[发明专利]一种访问请求处理方法及装置

权利要求书

1.一种访问请求处理方法，其特征在于，包括：

当接收到客户端发送来的未携带有密文串的访问请求X时，服务器生成密文串，返回给所述客户端；访问请求X为所述客户端接收到用户的访问指令后发起的访问请求；

当接收到所述客户端发送来的携带有密文串和用户行为数据的访问请求Y时，所述服务器确定访问请求Y中携带的密文串是否合法，如果否，则拒绝本次访问，如果是，则进一步确定访问请求Y中携带的用户行为数据是否合法，如果是，则向所述客户端返回访问结果，否则，拒绝本次访问；所述用户行为数据为所述客户端采集到的从用户进入发起访问页面开始到向所述客户端发出访问指令这一时间段内的行为数据；

其中，所述用户行为数据为合法表示用户行为是一个正常的访问请求行为；

该方法进一步包括：

每经过预定时长，针对同一客户端在该时长内所发送的访问请求Y进行一次检查，如果发现大于N个访问请求Y中携带的用户行为数据均相同，则将这些访问请求Y对应的访问结果无效掉，N为正整数。

2.根据权利要求1所述的方法，其特征在于，所述用户行为数据包括：用户鼠标移动轨迹。

3.根据权利要求2所述的方法，其特征在于，所述确定访问请求Y中携带的用户行为数据是否合法包括：

计算访问请求Y中携带的用户鼠标移动轨迹与预先保存的用户鼠标移动轨迹模型的偏差量，如果该偏差量小于预定阈值，则确定访问请求Y中携带的用户行为数据合法，否则，不合法。

4.一种访问请求处理装置，其特征在于，包括：

第一处理模块，用于当接收到客户端发送来的未携带有密文串的访问请求X时，生成密文串，返回给所述客户端；访问请求X为所述客户端接收到用户的访问指令后发起的访问请求；

第二处理模块，用于当接收到所述客户端发送来的携带有密文串和用户行为数据的访问请求Y时，确定访问请求Y中携带的密文串是否合法，如果否，则拒绝本次访问，如果是，则进一步确定访问请求Y中携带的用户行为数据是否合法，如果是，则向所述客户端返回访问结果，否则，拒绝本次访问；所述用户行为数据为所述客户端采集到的从用户进入发起访问页面开始到向所述客户端发出访问指令这一时间段内的行为数据；

其中，所述用户行为数据为合法表示用户行为是一个正常的访问请求行为；

所述第二处理模块进一步用于，每经过预定时长，针对同一客户端在该时长内所发送的访问请求Y进行一次检查，如果发现大于N个访问请求Y中携带的用户行为数据均相同，则将这些访问请求Y对应的访问结果无效掉，N为正整数。

5.根据权利要求4所述的装置，其特征在于，所述用户行为数据包括：用户鼠标移动轨迹。

6.根据权利要求5所述的装置，其特征在于，所述第二处理模块计算访问请求Y中携带的用户鼠标移动轨迹与预先保存的用户鼠标移动轨迹模型的偏差量，如果该偏差量小于预定阈值，则确定访问请求Y中携带的用户行为数据合法，否则，不合法。