[發明專利]異常請求識別方法、裝置、系統、介質及電子設備

在審

• 申請號: 201910314429.0
• 申請日: 2019-04-18
• 公開（公告）號: CN111832015A
• 公開（公告）日: 2020-10-27
• 發明（設計）人: 李艷勛;洪敬風
• 申請（專利權）人: 北京京東尚科信息技術有限公司;北京京東世紀貿易有限公司
• 主分類號: G06F21/55
• 分類號: G06F21/55;G06Q30/06
• 代理公司: 北京律智知識產權代理有限公司 11438
• 代理人: 袁禮君;闞梓瑄

1.一種異常請求識別方法，其特征在于，包括：

當接收到由發送端發送的用戶請求時，向所述發送端發送令牌生成函數，以使得所述發送端根據所述令牌生成函數生成令牌；

若檢測到所述用戶請求對應的會話信息與所述令牌不對應，將所述用戶請求確定為異常請求。

2.根據權利要求1所述的方法，其特征在于，還包括：

檢測所述用戶請求對應的會話信息是否與所述令牌對應；

如果對應，判定所述用戶請求非異常請求。

3.根據權利要求2所述的方法，其特征在于，檢測所述用戶請求對應的會話信息是否與所述令牌對應，包括：

確定與會話信息對應的預存令牌，所述會話信息與所述用戶請求相對應；

檢測所述預存令牌是否與所述令牌相同；

其中，如果相同，則判定所述會話信息與所述令牌對應，如果不同，則判定所述會話信息與所述令牌不對應。

4.根據權利要求1所述的方法，其特征在于，還包括：

當接收到由所述發送端發送的所述用戶請求時，將當前會話對應的會話信息發送至所述發送端，所述當前會話與所述用戶請求相對應。

5.根據權利要求4所述的方法，其特征在于，還包括：

接收由所述發送端根據所述用戶請求發送的數據請求并存儲所述數據請求對應的數據，所述數據請求對應的數據中包括所述令牌和所述會話信息。

6.根據權利要求1所述的方法，其特征在于，將所述用戶請求確定為異常請求之后，還包括：

在用戶請求日志中對所述用戶請求進行標記。

7.一種異常請求識別裝置，其特征在于，包括生成函數發送單元和異常請求確定單元，其中：

所述生成函數發送單元，用于當接收到由發送端發送的用戶請求時，向所述發送端發送令牌生成函數，以使得所述發送端根據所述令牌生成函數生成令牌；

所述異常請求確定單元，用于在檢測到所述用戶請求對應的會話信息與所述令牌不對應時，將所述用戶請求確定為異常請求。

8.一種異常請求識別系統，其特征在于，包括服務器端和發送端，其中：

所述服務器端，用于接收由所述發送端發送的用戶請求；當接收到所述用戶請求時，向所述發送端發送令牌生成函數，以使得所述發送端根據所述令牌生成函數生成令牌；若檢測到所述用戶請求對應的會話信息與所述令牌不對應，將所述用戶請求確定為異常請求；

所述發送端，用于向所述服務器端發送所述用戶請求；接收由所述服務器端發送的所述令牌生成函數并根據所述令牌生成函數生成所述令牌；向所述服務器端發送所述令牌。

9.一種計算機可讀介質，其上存儲有計算機程序，其特征在于，所述程序被處理器執行時實現如權利要求1～6中任一項所述的異常請求識別方法。

10.一種電子設備，其特征在于，包括：

一個或多個處理器；

存儲裝置，用于存儲一個或多個程序，當所述一個或多個程序被所述一個或多個處理器執行時，使得所述一個或多個處理器實現如權利要求1～6中任一項所述的異常請求識別方法。