[发明专利]一种防IPTV增值业务恶意订购方法

说明书

本发明揭示了一种防IPTV增值业务恶意订购方法和系统。在维持现有订购逻辑不增加用户交互的前提下，分别通过运营商收银台页面嵌套判断、脚本混淆降低代码可阅读性、以及用户行为与既定校验规则匹配来防止增值业务提供方的恶意订购，避免用户在没有察觉变化的情况下被恶意订购，改善用户体验。

技术领域

本发明涉及IPTV领域，尤其涉及防止增值业务提供方为提高自身的订购量在用户不知情的情况下恶意订购自身增值业务的方法和系统。

背景技术

近年来随着互联网的迅猛发展和宽带网络的日益提速，IPTV得到了迅速的发展。伴随增值业务提供方的兴起，在电视端呈现的教育、游戏、影视、阅读和生活等内容逐渐多元化。

IPTV运营商本着为用户提供优质的内容和更好的产品体验的初衷，与各增值业务提供方合作建立增值业务产品专区，为了让用户享受便捷的订购体验和产品体验，通常将增值业务专区的计费体系和运营商话单计费体系打通，这样用户可以通过运营商话单计费体系单一界面像向运营商支付话费一样地订购所需的增值业务提供方的增值业务产品。

理论上说，应该让用户在充分知情的情况下自愿选择付费订购增值业务提供方的增值业务。但有些不良增值业务提供方为了自身的产品订购量，解析运营商收银台系统web端代码逻辑，在用户不知情的情况下，通过程序脚本模拟用户操作进行订购。例如，在用户进入相应的增值业务提供方产品首页大厅时，自动创建并加载一个0×0像素的div面板，内嵌增值业务收银台通过程序脚本模拟用户行为进行恶意订购。

这种恶意订购行为使得用户在不知情的情况下付出了费用订购了自己可能并不需要的增值业务，有些用户在发现账单异常时可能已订购了数月甚至更长时间。这给用户带来不好的体验也增加了用户投诉率。虽然这可以通过IPTV运营商在与各增值业务提供方签订合作协议时进行书面的约定，但通过技术手段的防范依然不可或缺。

一些现有的简单的技术手段，例如订购增值业务必须通过诸如短信验证码或图形验证码之类的一次一密法来进行，虽然可以使得不良增值业务提供方的模拟用户订购操作程序脚本无法很好运作，但这样的方法改变了现有订购流程，让用户知情自愿的那些正常订购操作也变得复杂，需要用户预先将手机号和IPTV业务账号进行绑定，在接收短信验证码和识别图形验证码后还需要通过用电视遥控器指向电视端软键盘等不太方便的手段来输入验证码，增加了操作时间和难度，给用户带来不便。

因此，亟需一种不改变现有订购流程(即不增加使用诸如短信验证码和图形验证码确认)而可在技术上实现禁止增值业务提供方恶意模拟用户订购其增值业务的方法和系统，避免用户在没有察觉变化的情况下被恶意订购。从而改善用户体验，提高用户满意度，增强用户粘性。

发明内容

提供本发明内容以便以简化形式介绍将在以下详细描述中进一步描述的一些概念。本发明内容并不旨在标识出所要求保护的主题的关键特征或必要特征；也不旨在用于确定或限制所要求保护的主题的范围。

为了防止合作的增值业务提供方抓包解析运营商收银台web端代码逻辑，在增值业务提供方自己的用户界面嵌套增值业务收银台，通过解析前端程序脚本JS事件模拟用户下单恶意订购增值业务，本发明提出了一种防增值业务提供方恶意订购的方法，该方法在维持现有订购逻辑不增加用户交互的前提下，分别从运营商收银台页面嵌套判断、JS脚本混淆降低代码可阅读性、以及正常用户订购行为(经话单支付)既定校验规则匹配这三个方面防止增值业务提供方的恶意订购。该方法包括以下步骤：

·根据话单支付逻辑的页面操作层级和所需操作行为轨迹生成话单支付的既定校验规则并预加载在运营商服务器端的收银台系统中；

·使用Jshaman、JScramber、UglifyJS等工具混淆编译打包运营商收银台web端页面以降低代码可阅读性；

·完成运营商收银台页面加载后判断当前页面是否嵌套和处于页面最顶层，若是，则判为恶意订购，锁定本次支付；