(19)中华 人民共和国 国家知识产权局 (12)发明 专利申请 (10)申请公布号 (43)申请公布日 (21)申请 号 202111457947.1 (22)申请日 2021.12.02 (71)申请人 建信金融科技有限责任公司 地址 200120 上海市浦东 新区(上海)自由 贸易试验区银城路9 9号12层、 15层 (72)发明人 汪博　程榆　邹斯韬　谢隆飞　 刘远浩　罗韬　秦望皓　 (74)专利代理 机构 北京同达信恒知识产权代理 有限公司 1 1291 代理人 李静 (51)Int.Cl. H04L 9/40(2022.01) H04L 9/32(2006.01) H04L 47/215(2022.01) G06Q 40/04(2012.01) (54)发明名称 一种业务访问控制方法、 装置、 控制设备及 存储介质 (57)摘要 本申请涉及数据处理领域， 尤其公开了一种 业务访问控制方法、 装置、 业务访问控制设备及 存储介质， 该方法包括根据接收到的来自客户端 的安全校验请求生成校验令牌， 并将校验令牌发 送至客户端； 接收客户端基于校验令牌生成的交 易请求； 识别交易请求中的标识数据； 其中， 标识 数据包括业务方标识、 渠道类型标识和业务类型 标识中的至少一个； 若根据标识数据确定交易请 求满足如下控制条件中的至少一个， 则响应交易 请求； 其中， 控制条件包括访问时间控制条件、 访 问用户量控制条件和访问并发量控制条件。 提高 了交易的执 行成功率。 权利要求书3页 说明书14页 附图8页 CN 114157482 A 2022.03.08 CN 114157482 A 1.一种业 务访问控制方法， 其特 征在于， 包括： 根据接收到的来自客户端的安全校验请求生成校验令牌， 并将所述校验令牌发送至所 述客户端； 接收所述 客户端基于所述校验令牌 生成的交易请求； 识别所述交易请求中的标识数据； 其中， 所述标识数据包括业务方标识、 渠道类型标识 和业务类型标识中的至少一个； 若根据所述标识数据确定所述交易请求满足如下控制条件中的至少一个， 则响应所述 交易请求； 其中， 所述控制条件包括访 问时间控制条件、 访 问用户量控制条件和访 问并发量控制 条件。 2.根据权利要求1所述的方法， 其特征在于， 通过如下方式确定所述交易请求满足所述 访问时间控制条件： 根据标识数据与访问时间范围的匹配关系， 确定所述交易请求的目标访问时间范围； 若所述交易请求的请求 时间在所述目标访问时间范围内， 则确定所述交易请求满足所 述访问时间控制条件。 3.根据权利要求1所述的方法， 其特征在于， 通过如下方式确定所述交易请求满足所述 用户量控制条件： 根据所述标识数据与用户列表的对应关系， 确定所述交易请求对应的目标用户列表； 若所述目标用户列表中的用户数小于预设用户数量阈值， 则确定所述交易请求满足所 述用户量控制条件。 4.根据权利要求1所述的方法， 其特征在于， 通过如下方式确定所述交易请求满足所述 访问并发控制条件： 确定所述标识数据中的业 务方标识对应的令牌桶； 若所述令牌桶中的令牌数量小于预设令牌数量阈值， 则在 当前交易请求为预设交易类 型时， 确定所述交易请求满足所述访问并发控制条件； 若所述令牌桶中的令牌数量大于或等于所述预设令牌数量阈值， 则确定所述交易请求 满足所述访问并发控制条件。 5.根据权利要求4所述的方法， 其特征在于， 所述预设令牌数量阈值是通过如下方式确 定的： 应用当前时刻 之前预设时间段内的所述预设交易类型的交易的日均交易量、 所述预设 时间段内的所述业务方的全部交易的日均交易量、 所述业务方对应的令牌桶队列的大小和 预设交易类型的业 务交易丢弃率， 确定所述预设令牌数量阈值。 6.根据权利要求5所述的方法， 其特征在于， 通过如下公式确定所述预设令牌数量阈 值： 其中， q为所述预设令牌数量阈值， Q为所述业务方对应的令牌桶队列的大小， C为当前 时刻之前预设时间段内的所述预设交易类型 的交易的日均交易量， S为预设时间段内的所 述业务方的全部交易的日均交易 量， p为预设交易类型的业 务交易丢弃率。权　利　要　求　书 1/3 页 2 CN 114157482 A 27.根据权利要求1～6任一项所述的方法， 其特征在于， 所述根据接收到的来自客户端 的安全校验请求 生成校验令牌， 并将所述校验令牌发送至所述 客户端， 包括： 根据接收到的来自客户端的安全校验请求中的业务方标识和密钥对所述安全校验请 求进行校验； 若校验通过， 则生成与所述安全校验请求对应的校验令牌， 将所述校验令牌发送至所 述客户端。 8.一种业 务访问控制方法， 其特 征在于， 包括： 获取用户输入的安全校验请求； 确定与所述 安全校验请求对应的交易请求； 识别所述交易请求中的标识数据； 其中， 所述标识数据包括业务方标识、 渠道类型标识 和业务类型标识中的至少一个； 若根据所述标识数据确定所述交易请求满足如下控制条件中的至少一个， 则响应所述 交易请求； 其中， 所述控制条件包括访 问时间控制条件、 访 问用户量控制条件和访 问并发量控制 条件。 9.一种业 务访问控制装置， 其特 征在于， 包括： 校验模块， 用于根据接收到的来自客户端的安全校验请求生成校验令牌， 并将所述校 验令牌发送至所述 客户端； 交易请求 生成模块， 用于 接收所述 客户端基于所述校验令牌 生成的交易请求； 第一识别模块， 用于识别所述交易请求中的标识数据； 其中， 所述标识数据包括业务方 标识、 渠道类型 标识和业 务类型标识中的至少一个； 第一响应模块， 用于若根据 所述标识数据确定所述交易请求满足如下控制条件中的至 少一个， 则响应所述交易请求； 其中， 所述控制条件包括访 问时间控制条件、 访 问用户量控制条件和访 问并发量控制 条件。 10.根据权利要求9所述的装置， 其特征在于， 所述第一响应模块用于通过如下方式确 定所述交易请求满足所述访问时间控制条件： 根据标识数据与访问时间范围的匹配关系， 确定所述交易请求的目标访问时间范围； 若所述交易请求的请求 时间在所述目标访问时间范围内， 则确定所述交易请求满足所 述访问时间控制条件。 11.根据权利要求9所述的装置， 其特征在于， 所述第一响应模块用于通过如下方式确 定所述交易请求满足所述用户量控制条件： 根据所述标识数据与用户列表的对应关系， 确定所述交易请求对应的目标用户列表； 若所述目标用户列表中的用户数小于预设用户数量阈值， 则确定所述交易请求满足所 述用户量控制条件。 12.根据权利要求9所述的装置， 其特征在于， 所述第一响应模块具体用于通过如下方 式确定所述交易请求满足所述访问并发控制条件： 确定所述标识数据中的业 务方标识对应的令牌桶； 若所述令牌桶中的令牌数量小于预设令牌数量阈值， 则在 当前交易请求为预设交易类权　利　要　求　书 2/3 页 3 CN 114157482 A 3