[发明专利]黑名单用户识别方法、装置、计算机设备及存储介质

权利要求书

1.一种黑名单用户识别方法，其特征在于，所述方法包括：

接收用户请求，所述用户请求中包括有用户参数及请求参数；

根据用户参数中的用户标识信息在预存的黑名单数据库中查询是否存在所述用户，其中，所述预存的黑名单数据库中包括黑名单用户和可疑用户，所述用户参数中包括用户IP和所述用户标识信息；

若所述黑名单数据库中存在所述用户，判断所述用户的被禁用时间是否为空或者为零；

若所述用户的被禁用时间为空或者为零，确定所述用户为可疑用户；

若所述用户的被禁用时间为非零，确定所述用户为黑名单用户；

若所述用户为所述可疑用户，将所述用户登陆的次数加一后作为所述用户当前登陆的次数；

若所述黑名单数据库中不存在所述用户，获取所述请求参数中的请求URL；

判断请求URL中是否具有恒成立的条件；

若所述请求URL中具有所述恒成立的条件，确定所述用户请求中存在攻击行为；

获取根据所述用户IP和所述用户标识信息生成的令牌信息；

根据所述用户请求中的用户标识信息和用户IP来验证令牌信息；

若令牌信息未通过验证，则确定所述用户请求中存在地址跳跃行为；

若所述用户请求中存在攻击行为或者地址跳跃行为，确定所述用户为潜在可疑用户；

若所述用户为潜在可疑用户，将所述用户请求所对应的信息作为一条数据添加至所述黑名单数据库中，并将所述用户当前登陆的次数置为1；

判断所述用户当前登陆的次数是否达到预设次数；

若所述用户当前登陆的次数未达到预设次数，返回执行所述接收用户请求的步骤；

若所述用户当前登陆的次数达到预设次数，确定所述用户为黑名单用户，将所述用户的被禁用时间设置为预设的禁用时间。

2.根据权利要求1所述的方法，其特征在于，所述方法还包括：

若所述用户为黑名单用户，根据被禁用时间和预设的禁用时间确定所述用户的当前被禁用时间，并将所述用户的被禁用时间设置为当前被禁用时间。

3.根据权利要求1所述的方法，其特征在于，所述方法还包括：

检测所述黑名单数据库中每条数据的被禁用时间是否到期；

若存在有被禁用时间到期的数据，则将到期的该条数据从所述黑名单数据库中删除；或者将到期的该条数据的被禁用时间设置为空或者为零且将登陆的次数设置为空或者设置为零。