[發明專利]一種客戶端識別方法及裝置

有效

• 申請號: 201911349834.2
• 申請日: 2019-12-24
• 公開（公告）號: CN111131250B
• 公開（公告）日: 2022-04-26
• 發明（設計）人: 隋可貴;李亮;孫艷杰
• 申請（專利權）人: 杭州迪普科技股份有限公司
• 主分類號: H04L9/40
• 分類號: H04L9/40;H04L61/3015
• 代理公司: 北京博思佳知識產權代理有限公司 11415
• 代理人: 王茹

本說明書提出一種客戶端識別方法及裝置，應用于網絡設備，在網絡設備中預先配置常用字段名稱關鍵字集合，常用字段名稱關鍵字集合中包括用于配置客戶端標識的常用字段名稱關鍵字，方法包括：獲取客戶端發送的訪問請求；判斷訪問請求中是否攜帶有預設的常用字段名稱關鍵字集合中的常用字段名稱關鍵字；在訪問請求中攜帶有常用字段名稱關鍵字的情況下，確定常用字段名稱關鍵字對應的字段值為該客戶端的標識。基于本說明書的技術方案，可以為所有網絡設備進行統一配置管理，不用針對服務器的標識分配規則而單獨配置網絡設備就可以實現對客戶端的識別，避免了工作人員手動配置時的繁瑣和復雜。

技術領域

本說明書涉及網絡通信技術領域，具體涉及一種客戶端識別方法及裝置。

背景技術

為了保障服務器的安全和負載健康，會對客戶端向服務器發送的訪問請求進行限制，同時為了避免對服務器的處理性能造成影響，需要在客戶端發送的訪問請求到達服務器之前就能夠對訪問請求進行限制，故常在客戶端和服務器之間增加第三方網絡設備，用于限制客戶端的訪問請求。

網絡設備需要在能夠識別客戶端的基礎上，才能做到對客戶端的訪問進行限制，故網絡設備如何有效的識別客戶端則成了保障服務器安全和負載健康的關鍵。

客戶端在首次訪問服務器時，服務器會在響應報文中添加分配給該客戶端的標識，該客戶端再次向服務器發送請求時，會將該客戶端標識添加到訪問請求中，以使服務器能夠識別出客戶端。但由于網絡設備中，并沒有記錄服務器分配給客戶端的標識，故網絡設備并無法識別出客戶端。

現有技術中，需要工作人員先獲知服務器給客戶端分配客戶端標識的規則，然后基于分配規則，在網絡設備上手動配置查找規則，配置的查找規則可以包括：報文頭部名稱、關鍵字等信息。網絡設備在保存上述查找信息后，可以基于上述查找信息，在客戶端發送的訪問請求中查找到客戶端標識，進而能夠根據該客戶端標識確定是否對該訪問請求進行限制。由于不同服務器分配客戶端標識的規則并不同，所以針對不同的服務器，需要有專業經驗的工作人員去為網絡設備配置不同的查找規則，因此手動配置非常繁瑣和復雜。

發明內容

針對上述技術問題，本說明書提供一種客戶端識別方法及裝置，技術方案如下：

根據本說明書的第一方面，提供一種客戶端識別方法，應用于網絡設備，在該網絡設備中預先配置常用字段名稱關鍵字集合，上述常用字段名稱關鍵字集合中包括用于配置客戶端標識的常用字段名稱關鍵字，該方法包括：

獲取客戶端發送的訪問請求；

判斷上述訪問請求中是否攜帶有預設的常用字段名稱關鍵字集合中的常用字段名稱關鍵字；

在上述訪問請求中攜帶有常用字段名稱關鍵字的情況下，確定上述常用字段名稱關鍵字對應的字段值為該客戶端的標識。

根據本說明書的第二方面，提供一種客戶端識別裝置，應用于網絡設備，在上述網絡設備中預先配置常用字段名稱關鍵字集合，上述常用字段名稱關鍵字集合中包括用于配置客戶端標識的常用字段名稱關鍵字，該裝置包括：

獲取模塊，用于獲取客戶端發送的訪問請求；

判斷模塊，用于判斷上述訪問請求中是否攜帶有預設的常用字段名稱關鍵字集合中的常用字段名稱關鍵字；

確定模塊，用于在上述訪問請求中攜帶有常用字段名稱關鍵字的情況下，確定上述常用字段名稱關鍵字對應的字段值為該客戶端的標識。