[發(fā)明專利]資源訪問(wèn)控制方法、裝置、計(jì)算機(jī)設(shè)備及存儲(chǔ)介質(zhì)

在審

• 申請(qǐng)?zhí)枺?/td>: 201811527180.3
• 申請(qǐng)日: 2018-12-13
• 公開（公告）號(hào): CN109861968A
• 公開（公告）日: 2019-06-07
• 發(fā)明（設(shè)計(jì)）人: 蘇淵博
• 申請(qǐng)（專利權(quán)）人: 平安科技（深圳）有限公司
• 主分類號(hào): H04L29/06
• 分類號(hào): H04L29/06;H04L9/32
• 代理公司: 深圳市精英專利事務(wù)所 44242
• 代理人: 劉貽盛

1.一種資源訪問(wèn)控制方法，其特征在于，所述方法包括：

若接收到登陸訪問(wèn)請(qǐng)求，解析所述登陸訪問(wèn)請(qǐng)求，以得到所述登陸訪問(wèn)請(qǐng)求的源IP地址；

判斷所述登陸訪問(wèn)請(qǐng)求中的登陸信息與預(yù)存的登陸信息是否匹配，所述登錄信息包括用戶ID；

若所述登陸信息與預(yù)存的登陸信息匹配，判斷所述用戶同時(shí)登陸的設(shè)備個(gè)數(shù)是否超過(guò)預(yù)設(shè)個(gè)數(shù)；

若所述用戶同時(shí)登陸的設(shè)備個(gè)數(shù)未超過(guò)預(yù)設(shè)個(gè)數(shù)，根據(jù)用戶ID以及源IP地址生成令牌，并將生成的令牌發(fā)送給用戶端；

若接收到資源訪問(wèn)請(qǐng)求，解析所述資源訪問(wèn)請(qǐng)求，以得到所述資源訪問(wèn)請(qǐng)求中攜帶的令牌、資源版本號(hào)以及資源名稱；

判斷資源訪問(wèn)請(qǐng)求中攜帶的令牌與生成的令牌是否一致；

若資源訪問(wèn)請(qǐng)求中攜帶的令牌與生成的令牌一致，根據(jù)資源版本號(hào)以及資源名稱將所請(qǐng)求的資源發(fā)送給用戶端。

2.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述登陸信息包括用戶ID和驗(yàn)證碼或者用戶ID和密碼，所述判斷所述登陸訪問(wèn)請(qǐng)求中的登陸信息與預(yù)存的登陸信息是否匹配，包括：

根據(jù)所述登陸訪問(wèn)請(qǐng)求的源IP地址判斷所述登陸訪問(wèn)請(qǐng)求是來(lái)自于公網(wǎng)還是內(nèi)網(wǎng)；

若所述登陸訪問(wèn)請(qǐng)求來(lái)自于公網(wǎng)，則驗(yàn)證用戶ID和驗(yàn)證碼是否分別與預(yù)存的用戶ID和驗(yàn)證碼相匹配；

若所述登陸訪問(wèn)請(qǐng)求來(lái)自于內(nèi)網(wǎng)，則驗(yàn)證用戶ID和密碼是否分別與預(yù)存的用戶ID和密碼相匹配。

3.根據(jù)權(quán)利要求2所述的方法，其特征在于，在所述根據(jù)用戶ID以及源IP地址生成令牌之后，所述方法還包括：

根據(jù)公網(wǎng)和內(nèi)網(wǎng)設(shè)置不同的令牌時(shí)效。

4.根據(jù)權(quán)利要求3所述的方法，其特征在于，在所述判斷資源訪問(wèn)請(qǐng)求中攜帶的令牌與生成的令牌是否一致之前，所述方法還包括：

判斷令牌生效時(shí)間是否達(dá)到預(yù)設(shè)的令牌時(shí)效；

若令牌生效時(shí)間達(dá)到預(yù)設(shè)的令牌時(shí)效，將令牌置為失效的狀態(tài)。

5.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述根據(jù)用戶ID以及源IP地址生成令牌，包括：

獲取當(dāng)前時(shí)間戳；

根據(jù)用戶ID、源IP地址以及當(dāng)前時(shí)間戳，利用消息摘要算法生成令牌。

6.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述解析所述資源訪問(wèn)請(qǐng)求，以得到所述資源訪問(wèn)請(qǐng)求中攜帶的令牌、資源版本號(hào)以及資源名稱，包括：

獲取所述資源訪問(wèn)請(qǐng)求中用分隔標(biāo)識(shí)符分隔開的參數(shù)；

將所述資源訪問(wèn)請(qǐng)求中的參數(shù)與預(yù)設(shè)的請(qǐng)求URL地址進(jìn)行匹配，以解析并確定參數(shù)的含義，得到所述資源訪問(wèn)請(qǐng)求中攜帶的令牌、資源版本號(hào)以及資源名稱。

7.一種資源訪問(wèn)控制裝置，其特征在于，所述資源訪問(wèn)控制裝置包括：

第一解析單元，用于若接收到登陸訪問(wèn)請(qǐng)求，解析所述登陸訪問(wèn)請(qǐng)求，以得到所述登陸訪問(wèn)請(qǐng)求的源IP地址；

匹配判斷單元，用于判斷所述登陸訪問(wèn)請(qǐng)求中的登陸信息與預(yù)存的登陸信息是否匹配，所述登錄信息包括用戶ID；

個(gè)數(shù)判斷單元，用于若所述登陸信息與預(yù)存的登錄信息匹配，判斷所述用戶同時(shí)登陸的設(shè)備個(gè)數(shù)是否超過(guò)預(yù)設(shè)個(gè)數(shù)；

生成單元，用于若所述用戶同時(shí)登陸的設(shè)備個(gè)數(shù)未超過(guò)預(yù)設(shè)個(gè)數(shù)，根據(jù)用戶ID以及源IP地址生成令牌，并將生成的令牌發(fā)送給用戶端；

第二解析單元，用于若接收到資源訪問(wèn)請(qǐng)求，解析所述資源訪問(wèn)請(qǐng)求，以得到所述資源訪問(wèn)請(qǐng)求中攜帶的令牌、資源版本號(hào)以及資源名稱；

令牌判斷單元，用于判斷資源訪問(wèn)請(qǐng)求中攜帶的令牌與生成的令牌是否一致；

資源發(fā)送單元，用于若資源訪問(wèn)請(qǐng)求中攜帶的令牌與生成的令牌一致，根據(jù)資源版本號(hào)以及資源名稱將所請(qǐng)求的資源發(fā)送給用戶端。