[发明专利]访问控制方法、装置、服务器及存储介质

权利要求书

1.一种访问控制方法，其特征在于，包括：

接收客户端发送的接口访问请求，所述接口访问请求包括所述客户端的标识；

针对预设的多个控制类，逐个确定在所述控制类中所述客户端的标识对应的当前访问次数；每个控制类对应一个定时时间及一个次数阈值；

在所述当前访问次数在所述控制类对应的定时时间内超过所述控制类对应的次数阈值时，拒绝所述接口访问请求。

2.根据权利要求1所述的访问控制方法，其特征在于，所述多个控制类按照所述定时时间以及所述次数阈值均递增的顺序级联；

所述逐个确定在所述控制类中所述客户端的标识对应的当前访问次数的步骤，包括：

针对第一个级别的控制类，对在所述控制类中所述客户端的标识对应的访问次数增1，作为所述客户端的标识对应的当前访问次数；

针对从第二个级别开始的控制类，依据上一个级别的控制类中所述当前访问次数是否超过所述次数阈值，确定在所述控制类中所述客户端的标识对应的当前访问次数。

3.根据权利要求2所述的访问控制方法，其特征在于，所述依据上一个级别的控制类中所述当前访问次数是否超过所述次数阈值，确定在所述控制类中所述客户端的标识对应的当前访问次数的步骤，包括：

如果上一个级别的控制类中所述当前访问次数未超过所述次数阈值，则查找在所述控制类中是否记录有所述客户端的标识对应的访问次数；

如果所述控制类中记录有所述客户端的标识对应的访问次数，则对所述客户端的标识对应的访问次数增1，作为所述客户端的标识对应的当前访问次数；

如果所述控制类中未记录所述客户端的标识对应的访问次数，则确定所述客户端的标识对应的当前访问次数为0；

如果上一个级别的控制类中所述当前访问次数超过所述次数阈值，则对在所述控制类中所述客户端的标识对应的访问次数增1，作为所述客户端的标识对应的当前访问次数。

4.根据权利要求1所述的访问控制方法，其特征在于，所述多个控制类按照所述定时时间以及所述次数阈值均递增的顺序级联；

每个级别的控制类对应的次数阈值小于一个乘积；所述乘积为所述控制类对应的定时时间与上一个级别的控制类对应的定时时间的商，与所述上一个级别的控制类对应的次数阈值的乘积。

5.根据权利要求1所述的访问控制方法，其特征在于，所述方法还包括：

针对每个控制类，在到达所述控制类对应的定时时间时，将所述控制类中记录的全部访问次数清空。

6.一种访问控制装置，其特征在于，包括：

接收单元，被配置为接收客户端发送的接口访问请求，所述接口访问请求包括所述客户端的标识；

确定单元，被配置为针对预设的多个控制类，逐个确定在所述控制类中所述客户端的标识对应的当前访问次数；每个控制类对应一个定时时间及一个次数阈值；

控制单元，被配置为在所述当前访问次数在所述控制类对应的定时时间内超过所述控制类对应的次数阈值时，拒绝所述接口访问请求。

7.根据权利要求6所述的访问控制装置，其特征在于，所述多个控制类按照所述定时时间以及所述次数阈值均递增的顺序级联；所述确定单元包括：

第一确定模块，被配置为针对第一个级别的控制类，对在所述控制类中所述客户端的标识对应的访问次数增1，作为所述客户端的标识对应的当前访问次数；

第二确定模块，被配置为针对从第二个级别开始的控制类，依据上一个级别的控制类中所述当前访问次数是否超过所述次数阈值，确定在所述控制类中所述客户端的标识对应的当前访问次数。