CN110247902A - 网站访问安全控制方法、装置及*** - Google Patents
网站访问安全控制方法、装置及*** Download PDFInfo
- Publication number
- CN110247902A CN110247902A CN201910462586.6A CN201910462586A CN110247902A CN 110247902 A CN110247902 A CN 110247902A CN 201910462586 A CN201910462586 A CN 201910462586A CN 110247902 A CN110247902 A CN 110247902A
- Authority
- CN
- China
- Prior art keywords
- information
- queue
- time
- access
- access information
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Pending
Links
Classifications
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L63/00—Network architectures or network communication protocols for network security
- H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
- H04L63/0876—Network architectures or network communication protocols for network security for authentication of entities based on the identity of the terminal or configuration, e.g. MAC address, hardware or software configuration or device fingerprint
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L63/00—Network architectures or network communication protocols for network security
- H04L63/10—Network architectures or network communication protocols for network security for controlling access to devices or network resources
- H04L63/108—Network architectures or network communication protocols for network security for controlling access to devices or network resources when the policy decisions are valid for a limited amount of time
Landscapes
- Engineering & Computer Science (AREA)
- Computer Hardware Design (AREA)
- Computer Security & Cryptography (AREA)
- Computing Systems (AREA)
- General Engineering & Computer Science (AREA)
- Computer Networks & Wireless Communication (AREA)
- Signal Processing (AREA)
- Power Engineering (AREA)
- Information Transfer Between Computers (AREA)
- Computer And Data Communications (AREA)
Abstract
本发明提供了一种网站访问安全控制方法、装置及***。所述方法包括：获取用户每一次访问的访问信息及对应的时间信息；将访问信息及所述时间信息缓存至队列中；当队列长度大于预设长度值时，根据首次访问及末次访问分别对应的时间信息，确定时间差值；判断所述时间差值是否大于预设时间值，若是，则对用户进行安全验证，若不是，则清除所述队列中首次访问对应的访问信息及时间信息，并将末次访问对应的访问信息及时间信息缓存至所述队列中。本发明针对用户的访问进行安全控制，使得黑客没有办法利用机器人等手段完成“撞库”等非法试探和猜测，在保证用户信息安全的同时，也杜绝了大量的非法访问给***带来的不利影响，提高了***运行的效率。
Description
技术领域
本发明涉及信息***安全控制技术领域，尤指一种网站访问安全控制方法、装置及***。
背景技术
随着互联网技术及电子商务的发展，越来越多的人参与到网络购物大军中，对于各大电商平台来说，用户登录信息的安全保护就显得特别重要。
目前，大量的网络用户为了便于记忆，存在将同一用户名，甚至相同密码，在不同论坛、网站进行注册使用的情况。这就使得：一方面，黑客有机会通过机器人等手段对类似注册用户功能进行“撞库”访问(即通过不断利用不同的用户名向***提交注册请求，注册模块会比对提交用户名是否已经存在，从而达到猜测用户名的目的)，另一方面，黑客还可以将猜测出来的已注册用户名，通过机器人攻击的方式，利用不同的计算机进行密码***，之所以利用不同的计算机，主要是绕开目前的验证码安全技术，通过不同的MAC地址针对同一用户名，提交不同的密码，进行***。
以上情况给网络用户的信息安全带来极大的威胁，同时，也导致了***的注册和登录功能在短时间内的多次访问，进而使得服务器性能大大降低，极大危害网站访问的安全。
发明内容
为了解决网站访问的安全性问题，本发明实施例提供一种网站访问安全控制方法，所述方法包括：
获取用户每一次访问的访问信息及对应的时间信息；
将所述访问信息及所述时间信息缓存至队列中；
当队列长度大于预设长度值时，根据首次访问及末次访问分别对应的时间信息，确定时间差值；
判断所述时间差值是否大于预设时间值，若是，则对用户进行安全验证，若不是，则清除所述队列中首次访问对应的访问信息及时间信息，并将末次访问对应的访问信息及时间信息缓存至所述队列中。
可选的，在本发明一实施例中，所述访问信息包括用户名和/或访问终端的MAC地址。
可选的，在本发明一实施例中，在所述将所述访问信息及所述时间信息缓存至队列中之前还包括：建立以所述访问信息为唯一主键的队列。
本发明实施例还提供一种网站访问安全控制装置，所述装置包括：
获取模块，用于获取用户每一次访问的访问信息及对应的时间信息；
缓存模块，用于将所述访问信息及所述时间信息缓存至队列中；
时间差模块，用于当队列长度大于预设长度值时，根据首次访问及末次访问分别对应的时间信息，确定时间差值；
安全控制模块，用于判断所述时间差值是否大于预设时间值，若是，则对用户进行安全验证，若不是，则清除所述队列中首次访问对应的访问信息及时间信息，并将末次访问对应的访问信息及时间信息缓存至所述队列中。
可选的，在本发明一实施例中，所述访问信息包括用户名和/或访问终端的MAC地址。
可选的，在本发明一实施例中，所述装置还包括建立模块，用于建立以所述访问信息为唯一主键的队列。
本发明实施例还提供一种网站访问安全控制***，所述***包括：控制单元、存储单元、配置单元及验证单元；
所述控制单元接收用户每一次的访问信息及对应的时间信息，将所述访问信息及所述时间信息发送至所述存储单元中；
所述存储单元将所述访问信息及所述时间信息缓存至队列中；
所述配置单元用于设定预设长度值及预设时间值；
所述控制单元根据所述存储单元中缓存的队列，判断队列长度是否大于预设长度值，若是，则根据首次访问及末次访问分别对应的时间信息，确定时间差值；判断所述时间差值是否大于预设时间值，若是，则调用所述验证单元，若不是，则清除所述队列中首次访问对应的访问信息及时间信息，并将末次访问对应的访问信息及时间信息缓存至所述队列中；
所述验证单元用于对用户进行安全验证。
可选的，在本发明一实施例中，所述访问信息包括用户名和/或访问终端的MAC地址。
可选的，在本发明一实施例中，所述***还包括建立单元，用于建立以所述访问信息为唯一主键的队列。
本发明实施例还提供一种计算机设备，包括存储器、处理器及存储在存储器上并可在处理器上运行的计算机程序，所述处理器执行所述计算机程序时实现以下步骤：
获取用户每一次访问的访问信息及对应的时间信息；
将所述访问信息及所述时间信息缓存至队列中；
当队列长度大于预设长度值时，根据首次访问及末次访问分别对应的时间信息，确定时间差值；
判断所述时间差值是否大于预设时间值，若是，则对用户进行安全验证，若不是，则清除所述队列中首次访问对应的访问信息及时间信息，并将末次访问对应的访问信息及时间信息缓存至所述队列中。
本发明实施例还提供一种计算机可读存储介质，其上存储有计算机程序，所述计算机程序被处理器执行时实现以下步骤：
获取用户每一次访问的访问信息及对应的时间信息；
将所述访问信息及所述时间信息缓存至队列中；
当队列长度大于预设长度值时，根据首次访问及末次访问分别对应的时间信息，确定时间差值；
判断所述时间差值是否大于预设时间值，若是，则对用户进行安全验证，若不是，则清除所述队列中首次访问对应的访问信息及时间信息，并将末次访问对应的访问信息及时间信息缓存至所述队列中。
本发明针对用户的访问进行安全控制，使得黑客没有办法利用机器人等手段完成“撞库”等非法试探和猜测，在保证用户信息安全的同时，也杜绝了大量的非法访问给***带来的不利影响，提高了***运行的效率。
附图说明
为了更清楚地说明本发明实施例或现有技术中的技术方案，下面将对实施例描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动性的前提下，还可以根据这些附图获得其他的附图。
图1为本发明实施例一种网站访问安全控制方法的流程图；
图2为本发明一具体实施例中网站访问安全控制方法的流程图；
图3为本发明实施例一种网站访问安全控制***的结构示意图；
图4为本发明实施例中存储单元的结构示意图；
图5为本发明实施例中验证单元的结构示意图；
图6为本发明实施例中配置单元的结构示意图；
图7为本发明实施例中网站访问安全控制***的交互示意图；
图8为本发明实施例一种网站访问安全控制装置的结构示意图。
具体实施方式
本发明实施例提供一种网站访问安全控制方法、装置及***。
下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有作出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。
如图1所示为本发明实施例一种网站访问安全控制方法的流程图，图中所示方法包括：
获取用户每一次访问的访问信息及对应的时间信息；
将所述访问信息及所述时间信息缓存至队列中；
当队列长度大于预设长度值时，根据首次访问及末次访问分别对应的时间信息，确定时间差值；
判断所述时间差值是否大于预设时间值，若是，则对用户进行安全验证，若不是，则清除所述队列中首次访问对应的访问信息及时间信息，并将末次访问对应的访问信息及时间信息缓存至所述队列中。
作为本发明的一个实施例，所述访问信息包括用户名和/或访问终端的MAC地址。
作为本发明的一个实施例，在所述将所述访问信息及所述时间信息缓存至队列中之前还包括：建立以所述访问信息为唯一主键的队列。
如图2所示为本发明一具体实施例中网站访问安全控制方法的流程图，具体过程为：将每一次访问网站注册和/或登录功能的信息通过缓存机制进行保存，访问信息包括用户名和/或访问终端的MAC地址，然后针对访问信息分别建立以用户名或MAC地址为唯一主键的队列，这样每次访问信息都会被放入上述队列中，此外，每次访问的时间信息也被放入所述队列中，再通过参数设定控制队列长度为N，以及访问时间阀值为T，那么当某个队列的第N+1次访问到来的时候，就进行访问安全控制判断，所述访问安全控制判断是这样进行的：
首先取出第1次和第N+1次访问的时间信息，用第N+1次访问的时间信息减去第1次访问的时间信息，得到差值t。
接着，判断t是否小于等于T，如果是，则说明超出了***的安全设定，进入队列处理步骤和安全控制步骤，否则没有超出***的安全设定，进入队列处理步骤。
安全控制步骤是这样进行处理的：通过流转到用户验证步骤，例如弹出图形验证码框让用户进行输入验证码并进行验证等，完成验证后才能进入后续业务处理。
队列处理步骤是这样进行处理的：队列的队头记录出队列(第一次访问信息从缓存中清除)，将第N+1条记录放入队列中(将最近一次访问信息***缓存)，是典型的队列先进先出的处理方式。
在最极端的情况下，可以设置N为1，T为一个极小值，例如1秒，这样相当于除了第一次不需要进入安全控制步骤外，其他针对该用户名或者是在同一台计算机发起的访问都要求进入安全控制步骤，使得黑客没有办法利用机器人等手段完成“撞库”等非法试探和猜测，在保证用户信息安全的同时，也杜绝了上述大量的非法访问给***带来的不利影响，提高了***运行的效率。
本发明通过将用户对***的访问信息作为比较对象，将用户的访问信息以队列形式放置存储单元中，并且将队列信息与配置单元中访问次数和访问时间进行比较，判断用户对***的访问操作是否超频，如果超频则用户必须完成验证单元输出的验证码验证操作，杜绝了不法分子利用工具进行“撞库”等操作，并且在***后台存储验证码信息时加入了防重放机制，让重复提交不断试探私密信息也无从得手，很大程度保障了***信息的安全。同时，由于加入了频率控制，***拒绝了大量重复和“撞库”的访问操作，压力减小很多，稳定性得到很大提升。
如图3所示为本发明实施例一种网站访问安全控制***的结构示意图，图中所示***包括：控制单元1、存储单元2、配置单元3及验证单元4；
所述控制单元接收用户每一次的访问信息及对应的时间信息，将所述访问信息及所述时间信息发送至所述存储单元中；
所述存储单元将所述访问信息及所述时间信息缓存至队列中；
所述配置单元用于设定预设长度值及预设时间值；
所述控制单元根据所述存储单元中缓存的队列，判断队列长度是否大于预设长度值，若是，则根据首次访问及末次访问分别对应的时间信息，确定时间差值；判断所述时间差值是否大于预设时间值，若是，则调用所述验证单元，若不是，则清除所述队列中首次访问对应的访问信息及时间信息，并将末次访问对应的访问信息及时间信息缓存至所述队列中；
所述验证单元用于对用户进行安全验证。
作为本发明的一个实施例，所述访问信息包括用户名和/或访问终端的MAC地址。
作为本发明的一个实施例，所述***还包括建立单元，用于建立以所述访问信息为唯一主键的队列。
在本实施例中，控制单元在接收到客户端的每次注册和/或登录功能访问后，调用存储单元，将所述访问的信息通过缓存机制进行保存，访问信息包括用户名和/或访问终端的MAC地址，然后针对所述访问信息分别建立以用户名或MAC地址为唯一主键的队列，这样每次访问信息都会被放入上述队列中，此外，每次访问的时间信息也被放入所述队列中，并进行队列处理，在需要进行安全控制的时候，将接收验证单元发送过来的验证码，并发送到客户端，在接收到客户端的验证码后，发送给验证单元进行验证，根据验证结果决定拒绝访问，还是进入后续业务处理。
存储单元保存有访问信息的队列记录。配置单元通过参数的方式设定控制队列长度为N，以及访问时间阀值为T。验证单元将产生验证码并返回给控制单元，并完成控制单元传输过来的验证码的验证工作。
控制单元在当某个队列的第N+1次访问到来的时候，就进行访问安全控制判断，访问安全控制判断是这样进行的：首先控制单元从存储单元取出该队列的第1次和第N+1次访问的时间信息，用第N+1次访问的时间信息减去第1次访问的时间信息，得到差值t。接着，控制单元判断t是否小于T，如果是，则说明超出了***的安全设定，进入队列处理步骤和安全控制步骤，否则没有超出***的安全设定，进入队列处理步骤。
安全控制步骤是这样进行处理的：通过调用验证单元流转到用户验证步骤，弹出图形验证码框让用户进行输入验证码并进行验证等，完成验证后才能进入后续业务处理。队列处理步骤是这样进行处理的：队列的队头记录出队列，将第N+1条记录放入队列中，是典型的队列先进先出的处理方式。
在本发明一具体实施例中，当用户在访问***时，控制单元1接受到此次请求，并查找存储单元2的信息队列5(存储单元结构示意图如图4所示)中是否存在这个用户之前的访问身份信息(包含用户名和用户MAC地址)，判断方式可通过在存储单元2中利用缓存机制存储用户的访问信息，以队列方式，分别存储用户MAC地址信息和用户的用户名信息，通过用户MAC地址和用户名两种方式将每个用户区分开来，并以队列方式将这些信息进行存储。下面以MAC地址作为用户访问信息来说明(用户名作为访问信息也一样，它们处于两个相同层级的队列信息里)：
在控制单元模块中，当控制单元1接收到请求时，通过配置单元4(配置单元结构示意图如图6所示)查找到对应的缓存信息9，而后通过缓存中用户队列查找该用户是否存在：如果不存在，则控制单元1将会在存储单元2中新建一个针对该用户的访问信息队列5，因为判断是该用户第一次访问，所以将这次访问(第一次)的MAC地址和访问时间等信息放入队列的队头位置；如果存在，则在存储单元2中获取这个用户的访问信息队列5，并通过配置单元4获取***规定的用户的访问次数7和访问时间8。
此时比较用户访问信息队列5的长度与配置访问次数7的大小，将会出现两种情况：如果队列长度小于配置访问次数，说明此时访问次数并未达标，队列没满，将用户该次访问信息(MAC地址和时间等信息)作为队列元素加入到队列队尾中，并允许用户进行下边正常的访问流程；如果队列长度等于配置单元中访问次数，此时说明前一次访问已数量达标，队列已满，此时取出队头位置元素，获取队头元素即用户第一次访问***接口的时间，与这次访问时间进行相差比较，得出的结果与配置单元4中配置的用户访问时间8进行比较，比较结果会出现两种情况：如果相差时间大于或者等于配置单元4用户访问时间8，说明此时访问满足***要求，用户第N次访问***的时间减去第1次访问***的时间，超过***设置的访问阀值T，也就是说明用户访问***的频率在***设定之内，用户应为正常操作，用户可以进行余下业务操作，并且***将这次访问***队尾位置，同时将队头访问元素出队；如果相差时间小于配置单元4中用户访问时间8，说明用户访问***的频率超过了***设定的频率，当前操作可能是机器撞库行为，此时访问队列保持不变，控制单元1转入验证单元3。
在验证单元3(验证单元结构示意图如图5所示)中，服务器在后台通过规则生成验证码6信息，这个验证码信息可以是数字组合，可以是数字英文组合，也可以使汉字颜色组合。***将生成的验证码6信息用指定对称密钥进行加密后以(KEY，VALUE)的方式放置于SESSION中，并且以图形对象或者手机验证码的方式输出到用户界面。值得注意的是，每次生成的验证码都是一次一个，如果用户重复提交，在比对用户输入和后台验证码后，无论正确还是错误，都将会清除掉SESSION中验证码的相关信息，保证整个***的防重放。此时用户界面接受到验证单元3输出的验证码信息6，其必须手动完成验证码填写，从而避免机器人撞库等行为。在用户输入完验证码后，如果输入错误，则验证单元3将会重新在后台生成一份新的验证码信息6，同时对输出到用户界面的图形界面进行刷新，并提示用户重新进行输入。当用户输入的验证码提交到后台对比成功，并且这次的用户访问***的频率没有超过***设定的频率(超频)，则可以进行后续业务流程操作。***中各部分交互示意图如图7所示。
在最极端的情况下，可以设置N为1，T为一个极小值，例如1秒，这样相当于除了第一次不需要进入安全控制步骤外，其他针对该用户名或者是在同一台计算机发起的访问都要求进入安全控制步骤，使得黑客没有办法利用机器人等手段完成“撞库”等非法试探和猜测，在保证用户信息安全的同时，也杜绝了上述大量的非法访问给***带来的不利影响，提高了***运行的效率。
本发明通过将用户对***的访问信息作为比较对象，将用户的访问信息以队列形式放置存储单元中，并且将队列信息与配置单元中访问次数和访问时间进行比较，判断用户对***的访问操作是否超频，如果超频则用户必须完成验证单元输出的验证码验证操作，杜绝了不法分子利用工具进行“撞库”等操作，并且在***后台存储验证码信息时加入了防重放机制，让重复提交不断试探私密信息也无从得手，很大程度保障了***信息的安全。同时，由于加入了频率控制，***拒绝了大量重复和“撞库”的访问操作，压力减小很多，稳定性得到很大提升。
如图8所示为本发明实施例一种网站访问安全控制装置的结构示意图，图中所示装置包括：获取模块10，用于获取用户每一次访问的访问信息及对应的时间信息；
缓存模块20，用于将所述访问信息及所述时间信息缓存至队列中；
时间差模块30，用于当队列长度大于预设长度值时，根据首次访问及末次访问分别对应的时间信息，确定时间差值；
安全控制模块40，用于判断所述时间差值是否大于预设时间值，若是，则对用户进行安全验证，若不是，则清除所述队列中首次访问对应的访问信息及时间信息，并将末次访问对应的访问信息及时间信息缓存至所述队列中。
作为本发明的一个实施例，所述访问信息包括用户名和/或访问终端的MAC地址。
作为本发明的一个实施例，所述访问信息包括用户名和/或访问终端的MAC地址。
基于与上述一种网站访问安全控制方法相同的申请构思，本发明还提供了上述一种网站访问安全控制装置。由于该一种网站访问安全控制装置解决问题的原理与一种网站访问安全控制方法相似，因此该一种网站访问安全控制装置的实施可以参见一种网站访问安全控制方法的实施，重复之处不再赘述。
本发明通过将用户对***的访问信息作为比较对象，将用户的访问信息以队列形式放置存储单元中，并且将队列信息与配置单元中访问次数和访问时间进行比较，判断用户对***的访问操作是否超频，如果超频则用户必须完成验证单元输出的验证码验证操作，杜绝了不法分子利用工具进行“撞库”等操作，并且在***后台存储验证码信息时加入了防重放机制，让重复提交不断试探私密信息也无从得手，很大程度保障了***信息的安全。同时，由于加入了频率控制，***拒绝了大量重复和“撞库”的访问操作，压力减小很多，稳定性得到很大提升。
本发明实施例还提供一种计算机设备，包括存储器、处理器及存储在存储器上并可在处理器上运行的计算机程序，所述处理器执行所述计算机程序时实现以下步骤：
获取用户每一次访问的访问信息及对应的时间信息；
将所述访问信息及所述时间信息缓存至队列中；
当队列长度大于预设长度值时，根据首次访问及末次访问分别对应的时间信息，确定时间差值；
判断所述时间差值是否大于预设时间值，若是，则对用户进行安全验证，若不是，则清除所述队列中首次访问对应的访问信息及时间信息，并将末次访问对应的访问信息及时间信息缓存至所述队列中。
本发明实施例还提供一种计算机可读存储介质，其上存储有计算机程序，所述计算机程序被处理器执行时实现以下步骤：
获取用户每一次访问的访问信息及对应的时间信息；
将所述访问信息及所述时间信息缓存至队列中；
当队列长度大于预设长度值时，根据首次访问及末次访问分别对应的时间信息，确定时间差值；
判断所述时间差值是否大于预设时间值，若是，则对用户进行安全验证，若不是，则清除所述队列中首次访问对应的访问信息及时间信息，并将末次访问对应的访问信息及时间信息缓存至所述队列中。
基于与上述一种网站访问安全控制方法相同的申请构思，本发明还提供了上述一种计算机设备及一种计算机可读存储介质。由于该一种计算机设备及一种计算机可读存储介质解决问题的原理与一种网站访问安全控制方法相似，因此该一种计算机设备及一种计算机可读存储介质的实施可以参见一种网站访问安全控制方法的实施，重复之处不再赘述。
本发明通过将用户对***的访问信息作为比较对象，将用户的访问信息以队列形式放置存储单元中，并且将队列信息与配置单元中访问次数和访问时间进行比较，判断用户对***的访问操作是否超频，如果超频则用户必须完成验证单元输出的验证码验证操作，杜绝了不法分子利用工具进行“撞库”等操作，并且在***后台存储验证码信息时加入了防重放机制，让重复提交不断试探私密信息也无从得手，很大程度保障了***信息的安全。同时，由于加入了频率控制，***拒绝了大量重复和“撞库”的访问操作，压力减小很多，稳定性得到很大提升。
本领域普通技术人员可以理解实现上述实施例方法中的全部或部分步骤可以通过程序来指令相关的硬件来完成，该程序可以存储于一计算机可读取存储介质中，比如ROM/RAM、磁碟、光盘等。
以上所述的具体实施例，对本发明的目的、技术方案和有益效果进行了进一步详细说明，所应理解的是，以上所述仅为本发明的具体实施例而已，并不用于限定本发明的保护范围，凡在本发明的精神和原则之内，所做的任何修改、等同替换、改进等，均应包含在本发明的保护范围之内。
Claims (11)
1.一种网站访问安全控制方法，其特征在于，所述方法包括：
获取用户每一次访问的访问信息及对应的时间信息；
将所述访问信息及所述时间信息缓存至队列中；
当队列长度大于预设长度值时，根据首次访问及末次访问分别对应的时间信息，确定时间差值；
判断所述时间差值是否大于预设时间值，若是，则对用户进行安全验证，若不是，则清除所述队列中首次访问对应的访问信息及时间信息，并将末次访问对应的访问信息及时间信息缓存至所述队列中。
2.根据权利要求1所述的方法，其特征在于，所述访问信息包括用户名和/或访问终端的MAC地址。
3.根据权利要求1所述的方法，其特征在于，在所述将所述访问信息及所述时间信息缓存至队列中之前还包括：建立以所述访问信息为唯一主键的队列。
4.一种网站访问安全控制装置，其特征在于，所述装置包括：
获取模块，用于获取用户每一次访问的访问信息及对应的时间信息；
缓存模块，用于将所述访问信息及所述时间信息缓存至队列中；
时间差模块，用于当队列长度大于预设长度值时，根据首次访问及末次访问分别对应的时间信息，确定时间差值；
安全控制模块，用于判断所述时间差值是否大于预设时间值，若是，则对用户进行安全验证，若不是，则清除所述队列中首次访问对应的访问信息及时间信息，并将末次访问对应的访问信息及时间信息缓存至所述队列中。
5.根据权利要求4所述的装置，其特征在于，所述访问信息包括用户名和/或访问终端的MAC地址。
6.根据权利要求4所述的装置，其特征在于，所述装置还包括建立模块，用于建立以所述访问信息为唯一主键的队列。
7.一种网站访问安全控制***，其特征在于，所述***包括：控制单元、存储单元、配置单元及验证单元；
所述控制单元接收用户每一次的访问信息及对应的时间信息，将所述访问信息及所述时间信息发送至所述存储单元中；
所述存储单元将所述访问信息及所述时间信息缓存至队列中；
所述配置单元用于设定预设长度值及预设时间值；
所述控制单元根据所述存储单元中缓存的队列，判断队列长度是否大于预设长度值，若是，则根据首次访问及末次访问分别对应的时间信息，确定时间差值；判断所述时间差值是否大于预设时间值，若是，则调用所述验证单元，若不是，则清除所述队列中首次访问对应的访问信息及时间信息，并将末次访问对应的访问信息及时间信息缓存至所述队列中；
所述验证单元用于对用户进行安全验证。
8.根据权利要求7所述的***，其特征在于，所述访问信息包括用户名和/或访问终端的MAC地址。
9.根据权利要求7所述的***，其特征在于，所述***还包括建立单元，用于建立以所述访问信息为唯一主键的队列。
10.一种计算机设备，包括存储器、处理器及存储在存储器上并可在处理器上运行的计算机程序，其特征在于，所述处理器执行所述计算机程序时实现以下步骤：
获取用户每一次访问的访问信息及对应的时间信息；
将所述访问信息及所述时间信息缓存至队列中；
当队列长度大于预设长度值时，根据首次访问及末次访问分别对应的时间信息，确定时间差值；
判断所述时间差值是否大于预设时间值，若是，则对用户进行安全验证，若不是，则清除所述队列中首次访问对应的访问信息及时间信息，并将末次访问对应的访问信息及时间信息缓存至所述队列中。
11.一种计算机可读存储介质，其上存储有计算机程序，其特征在于，所述计算机程序被处理器执行时实现以下步骤：
获取用户每一次访问的访问信息及对应的时间信息；
将所述访问信息及所述时间信息缓存至队列中；
当队列长度大于预设长度值时，根据首次访问及末次访问分别对应的时间信息，确定时间差值；
判断所述时间差值是否大于预设时间值，若是，则对用户进行安全验证，若不是，则清除所述队列中首次访问对应的访问信息及时间信息，并将末次访问对应的访问信息及时间信息缓存至所述队列中。
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| CN201910462586.6A CN110247902A (zh) | 2019-05-30 | 2019-05-30 | 网站访问安全控制方法、装置及*** |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| CN201910462586.6A CN110247902A (zh) | 2019-05-30 | 2019-05-30 | 网站访问安全控制方法、装置及*** |
Publications (1)
| Publication Number | Publication Date |
|---|---|
| CN110247902A true CN110247902A (zh) | 2019-09-17 |
Family
ID=67885451
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| CN201910462586.6A Pending CN110247902A (zh) | 2019-05-30 | 2019-05-30 | 网站访问安全控制方法、装置及*** |
Country Status (1)
| Country | Link |
|---|---|
| CN (1) | CN110247902A (zh) |
Cited By (1)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| CN111508110A (zh) * | 2020-04-12 | 2020-08-07 | 广州通达汽车电气股份有限公司 | 一种实现车辆远程锁定的方法及装置 |
Citations (7)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| CN103475543A (zh) * | 2013-09-11 | 2013-12-25 | 北京思特奇信息技术股份有限公司 | 一种检测***业务异常调用的方法及*** |
| WO2014101589A1 (en) * | 2012-12-24 | 2014-07-03 | Tencent Technology (Shenzhen) Company Limited | Method, server and system for rating reputation of web site |
| CN106209862A (zh) * | 2016-07-14 | 2016-12-07 | 微梦创科网络科技（中国）有限公司 | 一种盗号防御实现方法及装置 |
| CN106603555A (zh) * | 2016-12-29 | 2017-04-26 | 杭州迪普科技股份有限公司 | 一种防护撞库攻击的方法及装置 |
| CN108880923A (zh) * | 2017-05-16 | 2018-11-23 | 北京京东尚科信息技术有限公司 | 应用于应用服务器的监控操作请求的方法和装置 |
| CN108924118A (zh) * | 2018-06-27 | 2018-11-30 | 亚信科技（成都）有限公司 | 一种撞库行为检测方法及*** |
| CN109446789A (zh) * | 2018-10-22 | 2019-03-08 | 武汉极意网络科技有限公司 | 基于人工智能的防撞库方法、设备、存储介质及装置 |
-
2019
- 2019-05-30 CN CN201910462586.6A patent/CN110247902A/zh active Pending
Patent Citations (7)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| WO2014101589A1 (en) * | 2012-12-24 | 2014-07-03 | Tencent Technology (Shenzhen) Company Limited | Method, server and system for rating reputation of web site |
| CN103475543A (zh) * | 2013-09-11 | 2013-12-25 | 北京思特奇信息技术股份有限公司 | 一种检测***业务异常调用的方法及*** |
| CN106209862A (zh) * | 2016-07-14 | 2016-12-07 | 微梦创科网络科技（中国）有限公司 | 一种盗号防御实现方法及装置 |
| CN106603555A (zh) * | 2016-12-29 | 2017-04-26 | 杭州迪普科技股份有限公司 | 一种防护撞库攻击的方法及装置 |
| CN108880923A (zh) * | 2017-05-16 | 2018-11-23 | 北京京东尚科信息技术有限公司 | 应用于应用服务器的监控操作请求的方法和装置 |
| CN108924118A (zh) * | 2018-06-27 | 2018-11-30 | 亚信科技（成都）有限公司 | 一种撞库行为检测方法及*** |
| CN109446789A (zh) * | 2018-10-22 | 2019-03-08 | 武汉极意网络科技有限公司 | 基于人工智能的防撞库方法、设备、存储介质及装置 |
Cited By (1)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| CN111508110A (zh) * | 2020-04-12 | 2020-08-07 | 广州通达汽车电气股份有限公司 | 一种实现车辆远程锁定的方法及装置 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| US11108752B2 (en) | Systems and methods for managing resetting of user online identities or accounts | |
| US11716324B2 (en) | Systems and methods for location-based authentication | |
| AU2017203608B2 (en) | Mobile human challenge-response test | |
| US8615794B1 (en) | Methods and apparatus for increased security in issuing tokens | |
| US8635662B2 (en) | Dynamic trust model for authenticating a user | |
| US11805129B2 (en) | Fictitious account generation on detection of account takeover conditions | |
| CN107211016B (zh) | 会话安全划分和应用程序剖析器 | |
| WO2015024447A1 (en) | Methods and systems for secure internet access and services | |
| CN105939326A (zh) | 处理报文的方法及装置 | |
| CN108076077A (zh) | 一种会话控制方法及装置 | |
| CN110516470A (zh) | 访问控制方法、装置、设备及存储介质 | |
| CN106878335A (zh) | 一种用于登录验证的方法及*** | |
| CN114124556B (zh) | 一种网络访问控制方法、装置、设备及存储介质 | |
| Wedman et al. | An analytical study of web application session management mechanisms and HTTP session hijacking attacks | |
| CN110247902A (zh) | 网站访问安全控制方法、装置及*** | |
| CN114157472B (zh) | 一种网络访问控制方法、装置、设备及存储介质 | |
| CN111865966B (zh) | 一种网页安全访问方法及装置 | |
| WO2024120113A1 (zh) | 云应用访问控制方法、装置及计算机可读存储介质 | |
| US11438375B2 (en) | Method and system for preventing medium access control (MAC) spoofing attacks in a communication network | |
| CN115865473A (zh) | 反向代理钓鱼攻击防御方法、装置、设备及介质 | |
| CN113645204A (zh) | 一种自动向欺诈网站提供虚假信息防止网络欺诈的装置 |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| PB01 | Publication | ||
| PB01 | Publication | ||
| SE01 | Entry into force of request for substantive examination | ||
| SE01 | Entry into force of request for substantive examination | ||
| RJ01 | Rejection of invention patent application after publication |
Application publication date: 20190917 |
|
| RJ01 | Rejection of invention patent application after publication |