[发明专利]非法请求拦截方法及系统

权利要求书

1.一种非法请求拦截方法，其特征在于，包括以下步骤：

前端服务获取客户端发送的第一入参请求，其中，所述前端服务为虚拟路由/前端服务，隐藏在常规表现层之后，不被常规手段所解析，所述第一入参请求包括入参键值对；

根据所述入参键值对生成第一入参加密信息，并根据所述第一入参加密信息生成第二入参请求，以及将所述第二入参请求发送给后端服务器；

所述后端服务器对所述第二入参请求进行解析，以获取对应的入参键值对，并根据所述入参键值对生成第二入参加密信息；

判断所述第一入参加密信息与所述第二入参加密信息是否一致，如果否，则认为所述第一入参请求为非法请求，并对该第一入参请求进行拦截；

其中，根据所述入参键值对生成第一入参加密信息，并根据所述第一入参加密信息生成第二入参请求，包括：

根据所述入参键值对和预设的秘钥组合起来以生成第一校验字段，并对所述第一校验字段进行加密，以生成第一入参加密信息；

将所述第一入参加密信息与所述第一入参请求中的其他信息进行组合，以生成第二入参请求。

2.如权利要求1所述的非法请求拦截方法，其特征在于，还包括：

获取所述第二入参请求中的用户ID，并根据所述用户ID判断当前用户的操作频次是否大于预设的频次阈值；

如果是，则将所述用户ID添加入黑名单，并对该第二入参请求进行拦截。

3.如权利要求2所述的非法请求拦截方法，其特征在于，如果根据所述用户ID判断当前用户的操作频次没有大于预设的频次阈值，则获取当前用户的操作指令，并根据所述操作指令判断所述当前用户是否进行违规操作；

如果是，则将该用户ID添加入黑名单中，并对该操作指令进行拦截。

4.如权利要求3所述的非法请求拦截方法，其特征在于，如果根据所述操作指令判断当前用户没有进行违规操作，则根据当前用户的用户ID对所述黑名单进行查询，以判断该用户ID是否存在于黑名单中；

如果是，则对该操作指令进行拦截。

5.如权利要求4所述的非法请求拦截方法，其特征在于，如果该用户ID不存在于黑名单中，则对所述操作指令进行执行，并返回相应的操作结果；

对所述操作结果进行统计，以根据统计结果判断所述操作结果的产生频次是否大于预设的结果频次阈值；

如果是，则将当前用户的用户ID添加入黑名单。

6.一种计算机可读存储介质，其特征在于，其上存储有非法请求拦截程序，该非法请求拦截程序被处理器执行时实现如权利要求1-5中任一项所述的非法请求拦截方法。

7.一种计算机设备，包括存储器、处理器及存储在存储器上并可在处理器上运行的计算机程序，其特征在于，所述处理器执行所述程序时，实现如权利要求1-5中任一项所述的非法请求拦截方法。

8.一种非法请求拦截系统，其特征在于，包括：

前端服务单元，所述前端服务器单元用于获取客户端发送的第一入参请求，其中，所述前端服务单元为虚拟路由/前端服务，隐藏在常规表现层之后，不被常规手段所解析，所述第一入参请求包括入参键值对；

所述前端服务单元还用于根据所述入参键值对生成第一入参加密信息，并根据所述第一入参加密信息生成第二入参请求，以及将所述第二入参请求发送给后端服务器；

后端服务器，所述后端服务器用于对所述第二入参请求进行解析，以获取对应的入参键值对，并根据所述入参键值对生成第二入参加密信息；

所述后端服务器还用于判断所述第一入参加密信息与所述第二入参加密信息是否一致，如果否，则认为所述第一入参请求为非法请求，并对该第一入参请求进行拦截；

其中，根据所述入参键值对生成第第一入参加密信息，并根据所述第一入参加密信息生成第二入参请求，包括：

根据所述入参键值对和预设的秘钥组合起来以生成第一校验字段，并对所述第一校验字段进行加密，以生成第一入参加密信息；

将所述第一入参加密信息与所述第一入参请求中的其他信息进行组合，以生成第二入参请求。