[发明专利]交易流程的合法性检测方法及系统

权利要求书

1.一种交易流程的合法性检测方法，其特征在于，包括：

S1、获取业务系统的交易流程；

S2、判断所述交易流程是否为关键交易流程，

若是，则判断预先设置的关键交易流程白名单中是否存在与所述步骤S1中获取的交易流程相同的交易流程，

若存在，则步骤S1中获取的交易流程为合法交易流程；

否则，步骤S1中获取的交易流程为非法交易流程；

其中，所述关键交易流程白名单中包括若干个预先设置的交易流程。

2.根据权利要求1所述的方法，其特征在于，

所述判断所述交易流程是否为关键交易流程，包括：

将步骤S1中获取的交易流程中的每一个交易动作与所述关键交易流程白名单中的每一个检查点对比，判断步骤S1中获取的交易流程中是否具有至少一个与所述关键交易流程白名单中的检查点相同的交易动作，

若是，则步骤S1中获取的交易流程为关键交易流程；

其中，所述关键交易流程白名单中的每一个预先设置的交易流程中的一个预设的交易动作为一个检查点。

3.根据权利要求2所述的方法，其特征在于，

所述步骤S2中判断预先设置的关键交易流程白名单中是否存在与所述步骤S1中获取的交易流程相同的交易流程，包括：

判断所述关键交易流程白名单中包含与步骤S1中获取的交易流程中的交易动作相同的检查点的所有交易流程中，是否存在与步骤S1中获取的交易流程的交易动作顺序相同的交易流程。

4.根据权利要求1所述的方法，其特征在于，还包括在步骤S2之前执行的步骤：检测步骤S1中获取的交易流程的所有交易动作的关键交易数据是否一致；

若是，则执行步骤S2；

否则，步骤S1获取的交易流程为非法交易流程。

5.一种交易流程的合法性检测系统，其特征在于，包括：

获取模块，用于获取业务系统的交易流程；

第一判断模块，用于判断所述交易流程是否为关键交易流程，

第二判断模块，用于在所述第一判断模块确定所述交易流程为关键交易流程的情况下，判断预先设置的关键交易流程白名单中是否存在与所述获取模块中获取的交易流程相同的交易流程，

若存在，则步骤S1中获取的交易流程为合法交易流程；

否则，步骤S1中获取的交易流程为非法交易流程；

其中，所述关键交易流程白名单中包括若干个预先设置的交易流程。

6.根据权利要求5所述的系统，其特征在于，

所述第一判断模块具体用于：

将所述获取模块获取的交易流程中的每一个交易动作与所述关键交易流程白名单中的每一个检查点对比，判断所述获取模块获取的交易流程中是否具有至少一个与所述关键交易流程白名单中的检查点相同的交易动作，

若是，则所述获取模块获取的交易流程为关键交易流程；

其中，所述关键交易流程白名单中的每一个预先设置的交易流程中的一个预设的交易动作为一个检查点。

7.根据权利要求6所述的系统，其特征在于，

所述第二判断模块中判断预先设置的关键交易流程白名单中是否存在与所述获取模块获取的交易流程相同的交易流程，包括：

判断所述关键交易流程白名单中包含与所述获取模块中获取的交易流程中的交易动作相同的检查点的所有交易流程中，是否存在与所述获取模块获取的交易流程的交易动作顺序相同的交易流程。

8.根据权利要求5所述的系统，其特征在于，还包括：

检测模块，用于检测所述获取模块获取的交易流程的所有交易动作的关键交易数据是否一致；

若是，则利用所述第一判断模块判断所述交易流程是否为关键交易流程；

否则，所述获取模块获取的交易流程为非法交易流程。