[发明专利]一种对象请求合法性验证的方法和系统

权利要求书

1.一种对象请求合法性验证的方法，包括：

获取对象的登录状态，根据所述登录状态对所述对象的请求进行合法性验证；其中，

当所述登录状态为非登录时，基于所述请求的数据中的令牌进行第一验证，所述令牌基于所述对象的访问轨迹数据得到；

若所述第一验证失败，则基于所述对象的访问轨迹数据进行第二验证，确定所述对象的请求是否合法；

当所述登录状态为登录时，基于所述对象的请求频次进行第三验证，确定所述对象的请求是否合法。

2.如权利要求1所述的方法，还包括：

若所述第一验证成功，则基于所述对象的请求频次进行第三验证，确定所述对象的请求是否合法。

3.如权利要求1所述的方法，还包括：

若所述第二验证确定所述对象的请求合法，则生成令牌并存入所述对象的终端。

4.如权利要求1所述的方法，所述当所述登录状态为非登录时，基于所述请求的数据中的令牌进行第一验证，包括：

判断所述请求的数据中是否包含令牌；

是则所述第一验证成功，否则所述第一验证失败。

5.如权利要求1所述的方法，所述基于所述对象的请求频次进行第三验证，确定所述对象的请求是否合法，包括：

判断所述对象的请求频次是否满足预设条件；

是则所述对象的请求合法；

否则对所述对象进行第四验证，所述第四验证成功，则所述对象的请求合法，所述第四验证失败，则所述对象的请求不合法；所述第四验证是需要对象进行回应的验证方式。

6.如权利要求1所述的方法，还包括：

当所述对象无访问轨迹数据时，对所述对象进行第四验证，所述第四验证成功，则所述对象的请求合法，所述第四验证失败，则所述对象的请求不合法。

7.如权利要求5所述的方法，所述对所述对象进行第四验证包括：

通过验证码对所述对象进行所述第四验证。

8.一种对象请求合法性验证的系统，包括：

获取模块，用于获取对象的登录状态；

验证模块，用于根据所述登录状态对所述对象的请求进行合法性验证；其中，

当所述登录状态为非登录时，基于所述请求的数据中的令牌进行第一验证，所述令牌基于所述对象的访问轨迹数据得到；

若所述第一验证失败，则基于所述对象的访问轨迹数据进行第二验证，确定所述对象的请求是否合法；

当所述登录状态为登录时，基于所述对象的请求频次进行第三验证，确定所述对象的请求是否合法。

9.如权利要求8所述的系统，所述验证模块还用于：

若所述第一验证成功，则基于所述对象的请求频次进行第三验证，确定所述对象的请求是否合法。

10.如权利要求8所述的系统，还包括：

生成模块，用于若所述第二验证确定所述对象的请求合法，则生成令牌并存入所述对象的终端。

11.如权利要求8所述的系统，所述验证模块还用于：

判断所述请求的数据中是否包含令牌；

是则所述第一验证成功，否则所述第一验证失败。

12.如权利要求8所述的系统，所述验证模块还用于：

判断所述对象的请求频次是否满足预设条件；

是则所述对象的请求合法；

否则对所述对象进行第四验证，所述第四验证成功，则所述对象的请求合法，所述第四验证失败，则所述对象的请求不合法；所述第四验证是需要对象进行回应的验证方式。

13.如权利要求8所述的系统，所述验证模块还用于：

当所述对象无访问轨迹数据时，对所述对象进行第四验证，所述第四验证成功，则所述对象的请求合法，所述第四验证失败，则所述对象的请求不合法。