多个处理器实现如本发明实施例中任一所述的一种业务请求处理方法。
第四方面，本发明实施例还提供了一种计算机可读存储介质，其上存储有计算机程序，该程序被处理器执行时实现如本发明实施例中任一所述的一种业务请求处理方法。
本发明提供的一种业务请求处理方法，通过接收用户提交的业务请求，进而根据业务请求关联的安全校验模型，对业务请求进行安全性校验，其中，上述安全校验模型根据预设的业务要素信息组合确定，在业务请求的安全性校验通过后，才处理该业务请求，本发明实施例中的安全校验模型可以由预设的业务要素信息组合确定，提高了安全校验模型设置的灵活性，在业务请求的安全性校验通过之后，才处理该业务请求，进一步保障了业务请求处理过程中的安全性。
附图说明
图1为本发明实施例一提供的一种业务请求处理方法的流程图；
图2为本发明实施例一提供的又一业务请求处理方法的流程图；
图3为本发明实施例二提供的一种安全校验模型生成方法的流程图；
图4为本发明实施例二提供的一种交易安全锁设置的流程图；
图5为本发明实施例三提供的一种业务请求处理装置的结构示意图；
图6为本发明实施例四提供的一种电子设备的结构示意图。
具体实施方式
下面结合附图和实施例对本发明作进一步的详细说明。可以理解的是，此处所描述的具体实施例仅仅用于解释本发明，而非对本发明的限定。另外还需要说明的是，为了便于描述，附图中仅示出了与本发明相关的部分而非全部结构。
实施例一
图1为本发明实施例一提供的一种业务请求处理的流程图，本实施例可适用于对业务请求进行处理的情况，典型的，本实施例提供的业务请求处理方法可应用于移动金融产品及系统中。该方法可以由业务请求处理装置来执行，具体包括如下步骤：
S110、接收用户提交的业务请求。
其中，业务请求可以为用户在开户后，通过APP(手机应用软件)等互联网渠道进行的提交的交易请求，示例性的，上述交易请求可以包括转账、汇款、取款等交易请求。
示例性的，参见图2，服务端在接收到交易请求时，需要对交易请求进行认证与授权，具体的，可以通过短信、限额标准、密码设置以及终端等方式进行认证与授权，若认证与授权不通过，则拒绝此次交易请求；若认证与授权通过，则继续通过安全校验模型对该交易请求进行验证，具体步骤见S120中的解释。
S120、根据所述业务请求关联的安全校验模型，对所述业务请求进行安全性校验；其中，所述安全校验模型根据预设的业务要素信息组合确定。
其中，安全校验模型用于对业务请求进行安全性校验，具体的形式可以为移动金融产品中账户交易的安全锁。预设的业务要素信息可以包括地区、时间、业务对象以及业务金额等多维度的业务要素。
可选的，用户可以根据实际需求，从上述预设的业务要素中选取目标业务要素，对目标业务要素的参数进行设置，来组合生成相应的安全校验模型。
作为另一种可选的实施方式，在现在的移动金融产品中为所有的用户都提供一种默认的交易锁设置，用户登陆以后，可以通过安全设置菜单自定义交易锁策略，进而确定最终的安全校验模型。
具体的，根据所述业务请求关联的安全校验模型，对所述业务请求进行安全性校验，包括：将所述业务请求中包含的业务要素信息与所述安全校验模型中的目标要素以及目标要素的配置信息进行匹配，对业务请求进行安全性校验。
示例性的，若安全校验模型中对地址以及时间进行了相关的设置，在进行安全性校验时，通过判断业务请求中包含的地址信息与时间信息与安全校验模型中地址与时间的配置信息是否匹配，来对业务请求进行安全性校验。
继续参见图2，图中的交易锁策略即为本实施例中的安全校验模型，由于一个用户可能有多个账户，存在多个账户都设置有安全锁策略的情况，因此，本实施例中，需要分别通过账户级交易锁策略，以及用户级交易锁策略对交易请求中的交易要素进行校验。
S130、若所述业务请求的安全性校验通过，则控制执行所述业务请求。
本实施例中，若账户级交易锁策略对交易的校验，以及用户级交易锁策略对交易的校验均通过，则表明当前的交易请求满足交易的安全性要求，服务器控制执行该交易。
本发明实施例的提供的一种业务请求处理方法，通过接收用户提交的业务请求，进而根据业务请求关联的安全校验模型，对业务请求进行安全性校验，其中，上述安全校验模型根据预设的业务要素信息组合确定，在业务请求的安全性校验通过后，才处理该业务请求，本发明实施例中的安全校验模型可以由预设的业务要素信息组合确定，提高了安全校验模型设置的灵活性，在业务请求的安全性校验通过之后，才处理该业务请求，进一步保障了业务请求处理过程中的安全性。
实施例二
图3为本发明实施例二提供的一种安全校验模型生成方法的流程图，本发明是在上述是实施例的技术上，对S120中的安全校验模型的生成方法进行进一步的细化，参见图3，该方法具体包括：
S310、获取用户从预设的业务要素中选取的目标业务要素以及用户对所述目标业务要素的配置信息。
其中，本实施例中预设业务要素的数据结构可以包括：
地区锁策略：支持分地区设置交易锁，如关闭境外交易，或只开启用户所在地区的交易；时间锁策略：支持关闭特定时间段的交易，如关闭凌晨1:00至早上6:00的交易；交易对象锁策略：支持关闭对特定类型账号如线上赌博类账户的交易。交易金额锁策略：支持关闭超过限定金额的交易。
具体的，可以从上述预设的业务要素中根据实际需求来选择目标业务要素以及设置目标业务要素的配置信息。
S320、将所述目标业务要素以及所述目标业务要素的配置信息进行组合，确定所述安全校验模型。
本实施例中，在目标业务要素的配置信息设置之后，可以将各目标业务要素以及目标业务要素对应的配置信息进行组合，确定安全策略模型。
示例性的，若选择地区以及金额作为目标业务要素，将地区的配置参数设置为关闭境外交易，将金额设置为关闭超过100万的交易，上述两个目标业务要素以及对应的配置信息共同组成得到安全策略模型。进一步的，该安全策略模型在生成后保存在服务器的数据库中，以便后续调用。
本实施例中，可以通过修改移动金融产品中默认的交易锁设置，来自定义交易锁策略。
具体的，根据预设的业务要素信息组合确定所述安全校验模型，还包括接收用户对所述安全策略模型的修改操作；其中，所述修改操作包括：从所述预设的业务要素信息中选取新的目标业务要素并确定所述新的目标业务要素的配置信息和/或修改所述安全策略模型中已有的目标业务要素的配置信息；根据所述修改操作更新所述安全策略模型。
具体参见图4，图4为本发明实施例二提供的一种交易安全锁设置的流程图。用户在登录某一金融产品时，可以通过选择“交易安全锁设置”来显示当前安全锁列表，用户可以对当前的安全锁列表进行新增或者修改，并进行相应的安全验证，若验证通过时，更新交易锁策略。用户在调高交易锁策略限制需要普通登陆认证，在降低交易锁策略限制需要高等级认证。
进一步的，根据所述修改操作确定所述安全策略模型，包括：
若所述修改操作调低了所述安全策略模型的安全等级，则根据所述修改操作直接更新所述安全策略模型；
若所述修改操作调高了所述安全策略模型的安全等级，则对所述修改操作进行安全认证，在安全认证通过后，根据所述修改操作更新所述安全策略模型。
本实施例中，用户在进行开户操作之后，可以随时通过APP等互联网渠道在线维护其账户安全策略。
具体的，用户登录APP后打开维护策略页面，编辑新的安全锁策略，选择提交，服务端判断用户是调高安全锁的安全等级还是调低安全锁的安全等级，如果是调低安全锁的安全等级，则直接更新安全锁策略，如果是调高安全锁的安全等级，则对用户进行高等级的安全认证，根据可选的安全认证方式，选择如硬件KEY，硬件Token，手机盾、生物识别等方式进行安全认证，安全认证通过后设置新的安全锁策略，如果安全认证不通过，则不修改当前的安全锁策略。
本发明实施例提供的技术方案，支持用户主动设置符合自身安全习惯的交易安全锁策略，侧重于事前防护，支持多维度的安全策略，同时不影响用户正常的金融交易活动，支持动态调整策略，通过简单方便的设置，能够最大化的保护用户的资金安全，大大降低账户资金被盗用的风险。
实施例三
图5为本发明实施例三提供的一种业务请求处理装置，本发明实施例所提供的一种业务请求处理装置可执行本发明上述实施例中任一所述的一种业务请求处理方法。参见图5，该装置包括接收模块510、校验模块520以及执行模块530。
其中，接收模块510，用于接收用户提交的业务请求；
校验模块520，用于根据所述业务请求关联的安全校验模型，对所述业务请求进行安全性校验；其中，所述安全校验模型根据预设的业务要素信息组合确定；
执行模块530，用于若所述业务请求的安全性校验通过，则控制执行所述业务请求。
其中，校验模块520具体用于：将所述业务请求中包含的业务要素信息与所述安全校验模型中的目标要素以及目标要素的配置信息进行匹配，对业务请求进行安全性校验。
可选的，所述预设的交易要素包括：地区、时间、业务对象以及业务金额中的至少一种。
进一步的，该装置还包括模型确定模块，所述模型确定模块包括获取子单元和组合确定子单元，其中，
所述获取子单元用于获取用户从预设的业务要素中选取的目标业务要素以及用户对所述目标业务要素的配置信息；
所述组合确定子单元用于将所述目标业务要素以及所述目标业务要素的配置信息进行组合，确定所述安全校验模型。
上述模型确定模块还具体用于：接收用户对所述安全策略模型的修改操作；其中，所述修改操作包括：从所述预设的业务要素信息中选取新的目标业务要素并确定所述新的目标业务要素的配置信息和/或修改所述安全策略模型中已有的目标业务要素的配置信息；
根据所述修改操作确定所述安全策略模型。
进一步的，模型确定模块还用于：若所述修改操作调低了所述安全策略模型的安全等级，则根据所述修改操作直接更新所述安全策略模型；
若所述修改操作调高了所述安全策略模型的安全等级，则对所述修改操作进行安全认证，在安全认证通过后，根据所述修改操作更新所述安全策略模型。
本发明实施例所提供的一种业务请求处理装置可执行本发明任意实施例所提供的一种业务请求处理方法，具备执行方法相应的功能模块和有益效果。
实施例四
图6为本发明实施例四提供的一种电子设备的结构示意图。图6示出了适于用来实现本发明实施方式的示例性电子设备12的框图。图6显示的电子设备12仅仅是一个示例，不应对本发明实施例的功能和使用范围带来任何限制。
如图6所示，电子设备12以通用计算设备的形式表现。电子设备12的组件可以包括但不限于：一个或者多个处理器或者处理单元16，系统存储器28，连接不同系统组件(包括系统存储器28和处理单元16)的总线18。
总线18表示几类总线结构中的一种或多种，包括存储器总线或者存储器控制器，外围总线，图形加速端口，处理器或者使用多种总线结构中的任意总线结构的局域总线。举例来说，这些体系结构包括但不限于工业标准体系结构(ISA)总线，微通道体系结构(MAC)总线，增强型ISA总线、视频电子标准协会(VESA)局域总线以及外围组件互连(PCI)总线。
电子设备12典型地包括多种计算机系统可读介质。这些介质可以是任何能够被电子设备12访问的可用介质，包括易失性和非易失性介质，可移动的和不可移动的介质。
系统存储器28可以包括易失性存储器形式的计算机系统可读介质，例如随机存取存储器(RAM)30和/或高速缓存存储器32。电子设备12可以进一步包括其它可移动/不可移动的、易失性/非易失性计算机系统存储介质。仅作为举例，存储系统34可以用于读写不可移动的、非易失性磁介质(图6未显示，通常称为“硬盘驱动器”)。尽管图6中未示出，可以提供用于对可移动非易失性磁盘(例如“软盘”)读写的磁盘驱动器，以及对可移动非易失性光盘(例如CD-ROM,DVD-ROM或者其它光介质)读写的光盘驱动器。在这些情况下，每个驱动器可以通过一个或者多个数据介质接口与总线18相连。存储器28可以包括至少一个程序产品，该程序产品具有一组(例如至少一个)程序模块，这些程序模块被配置以执行本发明各实施例的功能。
具有一组(至少一个)程序模块42的程序/实用工具40，可以存储在例如存储器28中，这样的程序模块42包括但不限于操作系统、一个或者多个应用程序、其它程序模块以及程序数据，这些示例中的每一个或某种组合中可能包括网络环境的实现。程序模块42通常执行本发明所描述的实施例中的功能和/或方法。
电子设备12也可以与一个或多个外部设备14(例如键盘、指向设备、显示器24等)通信，还可与一个或者多个使得用户能与该电子设备12交互的设备通信，和/或与使得该电子设备12能与一个或多个其它计算设备进行通信的任何设备(例如网卡，调制解调器等等)通信。这种通信可以通过输入/输出(I/O)接口22进行。并且，电子设备12还可以通过网络适配器20与一个或者多个网络(例如局域网(LAN)，广域网(WAN)和/或公共网络，例如因特网)通信。如图所示，网络适配器20通过总线18与电子设备12的其它模块通信。应当明白，尽管图中未示出，可以结合电子设备12使用其它硬件和/或软件模块，包括但不限于：微代码、设备驱动器、冗余处理单元、外部磁盘驱动阵列、RAID系统、磁带驱动器以及数据备份存储系统等。
处理单元16通过运行存储在系统存储器28中的程序，从而执行各种功能应用以及数据处理，例如实现本发明实施例所提供的一种业务请求处理方法。
实施例五
本发明实施例五还提供了一种计算机可读存储介质，其上存储有计算机程序，其特征在于，该程序被处理器执行时实现如本发明实施例中任一所述的一种业务请求处理方法，所述方法包括：
接收用户提交的业务请求；
根据所述业务请求关联的安全校验模型，对所述业务请求进行安全性校验；其中，所述安全校验模型根据预设的业务要素信息组合确定；
若所述业务请求的安全性校验通过，则控制执行所述业务请求。
本发明实施例的计算机存储介质，可以采用一个或多个计算机可读的介质的任意组合。计算机可读介质可以是计算机可读信号介质或者计算机可读存储介质。计算机可读存储介质例如可以是——但不限于——电、磁、光、电磁、红外线、或半导体的系统、装置或器件，或者任意以上的组合。计算机可读存储介质的更具体的例子(非穷举的列表)包括：具有一个或多个导线的电连接、便携式计算机磁盘、硬盘、随机存取存储器(RAM)、只读存储器(ROM)、可擦式可编程只读存储器(EPROM或闪存)、光纤、便携式紧凑磁盘只读存储器(CD-ROM)、光存储器件、磁存储器件、或者上述的任意合适的组合。在本文件中，计算机可读存储介质可以是任何包含或存储程序的有形介质，该程序可以被指令执行系统、装置或者器件使用或者与其结合使用。
计算机可读的信号介质可以包括在基带中或者作为载波一部分传播的数据信号，其中承载了计算机可读的程序代码。这种传播的数据信号可以采用多种形式，包括但不限于电磁信号、光信号或上述的任意合适的组合。计算机可读的信号介质还可以是计算机可读存储介质以外的任何计算机可读介质，该计算机可读介质可以发送、传播或者传输用于由指令执行系统、装置或者器件使用或者与其结合使用的程序。
计算机可读介质上包含的程序代码可以用任何适当的介质传输，包括——但不限于无线、电线、光缆、RF等等，或者上述的任意合适的组合。
可以以一种或多种程序设计语言或其组合来编写用于执行本发明操作的计算机程序代码，所述程序设计语言包括面向对象的程序设计语言—诸如Java、Smalltalk、C++，还包括常规的过程式程序设计语言—诸如”C”语言或类似的程序设计语言。程序代码可以完全地在用户计算机上执行、部分地在用户计算机上执行、作为一个独立的软件包执行、部分在用户计算机上部分在远程计算机上执行、或者完全在远程计算机或服务器上执行。在涉及远程计算机的情形中，远程计算机可以通过任意种类的网络——包括局域网(LAN)或广域网(WAN)—连接到用户计算机，或者，可以连接到外部计算机(例如利用因特网服务提供商来通过因特网连接)。
注意，上述仅为本发明的较佳实施例及所运用技术原理。本领域技术人员会理解，本发明不限于这里所述的特定实施例，对本领域技术人员来说能够进行各种明显的变化、重新调整和替代而不会脱离本发明的保护范围。因此，虽然通过以上实施例对本发明进行了较为详细的说明，但是本发明不仅仅限于以上实施例，在不脱离本发明构思的情况下，还可以包括更多其他等效实施例，而本发明的范围由所附的权利要求范围决定。
Claims (10)
1.一种业务请求处理方法，其特征在于，所述方法包括：
接收用户提交的业务请求；
根据所述业务请求关联的安全校验模型，对所述业务请求进行安全性校验；其中，所述安全校验模型根据预设的业务要素信息组合确定；
若所述业务请求的安全性校验通过，则控制执行所述业务请求。
2.根据权利要求1所述的方法，其特征在于，所述预设的交易要素包括：地区、时间、业务对象以及业务金额中的至少一种。
3.根据权利要求2所述的方法，其特征在于，根据预设的业务要素信息组合确定所述安全校验模型，包括：
获取用户从预设的业务要素中选取的目标业务要素以及用户对所述目标业务要素的配置信息；
将所述目标业务要素以及所述目标业务要素的配置信息进行组合，确定所述安全校验模型。
4.根据权利要求3所述的方法，其特征在于，根据预设的业务要素信息组合确定所述安全校验模型，还包括：
接收用户对所述安全策略模型的修改操作；其中，所述修改操作包括：从所述预设的业务要素信息中选取新的目标业务要素并确定所述新的目标业务要素的配置信息和/或修改所述安全策略模型中已有的目标业务要素的配置信息；
根据所述修改操作确定所述安全策略模型。
5.根据权利要求4所述的方法，其特征在于，根据所述修改操作确定所述安全策略模型，包括：
若所述修改操作调低了所述安全策略模型的安全等级，则根据所述修改操作直接更新所述安全策略模型；
若所述修改操作调高了所述安全策略模型的安全等级，则对所述修改操作进行安全认证，在安全认证通过后，根据所述修改操作更新所述安全策略模型。
6.根据权利要求1-5任一所述的方法，其特征在于，根据所述业务请求关联的安全校验模型，对所述业务请求进行安全性校验，包括：
将所述业务请求中包含的业务要素信息与所述安全校验模型中的目标要素以及目标要素的配置信息进行匹配，对业务请求包含的业务要素信息进行安全性校验。
7.一种业务请求处理装置，其特征在于，所述装置包括：
接收模块：用于接收用户提交的业务请求；
校验模块：用于根据所述业务请求关联的安全校验模型，对所述业务请求进行安全性校验；其中，所述安全校验模型根据预设的业务要素信息组合确定；
执行模块，用于若所述业务请求的安全性校验通过，则控制执行所述业务请求。
8.根据权利要求7所述的装置，其特征在于，所述装置还包括模型确定模块，所述模型确定模块包括获取子单元和组合确定子单元，其中，
所述获取子单元用于获取用户从预设的业务要素中选取的目标业务要素以及用户对所述目标业务要素的配置信息；
所述组合确定子单元用于将所述目标业务要素以及所述目标业务要素的配置信息进行组合，确定所述安全校验模型。
9.一种电子设备，其特征在于，所述电子设备包括：
一个或多个处理器；
存储装置，用于存储一个或多个程序，
当所述一个或多个程序被所述一个或多个处理器执行，使得所述一个或多个处理器实现如权利要求1-6中任一所述的一种业务请求处理方法。
10.一种计算机可读存储介质，其上存储有计算机程序，其特征在于，该程序被处理器执行时实现如权利要求1-6中任一所述的一种业务请求处理方法。
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| CN202010338813.7A CN111523893A (zh) | 2020-04-26 | 2020-04-26 | 一种业务请求处理方法、装置、设备和介质 |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| CN202010338813.7A CN111523893A (zh) | 2020-04-26 | 2020-04-26 | 一种业务请求处理方法、装置、设备和介质 |
Publications (1)
| Publication Number | Publication Date |
|---|---|
| CN111523893A true CN111523893A (zh) | 2020-08-11 |
Family
ID=71904685
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| CN202010338813.7A Pending CN111523893A (zh) | 2020-04-26 | 2020-04-26 | 一种业务请求处理方法、装置、设备和介质 |
Country Status (1)
| Country | Link |
|---|---|
| CN (1) | CN111523893A (zh) |
Cited By (3)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| CN112738027A (zh) * | 2020-12-10 | 2021-04-30 | 北京爱知之星科技股份有限公司 | 数据处理方法、装置及电子设备 |
| CN113421158A (zh) * | 2021-06-23 | 2021-09-21 | 中国工商银行股份有限公司 | 企业交易数据处理方法、装置及系统 |
| CN115904670A (zh) * | 2023-01-04 | 2023-04-04 | 中电长城网际系统应用有限公司 | 任务调度方法和装置、电子设备、存储介质 |
Citations (4)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| US20040064351A1 (en) * | 1999-11-22 | 2004-04-01 | Mikurak Michael G. | Increased visibility during order management in a network-based supply chain environment |
| CN103745345A (zh) * | 2014-01-27 | 2014-04-23 | 上海坤士合生信息科技有限公司 | 应用于交易平台实现金融信息分级安全处理的系统及方法 |
| CN104992324A (zh) * | 2015-07-22 | 2015-10-21 | 深圳怡化电脑股份有限公司 | 一种自助设备业务处理方法及其系统 |
| CN110889689A (zh) * | 2019-12-16 | 2020-03-17 | 中国建设银行股份有限公司 | 交易请求的处理方法、装置、电子设备及可读存储介质 |
-
2020
- 2020-04-26 CN CN202010338813.7A patent/CN111523893A/zh active Pending
Patent Citations (4)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| US20040064351A1 (en) * | 1999-11-22 | 2004-04-01 | Mikurak Michael G. | Increased visibility during order management in a network-based supply chain environment |
| CN103745345A (zh) * | 2014-01-27 | 2014-04-23 | 上海坤士合生信息科技有限公司 | 应用于交易平台实现金融信息分级安全处理的系统及方法 |
| CN104992324A (zh) * | 2015-07-22 | 2015-10-21 | 深圳怡化电脑股份有限公司 | 一种自助设备业务处理方法及其系统 |
| CN110889689A (zh) * | 2019-12-16 | 2020-03-17 | 中国建设银行股份有限公司 | 交易请求的处理方法、装置、电子设备及可读存储介质 |
Cited By (5)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| CN112738027A (zh) * | 2020-12-10 | 2021-04-30 | 北京爱知之星科技股份有限公司 | 数据处理方法、装置及电子设备 |
| CN112738027B (zh) * | 2020-12-10 | 2023-11-07 | 北京爱知之星科技股份有限公司 | 数据处理方法、装置及电子设备 |
| CN113421158A (zh) * | 2021-06-23 | 2021-09-21 | 中国工商银行股份有限公司 | 企业交易数据处理方法、装置及系统 |
| CN113421158B (zh) * | 2021-06-23 | 2024-01-05 | 中国工商银行股份有限公司 | 企业交易数据处理方法、装置及系统 |
| CN115904670A (zh) * | 2023-01-04 | 2023-04-04 | 中电长城网际系统应用有限公司 | 任务调度方法和装置、电子设备、存储介质 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| US9560033B2 (en) | Method and system for authenticating user identity | |
| US8997194B2 (en) | Using windows authentication in a workgroup to manage application users | |
| US7788151B2 (en) | Systems and methods for accessing a secure electronic environment with a mobile device | |
| EP3073671A1 (en) | System and method enabling multiparty and multi level authorizations for accessing confidential information | |
| US20140279489A1 (en) | Systems and methods for providing alternative logins for mobile banking | |
| CN111523893A (zh) | 一种业务请求处理方法、装置、设备和介质 | |
| CN110738473B (zh) | 风控方法、系统、装置及设备 | |
| US11700129B2 (en) | Systems and methods for tokenized data delegation and protection | |
| US10796307B1 (en) | Authentication system and method | |
| CN106330958A (zh) | 一种安全访问方法及装置 | |
| US20220164789A1 (en) | Location based wallets | |
| US10812471B1 (en) | Bank speech authentication | |
| US11908286B2 (en) | Computer-based system for provisioning new accounts using location-based authentication | |
| CN112967056A (zh) | 一种访问信息处理方法、装置、电子设备及介质 | |
| WO2021034589A1 (en) | Predicting successful exemptions to strong authentication requirements | |
| US11889480B2 (en) | Resource distribution hub generation on a mobile device | |
| US20170083906A1 (en) | Token assurance level based transaction processing | |
| US10645075B1 (en) | Automated system to perform penetration testing on domains of related internet-enabled services | |
| CN111314343B (zh) | 账号管理方法、装置及可读存储介质 | |
| US10977080B2 (en) | Resource instrument for processing a real-time resource event | |
| US20190306142A1 (en) | Account authorization without sharing confidential information | |
| US11164162B2 (en) | Closed-loop real-time resource event processing | |
| CN113162774A (zh) | 一种加密键盘的弱密码检测方法、装置、自助设备及存储介质 | |
| CN112862489A (zh) | 交易审核方法、装置、电子设备及计算机可读存储介质 | |
| CN115423632A (zh) | 一种适用于虚拟账户体系的鉴权方法及系统 |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| PB01 | Publication | ||
| PB01 | Publication | ||
| SE01 | Entry into force of request for substantive examination | ||
| SE01 | Entry into force of request for substantive examination | ||
| RJ01 | Rejection of invention patent application after publication |
Application publication date: 20200811 |