一种业务行为安全控制方法、系统与设备

摘要

本发明公开了一种业务行为安全控制方法、系统与设备，本发明首先获取请求用户信息，转换成哈希编码，并判断是否在已有惩罚数据集中，若存在则拒绝用户此次请求；对于用户信息合法校验成功的请求，根据配置的限频策略以及用户ID计算出的唯一标识生成一个令牌桶；在用户请求被处理前，先从令牌桶中获取一个令牌，若获得令牌则处理用户请求；当桶里没有令牌可取时，则驳回用户请求，并记录请求用户信息。本发明根据配置的策略及用户信息动态管理令牌桶，通过控制桶的容量、发放令牌的速率，来达到对请求的限制。基于本发明的方案，所有策略配置及数据可随时在可视化操作系统平台上进行配置，可及时上线、下线和修改策略，方便快捷、效率高。