[发明专利]请求重放攻击的判定方法和装置

权利要求书

1.一种请求重放攻击的判定方法，其特征在于，包括以下步骤：

接收业务数据请求；

基于所述业务数据请求，生成请求流水号；

将所生成的请求流水号存储至分布式的内存型数据库；

查询所述内存型数据库中所述请求流水号的当前统计次数；

当所查询的当前统计次数大于预设次数时，所述业务数据请求是重放攻击请求；

所述内存型数据库是基于分布式数据存储的Redis数据库；

在所述查询内存型数据库中所述请求流水号的当前统计次数之后，所述方法还包括：

由所述Redis数据库中的请求流水号的当前统计次数以预设数量进行自增。

2.根据权利要求1所述的请求重放攻击的判定方法，其特征在于，所述预设数量为1。

3.根据权利要求1-2中任一项所述的请求重放攻击的判定方法，其特征在于，在所述生成请求流水号之后，还包括以下步骤：

接收第一签名，所述第一签名是由所述业务数据请求、所述请求流水号加密生成；

对所述业务数据请求、所述请求流水号进行加密，生成第二签名；

比较所述第一签名和所述第二签名；

当比较结果相等时，通过数据校验。

4.一种请求重放攻击的判定装置，其特征在于，包括：

请求接收模块，用于接收业务数据请求；

号码生成模块，用于基于所述业务数据请求，生成请求流水号；

内部存储模块，用于将所生成的请求流水号存储至分布式的内存型数据库；

次数统计模块，用于查询所述内存型数据库中所述请求流水号的当前统计次数；

请求判定模块，用于当所查询的当前统计次数大于预设次数时，所述业务数据请求是重放攻击请求；

所述内存型数据库是基于分布式数据存储的Redis数据库；

与所述次数统计模块连接的次数更新模块，所述次数更新模块用于：在所述次数统计模块查询内存型数据库中所述请求流水号的当前统计次数之后，由所述Redis数据库中的请求流水号以预设数量进行自增。

5.根据权利要求4所述的请求重放攻击的判定装置，其特征在于，所述预设数量为1。

6.根据权利要求4-5中任一项所述的请求重放攻击的判定装置，其特征在于，还包括：

与所述次数统计模块连接的数据校验模块，所述数据校验模块用于：

接收第一签名，所述第一签名是由所述业务数据请求、所述请求流水号加密生成；

对所述业务数据请求、所述请求流水号进行加密，生成第二签名；

比较所述第一签名和所述第二签名；

当比较结果相等时，通过数据校验。