[发明专利]一种服务器访问行为识别方法、装置及服务器

权利要求书

1.一种服务器访问行为识别方法，其特征在于，包括：

响应预设业务端口接收的访问请求，确定所述预设业务端口对应的目标业务；

根据预设访问流程，确定处理所述目标业务所对应的至少一条预设正常访问轨迹；

获取当前访问行为的实际访问轨迹，并比对所述实际访问轨迹与各所述预设正常访问轨迹的一致性；

若所述实际访问轨迹与各所述预设正常访问轨迹中的任意一条相符，判定所述当前访问行为为正常访问行为；

若所述实际访问轨迹与各所述正常访问轨迹均不相符，判定所述当前访问行为为非正常访问行为；

所述判定所述当前访问行为为非正常访问行为，包括：

根据所述预设访问流程，确定所述目标业务对应的至少一条典型异常访问轨迹；

若所述实际访问轨迹与各所述典型异常访问轨迹中任意一条相符，判定所述当前访问行为为异常访问行为；

若所述实际访问轨迹与各所述典型异常访问轨迹均不相符，判定所述当前访问行为为待定访问行为；

在判定所述当前访问行为为待定访问行为后，还包括：

统计所述实际访问轨迹对应的服务查定比；

若所述服务查定比大于预设查定比阈值，发送表征存在待定访问行为的预设通知信息；

若所述服务查定比小于或等于所述预设查定比阈值，判定所述当前访问行为为正常访问行为。

2.根据权利要求1所述的服务器访问行为识别方法，其特征在于，所述访问请求包括旅客身份标识信息，所述比对所述实际访问轨迹与各所述预设正常访问轨迹的一致性，包括：

解析所述访问请求，得到所述旅客身份标识信息；

判断所述旅客身份标识信息是否有效；

若所述旅客身份标识信息有效，比对所述实际访问轨迹与各所述预设正常访问轨迹的一致性；

若所述旅客身份标识信息无效，判定所述当前访问行为为非正常访问行为。

3.根据权利要求2所述的服务器访问行为识别方法，其特征在于，所述旅客身份标识信息包括预设有效期，所述判断所述旅客身份标识信息是否有效，包括：

校验所述旅客身份标识信息的真实性；

若所述旅客身份标识信息为真，且处于所述预设有效期内，判定所述旅客身份标识信息有效；

若所述旅客身份标识信息为假，或者，未处于所述预设有效期内，判定所述旅客身份标识信息无效。

4.根据权利要求3所述的服务器访问行为识别方法，其特征在于，还包括：

若所述旅客身份标识信息为真，且未处于所述预设有效期内，更新所述旅客身份标识信息的预设有效期。

5.根据权利要求3-4任一项所述的服务器访问行为识别方法，其特征在于，还包括：

获取旅客身份信息；

根据预设加密规则对所述旅客身份信息进行加密，得到加密密文；

为所述加密密文添加所述预设有效期，得到所述旅客身份标识信息。

6.根据权利要求5所述的服务器访问行为识别方法，其特征在于，还包括：

反馈所述旅客身份标识信息至客户端，以使所述客户端生成包括所述旅客身份标识信息的访问请求。