[发明专利]一种非法请求识别方法及装置

权利要求书

1.一种非法请求识别方法，其特征在于，所述方法包括：

接收针对某一接口的访问请求，从所述访问请求的统一资源定位符URL中解析出接口标识；

对所述URL进行最小哈希MinHash签名计算，获得所述URL的MinHash签名；

确定所述URL的MinHash签名与预先确定的所述接口标识对应的目标非法URL的MinHash签名之间的相似度，若所述相似度不小于设定相似度阈值，则确定所述访问请求为非法请求。

2.如权利要求1所述的非法请求识别方法，其特征在于，对所述URL进行最小哈希MinHash签名计算，获得所述URL的MinHash签名，包括：

对所述URL中不包含接口标识的参数部分按照特定分隔符进行分割，将分割得到的每一个短字符串对应的哈希值组成集合，作为所述URL的MinHash签名。

3.如权利要求1所述的非法请求识别方法，其特征在于，所述接口标识对应的目标非法URL的MinHash签名，通过以下步骤获得：

对非法URL列表中的各非法URL按照接口标识进行分组，所述非法URL列表根据已知的非法IP所请求的URL获得；

针对每一个接口标识：

将当前接口标识对应的非法URL分组中与其它非法URL之间的MinHash相似度最高的非法URL作为当前接口标识对应的目标非法URL，所述MinHash相似度为两个URL的MinHash签名之间的相似度；

对当前接口标识对应的目标非法URL中不包含接口标识的参数部分按照特定分隔符进行分割，将分割得到的每一个短字符串对应的哈希值组成集合，作为当前接口标识对应的目标非法URL的MinHash签名并进行存储。

4.如权利要求1所述的非法请求识别方法，其特征在于，所述确定所述URL的MinHash签名与预先确定的所述接口标识对应的目标非法URL的MinHash签名之间的相似度，包括：

获取所述接口标识对应的目标非法URL的MinHash签名；

从所述URL的MinHash签名的所有元素中取出所述目标非法URL的MinHash签名具有的元素后形成第一集合，将所述URL的MinHash签名中所有元素与所述目标非法URL的MinHash签名中所有元素形成第二集合，将第一集合的大小与第二集合的大小的比值作为所述相似度。

5.如权利要求3所述的非法请求识别方法，其特征在于，所述将当前接口标识对应的非法URL分组中与其它非法URL之间的MinHash相似度最高的非法URL作为当前接口标识对应的目标非法URL，包括：

将所述非法URL分组中各非法URL两两计算MinHash相似度；

获得每一个非法URL与其它非法URL之间的所有MinHash相似度的平均值，将所述平均值最高的非法URL作为MinHash相似度最高的非法URL，即目标非法URL。

6.一种非法请求识别装置，其特征在于，所述装置包括：

URL获取单元，用于接收针对某一接口的访问请求，从所述访问请求的统一资源定位符URL中解析出接口标识；

URL处理单元，用于对所述URL进行最小哈希MinHash签名计算，获得所述URL的MinHash签名；

非法请求确定单元，用于确定所述URL的MinHash签名与预先确定的所述接口标识对应的目标非法URL的MinHash签名之间的相似度，若所述相似度不小于设定相似度阈值，则确定所述访问请求为非法请求。

7.如权利要求6所述的非法请求识别装置，其特征在于，所述URL处理单元具体用于：

对所述URL中不包含接口标识的参数部分按照特定分隔符进行分割，将分割得到的每一个短字符串对应的哈希值组成集合，作为所述URL的MinHash签名。