一种业务行为安全控制方法、系统与设备
基本信息
申请号 | CN202110841428.9 | 申请日 | - |
公开(公告)号 | CN113282902B | 公开(公告)日 | 2022-03-08 |
申请公布号 | CN113282902B | 申请公布日 | 2022-03-08 |
分类号 | G06F21/33(2013.01)I | 分类 | 计算;推算;计数; |
发明人 | 仇红伟;朱逸涛 | 申请(专利权)人 | 南京蓝鲸人网络科技有限公司 |
代理机构 | 南京苏高专利商标事务所(普通合伙) | 代理人 | 孟红梅 |
地址 | 210012江苏省南京市雨花台区安德门大街57号7幢7层 | ||
法律状态 | - |
摘要
摘要 | 本发明公开了一种业务行为安全控制方法、系统与设备,本发明首先获取请求用户信息,转换成哈希编码,并判断是否在已有惩罚数据集中,若存在则拒绝用户此次请求;对于用户信息合法校验成功的请求,根据配置的限频策略以及用户ID计算出的唯一标识生成一个令牌桶;在用户请求被处理前,先从令牌桶中获取一个令牌,若获得令牌则处理用户请求;当桶里没有令牌可取时,则驳回用户请求,并记录请求用户信息。本发明根据配置的策略及用户信息动态管理令牌桶,通过控制桶的容量、发放令牌的速率,来达到对请求的限制。基于本发明的方案,所有策略配置及数据可随时在可视化操作系统平台上进行配置,可及时上线、下线和修改策略,方便快捷、效率高。 |
