[發明專利]識別惡意請求的方法和裝置

有效

• 申請號: 201710805740.6
• 申請日: 2017-09-08
• 公開（公告）號: CN107634942B
• 公開（公告）日: 2020-07-31
• 發明（設計）人: 王海旭
• 申請（專利權）人: 北京京東尚科信息技術有限公司;北京京東世紀貿易有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06
• 代理公司: 中原信達知識產權代理有限責任公司 11219
• 代理人: 張一軍;楊曉偉

本發明公開了一種識別惡意請求的方法和裝置，涉及計算機領域。該方法的一具體實施方式包括：接收攜帶登錄標識的日志上報請求；在確定所述日志上報請求攜帶的數據中不存在與所述登錄標識對應的加密標識時，將所述日志上報請求確定為惡意請求。該實施方式能夠通過在客戶端植入加密標識，自動識別惡意的日志上報請求，從而提升商品推薦的準確性與實時性。

技術領域

本發明涉及計算機領域，尤其涉及一種識別惡意請求的方法和裝置。

背景技術

在計算機技術領域，服務方往往依據各種因素獲取用戶可能感興趣的商品進行推薦。在確定推薦商品時，一個重要的因素就是用戶瀏覽商品的次數。實際應用中，為了能夠增加商品瀏覽量，惡意用戶常常模仿正常請求的URL(Uniform Resource Location，統一資源定位符)格式大量發送惡意請求訪問自己的商品，以獲得更大的推薦權重，從而能夠在用戶的推薦位展示自己的商品。

現有技術中，為了應對上述問題，服務方會對推薦結果進行監控，如果發現事實上并沒有真實訪問的上述惡意請求，則對其進行過濾。

在實現本發明的過程中，發明人發現現有技術至少存在以下問題：現有技術采用事后發現并處理的策略，處理時惡意請求已經產生效果，已經影響到了推薦的商品，因此推薦的準確性及實時性較差，在目前重視實時推薦的環境下，易影響用戶體驗。

發明內容

有鑒于此，本發明實施例提供一種識別惡意請求的方法和裝置，能夠通過在客戶端植入加密標識，自動識別惡意的日志上報請求，從而提升商品推薦的準確性與實時性。

為實現上述目的，根據本發明的一個方面，提供了一種識別惡意請求的方法。

本發明實施例的識別惡意請求的方法包括：接收攜帶登錄標識的日志上報請求；在確定所述日志上報請求攜帶的數據中不存在與所述登錄標識對應的加密標識時，將所述日志上報請求確定為惡意請求。

可選地，與所述登錄標識對應的加密標識是利用預設算法對所述登錄標識進行計算得到的。

可選地，所述方法進一步包括：接收客戶端發送的、攜帶登錄標識的登錄請求；根據所述登錄標識生成加密標識；在確定所述登錄請求攜帶的數據中不存在所述加密標識時，將所述加密標識發送到客戶端、并保存在客戶端cookie文件中。

可選地，所述日志上報請求進一步攜帶cookie信息；以及所述在確定所述日志上報請求攜帶的數據中不存在與所述登錄標識對應的加密標識時，將所述日志上報請求確定為惡意請求包括：根據所述日志上報請求攜帶的登錄標識，生成與該登錄標識對應的加密標識；在確定所述日志上報請求攜帶的cookie信息中不存在加密標識時，將所述日志上報請求確定為惡意請求；在確定所述日志上報請求攜帶的cookie信息中存在加密標識時，將該加密標識和與該登錄標識對應的加密標識進行比較；若比較結果為不同，則將所述日志上報請求確定為惡意請求。

可選地，所述方法進一步包括：若所述比較結果為相同，則將所述日志上報請求確定為正常請求。

可選地，所述日志上報請求進一步攜帶：瀏覽日志數據和點擊日志數據。

為實現上述目的，根據本發明的又一方面，提供了一種識別惡意請求的裝置。

本發明實施例的識別惡意請求的裝置可包括：接收單元，可用于接收攜帶登錄標識的日志上報請求；識別單元，可用于在確定所述日志上報請求攜帶的數據中不存在與所述登錄標識對應的加密標識時，將所述日志上報請求確定為惡意請求。