[发明专利]非法请求拦截方法及系统

说明书

本发明公开了一种非法请求拦截方法、介质、设备及系统，其中方法包括：前端服务获取客户端发送的第一入参请求，其中，所述第一入参请求包括入参键值对；根据所述入参键值对生成第一入参加密信息，并根据所述第一入参加密信息生成第二入参请求，以及将所述第二入参请求发送给后端服务器；所述后端服务器对所述第二入参请求进行解析，以获取对应的入参键值对，并根据所述入参键值对生成第二入参加密信息；判断所述第一入参加密信息与所述第二入参加密信息是否一致，如果否，则认为所述第一入参请求为非法请求，并对该第一入参请求进行拦截；能够对伪终端发起的入参请求进行有效拦截，进而防止业务资源的不合理分配，保障业务的合理、有效进行。

技术领域

本发明涉及信息处理技术领域，特别涉及一种非法请求拦截方法、一种计算机可读存储介质、一种计算机设备以及一种非法请求拦截系统。

背景技术

在通过互联网进行业务处理的过程中，需要对用户的请求进行获取，以根据用户的请求进行相应业务的处理。在该过程中，往往存在许多不法分子通过伪终端的形式进行请求的发起，以获取到相应业务的操作权限。

在相关技术中，难以对伪终端的请求进行有效分辨，导致造成业务资源的不合理分配，进而影响业务合理、有效地进行。

发明内容

本发明旨在至少在一定程度上解决上述技术中的技术问题之一。为此，本发明的一个目的在于提出一种非法请求拦截方法，能够对伪终端发起的入参请求进行有效拦截，进而防止业务资源的不合理分配，保障业务的合理、有效进行。

本发明的第二个目的在于提出一种计算机可读存储介质。

本发明的第三个目的在于提出一种计算机设备。

本发明的第四个目的在于提出一种非法请求拦截系统。

为达到上述目的，本发明第一方面实施例提出了一种非法请求拦截方法，包括以下步骤：前端服务获取客户端发送的第一入参请求，其中，所述第一入参请求包括入参键值对；根据所述入参键值对生成第一入参加密信息，并根据所述第一入参加密信息生成第二入参请求，以及将所述第二入参请求发送给后端服务器；所述后端服务器对所述第二入参请求进行解析，以获取对应的入参键值对，并根据所述入参键值对生成第二入参加密信息；判断所述第一入参加密信息与所述第二入参加密信息是否一致，如果否，则认为所述第一入参请求为非法请求，并对该第一入参请求进行拦截。

根据本发明实施例的非法请求拦截方法，首先，前端服务获取客户端发送的第一入参请求，该第一入参请求包括入参键值对；接着，根据入参键值对生成第一入参加密信息，并根据第一入参加密信息生成第二入参请求，以及将第二入参请求发送给后端服务器；然后，后端服务器对第二入参请求进行解析，以获取对应的入参键值对，并根据入参键值对生成第二入参加密信息；接着，判断第一入参加密信息与第二入参加密信息是否一致，如果否，则认为第一入参请求为非法请求，并对该第一入参请求进行拦截；从而实现对伪终端发起的入参请求进行有效拦截，进而防止业务资源的不合理分配，保障业务的合理、有效进行。

另外，根据本发明上述实施例提出的非法请求拦截方法还可以具有如下附加的技术特征：

可选地，根据所述入参键值对生成第第一入参加密信息，包括：根据所述入参键值对和预设的秘钥生成第一校验字段，并对所述第一校验字段进行加密，以生成第一入参加密信息。

可选地，还包括：获取所述第二入参请求中的用户ID，并根据所述用户ID判断当前用户的操作频次是否大于预设的频次阈值；如果是，则将所述用户ID添加入黑名单，并对该第二入参请求进行拦截。

可选地，如果根据所述用户ID判断当前用户的操作频次没有大于预设的频次阈值，则获取当前用户的操作指令，并根据所述操作指令判断所述当前用户是否进行违规操作；如果是，则将该用户ID添加入黑名单中，并对该操作指令进行拦截。