[發明專利]一種應用軟件接口程序過濾的方法及裝置

在審

• 申請號: 201611111378.4
• 申請日: 2016-12-06
• 公開（公告）號: CN106599622A
• 公開（公告）日: 2017-04-26
• 發明（設計）人: 沈文策
• 申請（專利權）人: 福建中金在線信息科技有限公司
• 主分類號: G06F21/12
• 分類號: G06F21/12;G06F21/14
• 代理公司: 北京柏杉松知識產權代理事務所(普通合伙)11413
• 代理人: 馬敬,項京

1.一種應用軟件接口程序過濾的方法，其特征在于，包括：

接收第一訪問程序訪問應用軟件接口的請求，所述第一訪問程序訪問所述應用軟件接口的請求攜帶第一訪問數據包；

通過所述請求，觸發調用所述應用軟件接口的第二預存驗證程序；

檢測所述第一訪問數據包的用戶代理User Agent屬性、與在所述第二預存驗證程序的第二驗證數據包的User Agent屬性的屬性值是否相等；

如果相等，則控制所述應用軟件接口接受所述第一訪問程序訪問應用軟件接口的請求，如果不相等，則控制所述應用軟件接口拒絕所述第一訪問程序訪問應用軟件接口的請求。

2.如權利要求1所述的應用軟件接口程序過濾的方法，其特征在于，所述第一訪問程序訪問所述應用軟件接口的請求至少包括：瀏覽器程序訪問所述應用軟件接口的請求、用戶非法程序訪問所述應用軟件接口的請求、預設應用軟件訪問所述應用軟件接口的請求中的一種或幾種。

3.如權利要求1所述的應用軟件接口程序過濾的方法，其特征在于，所述第一訪問數據包，至少包括超文本傳輸協議HTTP協議頭以及User Agent屬性。

4.如權利要求1至3任一項所述的應用軟件接口程序過濾的方法，其特征在于，所述應用軟件接口的第二預存驗證程序為，判定是否為所述應用軟件接口對應的應用軟件訪問所述應用軟件的請求驗證程序、或者為所述應用軟件接口對應的應用軟件程序中獲取加密內容的標識對接程序。

5.如權利要求1所述的應用軟件接口程序過濾的方法，其特征在于，在所述檢測所述第一訪問數據包的用戶代理User Agent屬性與在所述第二預存驗證程序的第二驗證數據包的User Agent屬性的屬性值是否相等之前，所述的應用軟件接口程序過濾的方法還包括：

獲取所述第一訪問數據包的User Agent屬性以及在應用軟件接口的所述第二驗證數據包的User Agent屬性；

相應的，所述如果不相等，則控制所述應用軟件接口拒絕所述第一訪問程序訪問應用軟件接口的請求，包括：

檢測所述第一訪問數據包的User Agent屬性的來源是瀏覽器程序訪問應用軟件接口的請求或用戶非法程序訪問應用軟件接口的請求；

當檢測到所述第一訪問數據包的User Agent屬性的來源是瀏覽器程序訪問應用軟件接口的請求時，則拒絕所述第一訪問程序訪問應用軟件接口的請求；

當檢測到所述第一訪問數據包的User Agent屬性的來源是用戶非法程序訪問應用軟件接口的請求時，生成告警信息。

6.一種應用軟件接口程序過濾的裝置，其特征在于，包括：

接收模塊，用于接收第一訪問程序訪問應用軟件接口的請求，所述第一訪問程序訪問所述應用軟件接口的請求攜帶第一訪問數據包；

觸發模塊，用于通過所述請求，觸發調用所述應用軟件接口的第二預存驗證程序；

檢測模塊，用于檢測所述第一訪問數據包的用戶代理User Agent屬性與在所述第二預存驗證程序的第二驗證數據包的User Agent屬性的屬性值是否相等；

控制模塊，用于如果相等，則控制所述應用軟件接口接受所述第一訪問程序訪問應用軟件接口的請求，如果不相等，則控制所述應用軟件接口拒絕所述第一訪問程序訪問應用軟件接口的請求。

7.如權利要求6所述的應用軟件接口程序過濾的裝置，其特征在于，所述接收模塊中第一訪問程序訪問所述應用軟件接口的請求至少包括：瀏覽器程序訪問所述應用軟件接口的請求、用戶非法程序訪問所述應用軟件接口的請求、預設應用軟件訪問所述應用軟件接口的請求中的一種或幾種。

8.如權利要求6所述的應用軟件接口程序過濾的裝置，其特征在于，所述第一訪問數據包，至少包括超文本傳輸協議HTTP協議頭以及User Agent屬性。

9.如權利要求6至8任一項所述的應用軟件接口程序過濾的裝置，其特征在于，所述應用軟件接口的第二預存驗證程序為，判定是否為所述應用軟件接口對應的應用軟件訪問所述應用軟件的請求驗證程序、或者為所述應用軟件接口對應的應用軟件程序中獲取加密內容的標識對接程序。

10.如權利要求6所述的應用軟件接口程序過濾的裝置，其特征在于，所述的應用軟件接口程序過濾的裝置還包括：

獲取模塊，用于獲取所述第一訪問數據包的User Agent屬性以及在應用軟件接口的所述第二驗證數據包的User Agent屬性；

相應的，所述控制模塊，具體用于檢測所述第一訪問數據包的User Agent屬性的來源是瀏覽器程序訪問應用軟件接口的請求或用戶非法程序訪問應用軟件接口的請求；當檢測到所述第一訪問數據包的User Agent屬性的來源是瀏覽器程序訪問應用軟件接口的請求時，則拒絕所述第一訪問程序訪問應用軟件接口的請求；當檢測到所述第一訪問數據包的User Agent屬性的來源是用戶非法程序訪問應用軟件接口的請求時，生成告警信息。