[发明专利]资源安全管理方法、装置、计算机设备和存储介质

权利要求书

1.一种资源安全管理方法，所述方法包括：

根据接收到的资源获取请求中的请求参数进行参数合法性校验，得到参数合法性校验结果，包括：根据接收到的资源获取请求中的请求参数进行参数逻辑合法性校验，当所述请求参数中包括的登录账号在指定平台存在登录记录时，则通过对所述资源获取请求的参数逻辑合法性校验；所述请求参数，是构成资源获取请求的、用于请求获取资源的参数；所述指定平台是能够与本平台共用登录账号的平台；

查询与所述请求参数中的请求发起方标识相应的历史访问行为记录，得到查询结果；

根据所述查询结果对所述资源获取请求进行访问行为合法性校验；

根据预先设置的参数合法性校验结果和访问行为合法性校验结果，与安全性评级之间的映射关系，将所述参数合法性校验结果和所述访问行为合法性校验结果进行映射，得到所述资源获取请求的安全性评级。

2.根据权利要求1所述的方法，其特征在于，所述根据接收到的资源获取请求中的请求参数进行参数合法性校验还包括：

根据接收到的资源获取请求中的请求参数进行参数格式合法性校验。

3.根据权利要求2所述的方法，其特征在于，所述根据接收到的资源获取请求中的请求参数进行参数格式合法性校验包括：

对接收到的资源获取请求中的请求参数，提取相应的数据类型和/或数据长度和/或组成格式；

当所述数据类型和/或数据长度和/或组成格式符合预设的参数格式时，则通过对所述资源获取请求的参数格式合法性校验。

4.根据权利要求2所述的方法，其特征在于，所述当所述请求参数中包括的登录账号在指定平台存在登录记录时，则通过对所述资源获取请求的参数逻辑合法性校验包括：

当所述请求参数中的资源标识是预设的资源标识，且所述请求参数中包括的登录账号在指定平台存在登录记录时，则通过对所述资源获取请求的参数逻辑合法性校验。

5.根据权利要求1所述的方法，其特征在于，所述根据所述查询结果对所述资源获取请求进行访问行为合法性校验包括：

根据查询到的所述历史访问行为记录，确定相应的请求发起方标识所对应的请求访问频率；

当所述请求访问频率大于或等于预设阈值时，则判定对所述资源获取请求的访问行为合法性校验未通过。

6.根据权利要求1所述的方法，其特征在于，所述根据所述查询结果对所述资源获取请求进行访问行为合法性校验包括：

根据查询到的所述历史访问行为记录，确定相应的请求发起方标识是否存在于黑名单中；

当所述请求发起方标识存在于黑名单中，则判定对所述资源获取请求的访问行为合法性校验未通过。

7.根据权利要求1所述的方法，其特征在于，所述根据预先设置的参数合法性校验结果和访问行为合法性校验结果，与安全性评级之间的映射关系，将所述参数合法性校验结果和所述访问行为合法性校验结果进行映射，得到所述资源获取请求的安全性评级包括：

根据预先设置的参数合法性校验结果和访问行为合法性校验结果，与安全性评级之间的映射关系，将所述参数合法性校验结果和所述访问行为合法性校验结果映射为相应的第一安全性评级；

获取与所述请求发起方标识对应的信用评级；

根据所述信用评级，确定所述资源获取请求对应的第二安全性评级；

根据所述第一安全性评级和所述第二安全性评级，确定所述资源获取请求的安全性评级。

8.根据权利要求1至7中任一项所述的方法，其特征在于，所述请求发起方标识包括请求发起设备的设备标识、登录账号或网络地址。

9.根据权利要求1至7中任一项所述的方法，其特征在于，还包括：

当所述安全性评级表征所述资源获取请求安全时，则

响应于所述资源获取请求，在所述资源获取请求满足资源获取条件时，获取虚拟奖励资源；

返回所述虚拟奖励资源。