[发明专利]一种基于长连接的接口防刷方法及系统有效
申请号: | 201910885144.2 | 申请日: | 2019-09-19 |
公开(公告)号: | CN110602111B | 公开(公告)日: | 2022-04-19 |
发明(设计)人: | 陈一鸣;田魁;姚智健;刘芸江 | 申请(专利权)人: | 湖南快乐阳光互动娱乐传媒有限公司 |
主分类号: | H04L9/40 | 分类号: | H04L9/40;H04L67/141;H04L67/54 |
代理公司: | 北京集佳知识产权代理有限公司 11227 | 代理人: | 王学强 |
地址: | 410001 湖南省长沙市*** | 国省代码: | 湖南;43 |
权利要求书: | 查看更多 | 说明书: | 查看更多 |
摘要: | 本发明公开了一种基于长连接的接口防刷方法及系统,涉及网络安全技术领域。所述接口防刷方法,在请求访问业务接口之前,需要先建立长连接,通过长连接获取加密后的用户信息,并根据通过了鉴权的用户信息更新防刷服务器记录的用户状态,在进行业务接口访问请求时,需要先判断该用户信息是否与防刷服务器记录的用户状态匹配,有效避免了非法用户恶意刷接口的问题;该防刷方法无需进行大数据分析和全网IP扫描,提高了接口防刷效率,同时,该防刷方法采用长连接和鉴权策略双重防护,提高了接口防刷的精准度,避免了对正常用户的误伤。 | ||
搜索关键词: | 一种 基于 连接 接口 方法 系统 | ||
【主权项】:
1.一种基于长连接的接口防刷方法,其特征在于,包括以下步骤:/n步骤1:当长连接服务器与客户端建立长连接时,长连接服务器获取登录该客户端的用户加密后的用户信息;/n步骤2:长连接服务器对步骤1加密后的用户信息进行鉴权,如果鉴权通过,则防刷服务器根据该用户信息更新防刷服务器记录的用户状态,否则,不更新防刷服务器记录的用户状态;/n步骤3:当业务服务器收到该客户端发出的访问业务接口请求时,业务服务器获取该用户的用户信息,并向防刷服务器发出请求,判断该用户的用户信息是否与防刷服务器记录的用户状态相匹配,如果匹配,则允许该用户通过该客户端访问业务接口,否则,拒绝该用户通过该客户端访问业务接口。/n
下载完整专利技术内容需要扣除积分,VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息,商用须获得专利权人授权。该专利全部权利属于湖南快乐阳光互动娱乐传媒有限公司,未经湖南快乐阳光互动娱乐传媒有限公司许可,擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作,请联系【客服】
本文链接:http://www.vipzhuanli.com/patent/201910885144.2/,转载请声明来源钻瓜专利网。