[发明专利]一种软件信息的安全防护方法和装置

权利要求书

1.一种软件信息的防护方法，应用于电子商务平台，其特征在于，包括：

获取客户端发送的访问请求；

基于预设安全检测规则对所述访问请求进行安全检测；

当检测结果表明所述访问请求为安全访问请求时，允许所述客户端访问所述电子商务平台；

当所述检测结果表明所述访问请求为恶意访问请求时，拦截所述客户端访问所述电子商务平台。

2.根据权利要求1所述的方法，其特征在于，所述基于预设安全检测方法对所述访问请求进行检测，包括：

判断所述访问请求是否存在于预设白名单中，其中所述白名单用于保存多个预设安全访问请求；

若存在，则确定所述访问请求为安全访问请求；

若不存在，则判断所述访问请求是否满足预设拦截规则；

若满足，则确定所述访问请求为恶意访问请求；

若不满足，则确定所述访问请求为安全访问请求。

3.根据权利要求1所述的方法，其特征在于，所述拦截所述客户端访问所述电子商务平台之后，还包括：

生成对所述恶意访问请求的拦截日志。

4.根据权利要求3所述的方法，其特征在于，所述生成对所述恶意访问请求的拦截日志之后，还包括：

对所述拦截日志进行分析，并基于分析结果对所述预设安全检测规则进行更新。

5.一种软件信息的防护装置，其特征在于，包括：

信息采集单元，用于获取客户端发送的访问请求；

安全检测单元，用于基于预设安全检测规则对所述访问请求进行安全检测；

防护单元，用于当检测结果表明所述访问请求为安全访问请求时，允许所述客户端访问所述电子商务平台；

当所述检测结果表明所述访问请求为恶意访问请求时，拦截所述客户端访问所述电子商务平台。

6.根据权利要求5所述的装置，其特征在于，所述安全检测单元包括：

第一判断模块，用于判断所述访问请求是否存在于预设白名单中，其中所述白名单用于保存多个预设安全访问请求；

若存在，则确定所述访问请求为安全访问请求；

第二判断单元，用于当所述预设白名单中不存在所述访问请求时，判断所述访问请求是否满足预设拦截规则；

若满足，则确定所述访问请求为恶意访问请求；

若不满足，则确定所述访问请求为安全访问请求。

7.根据权利要求5所述的装置，其特征在于，还包括：日志生成单元，用于生成对所述恶意访问请求的拦截日志。

8.根据权利要求7所述的装置，其特征在在于，还包括：日志分析单元，用于对所述拦截日志进行分析，并基于分析结果对所述预设安全检测规则进行更新。