[發明專利]訪問控制方法、裝置、服務器及存儲介質

在審

• 申請號: 201811474324.3
• 申請日: 2018-12-04
• 公開（公告）號: CN109784065A
• 公開（公告）日: 2019-05-21
• 發明（設計）人: 劉碩;李明;馬彥兵
• 申請（專利權）人: 北京達佳互聯信息技術有限公司
• 主分類號: G06F21/60
• 分類號: G06F21/60
• 代理公司: 北京潤澤恒知識產權代理有限公司 11319
• 代理人: 莎日娜

1.一種訪問控制方法，其特征在于，包括：

接收客戶端發送的接口訪問請求，所述接口訪問請求包括所述客戶端的標識；

針對預設的多個控制類，逐個確定在所述控制類中所述客戶端的標識對應的當前訪問次數；每個控制類對應一個定時時間及一個次數閾值；

在所述當前訪問次數在所述控制類對應的定時時間內超過所述控制類對應的次數閾值時，拒絕所述接口訪問請求。

2.根據權利要求1所述的訪問控制方法，其特征在于，所述多個控制類按照所述定時時間以及所述次數閾值均遞增的順序級聯；

所述逐個確定在所述控制類中所述客戶端的標識對應的當前訪問次數的步驟，包括：

針對第一個級別的控制類，對在所述控制類中所述客戶端的標識對應的訪問次數增1，作為所述客戶端的標識對應的當前訪問次數；

針對從第二個級別開始的控制類，依據上一個級別的控制類中所述當前訪問次數是否超過所述次數閾值，確定在所述控制類中所述客戶端的標識對應的當前訪問次數。

3.根據權利要求2所述的訪問控制方法，其特征在于，所述依據上一個級別的控制類中所述當前訪問次數是否超過所述次數閾值，確定在所述控制類中所述客戶端的標識對應的當前訪問次數的步驟，包括：

如果上一個級別的控制類中所述當前訪問次數未超過所述次數閾值，則查找在所述控制類中是否記錄有所述客戶端的標識對應的訪問次數；

如果所述控制類中記錄有所述客戶端的標識對應的訪問次數，則對所述客戶端的標識對應的訪問次數增1，作為所述客戶端的標識對應的當前訪問次數；

如果所述控制類中未記錄所述客戶端的標識對應的訪問次數，則確定所述客戶端的標識對應的當前訪問次數為0；

如果上一個級別的控制類中所述當前訪問次數超過所述次數閾值，則對在所述控制類中所述客戶端的標識對應的訪問次數增1，作為所述客戶端的標識對應的當前訪問次數。

4.根據權利要求1所述的訪問控制方法，其特征在于，所述多個控制類按照所述定時時間以及所述次數閾值均遞增的順序級聯；

每個級別的控制類對應的次數閾值小于一個乘積；所述乘積為所述控制類對應的定時時間與上一個級別的控制類對應的定時時間的商，與所述上一個級別的控制類對應的次數閾值的乘積。

5.根據權利要求1所述的訪問控制方法，其特征在于，所述方法還包括：

針對每個控制類，在到達所述控制類對應的定時時間時，將所述控制類中記錄的全部訪問次數清空。

6.一種訪問控制裝置，其特征在于，包括：

接收單元，被配置為接收客戶端發送的接口訪問請求，所述接口訪問請求包括所述客戶端的標識；

確定單元，被配置為針對預設的多個控制類，逐個確定在所述控制類中所述客戶端的標識對應的當前訪問次數；每個控制類對應一個定時時間及一個次數閾值；

控制單元，被配置為在所述當前訪問次數在所述控制類對應的定時時間內超過所述控制類對應的次數閾值時，拒絕所述接口訪問請求。

7.根據權利要求6所述的訪問控制裝置，其特征在于，所述多個控制類按照所述定時時間以及所述次數閾值均遞增的順序級聯；所述確定單元包括：

第一確定模塊，被配置為針對第一個級別的控制類，對在所述控制類中所述客戶端的標識對應的訪問次數增1，作為所述客戶端的標識對應的當前訪問次數；

第二確定模塊，被配置為針對從第二個級別開始的控制類，依據上一個級別的控制類中所述當前訪問次數是否超過所述次數閾值，確定在所述控制類中所述客戶端的標識對應的當前訪問次數。