[发明专利]规则管理用户接口

说明书

技术领域

背景技术

可响应于授权请求而准予对资源的访问。然而，一些授权请求可能是恶意或欺诈性的。可使用一个或多个过滤规则基于是否满足所述过滤规则的条件而拒绝授权请求。所述一个或多个过滤规则可在授权请求流通过的节点处建立。如果授权请求的参数满足节点处的过滤规则中的至少一个的条件，那么可拒绝请求流内的所述授权请求。在一些情况下，易受欺诈性请求的攻击的一个或多个客户可依赖于过滤规则来实现保护。

然而，因为不同客户可能遇到不同类型的欺诈，所以需要为客户中的每一个提供直观且灵活的方式来基于客户遇到的欺诈活动的类型定制过滤规则。

本发明的实施例个别地和共同地解决这些问题和其它问题。

发明内容

本发明的实施例是针对用于使运送计算机的管理员能够经由用户接口在授权服务器处定制过滤规则的技术。举例来说，管理员可与用户接口交互以创建拒绝访问资源的请求的过滤规则，其中所述请求与特定用户标识符相关联。用户接口可向运送计算机的管理员提供基于运送计算机遇到的欺诈活动的类型定制过滤规则的能力。

本发明的一个实施例针对一种方法。所述方法可包括在服务器计算机处从由管理员操作的客户端计算机接收管理员的凭证(credential)数据，所述管理员对应于运送计算机。服务器计算机可使用凭证数据访问数据库以检索已经向运送计算机注册的多个请求计算机，其中针对所述多个请求计算机中的每一个，运送计算机连网到请求计算机且经配置以处理请求计算机的授权请求消息。服务器计算机可致使请求计算机的列表在客户端计算机处显示。当服务器计算机从客户端计算机接收来自请求计算机的列表的选择时，服务器计算机可致使在客户端计算机处显示多个设定，所述设定表示控制来自选定请求计算机的哪些授权请求消息转发到运送计算机的规则集合，其中所述多个设定可由管理员修改且包括参考一个或多个属性的第一设定，所述属性区分授权请求消息的子集与其它授权请求消息。当服务器计算机从客户端计算机接收来自客户端计算机的第一设定的第一选择时，服务器计算机可根据所述多个设定修改所述规则集合。服务器计算机可随后从选定请求计算机接收由所述一个或多个属性表征的第一授权请求消息。响应于接收第一授权请求消息，服务器计算机可使用第一授权请求消息从数据库访问控制来自选定请求计算机的哪些授权请求消息转发到运送计算机的规则集合。服务器计算机可随后根据所述规则集合处理授权请求消息，包括响应于确定第一授权请求消息由所述一个或多个属性表征而根据第一协议处理所述授权请求消息。

本发明的另一实施例针对一种服务器计算机，其包括处理器和耦连到所述处理器的计算机可读介质。所述计算机可读介质可包含可由处理器执行用于执行一种方法的代码。所述方法可包括在服务器计算机处从由管理员操作的客户端计算机接收管理员的凭证数据，所述管理员对应于运送计算机。服务器计算机可使用凭证数据访问数据库以检索已经向运送计算机注册的多个请求计算机，其中针对所述多个请求计算机中的每一个，运送计算机连网到请求计算机且经配置以处理请求计算机的授权请求消息。服务器计算机可致使请求计算机的列表在客户端计算机处显示。当服务器计算机从客户端计算机接收来自请求计算机的列表的选择时，服务器计算机可致使在客户端计算机处显示多个设定，所述设定表示控制来自选定请求计算机的哪些授权请求消息转发到运送计算机的规则集合，其中所述多个设定可由管理员修改且包括参考一个或多个属性的第一设定，所述属性区分授权请求消息的子集与其它授权请求消息。当服务器计算机从客户端计算机接收来自客户端计算机的第一设定的第一选择时，服务器计算机可根据所述多个设定修改所述规则集合。服务器计算机可随后从选定请求计算机接收由所述一个或多个属性表征的第一授权请求消息。响应于接收第一授权请求消息，服务器计算机可使用第一授权请求消息从数据库访问控制来自选定请求计算机的哪些授权请求消息转发到运送计算机的规则集合。服务器计算机可随后根据所述规则集合处理授权请求消息，包括响应于确定第一授权请求消息由所述一个或多个属性表征而根据第一协议处理所述授权请求消息。