[发明专利]分布式API服务异常用户识别分析方法及反向代理服务网关

摘要

本发明提供一种分布式API服务异常用户识别分析方法及反向代理服务网关，该方法包括：获取用户的API请求，并将该用户的API请求记录到访问日志；对所述该请求进行实时统计分析，判断该用户是否为异常用户；若是，则当该用户再次发送API请求时注入识别代码；若在规定时限内收到该用户针对该注入识别代码的回馈信息，则发送用户正常通知到控制中心；否则发送用户异常通知到控制中心；获取控制中心发送的处理指令，根据该处理指令对该用户的后续API请求进行相应的处理；因使用脚本嵌入方式，通过控制中心界面可以灵活热更新识别规则脚本，也可以人工动态设定屏蔽规则；因通过反向代理配合实时计算分析用户请求，可使异常用户的频次识别更高效更完整。

主权项

1.一种分布式API服务异常用户频次识别方法，其特征在于，包括：获取用户的API请求，并将该用户的API请求记录到访问日志；根据该访问日志对所述用户的API请求进行实时统计分析，确认该用户为可疑用户时，通知控制中心；获取控制中心根据该用户为可疑用户的通知生成的用户身份识别命令，并根据该命令生成注入识别代码，当该可疑用户再次发送API请求时，将所述注入识别代码返回给该可疑用户；若在规定时限内收到该可疑用户针对该注入识别代码的回馈信息，则反向代理服务网关发送用户正常通知到控制中心；若在规定时限内未收到该可疑用户针对该注入识别代码的回馈信息，则反向代理服务网关发送用户异常通知到控制中心；获取控制中心根据所述用户正常通知或用户异常通知生成的针对该可疑用户的处理指令，将该用户信息及相应的处理指令存储到处理日志，并根据该处理指令对该用户的后续API请求进行相应的处理。