[发明专利]基于历史短信发送量的限制访问方法、装置及计算机设备

说明书

本发明公开了基于历史短信发送量的限制访问方法、装置、计算机设备及存储介质。该方法包括接收客户端所发送的访问请求，获取访问请求中包括所录入的用户手机号码、和客户端对应的用户IP地址；获取当前系统时间及检查时间周期值得到电话号码统计时间区间；获取该区间内用户手机号码及历史手机号码的电话号码总个数；判断电话号码总个数是否超出第一个数阈值，并判断其是否超出第二个数阈值；若其超出第一个数阈值且未超出第二个数阈值，锁定与客户端的通讯连接以停止发送与短信对应的验证短信，持续锁定返回验证短信预设的锁定时长。该方法能够基于历史短信发送量自动切换验证机制，能够预防验证码恶意攻击且不影响用户体验。

技术领域

本发明涉及限制访问技术领域，尤其涉及一种基于历史短信发送量的限制访问方法、装置、计算机设备及存储介质。

背景技术

对于很多的网站来说，都有手机号注册的功能，有可能会受到验证码恶意注册等恶意攻击，对网站所有者的品牌以及金钱造成严重的损失。对于验证码恶意发送行为，目前一般采取的手段有以下几种：

手机号码限制：限制单位时间内手机号码的最大短信发送次数以及发送间隔，超过后锁定锁定手机号不能继续发送验证码；

IP地址限制：限制每个IP地址单位时间内的最大发送次数。防止通过同一个IP地址不同手机号码进行恶意攻击。超过次数锁定手机号一段时间，锁定期间不能发送短信；

增加图片验证码：发送短信验证码时，要求输入图片验证码，每个图片验证码仅能使用1次，使用1次后，不管输入的图片验证码是否正确自动失效。如果输入错误则更新图片验证码。

但是手机号码限制只能针对部分手机号进行限制，对于新注册手机号无法加以限制；IP地址是可以伪造的，每次使用不同的IP地址进行请求可以绕过IP地址锁定；图片验证码也可以通过OCR识别等技术绕过，且会影响客户体验。

发明内容

本发明实施例提供了一种基于历史短信发送量的限制访问方法、装置、计算机设备及存储介质，旨在解决现有技术中网站验证机制中验证方式单一、预防验证码恶意攻击性能差以及影响客户使用体验的问题。

第一方面，本发明实施例提供了一种基于历史短信发送量的限制访问方法，其包括：

接收客户端所发送的访问请求，其中，所述访问请求中包括所录入的用户手机号码、和客户端对应的用户IP地址；

获取所述访问请求中的用户手机号码以及用户IP地址；

获取当前系统时间及预设的检查时间周期值，根据所述当前系统时间及所述检查时间周期值获取电话号码统计时间区间；

获取所述电话号码统计时间区间内所述用户手机号码及历史手机号码的电话号码总个数；

判断所述电话号码总个数是否超出预设的第一个数阈值，并判断所述电话号码总个数是否超出预设的第二个数阈值；其中，所述第一个数阈值小于所述第二个数阈值；

若所述电话号码总个数超出所述第一个数阈值且所述电话号码总个数未超出所述第二个数阈值，锁定与所述客户端的通讯连接以停止发送与短信对应的验证短信，并持续锁定返回验证短信预设的锁定时长。

第二方面，本发明实施例提供了一种基于历史短信发送量的限制访问装置，其包括：

第一接收单元，用于接收客户端所发送的访问请求；

访问请求信息获取单元，用于获取所述访问请求中的用户手机号码以及用户IP地址；

电话号码统计时间区间获取单元，用于获取当前系统时间及预设的检查时间周期值，根据所述当前系统时间及所述检查时间周期值获取电话号码统计时间区间；