[发明专利]一种访问请求的验证方法及装置

权利要求书

1.一种访问的验证方法，包括：

S101、第一网络设备拦截客户端对业务平台的请求，当该请求为登录验证请求时进行步骤S102；当该请求为访问后台资源的请求时进行S103；

S102、所述第一网络设备在第二网络设备保存的历史数据中查询是否存在IP地址及检索标识与所述请求均匹配的记录；如果存在则将所述请求的IP地址作为所述客户端的初始IP地址保存；所述历史数据是从GGSN的Gn口采集的所述客户端的IP地址及对应的检索标识；

S103、所述第一网络设备判断客户端的IP地址和所保存的初始IP地址是否相同；如果相同则允许访问后台资源；

所述步骤S102前还包括：

所述第一网络设备判断所述登录验证请求中是否携带检索标识，如果携带则进行所述步骤S102，如果未携带则将随机生成的检索标识添加到当前的统一资源定位器URL地址的最后，并指示所述客户端重新访问修改后的URL地址；返回步骤S101；

其中，所述第二网络设备为NET取号平台。

2.如权利要求1所述的方法，其特征在于：

所述第一网络设备将所述初始IP地址保存在所述客户端对应的会话标识中。

3.如权利要求1所述的方法，其特征在于：

所述历史数据中还包括所述客户端对应的手机号码；

所述步骤S102还包括：

当存在IP地址及检索标识与所述请求均匹配的记录时，所述第一网络设备保存所述历史数据中所述客户端对应的手机号码。

4.一种访问的验证装置，设置于提供业务平台的第一网络设备中，其特征在于，包括：

拦截模块、登录验证处理模块、访问处理模块；

所述拦截模块用于拦截客户端对业务平台的请求，当该请求为登录验证请求时发送给所述登录验证处理模块；当该请求为访问后台资源的请求时发送给所述访问处理模块；

所述登录验证处理模块用于在第二网络设备保存的历史数据中查询是否存在IP地址及检索标识与所述请求均匹配的记录；如果存在则将所述请求的IP地址作为所述客户端的初始IP地址保存；所述历史数据是从GGSN的Gn口采集的所述客户端的IP地址及对应的检索标识；

所述访问处理模块用于判断客户端的IP地址和所保存的初始IP地址是否相同；如果相同则允许访问后台资源；

所述登录验证处理模块还用于先判断所述登录验证请求中是否携带检索标识，仅当携带时才进行在第二网络设备保存的历史数据中查询的操作，当未携带时将随机生成的检索标识添加到当前的统一资源定位器URL地址的最后，并指示所述客户端重新访问修改后的URL地址；

其中，所述登录验证处理模块通过NET取号平台查询所述历史数据。

5.如权利要求4所述的装置，其特征在于：

所述登录验证处理模块将所述初始IP地址保存在所述客户端对应的会话标识中。

6.如权利要求4所述的装置，其特征在于：

所述历史数据中还包括所述客户端对应的手机号码；

所述登录验证处理模块当存在IP地址及检索标识与所述请求均匹配的记录时，还用于保存所述历史数据中所述客户端对应的手机号码。