基于特征标识的请求识别方法及相关设备技术

技术编号:27975821 阅读:21 留言:0更新日期:2021-04-06 14:10
本发明专利技术涉及人工智能领域,公开了一种基于特征标识的请求识别方法及相关设备。该方法包括:接收客户端发起的请求,并判断请求中是否携带有特征标识;若是,则提取特征标识并判断该标识的字符长度以及字符类型是否满足第一标识规则;若满足,则将该标识划分为第一、二段字符串,并判断第一段字符串是否满足第二标识规则;若满足,则将第二段字符串与预置密钥进行异或运算,得到第一异或运算结果;判断第一异或运算结果是否与生成第二段字符串所使用的字符相同;若相同,则确认请求合法。本发明专利技术无需对请求进行繁琐验证,直接可以在程序的逻辑层过滤绝大部分伪造的攻击,提升了请求识别效率,同时也减少了后台系统的压力。

【技术实现步骤摘要】
基于特征标识的请求识别方法及相关设备
本专利技术涉及人工智能
,尤其涉及一种基于特征标识的请求识别方法及相关设备。
技术介绍
目前对外提供服务的系统大都是采用服务器与客户端模式实现服务,客户端向服务器发起请求,服务器再根据请求内容对客户端提供相应服务,比如数据查询、数据获取等。为保证服务器的安全稳定运行,通常需要对客户端发起的请求进行识别,以检测无效请求或恶意请求。现有针对客户端请求的识别方式很多,绝大部分都是对发起请求的客户端进行相关识别,比如识别客户端IP地址、识别客户端用户权限、识别客户端请求的操作权限等,而这类请求识别方式需要服务器进行大量分析,甚至需要转发给内部的其他安全系统进行鉴别,不仅识别效率不高,而且需要后端提供相应的各种识别策略,实现过程复杂且成本较高。
技术实现思路
本专利技术的主要目的在于解决请求识别效率低且过程复杂的技术问题。本专利技术第一方面提供了一种基于特征标识的请求识别方法,所述请求识别方法包括:接收客户端发起的请求,并判断所述请求中是否携带有特征标识;若所本文档来自技高网...

【技术保护点】
1.一种基于特征标识的请求识别方法,其特征在于,所述请求识别方法包括:/n接收客户端发起的请求,并判断所述请求中是否携带有特征标识;/n若所述请求中携带有特征标识,则提取所述特征标识,并判断所述特征标识的字符长度以及构成所述特征标识的字符类型是否满足预置第一标识规则;/n若满足预置第一标识规则,则将所述特征标识划分为第一段字符串和第二段字符串,并判断所述第一段字符串是否满足预置第二标识规则;/n若满足预置第二标识规则,则将所述第二段字符串与预置密钥进行异或运算,得到第一异或运算结果;/n判断所述第一异或运算结果是否与生成所述第二段字符串所使用的字符相同;/n若所述第一异或运算结果与生成所述第二...

【技术特征摘要】
1.一种基于特征标识的请求识别方法,其特征在于,所述请求识别方法包括:
接收客户端发起的请求,并判断所述请求中是否携带有特征标识;
若所述请求中携带有特征标识,则提取所述特征标识,并判断所述特征标识的字符长度以及构成所述特征标识的字符类型是否满足预置第一标识规则;
若满足预置第一标识规则,则将所述特征标识划分为第一段字符串和第二段字符串,并判断所述第一段字符串是否满足预置第二标识规则;
若满足预置第二标识规则,则将所述第二段字符串与预置密钥进行异或运算,得到第一异或运算结果;
判断所述第一异或运算结果是否与生成所述第二段字符串所使用的字符相同;
若所述第一异或运算结果与生成所述第二段字符串所使用的字符相同,则确认所述请求合法。


2.根据权利要求1所述的基于特征标识的请求识别方法,其特征在于,在所述接收客户端发起的请求之前,还包括:
生成各服务对应的特征标识,其中,所述特征标识用于唯一区分不同的服务;
将所述各特征标识分发至各合法客户端,以供所述各合法客户端在生成请求时携带所述特征标识。


3.根据权利要求2所述的基于特征标识的请求识别方法,其特征在于,所述生成各服务对应的特征标识包括:
设置各服务对应的特征标识的字符长度,并将所述各特征标识的字符划分为前段字符和后段字符;
根据预置服务标识配置表,配置所述各特征标识的前段字符,得到前段字符串;
调用预置随机数生成函数,随机生成所述各特征标识的后段字符,得到后段字符串;
将所述后段字符串与预置密钥进行异或运算,得到第二异或运算结果;
拼接所述前段字符串与所述第二异或运算结果,得到所述各服务对应的特征标识。


4.根据权利要求3所述的基于特征标识的请求识别方法,其特征在于,在所述调用预置随机数生成函数,随机生成所述各特征标识的后段字符,得到后段字符串之后,还包括:
将所述后段字符串切割成若干后段子字符串;
分别将所述各后段子字符串中各字符转换为二进制表示后,对所述各后段子字符串对应二进制进行异或运算,得到第三异或运算结果;
判断所述第三异或运算结果是否为偶数;
若所述第三异或运算结果为偶数,则得到合格的后段字符串,否则分别对所述各后段子字符串进行修正,直至所述各后段子字符串对应二进制进行异或运算的结果为偶...

【专利技术属性】
技术研发人员:陈晟豪
申请(专利权)人:平安普惠企业管理有限公司
类型:发明
国别省市:广东;44

网友询问留言 已有0条评论
  • 还没有人留言评论。发表了对其他浏览者有用的留言会获得科技券。

1