[发明专利]一种数据处理方法及装置

说明书

本申请公开了一种数据处理方法，包括：接收用户访问请求；从所述访问请求中获取cookie；基于所述cookie，确定用户的登录状态；根据所述登录状态以及所述cookie，对用户进行身份认证。解决cookie升级要求网站全部用户登录认证身份导致降低用户体验的问题。

技术领域

本申请涉及安全技术领域，具体涉及一种数据处理方法。本申请同时涉及一种数据处理装置。

背景技术

很多网站为用户提供定制信息，给浏览网站的用户提供更友好的、人文化的浏览环境，以及便于网站分析，常用cookie技术，例如允许用户定制网页外观，改变网页内容、布局和颜色；允许用户根据个人喜好设定栏目等。使用cookie技术，即使存在代理服务器、缓存等，也可以帮助网站识别用户，根据不同的访客指定不同的安全策略和营销策略，并且帮助识别用户是新访客还是回头客以及精确统计来访人数，例如用户登录之后网站为每个访问者建立一个唯一的ID，并在用户的浏览器上植一个表示用户身份的cookie，之后虽然用户没有登录但是网站可以根据每次访问携带的cookie来识别用户，从而可以测定多少人访问过，多少是新用户(即第一次来访)，多少是老用户。网站一般根据访问请求中是否有cookie识别用户，若没有cookie则认为是新用户，这对于攻击者故意清除cookie而伪装新用户的攻击行为没有抵抗能力，存在安全风险。

现有的防cookie清除伪装新用户攻击的网站安全方案，一般是采用对于服务端没有记录cookie的用户强制注册或登录，从而解决攻击者故意清除cookie而伪装新用户的攻击行为。

现有的防cookie清除伪装新用户攻击的技术方案，存在如下问题：cookie升级后造成网站的全部用户都会被要求登录，牺牲用户体验使得更新或升级的成本巨大。

发明内容

本申请提供一种数据处理方法，以解决cookie升级要求网站全部用户登录认证身份导致降低用户体验的问题。

本申请提供一种数据处理方法，包括：

接收用户访问请求；

从所述访问请求中获取cookie；

基于所述cookie，确定用户的登录状态；

根据所述登录状态以及所述cookie，对用户进行身份认证。

可选的，根据所述登录状态以及所述cookie，对用户进行身份认证，包括：

判断用户是否为已登录用户；若是，则根据该已登录的用户身份信息升级cookie或者更新cookie；

若否，则获取所述cookie中的身份信息，并进行身份认证。

可选的，所述确定用户登录状态，包括通过所述访问请求中携带的token信息判断用户是否为已登录用户；其中，所述token，是通过所述访问请求的cookie或公共参数所携带的登录令牌。

可选的，所述进行身份认证包括：

判断所述身份信息是否能证明用户身份；

根据判断结果以及预定的升级策略进行身份认证。

可选的，所述根据判断结果以及预定的升级策略进行身份认证，包括：

若所述判断结果为是，则从所述cookie中获取升级状态信息，根据所述升级状态以及预定的升级策略进行身份认证。

可选的，所述根据所述升级状态以及预定的升级策略进行身份认证，包括：

判断获取到升级状态信息并且该升级状态信息表示网站或服务器或cookie在升级中，则根据所述预定的升级策略判断是否需要升级cookie；

若是，则要求用户登录进行身份认证，升级cookie；