[发明专利]访问检测方法及设备

权利要求书

1.一种访问检测方法，其特征在于，应用于服务器，所述方法包括：

接收访问设备发送的第一访问请求，所述第一访问请求用于请求访问网络资源；

生成第一密钥并根据所述第一密钥生成密钥恢复脚本；

混淆所述密钥恢复脚本，并将混淆后的密钥恢复脚本发送给所述访问设备，所述混淆后的密钥恢复脚本中包括计算机指令，所述计算机指令用于使所述访问设备通过运行所述混淆后的密钥恢复脚本获得所述第一密钥，所述计算机指令在所述混淆后的密钥恢复脚本中的位置是随机的；所述第一密钥用于使所述访问设备通过所述第一密钥对所述访问设备的设备属性进行加密生成令牌；所述访问设备的设备属性包括一个或多个用于标识所述访问设备的设备特征；

接收所述访问设备发送的第二访问请求，所述第二访问请求中包括所述令牌，根据所述令牌判断所述第二访问请求是否异常。

2.根据权利要求1所述的方法，其特征在于，所述第一访问请求中包括所述网络资源的域名，所述生成第一密钥包括：

根据所述域名、根密钥以及第一时间戳生成所述第一密钥，所述根密钥为预先配置的固定密钥，所述第一时间戳为生成所述第一密钥的时间戳。

3.根据权利要求2所述的方法，其特征在于，所述根据所述第一密钥生成密钥恢复脚本包括：

将所述第一密钥写入密钥填充表，得到所述第一密钥对应的填充值，所述密钥填充表为从密钥填充表库中随机选取的一个密钥填充表，所述密钥填充表库中包括多个密钥填充表；

从脚本模板库中确定与所述密钥填充表对应的脚本模板；

将所述第一密钥对应的填充值写入所述密钥填充表对应的脚本模板，生成所述密钥恢复脚本，所述第一密钥对应的填充值在所述脚本模板中写入的位置是随机的。

4.根据权利要求2或3所述的方法，其特征在于，所述根据所述令牌判断所述第二访问请求是否异常包括：

解密所述令牌获取所述访问设备的设备属性；

检测所述设备属性中是否存在不符合特征关联规则的设备特征，所述特征关联规则表示所述设备特征之间的关联关系；

若所述设备属性中存在不符合所述特征关联规则的设备特征，则判断所述第二访问请求异常。

5.根据权利要求4所述的方法，其特征在于，所述解密所述令牌获取所述访问设备的设备属性包括：

根据所述域名、根密钥以及所述第一时间戳重新生成所述第一密钥；通过所述重新生成的第一密钥对所述令牌解密，获取所述访问设备的设备属性。

6.根据权利要求4所述的方法，其特征在于，所述解密所述令牌获取所述访问设备的设备属性包括：

查找所述第一密钥；通过所述查找的第一密钥对所述令牌解密，获取所述访问设备的设备属性。

7.根据权利要求1至3或5至6任意一项所述的方法，其特征在于，所述根据所述令牌判断所述第二访问请求是否异常之前，所述方法还包括：

采集样本设备的设备属性，其中，所述样本设备的设备属性包括一个或多个用于标识所述样本设备的设备特征；

根据所述一个或多个用于标识所述样本设备的设备特征建立所述特征关联规则。