[发明专利]数据访问监控方法、装置及系统

权利要求书

1.一种数据访问监控方法，其特征在于，所述方法包括：

接收客户端发送的访问请求，并从应用服务器端获取访问限制规则；

根据所述访问限制规则和所述访问请求中的业务特征信息进行访问权限判定操作，并将所述访问权限判定操作的结果和所述访问请求发送至所述应用服务器端，以使所述应用服务器端根据所述访问权限判定操作的结果和所述访问请求进行对应的访问失败限制操作或访问成功业务处理操作。

2.根据权利要求1所述的数据访问监控方法，其特征在于，所述根据所述访问限制规则和所述访问请求中的业务特征信息进行访问权限判定操作，包括：

判断所述访问请求中的用户标识是否与预设用户黑名单匹配，若匹配，则判定所述访问请求不具备访问权限，否则判定所述访问请求具备访问权限。

3.一种数据访问监控方法，其特征在于，所述方法包括：

接收网站服务器端发送的访问请求和对应的访问权限判定操作的结果，其中，所述访问请求是由客户端发送至所述网站服务器端，所述访问权限判定操作的结果是由所述网站服务器端根据访问限制规则和所述访问请求中的业务特征信息进行访问权限判定操作得到，所述访问限制规则存储于本地数据库中；

根据所述访问权限判定操作的结果和所述访问请求进行对应的访问失败限制操作或访问成功业务处理操作。

4.根据权利要求3所述的数据访问监控方法，其特征在于，所述根据所述访问权限判定操作的结果和所述访问请求进行对应的访问失败限制操作，包括：

判断在设定时间周期内接收到的不具备访问权限的所述访问请求的数量是否超过预设失败访问阈值，若是，则向所述客户端发送限制访问指令，以使所述客户端根据所述限制访问指令执行访问请求限制发送操作。

5.一种数据访问监控装置，其特征在于，包括：

网站服务器数据接收模块，用于接收客户端发送的访问请求，并从应用服务器端获取访问限制规则；

权限判定模块，用于根据所述访问限制规则和所述访问请求中的业务特征信息进行访问权限判定操作，并将所述访问权限判定操作的结果和所述访问请求发送至所述应用服务器端，以使所述应用服务器端根据所述访问权限判定操作的结果和所述访问请求进行对应的访问失败限制操作或访问成功业务处理操作。

6.根据权利要求5所述的数据访问监控装置，其特征在于，所述权限判定模块包括：

黑名单匹配单元，用于判断所述访问请求中的用户标识是否与预设用户黑名单匹配，若匹配，则判定所述访问请求不具备访问权限，否则判定所述访问请求具备访问权限。

7.一种数据访问监控装置，其特征在于，包括：

应用服务器数据接收模块，用于接收网站服务器端发送的访问请求和对应的访问权限判定操作的结果，其中，所述访问请求是由客户端发送至所述网站服务器端，所述访问权限判定操作的结果是由所述网站服务器端根据访问限制规则和所述访问请求中的业务特征信息进行访问权限判定操作得到，所述访问限制规则存储于本地数据库中；

操作执行模块，用于根据所述访问权限判定操作的结果和所述访问请求进行对应的访问失败限制操作或访问成功业务处理操作。

8.根据权利要求7所述的数据访问监控装置，其特征在于，所述操作执行模块包括：

限制访问单元，用于判断在设定时间周期内接收到的不具备访问权限的所述访问请求的数量是否超过预设失败访问阈值，若是，则向所述客户端发送限制访问指令，以使所述客户端根据所述限制访问指令执行访问请求限制发送操作。