[发明专利]一种访问请求验证方法和装置

权利要求书

1.一种访问请求验证方法，其特征在于，包括：

接收访问请求，所述访问请求指示了待访问的第一访问页面；

获取与所述第一访问页面对应的依赖参数和比对策略；所述依赖参数是预先根据所述第一访问页面、以及所述第一访问页面所依赖的第二访问页面的页面内容所确定的；

确定所述访问请求的入参是否与所述比对策略中的入参格式相匹配；

在所述入参符合所述比对策略的入参格式的情况下，根据所述访问请求的入参和所述依赖参数，确定所述访问请求是否为恶意访问请求，包括：根据所述比对策略，对所述入参和所述依赖参数进行比对，确定所述入参的值是否与所述依赖参数的值相匹配，在所述入参的值与所述依赖参数的值相匹配的情况下，确定所述访问请求不是恶意访问请求；

在所述访问请求不是恶意访问请求的情况下，根据所述访问请求展示所述第一访问页面。

2.根据权利要求1所述的方法，其特征在于，还包括：

接收注册请求；所述注册请求指示了所述第二访问页面的地址；

根据所述第二访问页面的地址，确定所述第二访问页面中是否包括所述第一访问页面对应的内容；

在所述第二访问页面中包括所述第一访问页面对应的内容的情况下，确定所述第一访问页面依赖于所述第二访问页面，并确定所述第一访问页面对应于所述第二访问页面的依赖参数，以响应所述注册请求。

3.根据权利要求2所述的方法，其特征在于，在所述接收注册请求之后，还包括：

将所述第二访问页面的地址发送给远端的web服务器，以使所述web服务器分析所述第二访问页面的内容；

接收所述web服务器返回的分析结果，并根据所述分析结果确定所述第二访问页面中是否包括所述第一访问页面对应的内容。

4.根据权利要求2所述的方法，其特征在于，还包括：

对应存储所述第一访问页面的地址、所述第二访问页面的地址和所述依赖参数，以根据对应存储的数据获取所述依赖参数。

5.根据权利要求2所述的方法，其特征在于，在所述确定所述第一访问页面对应于所述第二访问页面的依赖参数之后，还包括：

对应存储所述第一访问页面的地址和比对策略；其中，所述比对策略是根据历史依赖参数确定的；

在所述根据所述访问请求的入参和所述依赖参数，确定所述访问请求是否为恶意访问请求之前，还包括：

在所述入参不符合所述比对策略的情况下，确定所述访问请求为恶意访问请求。

6.根据权利要求1至5任一所述的方法，其特征在于，在获取的所述依赖参数和/或比对策略为空的情况下，确定所述访问请求为恶意访问请求，并拦截所述恶意访问请求。

7.一种访问请求验证装置，其特征在于，包括：

接收模块，用于接收访问请求，所述访问请求指示了待访问的第一访问页面；

获取模块，用于获取与所述第一访问页面对应的依赖参数和比对策略；所述依赖参数是预先根据所述第一访问页面、以及所述第一访问页面所依赖的第二访问页面的页面内容所确定的；

验证模块，用于确定所述访问请求的入参是否与所述比对策略的入参格式相匹配，在所述入参符合所述比对策略的入参格式的情况下，根据所述访问请求的入参和所述依赖参数，确定所述访问请求是否为恶意访问请求包括：根据所述比对策略，对所述入参和所述依赖参数进行比对，确定所述入参的值是否与所述依赖参数的值相匹配，在所述入参的值与所述依赖参数的值相匹配的情况下，确定所述访问请求不是恶意访问请求；

响应模块，用于在所述访问请求不是恶意访问请求的情况下，根据所述访问请求展示所述第一访问页面。

8.一种访问请求验证电子设备，其特征在于，包括：

一个或多个处理器；

存储装置，用于存储一个或多个程序，

当所述一个或多个程序被所述一个或多个处理器执行，使得所述一个或多个处理器实现如权利要求1-6中任一所述的方法。

9.一种计算机可读介质，其上存储有计算机程序，其特征在于，所述程序被处理器执行时实现如权利要求1-6中任一所述的方法。