CN105100070A - 防止对接口服务进行恶意攻击的方法及装置 - Google Patents

Abstract

本发明公开了防止对接口服务进行恶意攻击的方法及装置，所述方法包括：统计访问端在预设统计时间内对接口服务的访问次数；将所述访问次数与预设限制阈值进行比较，判断所述访问次数是否超过预设限制阈值；当所述访问次数超过预设限制阈值时，禁止接口服务对访问端进行服务。本发明解决了网络中恶意程序对接口服务恶意攻击而导致接口服务瘫痪，无法为用户提供正常服务的问题；取得了能够检测出对接口服务的恶意攻击，进而防止网络中恶意程序对接口服务进行恶意攻击的有益效果。

Description

防止对接口服务进行恶意攻击的方法及装置

技术领域

本发明涉及计算机安全领域，具体涉及一种防止对接口服务进行恶意攻击的方法及装置。

背景技术

随着计算机网络技术的发展，服务提供商通过网络为用户提供各种服务。通常的方法为，服务提供商在网络中设立服务器，服务器为用户提供访问接口，使用接口服务来满足用户的各种需求，例如，通过接口服务为用户提供地图查询，视频文件下载、在线购物等各种业务。此外，也可以通过一个代理服务器，为各个接口提供代理服务，来为用户提供各种业务。

在现有技术中，网络中存在各种进行恶意攻击的装置，通过频繁访问服务提供商的服务器接口或代理服务器的接口，导致服务器无法正常为用户提供服务，甚至瘫痪。从而实现恶意攻击接口服务的目的。

发明内容

鉴于上述问题，提出了本发明以便提供一种克服上述问题或者至少部分地解决上述问题的防止对接口服务进行恶意攻击的方法及装置。

依据本发明的一个方面，提供了一种防止对接口服务进行恶意攻击的方法，所述方法包括：

统计访问端在预设统计时间内对接口服务的访问次数；

将所述访问次数与预设限制阈值进行比较，判断所述访问次数是否超过预设限制阈值；

当所述访问次数超过预设限制阈值时，禁止接口服务对访问端进行服务。

可选地，所述方法还包括：

当所述访问次数超过预设限制阈值时，向访问端发送包括访问次数已超过限制的提示的通知信息。

可选地，所述方法还包括：

当所述访问次数没有超过预设限制阈值时，允许接口服务对访问端进行服务。

可选地，所述统计访问端在预设统计时间内对接口服务的访问次数，包括：

当访问端访问接口服务时，判断当前时间与统计的起始时间的时间间隔是否超过预设统计时间；

当所述时间间隔没有超过预设统计时间时，将访问端对接口服务的访问次数进行计数；

当所述时间间隔超过预设统计时间时，更新统计的起始时间为当前时间，将访问端对接口服务的访问次数重新进行计数。

可选地，所述方法还包括：

在统计访问端在预设统计时间内对接口服务的访问次数前，判断是否已存储对应于接口服务和访问端的结构体，所述结构体包括用于记录访问端在预设统计时间内对接口服务的访问次数的变量；

当没有存储对应于接口服务和访问端的结构体时，创建对应于接口服务和访问端的结构体，将所述结构体中变量进行初始化，并存储所述结构体。

可选地，所述统计访问端在预设统计时间内对接口服务的访问次数，包括：使用结构体中变量对访问端在预设统计时间内对接口服务的访问次数进行统计。

可选地，所述判断是否已存储对应于接口服务和访问端的结构体，包括：

根据接口服务和访问端确定关健值key；

判断内存中是否已存储对应于所述关健值key的结构体。

根据本发明的另一方面，提供了一种防止对接口服务进行恶意攻击的装置，所述装置包括：

统计模块，适于统计访问端在预设统计时间内对接口服务的访问次数；

比较模块，适于将所述访问次数与预设限制阈值进行比较，判断所述访问次数是否超过预设限制阈值；

执行模块，适于当所述访问次数超过预设限制阈值时，禁止接口服务对访问端进行服务。

可选地，所述装置还包括：

发送模块，适于当所述访问次数超过预设限制阈值时，向访问端发送包括访问次数已超过限制的提示的通知信息。

可选地，所述执行模块还适于当所述访问次数没有超过预设限制阈值时，允许接口服务对访问端进行服务。

可选地，所述统计模块，包括：

判断子模块，适于当访问端访问接口服务时，判断当前时间与统计的起始时间的时间间隔是否超过预设统计时间；

统计子模块，适于当所述时间间隔没有超过预设统计时间时，将访问端对接口服务的访问次数进行计数；当所述时间间隔超过预设统计时间时，更新统计的起始时间为当前时间，将访问端对接口服务的访问次数重新进行计数。

可选地，所述装置，还包括：

初始化模块，适于在统计模块统计访问端在预设统计时间内对接口服务的访问次数前，判断是否已存储对应于接口服务和访问端的结构体，所述结构体包括用于记录访问端在预设统计时间内对接口服务的访问次数的变量；当没有存储对应于接口服务和访问端的结构体时，创建对应于接口服务和访问端的结构体，将所述结构体中变量进行初始化，并存储所述结构体。

可选地，所述统计模块，适于使用结构体中变量对访问端在预设统计时间内对接口服务的访问次数进行统计。

可选地，所述初始化模块，适于根据接口服务和访问端确定关健值key；判断内存中是否已存储对应于所述关健值key的结构体。

根据本发明的技术方案可以统计访问端在预设统计时间内对接口服务的访问次数；将访问次数与预设限制阈值进行比较，判断访问次数是否超过预设限制阈值；当访问次数超过预设限制阈值时，禁止接口服务对访问端进行服务。由此解决了，因为网络中恶意程序对接口服务恶意攻击而导致接口服务瘫痪，无法为用户提供正常服务的问题；取得了能够检测出对接口服务的恶意攻击，进而防止网络中恶意程序对接口服务进行恶意攻击的有益效果。

上述说明仅是本发明技术方案的概述，为了能够更清楚了解本发明的技术手段，而可依照说明书的内容予以实施，并且为了让本发明的上述和其它目的、特征和优点能够更明显易懂，以下特举本发明的具体实施方式。

附图说明

通过阅读下文优选实施方式的详细描述，各种其他的优点和益处对于本领域普通技术人员将变得清楚明了。附图仅用于示出优选实施方式的目的，而并不认为是对本发明的限制。而且在整个附图中，用相同的参考符号表示相同的部件。在附图中：

图1示出了根据本发明一个实施例的防止对接口服务进行恶意攻击的方法的流程图；

图2示出了根据本发明一个实施例的对访问次数进行统计的方法的流程图；

图3示出了根据本发明一个实施例的应用场景的示意图；

图4示出了根据本发明一个实施例的防止对接口服务进行恶意攻击的方法的流程图；

图5示出了根据本发明一个实施例的防止对接口服务进行恶意攻击的装置的结构图；

图6示出了根据本发明一个实施例的防止对接口服务进行恶意攻击的装置的结构图；以及

图7示出了根据本发明一个实施例的防止对接口服务进行恶意攻击的装置的结构图。

具体实施方式

下面将参照附图更详细地描述本公开的示例性实施例。虽然附图中显示了本公开的示例性实施例，然而应当理解，可以以各种形式实现本公开而不应被这里阐述的实施例所限制。相反，提供这些实施例是为了能够更透彻地理解本公开，并且能够将本公开的范围完整的传达给本领域的技术人员。

图1示出了根据本发明一个实施例的防止对接口服务进行恶意攻击的方法的流程图。该方法用于各种提供接口的服务器，例如，接口代理服务的服务器，多媒体接口服务的服务器，电商接口服务的服务器。如图1所示，该方法包括如下步骤S110-S140。

在步骤S110中，统计访问端在预设统计时间内对接口服务的访问次数。

各个访问端具有唯一标识ID，例如，可以将访问端的设备硬件编码(如网卡MAC(媒体介入控制，MediaAccessControl)地址)或通信地址(如IP地址)作为访问端ID。访问端向服务器发送访问请求，访问请求中包括访问端ID。服务器接收到访问请求后，解析出访问请求中的访问端ID，根据访问端ID对各个访问端的访问次数进行计数统计。网络中的恶意攻击通常表现为在较短时间内对接口服务频繁进行访问，进而使得接口服务的任务负担突然增加，超出接口服务的处理能力，造成接口服务瘫痪。针对网络中恶意攻击的这一特点，服务器对单个访问端在一定时间段内的访问次数进行统计，该一定时间段为预设统计时间。

在一实施例中，如图2所示，所述统计访问端在预设统计时间内对接口服务的访问次数，包括如下步骤S112-S116。

在步骤S112中，当访问端访问接口服务时，判断当前时间与统计的起始时间的时间间隔是否超过预设统计时间。

在步骤S114中，当时间间隔没有超过预设统计时间时，将访问端对接口服务的访问次数进行计数。

在步骤S116中，当时间间隔超过预设统计时间时，更新统计的起始时间为当前时间，将访问端对接口服务的访问次数重新进行计数。

举例而言，采用变量LastStatisticTme来记录本次统计的起始时间，采用变量AccessTimesPerInterval对访问端在预设统计时间内对接口服务的访问次数进行计数。当检测到访问端访问接口服务时，将当前时间与变量LastStatisticTme中记录的本次统计的起始时间相减，所得差值为当前时间与本次统计的起始时间的时间间隔。判断该时间间隔是否超过预设统计时间(例如，预设统计时间为1分钟)。如果该时间间隔没有超过预设统计时间，则将变量AccessTimesPerInterval中数值加1。如果该时间间隔超过预设统计时间，则将变量AccessTimesPerInterval中数值存储到全局变量Times中，然后将变量AccessTimesPerInterval中数值置为0，并将变量LastStatisticTme中时间更新为当前时间。如此，通过变量LastStatisticTme和变量AccessTimesPerInterval完成对访问端在预设统计时间内对接口服务的访问次数的统计。上述变量LastStatisticTme和变量AccessTimesPerInterval针对访问端ID进行创设，即访问端具有对应的变量LastStatisticTme和变量AccessTimesPerInterval，用于针对该访问端，进行预设统计时间内对接口服务的访问次数的统计。

在一实施例中，所述方法还包括：在统计访问端在预设统计时间内对接口服务的访问次数前，判断是否已存储对应于接口服务和访问端的结构体，该结构体包括记录访问端在预设统计时间内对接口服务的访问次数的变量；当没有存储对应于接口服务和访问端的结构体时，创建对应于接口服务和访问端的结构体，将结构体中变量进行初始化，并存储结构体。

其中，判断是否已存储对应于接口服务和访问端的结构体，具体包括：根据接口服务和访问端确定关健值key；判断内存中是否已存储对应于关健值key的结构体。

进一步地，所述统计访问端在预设统计时间内对接口服务的访问次数，包括：使用结构体中变量对访问端在预设统计时间内对接口服务的访问次数进行统计。

举例而言，针对接口服务和访问端创建结构体LimitValue，结构体LimitValue中可包括用于记录访问端在预设统计时间内对接口服务的访问次数的变量AccessTimesPerInterval，此外，结构体LimitValue中还可包括：用于记录本次统计的起始时间的变量LastStatisticTme，用于记录对访问端的访问开始统计的时间的变量StartTime，以及用于记录访问端访问总次数的变量SumAccessTimes。采用键值对(key-value)的方式，对应于接口服务和访问端存储结构体LimitValue。例如，根据接口服务和访问端ID生成关键值key(例如，以访问端IP为访问端ID，根据接口服务service和访问端IP生成key)，或根据接口服务service和接口秘钥appkey生成关键值key，对应关键值key存储结构体LimitValue。在统计访问端在预设统计时间内对接口服务的访问次数前，根据接口服务和访问端生成key，查找key对应的value，如果value不为空，则说明已经存储针对接口服务和访问端的结构体LimitValue。如果value为空，则创建对应于接口服务和访问端的结构体LimitValue，对应key存储结构体LimitValue。

然后，使用结构体LimitValue中变量对访问端的访问次数进行统计。在第一次统计访问端的访问时，将变量StartTime的值置为当前时间，将变量LastStatisticTme的值置为当前时间，将变量AccessTimesPerInterval和变量SumAccessTimes中数值分别置为1。之后，在每次检测到访问端访问时，将当前时间与变量LastStatisticTme中记录的本次统计的起始时间相减，所得差值为当前时间与本次统计的起始时间的时间间隔。判断该时间间隔是否超过预设统计时间，如果该时间间隔没有超过预设统计时间，则将变量AccessTimesPerInterval中数值加1，将变量SumAccessTimes中数值加1；如果该时间间隔超过预设统计时间，则将变量SumAccessTimes中数值加1，将变量AccessTimesPerInterval中数值存储到全局变量Times中，然后将变量AccessTimesPerInterval中数值置为0，并将变量LastStatisticTme中时间更新为当前时间。如此，不但通过变量LastStatisticTme和变量AccessTimesPerInterval完成对访问端在预设统计时间内对接口服务的访问次数的统计；而且对访问端对接口服务的访问的总次数和起始时间进行统计，以便在必要时被使用。

在步骤S120中，将访问次数与预设限制阈值进行比较，判断访问次数是否超过预设限制阈值。

举例而言，当时间间隔超过预设统计时间时，读取全局变量Times中数值，将数值与预设限制阈值进行比较，判断该数值是否超过预设限制阈值。

也可以是在每次检测到访问时，将统计的访问次数与预设限制阈值进行比较，判断访问次数是否超过预设限制阈值。例如，每次检测到访问时，判断该时间间隔是否超过预设统计时间。如果该时间间隔没有超过预设统计时间，则将访问端对接口服务的访问次数进行计数，将计数的数值与预设限制阈值进行比较，判断计数的数值是否超过预设限制阈值。如果该时间间隔超过预设统计时间，则将访问端对接口服务的访问次数重新进行计数，在重新进行计数前，将计数的数值与预设限制阈值进行比较，判断计数的数值是否超过预设限制阈值。

在步骤S130中，当访问次数超过预设限制阈值时，禁止接口服务对访问端进行服务。

举例而言，当访问次数超过预设限制阈值时，向接口服务发送包括访问端ID的禁止服务指令，使得接口服务接收到该禁止服务指令后，对具有该访问端ID的访问端禁止提供服务。

在一实施例中，本发明中方法还包括：当访问次数超过预设限制阈值时，向访问端发送包括访问次数已超过限制的提示的通知信息。

例如，向访问端发送通知信息，通知访问端“您已超过访问限制”。

在一实施例中，本发明中方法还包括：当访问次数没有超过预设限制阈值时，允许接口服务对访问端进行服务。

本发明中实施例，解决了网络中恶意程序对接口服务恶意攻击而导致接口服务瘫痪，无法为用户提供正常服务的问题；取得了能够检测出对接口服务的恶意攻击，进而防止网络中恶意程序对接口服务进行恶意攻击的有益效果。

图3示出了根据本发明一个实施例的应用场景的示意图，如图3所示，提供接口服务的服务器与访问端间通过网络连接。访问端可以为终端设备也可以为网络中另一服务器，网络连接可以是有线网络连接，也可以是无线网络连接，对此没有特别限制。图4示出了根据本发明一个实施例的防止对接口服务进行恶意攻击的方法的流程图。该方法用于各种提供接口服务的服务器，如图4所示，该方法包括如下步骤。

在步骤S402中，当访问端访问接口服务时，根据接口服务和访问端确定关健值key。

例如，根据以访问端IP为访问端ID，根据接口服务service和访问端IP生成key，或根据接口服务service和接口秘钥appkey生成key。

在步骤S404中，判断内存中是否已存储对应于关健值key的结构体。

例如，采用函数getLimitValue(key)获得结构体LimitValue。如果获得的结构体LimitValue为空，则判定内存中没有存储对应于key的结构体；否则，判定内存中已存储对应于key的结构体

在步骤S406中，当没有存储对应于接口服务和访问端的结构体时，创建对应于接口服务和访问端的结构体，将结构体中变量进行初始化，并存储结构体，执行步骤S418。

例如，创建结构体LimitValue，结构体LimitValue中可包括用于记录访问端在预设统计时间内对接口服务的访问次数的变量AccessTimesPerInterval，此外，结构体LimitValue中还可包括：用于记录本次统计的起始时间的变量LastStatisticTme，用于记录对访问端的访问开始统计的时间的变量StartTime，以及用于记录访问端访问总次数的变量SumAccessTimes。

对结构体中变量进行初始化，将变量StartTime的值置为当前时间，将变量LastStatisticTme的值置为当前时间，将变量AccessTimesPerInterval和变量SumAccessTimes中数值分别置为1。对应key存储结构体LimitValue。

在步骤S408中，当已存储对应于接口服务和访问端的结构体时，判断当前时间与统计的起始时间的时间间隔是否超过预设统计时间。

例如，将当前时间CurTime与变量LastStatisticTme中记录的本次统计的起始时间相减，所得差值为当前时间与本次统计的起始时间的时间间隔。判断该时间间隔是否超过预设统计时间1分钟。

在步骤S410中，当时间间隔没有超过预设统计时间时，将访问端对接口服务的访问次数进行计数。

例如，如果该时间间隔没有超过预设统计时间，则将变量AccessTimesPerInterval中数值加1，将变量SumAccessTimes中数值加1。

在步骤S412中，当时间间隔超过预设统计时间时，更新统计的起始时间为当前时间，将访问端对接口服务的访问次数重新进行计数。

例如，如果时间间隔超过预设统计时间，则将变量SumAccessTimes中数值加1，将变量AccessTimesPerInterval中数值存储到全局变量Times中，然后将变量AccessTimesPerInterval中数值置为0，并将变量LastStatisticTme中时间更新为当前时间。

在步骤S414中，将统计的访问次数与预设限制阈值进行比较，判断访问次数是否超过预设限制阈值。

例如，当时间间隔超过预设统计时间时，将全局变量Times中数值与预设限制阈值Limit进行比较，当全局变量Times中数值超过预设限制阈值Limit时，执行步骤S416，当全局变量Times中数值没有超过预设限制阈值Limit时，执行步骤S418。

当时间间隔没有超过预设统计时间时，将变量AccessTimesPerInterval中数值与预设限制阈值Limit进行比较，当变量AccessTimesPerInterval中数值超过预设限制阈值Limit时，执行步骤S416，当变量AccessTimesPerInterval中数值没有超过预设限制阈值Limit时，执行步骤S418。

在步骤S416中，当访问次数超过预设限制阈值时，禁止接口服务对访问端进行服务，向访问端发送包括访问次数已超过限制的提示的通知信息。

例如，当访问次数超过预设限制阈值时，禁止接口服务对访问端进行服务，向访问端发送json格式数据，提示“请求超过访问限制”。

在步骤S418中，当访问次数没有超过预设限制阈值时，允许接口服务对访问端进行服务。

上述仅为本发明的实施例的防止对接口服务进行恶意攻击的方法的实例性说明，本发明不限于此。凡在本发明的精神或原则之内所作的任何修改、等同替换、改进等，均包含在本发明的保护范围内。

图5示出了根据本发明一个实施例的防止对接口服务进行恶意攻击的装置的结构图。该装置用于各种提供接口服务的服务器，例如，接口代理服务的服务器，多媒体接口服务的服务器，电商接口服务的服务器。如图5所示，该装置包括模块。

统计模块510，适于统计访问端在预设统计时间内对接口服务的访问次数；

比较模块520，适于将访问次数与预设限制阈值进行比较，判断访问次数是否超过预设限制阈值；

执行模块530，适于当访问次数超过预设限制阈值时，禁止接口服务对访问端进行服务。

其中，统计模块510、比较模块520和执行模块530可以为软件模块，也可以为服务器中的硬件统计器、比较器和执行器。

举例而言，各个访问端具有唯一标识ID，例如，可以将访问端的设备硬件编码(如网卡MAC(媒体介入控制，MediaAccessControl)地址)或通信地址(如IP地址)作为访问端ID。访问端向服务器发送访问请求，访问请求中包括访问端ID。统计模块510根据访问请求中访问端ID对各个访问端的访问次数进行计数统计。网络中的恶意攻击通常表现为在较短时间内对接口服务频繁进行访问，进而使得接口服务的任务负担突然增加，超出接口服务的处理能力，造成接口服务瘫痪。针对网络中恶意攻击的这一特点，统计模块510对单个访问端在一定时间段内的访问次数进行统计，该一定时间段为预设统计时间。

比较模块520在当前时间与统计的起始时间间时间间隔超过预设统计时间时，将统计的访问端的访问次数与预设限制阈值进行比较，判断该数值是否超过预设限制阈值。

比较模块520也可以在每次检测到访问时，将统计的访问次数与预设限制阈值进行比较，判断访问次数是否超过预设限制阈值。例如，每次检测到访问时，比较模块520在时间间隔没有超过预设统计时间时，将统计模块510对访问端对接口服务的访问次数进行计数所得的数值与预设限制阈值进行比较，判断计数的数值是否超过预设限制阈值；当时间间隔超过预设统计时间时，比较模块520将统计模块510在对访问端对接口服务的访问次数重新进行计数前进行计数所得数值与预设限制阈值进行比较，判断计数的数值是否超过预设限制阈值。

当访问次数超过预设限制阈值时，执行模块530向接口服务发送包括访问端ID的禁止服务指令，使得接口服务接收到该禁止服务指令后，对具有该访问端ID的访问端禁止提供服务。

在一实施例中，如图6所示，所述装置还包括：发送模块540，适于当访问次数超过预设限制阈值时，向访问端发送包括访问次数已超过限制的提示的通知信息。

其中，发送模块540可以为软件模块，也可以为服务器中的硬件发送器。

在一实施例中，执行模块530还适于当访问次数没有超过预设限制阈值时，允许接口服务对访问端进行服务。

在一实施例中，如图7所示，统计模块510，包括：

判断子模块512，适于当访问端访问接口服务时，判断当前时间与统计的起始时间的时间间隔是否超过预设统计时间；

统计子模块514，适于当时间间隔没有超过预设统计时间时，将访问端对接口服务的访问次数进行计数；当时间间隔超过预设统计时间时，更新统计的起始时间为当前时间，将访问端对接口服务的访问次数重新进行计数。

举例而言，采用变量LastStatisticTme来记录本次统计的起始时间，采用变量AccessTimesPerInterval对访问端在预设统计时间内对接口服务的访问次数进行计数。判断子模块512当检测到访问端访问接口服务时，将当前时间与变量LastStatisticTme中记录的本次统计的起始时间相减，所得差值为当前时间与本次统计的起始时间的时间间隔。判断子模块512判断该时间间隔是否超过预设统计时间(例如，预设统计时间为1分钟)。统计子模块514在时间间隔没有超过预设统计时间时，将变量AccessTimesPerInterval中数值加1。统计子模块514在时间间隔超过预设统计时间时，将变量AccessTimesPerInterval中数值存储到全局变量Times中，然后将变量AccessTimesPerInterval中数值置为0，并将变量LastStatisticTme中时间更新为当前时间。如此，通过变量LastStatisticTme和变量AccessTimesPerInterval完成对访问端在预设统计时间内对接口服务的访问次数的统计。上述变量LastStatisticTme和变量AccessTimesPerInterval针对访问端ID进行创设，即访问端具有对应的变量LastStatisticTme和变量AccessTimesPerInterval，用于针对该访问端，进行预设统计时间内对接口服务的访问次数的统计。

在一实施例中，如图6所示装置，还包括：

初始化模块550，适于在统计模块统计访问端在预设统计时间内对接口服务的访问次数前，判断是否已存储对应于接口服务和访问端的结构体，所述结构体包括用于记录访问端在预设统计时间内对接口服务的访问次数的变量；当没有存储对应于接口服务和访问端的结构体时，创建对应于接口服务和访问端的结构体，将所述结构体中变量进行初始化，并存储所述结构体。

其中，初始化模块550，适于根据接口服务和访问端确定关健值key；判断内存中是否已存储对应于所述关健值key的结构体。

进一步地，统计模块510，适于使用结构体中变量对访问端在预设统计时间内对接口服务的访问次数进行统计。

举例而言，针对接口服务和访问端创建结构体LimitValue，结构体LimitValue中可包括用于记录访问端在预设统计时间内对接口服务的访问次数的变量AccessTimesPerInterval，此外，结构体LimitValue中还可包括：用于记录本次统计的起始时间的变量LastStatisticTme，用于记录对访问端的访问开始统计的时间的变量StartTime，以及用于记录访问端访问总次数的变量SumAccessTimes。采用键值对(key-value)的方式，对应于接口服务和访问端存储结构体LimitValue。例如，初始化模块550根据接口服务和访问端ID生成关键值key(例如，以访问端IP为访问端ID，根据接口服务service和访问端IP生成key)，或根据接口服务service和接口秘钥appkey生成关键值key，对应关键值key存储结构体LimitValue。初始化模块550在统计模块510统计访问端在预设统计时间内对接口服务的访问次数前，根据接口服务和访问端生成key，查找key对应的value，如果value不为空，则说明已经存储针对接口服务和访问端的结构体LimitValue。如果value为空，则创建对应于接口服务和访问端的结构体LimitValue，对应key存储结构体LimitValue。

然后，统计模块510使用结构体LimitValue中变量对访问端的访问次数进行统计。在第一次统计访问端的访问时，初始化模块550将变量StartTime的值置为当前时间，将变量LastStatisticTme的值置为当前时间，将变量AccessTimesPerInterval和变量SumAccessTimes中数值分别置为1。判断子模块512在每次检测到访问端访问时，将当前时间与变量LastStatisticTme中记录的本次统计的起始时间相减，所得差值为当前时间与本次统计的起始时间的时间间隔。判断子模块512判断该时间间隔是否超过预设统计时间。统计子模块514在判断子模块512判定时间间隔没有超过预设统计时间时，将变量AccessTimesPerInterval中数值加1，将变量SumAccessTimes中数值加1；统计子模块514在判断子模块512判定时间间隔超过预设统计时间时，将变量SumAccessTimes中数值加1，将变量AccessTimesPerInterval中数值存储到全局变量Times中，然后将变量AccessTimesPerInterval中数值置为0，并将变量LastStatisticTme中时间更新为当前时间。如此，不但通过变量LastStatisticTme和变量AccessTimesPerInterval完成对访问端在预设统计时间内对接口服务的访问次数的统计；而且对访问端对接口服务的访问的总次数和起始时间进行统计，以便在必要时被使用。

上述装置的示例性说明参见上述方法中对应部分的详细说明，在此不再赘述。

本发明中实施例，解决了网络中恶意程序对接口服务恶意攻击而导致接口服务瘫痪，无法为用户提供正常服务的问题；取得了能够检测出对接口服务的恶意攻击，进而防止网络中恶意程序对接口服务进行恶意攻击的有益效果。

本发明包括如下技术方案。

A1、一种防止对接口服务进行恶意攻击的方法，所述方法包括：

统计访问端在预设统计时间内对接口服务的访问次数；

将所述访问次数与预设限制阈值进行比较，判断所述访问次数是否超过预设限制阈值；

当所述访问次数超过预设限制阈值时，禁止接口服务对访问端进行服务。

A2、根据A1所述的方法，其中，所述方法还包括：

当所述访问次数超过预设限制阈值时，向访问端发送包括访问次数已超过限制的提示的通知信息。

A3、根据A1所述的方法，其中，所述方法还包括：

当所述访问次数没有超过预设限制阈值时，允许接口服务对访问端进行服务。

A4、根据A1所述的方法，其中，所述统计访问端在预设统计时间内对接口服务的访问次数，包括：

当访问端访问接口服务时，判断当前时间与统计的起始时间的时间间隔是否超过预设统计时间；

当所述时间间隔没有超过预设统计时间时，将访问端对接口服务的访问次数进行计数；

当所述时间间隔超过预设统计时间时，更新统计的起始时间为当前时间，将访问端对接口服务的访问次数重新进行计数。

A5、根据A1所述的方法，其中，所述方法还包括：

在统计访问端在预设统计时间内对接口服务的访问次数前，判断是否已存储对应于接口服务和访问端的结构体，所述结构体包括用于记录访问端在预设统计时间内对接口服务的访问次数的变量；

当没有存储对应于接口服务和访问端的结构体时，创建对应于接口服务和访问端的结构体，将所述结构体中变量进行初始化，并存储所述结构体。

A6、根据A5所述的方法，其中，所述统计访问端在预设统计时间内对接口服务的访问次数，包括：使用结构体中变量对访问端在预设统计时间内对接口服务的访问次数进行统计。

A7、根据A5所述的方法，其中，所述判断是否已存储对应于接口服务和访问端的结构体，包括：

根据接口服务和访问端确定关健值key；

判断内存中是否已存储对应于所述关健值key的结构体。

B8、一种防止对接口服务进行恶意攻击的装置，所述装置包括：

统计模块，适于统计访问端在预设统计时间内对接口服务的访问次数；

比较模块，适于将所述访问次数与预设限制阈值进行比较，判断所述访问次数是否超过预设限制阈值；

执行模块，适于当所述访问次数超过预设限制阈值时，禁止接口服务对访问端进行服务。

B9、根据B8所述的装置，其中，所述装置还包括：

发送模块，适于当所述访问次数超过预设限制阈值时，向访问端发送包括访问次数已超过限制的提示的通知信息。

B10、根据B8所述的装置，其中，所述执行模块还适于当所述访问次数没有超过预设限制阈值时，允许接口服务对访问端进行服务。

B11、根据B8所述的装置，其中，所述统计模块，包括：

判断子模块，适于当访问端访问接口服务时，判断当前时间与统计的起始时间的时间间隔是否超过预设统计时间；

统计子模块，适于当所述时间间隔没有超过预设统计时间时，将访问端对接口服务的访问次数进行计数；当所述时间间隔超过预设统计时间时，更新统计的起始时间为当前时间，将访问端对接口服务的访问次数重新进行计数。

B12、根据B8所述的装置，其中，所述装置，还包括：

初始化模块，适于在统计模块统计访问端在预设统计时间内对接口服务的访问次数前，判断是否已存储对应于接口服务和访问端的结构体，所述结构体包括用于记录访问端在预设统计时间内对接口服务的访问次数的变量；当没有存储对应于接口服务和访问端的结构体时，创建对应于接口服务和访问端的结构体，将所述结构体中变量进行初始化，并存储所述结构体。

B13、根据B12所述的装置，其中，所述统计模块，适于使用结构体中变量对访问端在预设统计时间内对接口服务的访问次数进行统计。

B14、根据B12所述的装置，其中，所述初始化模块，适于根据接口服务和访问端确定关健值key；判断内存中是否已存储对应于所述关健值key的结构体。

需要说明的是：

在此提供的算法和显示不与任何特定计算机、虚拟装置或者其它设备固有相关。各种通用装置也可以与基于在此的示教一起使用。根据上面的描述，构造这类装置所要求的结构是显而易见的。此外，本发明也不针对任何特定编程语言。应当明白，可以利用各种编程语言实现在此描述的本发明的内容，并且上面对特定语言所做的描述是为了披露本发明的最佳实施方式。

在此处所提供的说明书中，说明了大量具体细节。然而，能够理解，本发明的实施例可以在没有这些具体细节的情况下实践。在一些实例中，并未详细示出公知的方法、结构和技术，以便不模糊对本说明书的理解。

类似地，应当理解，为了精简本公开并帮助理解各个发明方面中的一个或多个，在上面对本发明的示例性实施例的描述中，本发明的各个特征有时被一起分组到单个实施例、图、或者对其的描述中。然而，并不应将该公开的方法解释成反映如下意图：即所要求保护的本发明要求比在每个权利要求中所明确记载的特征更多的特征。更确切地说，如下面的权利要求书所反映的那样，发明方面在于少于前面公开的单个实施例的所有特征。因此，遵循具体实施方式的权利要求书由此明确地并入该具体实施方式，其中每个权利要求本身都作为本发明的单独实施例。

本领域那些技术人员可以理解，可以对实施例中的设备中的模块进行自适应性地改变并且把它们设置在与该实施例不同的一个或多个设备中。可以把实施例中的模块或单元或组件组合成一个模块或单元或组件，以及此外可以把它们分成多个子模块或子单元或子组件。除了这样的特征和/或过程或者单元中的至少一些是相互排斥之外，可以采用任何组合对本说明书(包括伴随的权利要求、摘要和附图)中公开的所有特征以及如此公开的任何方法或者设备的所有过程或单元进行组合。除非另外明确陈述，本说明书(包括伴随的权利要求、摘要和附图)中公开的每个特征可以由提供相同、等同或相似目的的替代特征来代替。

此外，本领域的技术人员能够理解，尽管在此所述的一些实施例包括其它实施例中所包括的某些特征而不是其它特征，但是不同实施例的特征的组合意味着处于本发明的范围之内并且形成不同的实施例。例如，在下面的权利要求书中，所要求保护的实施例的任意之一都可以以任意的组合方式来使用。

本发明的各个部件实施例可以以硬件实现，或者以在一个或者多个处理器上运行的软件模块实现，或者以它们的组合实现。本领域的技术人员应当理解，可以在实践中使用微处理器或者数字信号处理器(DSP)来实现根据本发明实施例的防止对接口服务进行恶意攻击的设备中的一些或者全部部件的一些或者全部功能。本发明还可以实现为用于执行这里所描述的方法的一部分或者全部的设备或者装置程序(例如，计算机程序和计算机程序产品)。这样的实现本发明的程序可以存储在计算机可读介质上，或者可以具有一个或者多个信号的形式。这样的信号可以从因特网网站上下载得到，或者在载体信号上提供，或者以任何其他形式提供。

应该注意的是上述实施例对本发明进行说明而不是对本发明进行限制，并且本领域技术人员在不脱离所附权利要求的范围的情况下可设计出替换实施例。在权利要求中，不应将位于括号之间的任何参考符号构造成对权利要求的限制。单词“包含”不排除存在未列在权利要求中的元件或步骤。位于元件之前的单词“一”或“一个”不排除存在多个这样的元件。本发明可以借助于包括有若干不同元件的硬件以及借助于适当编程的计算机来实现。在列举了若干装置的单元权利要求中，这些装置中的若干个可以是通过同一个硬件项来具体体现。单词第一、第二、以及第三等的使用不表示任何顺序。可将这些单词解释为名称。

Claims (10)

1.一种防止对接口服务进行恶意攻击的方法，所述方法包括：

统计访问端在预设统计时间内对接口服务的访问次数；

将所述访问次数与预设限制阈值进行比较，判断所述访问次数是否超过预设限制阈值；

当所述访问次数超过预设限制阈值时，禁止接口服务对访问端进行服务。

2.根据权利要求1所述的方法，其中，所述方法还包括：

当所述访问次数超过预设限制阈值时，向访问端发送包括访问次数已超过限制的提示的通知信息。

3.根据权利要求1所述的方法，其中，所述方法还包括：

当所述访问次数没有超过预设限制阈值时，允许接口服务对访问端进行服务。

4.根据权利要求1所述的方法，其中，所述统计访问端在预设统计时间内对接口服务的访问次数，包括：

当访问端访问接口服务时，判断当前时间与统计的起始时间的时间间隔是否超过预设统计时间；

当所述时间间隔没有超过预设统计时间时，将访问端对接口服务的访问次数进行计数；

当所述时间间隔超过预设统计时间时，更新统计的起始时间为当前时间，将访问端对接口服务的访问次数重新进行计数。

5.根据权利要求1所述的方法，其中，所述方法还包括：

在统计访问端在预设统计时间内对接口服务的访问次数前，判断是否已存储对应于接口服务和访问端的结构体，所述结构体包括用于记录访问端在预设统计时间内对接口服务的访问次数的变量；

当没有存储对应于接口服务和访问端的结构体时，创建对应于接口服务和访问端的结构体，将所述结构体中变量进行初始化，并存储所述结构体。

6.一种防止对接口服务进行恶意攻击的装置，所述装置包括：

统计模块，适于统计访问端在预设统计时间内对接口服务的访问次数；

比较模块，适于将所述访问次数与预设限制阈值进行比较，判断所述访问次数是否超过预设限制阈值；

执行模块，适于当所述访问次数超过预设限制阈值时，禁止接口服务对访问端进行服务。

7.根据权利要求6所述的装置，其中，所述装置还包括：

发送模块，适于当所述访问次数超过预设限制阈值时，向访问端发送包括访问次数已超过限制的提示的通知信息。

8.根据权利要求6所述的装置，其中，所述执行模块还适于当所述访问次数没有超过预设限制阈值时，允许接口服务对访问端进行服务。

9.根据权利要求6所述的装置，其中，所述统计模块，包括：

判断子模块，适于当访问端访问接口服务时，判断当前时间与统计的起始时间的时间间隔是否超过预设统计时间；

统计子模块，适于当所述时间间隔没有超过预设统计时间时，将访问端对接口服务的访问次数进行计数；当所述时间间隔超过预设统计时间时，更新统计的起始时间为当前时间，将访问端对接口服务的访问次数重新进行计数。

10.根据权利要求6所述的装置，其中，所述装置，还包括：

初始化模块，适于在统计模块统计访问端在预设统计时间内对接口服务的访问次数前，判断是否已存储对应于接口服务和访问端的结构体，所述结构体包括用于记录访问端在预设统计时间内对接口服务的访问次数的变量；当没有存储对应于接口服务和访问端的结构体时，创建对应于接口服务和访问端的结构体，将所述结构体中变量进行初始化，并存储所述结构体。