一种应用于接口请求中识别播放盗链行为的方法和系统

摘要

本申请公开了应用于接口请求中识别播放盗链行为的方法和系统，系统包括签名校验模块、异常辨认模块、行为数据模块和行为数据采集及管理模块；方法包括：步骤一、收到需要异常识别处理的请求，签名校验模块先获取当前用户信息和终端应用信息，查询当前访问应用状态是否正常，并按照约定的签名规则对参数进行加密比对，判断此次请求是否符合签名校验；步骤二、查询用户的所有接口请求行为，是否符合正常的业务流程，来判断用户请求流程是否正常；只有符合正确的请求行为流程，才可以判断为合法请求，否则确认为异常行为。本申请可应用在对外提供接口的系统中，可以有效识别接口请求中的盗刷盗链行为，降低非正常数据获取的风险案。