[发明专利]电子商务的防刷单方法和系统

说明书

本发明提供一种准确可靠、安全性高的电子商务的防刷单方法以及系统。本发明的电子商务的防刷单方法包括：服务器生成动态脚本加密代码块以及对应的动态脚本解密代码块，然后向客户端下发动态脚本加密代码块；客户端运行动态脚本加密代码块得到运行结果，然后根据运行结果向服务器发出访问请求；服务器运行动态脚本解密代码块以对访问请求进行处理，若处理成功则服务器向客户端下发数据。

技术领域

本发明涉及计算机及其软件技术领域，特别地涉及一种电子商务的防刷单方法和系统。

背景技术

在电子商务活动中，黑客通过抓取数据包并模拟数据的大流量攻击京东等电商平台的不法现象已经越来越多。现有的防刷算法一般是通过限制单位时间内访问量或跟踪IP，将表现异常的IP加入黑名单实现防刷目的，但是这种做法容易造成误杀。例如在秒杀抢购中，普通用户也会频繁点击抢购，这个时候如果因为单位时间内访问量较高而封掉用户，可能会导致不合理的误杀。同时，现有的防刷算法也较容易被黑客破解，安全性不高。

发明内容

有鉴于此，本发明提供一种准确可靠、安全性高的电子商务的防刷单方法以及电子商务的防刷单系统。

为实现上述目的，根据本发明的一个方面，提供了一种电子商务的防刷单方法。

本发明的电子商务的防刷单方法包括：服务器生成动态脚本加密代码块以及对应的动态脚本解密代码块，然后向客户端下发所述动态脚本加密代码块；所述客户端运行所述动态脚本加密代码块得到运行结果，然后根据所述运行结果向所述服务器发出访问请求；所述服务器运行所述动态脚本解密代码块以对所述访问请求进行处理，若处理成功则所述服务器向所述客户端下发数据。

可选地，所述动态脚本加密代码块被设计为能够与客户端所属的硬件的接口进行交互。

可选地，所述硬件包括下列选项中的一种或多种的组合：温度传感器、加速度传感器、气压传感器、光线传感器、重力传感器、磁场传感器。

可选地，所述客户端运行所述动态脚本加密代码块得到运行结果，然后根据所述运行结果向所述服务器发出访问请求的步骤包括：所述客户端运行所述动态脚本加密代码以加密整个http请求的body数据，然后将加密结果发送给所述服务器；所述服务器运行所述动态脚本解密代码块以对所述访问请求进行处理，若处理成功则所述服务器向所述客户端下发数据的步骤包括：所述服务器运行所述动态脚本解密代码块以解密所述加密结果，若解密成功则所述服务器向所述客户端下发数据。

可选地，所述客户端运行所述动态脚本加密代码块得到运行结果，然后根据所述运行结果向所述服务器发出访问请求的步骤包括：所述客户端将整个http请求的body数据作为输入对象，运行所述动态脚本加密代码得到输出对象，将所述输出对象作为请求密钥发送给所述服务器；所述服务器运行所述动态脚本解密代码块以对所述访问请求进行处理，若处理成功则所述服务器向所述客户端下发数据的步骤包括：所述服务器运行所述动态脚本解密代码块以对所述请求密钥进行验证，若验证成功则所述服务器向所述客户端下发数据。

根据本发明的另一方面，提供了一种电子商务的防刷单系统。

本发明的电子商务的防刷单系统包括：服务器和客户端，所述服务器用于：生成动态脚本加密代码块以及对应的动态脚本解密代码块，然后向客户端下发所述动态脚本加密代码块；运行所述动态脚本解密代码块以对访问请求进行处理，若处理成功则所述服务器向所述客户端下发数据；所述客户端用于：运行所述动态脚本加密代码块得到运行结果，然后根据所述运行结果向所述服务器发出所述访问请求。

可选地，所述动态脚本加密代码块被设计为能够与客户端所属的硬件的接口进行交互。

可选地，所述硬件包括下列选项中的一种或多种的组合：温度传感器、加速度传感器、气压传感器、光线传感器、重力传感器、磁场传感器。