[发明专利]一种开放平台访问的频率控制方法和系统、频率服务器

权利要求书

1.一种开放平台访问的频率控制方法，其特征在于，该方法包括：

在接收到第三方对开放平台的应用程序编程接口API调用请求后，检测所述API调用请求携带的应用程序标识AppID、用户标识UserID和网络协议IP信息的合法性，如果所述AppID、UserID和IP信息中的至少之一没有通过合法性检测，则拒绝所述API调用请求；否则，检测当前的单位时间内的请求量，并在所述单位时间内的请求量超出预设的请求量阈值时，拒绝所述API调用请求；否则，依据所述API调用请求携带的AppID、UserID和IP信息，分别检测相应AppID、UserID和IP信息的频率统计状态；

依据所述频率统计状态，在确定所述AppID、UserID和IP信息中的至少之一在单位时间内的访问频率超过各自对应的单位时间访问上限时，拒绝所述API调用请求，并向API接口调用方返回频率限制的错误码。

2.根据权利要求1所述开放平台访问的频率控制方法，其特征在于，检测AppID、UserID和IP信息的合法性，具体为：检测所述AppID是否位于AppID的黑名单中，检测所述UserID是否位于UserID的黑名单中，检测所述IP信息是否位于IP信息的黑名单中。

3.根据权利要求1或2所述开放平台访问的频率控制方法，其特征在于，该方法进一步包括：

在确定所述AppID、UserID和IP信息在单位时间内的访问频率都没有超过各自对应的单位时间访问上限时，将所述API调用请求路由到开放平台，并将所述AppID、UserID和IP信息在单位时间内的访问频率分别加1。

4.根据权利要求3所述开放平台访问的频率控制方法，其特征在于，所述统计相应AppID、UserID和IP信息的频率统计状态还包括：

在每次跳转到下一个单位时间时，重新统计所述AppID、UserID和IP信息在当前的单位时间内的访问频率。

5.一种开放平台访问的频率控制系统，其特征在于，该系统包括：前端服务器和频率服务器，

所述前端服务器，用于接收第三方对开放平台的应用程序编程接口API调用请求，并将所述API调用请求路由到所述频率服务器；

所述频率服务器，用于接收到所述API调用请求后，检测所述API调用请求携带的应用程序标识AppID、用户标识UserID和网络协议IP信息的合法性，如果所述AppID、UserID和IP信息中的至少之一没有通过合法性检测，则拒绝所述API调用请求；否则，检测当前的单位时间内的请求量，并在所述单位时间内的请求量超出预设的请求量阈值时，拒绝所述API调用请求；否则，依据所述API调用请求携带的AppID、UserID和IP信息，分别检测相应AppID、UserID和IP信息的频率统计状态；依据所述频率统计状态，在确定所述AppID、UserID和IP信息中的至少之一在单位时间内的访问频率超过各自对应的单位时间访问上限时，拒绝所述API调用请求，并向API接口调用方返回频率限制的错误码。

6.根据权利要求5所述开放平台访问的频率控制系统，其特征在于，检测AppID、UserID和IP信息的合法性，具体为：检测所述AppID是否位于AppID的黑名单中，检测所述UserID是否位于UserID的黑名单中，检测所述IP信息是否位于IP信息的黑名单中。

7.根据权利要求5或6所述开放平台访问的频率控制系统，其特征在于，所述频率服务器进一步用于，在确定所述AppID、UserID和IP信息在单位时间内的访问频率都没有超过各自对应的单位时间访问上限时，将所述API调用请求路由到开放平台，并将所述AppID、UserID和IP信息在单位时间内的访问频率分别加1。

8.根据权利要求7所述开放平台访问的频率控制系统，其特征在于，所述频率服务器进一步用于，在每次跳转到下一个单位时间时，重新统计所述AppID、UserID和IP信息在当前的单位时间内的访问频率。