申请/专利权人：杭州迪普科技股份有限公司

申请日：2020-03-25

公开（公告）日：2024-03-01

公开（公告）号：CN111417122B

主分类号：H04W12/122

分类号：H04W12/122;H04W4/14;H04L9/40

优先权：

专利状态码：有效-授权

法律状态：2024.03.01#授权;2020.08.07#实质审查的生效;2020.07.14#公开

摘要：本申请提供了一种防范攻击方法及装置。一种防范攻击方法，应用于服务器，所述服务器与短信网关对接，所述短信网关用于提供短信服务，该方法包括：当接收到来自用户的短信服务请求时，检查所述短信服务请求携带的用户账号是否已被记录至黑名单；如果否，则依据所述短信服务请求确定对应的风险等级，在所述风险等级满足预设的黑名单记录条件时，将所述用户账号记录至黑名单，并控制所述短信网关拒绝为所述用户提供短信服务；如果是，控制所述短信网关拒绝为所述用户提供短信服务。通过上述方法，本申请能够有效地防范通过大量发送短信服务请求对服务器进行的攻击。

主权项：1.一种防范攻击方法，其特征在于，应用于服务器，所述服务器与短信网关对接，所述短信网关用于提供短信服务，该方法包括：当接收到来自用户对应的浏览器的短信服务请求时，检查所述短信服务请求携带的动态参数是否正确以及用户账号是否已被记录至黑名单，其中，所述动态参数由所述服务器发送至所述用户的客户端后，由所述浏览器从所述客户端处获取；如果所述动态参数正确且所述用户账户未被记录至黑名单，则依据所述短信服务请求确定对应的风险等级，在所述风险等级满足预设的黑名单记录条件时，将所述用户账号记录至黑名单，并控制所述短信网关拒绝为所述用户提供短信服务；所述风险等级由基于所述短信服务请求所涉及的预设行为以及每个行为的预设权重所计算出的加权值而确定；如果所述动态参数错误或所述用户账户已被记录至黑名单，控制所述短信网关拒绝为所述用户提供短信服务；根据所述风险等级设置所述用户账号在黑名单中的超时时间，其中：超时时间＝基础时间×风险等级；当所述用户账号在黑名单中存在的时间达到所述超时时间时，将所述用户账号从黑名单中移除。

全文数据：

权利要求：

百度查询： 杭州迪普科技股份有限公司 一种防范攻击方法及装置

免责声明
1、本报告根据公开、合法渠道获得相关数据和信息，力求客观、公正，但并不保证数据的最终完整性和准确性。
2、报告中的分析和结论仅反映本公司于发布本报告当日的职业理解，仅供参考使用，不能作为本公司承担任何法律责任的依据或者凭证。

阅读全文 双屏查看 官方信息 专利公告 收藏专利 下载PDF 下载WORD