[發明專利]一種基于APP接口的反爬蟲方法、設備及介質

在審

• 申請號: 202011445052.1
• 申請日: 2020-12-11
• 公開（公告）號: CN112688919A
• 公開（公告）日: 2021-04-20
• 發明（設計）人: 許耀;范淵;劉博
• 申請（專利權）人: 杭州安恒信息技術股份有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L9/32;H04L9/08
• 代理公司: 北京集佳知識產權代理有限公司 11227
• 代理人: 劉志紅

1.一種基于APP接口的反爬蟲方法，其特征在于，應用于應用服務器，包括：

當接收到目標APP所發送的目標請求時，則判斷所述目標請求是否為代理IP所發送的請求；其中，所述目標APP在向所述應用服務器發送所述目標請求前，生成目標字符串以及相互配對的公鑰與私鑰，并將所述私鑰發送至所述應用服務器；對所述目標字符串進行簽名，得到第一簽名，并利用所述公鑰對所述目標字符串和所述第一簽名進行加密，得到所述目標請求；

若所述目標請求為所述代理IP所發送的請求，則拒絕所述目標請求；

若所述目標請求不是所述代理IP所發送的請求，則判斷所述目標請求的IP地址是否存在于黑名單中；

若所述IP地址存在于所述黑名單中，則拒絕所述目標請求；

若所述IP地址不存在于所述黑名單中，則利用所述私鑰對所述目標請求進行解密，得到所述第一簽名和所述目標字符串；基于所述目標請求的加密算法對所述目標字符串進行簽名，得到第二簽名，并判斷所述第二簽名與所述第一簽名是否一致；

若所述第二簽名與所述第一簽名一致，則對所述目標請求進行響應；

若所述第二簽名與所述第一簽名不一致，則拒絕所述目標請求。

2.根據權利要求1所述的反爬蟲方法，其特征在于，所述目標APP在向所述應用服務器發送所述目標請求前，還包括：

對所述目標APP的源代碼進行混淆，得到混淆代碼，并對所述混淆代碼進行加固。

3.根據權利要求1所述的反爬蟲方法，其特征在于，所述生成目標字符串以及相互配對的公鑰與私鑰的過程，包括：

利用OpenSSL生成相互配對的所述公鑰和所述私鑰。

4.根據權利要求1所述的反爬蟲方法，其特征在于，所述判斷所述目標請求是否為代理IP所發送的請求的過程，包括：

利用NSURL Protocol或System.getProperty判斷所述目標請求是否為所述代理IP所發送的請求。

5.根據權利要求1所述的反爬蟲方法，其特征在于，還包括：

獲取所述目標請求的token，并判斷所述token是否在預設范圍之內；

若所述token不在所述預設范圍之內，則拒絕所述目標請求；

若所述token在所述預設范圍之內，則對所述目標請求進行響應。

6.根據權利要求5所述的反爬蟲方法，其特征在于，還包括：

記錄所述目標請求的token和/或IP和/或ID，并根據所述目標請求的token和/或IP和/或ID更新所述預設范圍。

7.根據權利要求1所述的反爬蟲方法，其特征在于，還包括：

獲取所述目標請求的第一時間戳，并獲取所述應用服務器自身在接收到所述目標請求時的第二時間戳；

判斷所述第一時間戳和所述第二時間戳之間的目標差值是否大于或等于第一預設閾值；

若所述目標差值大于或等于所述第一預設閾值，則拒絕所述目標請求；

若所述目標差值小于所述第一預設閾值，則對所述目標請求進行響應。

8.根據權利要求1至7任一項所述的反爬蟲方法，其特征在于，還包括：

統計在預設時間段內目標用戶的token或IP或ID訪問所述應用服務器的目標次數，并判斷所述目標次數是否超過第二預設閾值；

若所述目標次數超過所述第二預設閾值，則將所述目標用戶的token或IP或ID同步至所述黑名單。

9.一種基于APP接口的反爬蟲設備，其特征在于，包括：

存儲器，用于存儲計算機程序；

處理器，用于執行所述計算機程序時實現如權利要求1至8任一項所述的一種基于APP接口的反爬蟲方法的步驟。

10.一種計算機可讀存儲介質，其特征在于，所述計算機可讀存儲介質上存儲有計算機程序，所述計算機程序被處理器執行時實現如權利要求1至8任一項所述的一種基于APP接口的反爬蟲方法的步驟。