[发明专利]在小程序后台防止DDoS攻击的方法、设备和介质

权利要求书

1.一种在小程序后台防止DDoS攻击的方法，包括：

接收由用户经由小程序前端发送的业务请求，所述业务请求包括用于所述小程序前端和所述小程序后台之间的交互的校验参数3rd_session；

将所述3rd_session与所述小程序后台的针对所述业务请求的业务接口标识符functionID组合作为关键词查询所述小程序后台维护的数据库以确定在所述数据库中是否存在匹配；

如果确定在所述数据库中存在匹配，则确定所述业务请求的接收时间是否在数据库中与所述匹配相关的有效期内；

如果确定所述接收时间在所述有效期内，则确定所述数据库中与所述匹配相关联的计数值是否超过预设阈值；以及

如果确定所述数据库中与所述匹配相关联的计数值没有超过所述预设阈值，则将所述计数值递增1并完成所述业务请求。

2.根据权利要求1所述的方法，其中，在所述用户首次登录所述小程序前端时，所述小程序后台为所述用户生成所述3rd_session，并将所述3rd_session与所述用户的唯一标识openID和会话密钥session_key相关联地存储在数据库中。

3.根据权利要求1所述的方法，还包括：

如果确定所述关键词在所述数据库中不存在匹配，则确定所述3rd_session是否在所述数据库中存在匹配；

如果确定所述3rd_session在所述数据库中存在匹配，则所述小程序后台在所述数据库中为所述关键词创建条目，在所述条目中为所述关键词设置并存储有效期和为1的计数值。

4.根据权利要求1所述的方法，还包括：

如果确定所述业务请求的接收时间超过了所述有效期，则确定所述3rd_session是否在所述数据库中存在匹配；

如果确定所述3rd_session在所述数据库中存在匹配，则所述小程序后台在所述数据库中为所述关键词创建条目，在所述条目中为所述关键词设置并存储有效期和为1的计数值。

5.根据权利要求1所述的方法，还包括：

如果确定所述计数值超过了所述预设阈值，则所述小程序后台将所述业务请求识别为DDoS攻击。

6.根据权利要求3所述的方法，还包括：

如果确定所述3rd_session在所述数据库中不存在匹配，则所述小程序后台将所述业务请求识别为DDoS攻击。

7.根据权利要求1所述的方法，其中所述数据库是redis数据结构形式的白名单，并且所述计数值是redis数据结构形式的值。

8.一种在小程序后台防止DDoS攻击的装置，包括：

存储器，其上存储有指令；以及

处理器，被配置为执行存储在所述存储器上的指令，以执行以根据权利要求1至7中的任一项所述的方法。

9.一种计算机可读存储介质，包括计算机可执行指令，所述计算机可执行指令在由一个或多个处理器执行时，使得所述一个或多个处理器执行根据权利要求1至7中的任意一项所述的方法。