[发明专利]基于直播平台的防盗刷方法及装置

说明书

本发明提供了一种基于直播平台的防盗刷方法及装置，所述防盗刷方法包括，从用户会话中获取用户登录信息，判断参与奖励活动的用户是否为在线状态，若用户不在线，拒绝用户调用奖励活动接口；根据用户的IP信息，获取用户参与奖励活动的次数，判断用户参与奖励活动的次数是否超出预配置的奖励次数，若超出预配置奖励次数，拒绝用户继续调用奖励活动接口；查询用户两次调用奖励活动接口的时间间隔是否小于预配置的阈值时间，若小于预配置的阈值时间，拒绝用户继续调用奖励活动接口。本发明通过多维度分析用户的活动记录，经过多层判断，形成有效的防盗刷机制，能够有效杜绝用户的盗刷行为，保持直播平台的稳定性。

技术领域

本发明涉及一种防盗刷方法及装置，尤其是指一种基于直播平台的防盗刷方法及装置。

背景技术

直播平台为了吸引用户和流量，经常会推出奖励活动，比如积分打赏返还活动、签到送积分活动等，经常会有用户努力寻找活动系统接口的漏洞，利用直播平台的漏洞来盗刷积分和奖品，如果缺乏有效的防盗刷机制，盗刷行为会对直播平台造成很大的损失，也对直播平台的稳定性造成影响。

目前直播平台的防盗刷的措施主要根据直播平台的数据库数据，查询用户的活动记录，判断用户是否盗刷奖励的行为，但是查询数据库有一定的延时性，用户通过并发调取活动接口，就能一次性对积分和奖品进行多次盗刷。

发明内容

本发明所要解决的技术问题是：提供一种基于直播平台的防盗刷方法及装置。

为了解决上述技术问题，本发明采用的技术方案为：一种基于直播平台的防盗刷方法，所述防盗刷方法包括，

S30：从用户会话中获取用户登录信息，判断参与奖励活动的用户是否为在线状态，若用户不在线，拒绝用户调用奖励活动接口；

S60：根据用户的IP信息，获取用户参与奖励活动的次数，判断用户参与奖励活动的次数是否超出预配置的奖励次数，若超出预配置奖励次数，拒绝用户继续调用奖励活动接口；

S70：查询用户两次调用奖励活动接口的时间间隔是否小于预配置的阈值时间，若小于预配置的阈值时间，拒绝用户继续调用奖励活动接口。

优选地，所述防盗刷方法还包括，

S10：对直播平台的聊天内容进行敏感字符过滤；

S20：根据直播间的房间号，从数据库中获取直播间的奖励活动信息，判断直播间是否开启奖励活动，若没有开启奖励活动，拒绝用户调用奖励活动接口。

优选地，所述防盗刷方法还包括，

S40：当用户访问数据库时，开启同步锁；

S50：从数据库中查询奖励活动中预配置的奖励额度，判断当前奖励额度是否大于或者等于预配置的奖励额度，若当前奖励额度大于或者等于预配置额度，拒绝用户调用奖励活动接口。

优选地，所述防盗刷方法还包括，

S80：查询数据库是否存在用户进入直播房间的记录，若不存在，拒绝用户调用奖励活动接口。

优选地，所述防盗刷方法还包括，

S90：向数据库查询用户是否被记录在黑名单中，若是，则拒绝用户调用奖励活动接口。

为了解决上述技术问题，本发明采用的另一个技术方案为：一种基于直播平台的防盗刷装置，所述防盗刷装置包括，

用户在线监控模块，用于从用户会话中获取用户登录信息，判断参与奖励活动的用户是否为在线状态，若用户不在线，拒绝用户调用奖励活动接口；