[發(fā)明專利]非法請求攔截方法及系統(tǒng)

有效

• 申請?zhí)枺?/td>: 202010046219.0
• 申請日: 2020-01-16
• 公開（公告）號: CN111294338B
• 公開（公告）日: 2022-05-10
• 發(fā)明（設計）人: 高揚;洪德杉;戴鵬龍;陳奇蓮
• 申請（專利權）人: 智業(yè)互聯(lián)（廈門）健康科技有限公司
• 主分類號: H04L9/40
• 分類號: H04L9/40;H04L9/08
• 代理公司: 廈門創(chuàng)象知識產(chǎn)權代理有限公司 35232
• 代理人: 崔建鋒;陳文戎

本發(fā)明公開了一種非法請求攔截方法、介質、設備及系統(tǒng)，其中方法包括：前端服務獲取客戶端發(fā)送的第一入?yún)⒄埱螅渲校龅谝蝗雲(yún)⒄埱蟀ㄈ雲(yún)㈡I值對；根據(jù)所述入?yún)㈡I值對生成第一入?yún)⒓用苄畔ⅲ⒏鶕?jù)所述第一入?yún)⒓用苄畔⑸傻诙雲(yún)⒄埱螅约皩⑺龅诙雲(yún)⒄埱蟀l(fā)送給后端服務器；所述后端服務器對所述第二入?yún)⒄埱筮M行解析，以獲取對應的入?yún)㈡I值對，并根據(jù)所述入?yún)㈡I值對生成第二入?yún)⒓用苄畔ⅲ慌袛嗨龅谝蝗雲(yún)⒓用苄畔⑴c所述第二入?yún)⒓用苄畔⑹欠褚恢拢绻瘢瑒t認為所述第一入?yún)⒄埱鬄榉欠ㄕ埱螅υ摰谝蝗雲(yún)⒄埱筮M行攔截；能夠對偽終端發(fā)起的入?yún)⒄埱筮M行有效攔截，進而防止業(yè)務資源的不合理分配，保障業(yè)務的合理、有效進行。

技術領域

本發(fā)明涉及信息處理技術領域，特別涉及一種非法請求攔截方法、一種計算機可讀存儲介質、一種計算機設備以及一種非法請求攔截系統(tǒng)。

背景技術

在通過互聯(lián)網(wǎng)進行業(yè)務處理的過程中，需要對用戶的請求進行獲取，以根據(jù)用戶的請求進行相應業(yè)務的處理。在該過程中，往往存在許多不法分子通過偽終端的形式進行請求的發(fā)起，以獲取到相應業(yè)務的操作權限。

在相關技術中，難以對偽終端的請求進行有效分辨，導致造成業(yè)務資源的不合理分配，進而影響業(yè)務合理、有效地進行。

發(fā)明內(nèi)容

本發(fā)明旨在至少在一定程度上解決上述技術中的技術問題之一。為此，本發(fā)明的一個目的在于提出一種非法請求攔截方法，能夠對偽終端發(fā)起的入?yún)⒄埱筮M行有效攔截，進而防止業(yè)務資源的不合理分配，保障業(yè)務的合理、有效進行。

本發(fā)明的第二個目的在于提出一種計算機可讀存儲介質。

本發(fā)明的第三個目的在于提出一種計算機設備。

本發(fā)明的第四個目的在于提出一種非法請求攔截系統(tǒng)。

為達到上述目的，本發(fā)明第一方面實施例提出了一種非法請求攔截方法，包括以下步驟：前端服務獲取客戶端發(fā)送的第一入?yún)⒄埱螅渲校龅谝蝗雲(yún)⒄埱蟀ㄈ雲(yún)㈡I值對；根據(jù)所述入?yún)㈡I值對生成第一入?yún)⒓用苄畔ⅲ⒏鶕?jù)所述第一入?yún)⒓用苄畔⑸傻诙雲(yún)⒄埱螅约皩⑺龅诙雲(yún)⒄埱蟀l(fā)送給后端服務器；所述后端服務器對所述第二入?yún)⒄埱筮M行解析，以獲取對應的入?yún)㈡I值對，并根據(jù)所述入?yún)㈡I值對生成第二入?yún)⒓用苄畔ⅲ慌袛嗨龅谝蝗雲(yún)⒓用苄畔⑴c所述第二入?yún)⒓用苄畔⑹欠褚恢拢绻瘢瑒t認為所述第一入?yún)⒄埱鬄榉欠ㄕ埱螅υ摰谝蝗雲(yún)⒄埱筮M行攔截。

根據(jù)本發(fā)明實施例的非法請求攔截方法，首先，前端服務獲取客戶端發(fā)送的第一入?yún)⒄埱螅摰谝蝗雲(yún)⒄埱蟀ㄈ雲(yún)㈡I值對；接著，根據(jù)入?yún)㈡I值對生成第一入?yún)⒓用苄畔ⅲ⒏鶕?jù)第一入?yún)⒓用苄畔⑸傻诙雲(yún)⒄埱螅约皩⒌诙雲(yún)⒄埱蟀l(fā)送給后端服務器；然后，后端服務器對第二入?yún)⒄埱筮M行解析，以獲取對應的入?yún)㈡I值對，并根據(jù)入?yún)㈡I值對生成第二入?yún)⒓用苄畔ⅲ唤又袛嗟谝蝗雲(yún)⒓用苄畔⑴c第二入?yún)⒓用苄畔⑹欠褚恢拢绻瘢瑒t認為第一入?yún)⒄埱鬄榉欠ㄕ埱螅υ摰谝蝗雲(yún)⒄埱筮M行攔截；從而實現(xiàn)對偽終端發(fā)起的入?yún)⒄埱筮M行有效攔截，進而防止業(yè)務資源的不合理分配，保障業(yè)務的合理、有效進行。

另外，根據(jù)本發(fā)明上述實施例提出的非法請求攔截方法還可以具有如下附加的技術特征：

可選地，根據(jù)所述入?yún)㈡I值對生成第第一入?yún)⒓用苄畔ⅲǎ焊鶕?jù)所述入?yún)㈡I值對和預設的秘鑰生成第一校驗字段，并對所述第一校驗字段進行加密，以生成第一入?yún)⒓用苄畔ⅰ?/p>

可選地，還包括：獲取所述第二入?yún)⒄埱笾械挠脩鬒D，并根據(jù)所述用戶ID判斷當前用戶的操作頻次是否大于預設的頻次閾值；如果是，則將所述用戶ID添加入黑名單，并對該第二入?yún)⒄埱筮M行攔截。

可選地，如果根據(jù)所述用戶ID判斷當前用戶的操作頻次沒有大于預設的頻次閾值，則獲取當前用戶的操作指令，并根據(jù)所述操作指令判斷所述當前用戶是否進行違規(guī)操作；如果是，則將該用戶ID添加入黑名單中，并對該操作指令進行攔截。