[發明專利]一種基于NGINX+LUA的安全加速中間件實現方法及裝置

有效

• 申請號: 201610973181.5
• 申請日: 2016-11-04
• 公開（公告）號: CN106657258B
• 公開（公告）日: 2019-07-12
• 發明（設計）人: 陳朱堯;帥富元
• 申請（專利權）人: 成都視達科信息技術有限公司
• 主分類號: H04L29/08
• 分類號: H04L29/08;H04L29/06;G06F9/54;G06F16/25
• 代理公司: 北京輕創知識產權代理有限公司 11212
• 代理人: 楊立;張帆

1.一種基于NGINX+LUA的安全加速中間件實現方法，其特征在于，所述方法包括以下步驟：

S1，在服務器接收到用戶的訪問請求時，先從共享內存中獲取配置信息，若存在配置信息，則根據配置信息篩選該訪問請求能否放行；若不存在配置信息，則訪問動態服務接口獲取配置信息并緩存到共享內存，然后根據配置信息篩選該訪問請求能否放行，若篩選通過能放行，則進入S2，若篩選不通過不能放行，則返回報錯信息；

S2，根據配置信息檢查用戶請求訪問的服務接口是否為可緩存服務，若是，則進入S3，若否，則調用對應動態服務接口；

S3，根據用戶的訪問請求到共享內存緩存中查找用戶請求訪問的服務接口對應的緩存數據，若存在對應的緩存數據，則將對應的緩存數據返回給用戶，若不存在對應的緩存數據，進入S4；

S4，根據用戶的訪問請求到REDIS集群中查找用戶請求訪問的服務接口對應的緩存數據，若存在對應的緩存數據，則將對應的緩存數據返回給用戶，并將對應的緩存數據存入共享內存；若不存在對應的緩存數據，則調用對應動態服務接口處理，并將獲取到的數據作為緩存數據存入REDIS集群和共享內存；

所述S4中具體包括以下步驟：

S41，檢查REDIS集群中是否存在該訪問請求的服務接口對應的緩存數據，若是，進入S42，若否，進入S44；

S42，檢查對應緩存數據的緩存因子與用戶請求訪問的服務接口的緩存因子是否相同，若緩存因子不同，則進入S44，若緩存因子相同，則進入S43；

S43，檢查對應緩存數據的時間戳判斷該緩存數據是有效還是過期，若該緩存數據有效，則將緩存數據返回給用戶并存入到共享內存；若該緩存數據過期，則進入S44；

S44，檢查該訪問請求的服務接口是否被鎖定，若是，則將REDIS集群中過期的緩存數據返回給用戶；若否，則鎖定該服務接口，并進入S45；

S45，執行動態服務接口獲取對應的數據，若動態服務接口獲取數據成功，則將對應的數據返回給用戶并存入REDIS集群和共享內存，同時解鎖該服務接口，若動態服務接口獲取數據不成功，則直接返回報錯信息并解鎖該服務接口。

2.如權利要求1所述的基于NGINX+LUA的安全加速中間件實現方法，其特征在于，所述S1中“根據配置信息篩選該訪問請求能否放行”的步驟包括：

S11，根據配置信息檢查用戶IP地址黑名單，若該訪問請求的用戶的IP地址屬于用戶IP地址黑名單，則不放行并直接返回報錯信息；若該用戶不屬于黑名單，則進入S12；

S12，根據配置信息檢查URL正則規則黑名單，若該訪問請求的URL屬于URL正則規則黑名單，則不放行并直接返回報錯信息；若該URL不屬于黑名單，則放行并進入S2。

3.如權利要求1所述的基于NGINX+LUA的安全加速中間件實現方法，其特征在于，所述S1中的配置信息包括：各服務接口是否為可緩存服務、共享內存中緩存數據的有效時間、各服務接口的緩存因子、REDIS集群中緩存數據的緩存因子、REDIS集群中緩存數據的有效時間、用戶IP地址黑名單、URL正則規則黑名單。

4.如權利要求1至3任一項所述的基于NGINX+LUA的安全加速中間件實現方法，其特征在于，所述方法還包括：

成功獲取共享內存或REDIS集群中的緩存數據返回給用戶時，將獲取成功的信息發送到日志服務器進行統計記錄的步驟；

對訪問請求進行用戶IP地址黑名單檢查或URL正則規則黑名單檢查后，將檢查結果信息發送到日志服務器進行統計記錄的步驟。