[发明专利]一种客户端风险的识别方法及系统

说明书

本发明公开了一种客户端风险的识别方法及系统，涉及视频后端开发技术领域。所述客户端风险的识别方法，在客户端每次请求访问服务端接口时，先进行一次风险等级识别，根据客户端的不同类型获取对该客户端的评分，再根据评分确定该客户端的风险等级和允许访问频次，从而限制了该客户端进行接口访问请求的次数，减少了服务端的计算压力，节省了服务端的计算资源，避免了恶意请求服务端接口的现象；该风险的识别方法中，根据客户端的不同类型进行评分，在同一类型客户端评分时，又根据实际业务场景进行动态调整，使得客户端的评分更为真实可信，提高了恶意接口访问请求判断的准确性。

技术领域

本发明属于视频后端开发技术领域，尤其涉及一种客户端风险的识别方法及系统。

背景技术

随着网络技术的发展，用户经常使用视频播放器观看自己喜欢的视频资源。由于客户端请求服务端数据的接口外网可以访问，出现了以牟利为目的的个体恶意请求服务端接口，造成服务端计算资源浪费。

目前，服务端针对接口请求并未做任何限制。

发明内容

针对现有技术的不足，本发明提供一种客户端风险的识别方法，根据客户端的接口访问请求信息识别该客户端的风险等级，再根据风险等级做出请求频次的限制，风险等级越高，在单位时间内允许请求的次数越少，以解决恶意请求过多导致服务器计算资源浪费的问题。

本发明提供的一种客户端风险的识别系统，在收到客户端发出的接口访问请求时，识别单元根据客户端的ID或IP来识别客户端的类型，再根据类型采用对应的评分方法对该客户端进行评分，从而确认该客户端的风险等级和允许访问频次，访问限制单元根据允许访问频次限制该客户端接口访问请求的次数，以减少风险级别高的客户端的允许请求的次数，减少计算资源浪费。

本发明是通过如下的技术方案来解决上述技术问题的：一种客户端风险的识别方法，包括以下步骤：

当服务端收到客户端发送的接口访问请求时，根据客户端的ID或IP获取该客户端的评分，再根据该评分确定该客户端的风险等级和允许访问频次；

服务端根据所述允许访问频次对该客户端接口访问请求的次数进行限制；

根据客户端的ID或IP将客户端分为ID类客户端和IP类客户端；所述ID类客户端根据内容播放次数来进行评分，所述IP类客户端根据降分策略来进行评分。

本发明所述客户端风险的识别方法，在客户端每次请求访问服务端接口时，均先进行一次风险等级识别，获取该客户端的允许访问频次，从而限制该客户端接口访问请求的次数，以保护服务端，减少了服务端的计算压力，节省了服务端的计算资源；不同的客户端采用不同的评分操作，使客户端的评分更为准确，且所有客户端均有评分，从而能够更准确地限制接口访问请求的次数。

进一步地，所述ID包括用户ID和设备ID。

进一步地，所述ID类客户端的具体评分方法为：

1.11判断ID类客户端的内容播放次数p是否为零，如果是，则转入步骤1.12，否则转入步骤1.14；

当该ID类客户端未产生过内容播放次数时，令p＝0；

1.12判断该ID类客户端是否有评分记录，如果有，记该评分为S_UD，则该ID类客户端的当前评分S’_UD＝S_UD–1，转入步骤1.13，否则当前评分S’_UD＝S_UD0，转入步骤1.16；

其中，S_UD表示ID类客户端的历史评分，S’_UD表示ID类客户端的当前评分，S_UD0表示ID类客户端的预设初始评分；