CN113742611A - 一种数据请求处理方法和装置 - Google Patents

具体实施方式

以下结合附图对本发明的示范性实施例做出说明，其中包括本发明实施例的各种细节以助于理解，应当将它们认为仅仅是示范性的。因此，本领域普通技术人员应当认识到，可以对这里描述的实施例做出各种改变和修改，而不会背离本发明的范围和精神。同样，为了清楚和简明，以下的描述中省略了对公知功能和结构的描述。

URL：Uniform Resource Locator，统一资源定位器，是互联网上标准资源的地址，主要包括协议部分、域名部分和路径部分。

图1示出了适于应用于本发明实施例的数据请求处理方法或数据请求验证装置的示例性系统架构图，如图1所示，本发明实施例的数据请求处理方法或数据请求验证装置的示例性系统架构包括：

如图1所示，系统架构100可以包括终端设备101、102、103，网络104和服务器105。网络104用以在终端设备101、102、103和服务器105之间提供通信链路的介质。网络104可以包括各种连接类型，例如有线、无线通信链路或者光纤电缆等等。

用户可以使用终端设备101、102、103通过网络104与服务器105交互，以接收或发送消息等。终端设备101、102、103上可以安装有各种通讯客户端应用，例如购物类应用、网页浏览器应用、搜索类应用、即时通信工具、邮箱客户端、社交平台软件等。

终端设备101、102、103可以是具有显示屏并且支持网页浏览的各种电子设备，包括但不限于智能手机、平板电脑、膝上型便携计算机和台式计算机等等。

服务器105可以是提供各种服务的服务器，例如对用户利用终端设备101、102、103所浏览的购物类网站提供支持的后台管理服务器。后台管理服务器可以对接收到的产品信息查询请求等数据进行分析等处理，并将处理结果(例如产品信息)反馈给终端设备101、102、103。

需要说明的是，本发明实施例所提供的数据请求处理方法一般由终端设备101、102、103和服务器105执行，相应地，数据请求验证装置一般设置于终端设备101、102、103和服务器105中。

应该理解，图1中的终端设备、网络和服务器的数目仅仅是示意性的。根据实现需要，可以具有任意数目的终端设备、网络和服务器。

图2是根据本发明实施例的数据请求处理方法的主要流程的示意图，如图2所示，本发明的数据请求处理方法包括：

步骤S201，向服务端发送数据请求。

示例性地，用户通过客户端访问服务端时，为了保证数据请求的安全性，客户端先向服务端发送数据请求以使服务端对数据请求进行验证，验证通过后方可访问。

步骤S202，接收所述服务端发送的针对所述数据请求的验证数据包，并基于所述验证数据包获取验证图片，并显示所述验证图片，以使用户选取所述验证图片包括的部分特征信息。

示例性地，服务端接收到客户端的数据请求后，从预置的图片库选择验证图片，向客户端发送验证数据包，验证数据包中包含验证图片的URL地址信息。客户端接收到服务端发送的验证数据包后，从验证数据包解析出URL地址，根据URL地址，将验证图片下载至本地。使用户从验证图片中随机选取的部分特征信息。其中，验证图片的部分特征信息包括：验证图片的至少一个像素点的位置信息以及至少一个像素点的颜色信息。

步骤S203，将所述部分特征信息提供给所述服务端，以使所述服务端基于所述部分特征信息，验证所述数据请求。

示例性地，客户端将验证图片的部分特征信息进行转化，即将至少一个像素点的位置信息以及颜色信息转化为二进制数据，发送至服务端。服务端接收到二进制数据后，将二进制数据转化为至少一个像素点的位置信息以及颜色信息。服务端基于像素点的位置信息确定选择的验证图片的对比范围，并将像素点的颜色信息与选择的验证图片的对比范围进行对比，根据两者的对比结果确定验证结果，并对数据请求进行处理，将处理结果发送至客户端。

步骤S204，根据验证的结果，接收所述服务端对所述数据请求的处理结果。

示例性地，客户端接收到服务端对数据请求的处理结果后，可以根据验证结果访问或者被拒绝访问相关服务。如果验证结果为通过，则客户端可以继续访问相关服务。

在本发明实施例中，通过向服务端发送数据请求；接收所述服务端发送的针对所述数据请求的验证数据包，并基于所述验证数据包获取验证图片，并显示所述验证图片，以使用户选取所述验证图片包括的部分特征信息；将所述部分特征信息提供给所述服务端，以使所述服务端基于所述部分特征信息，验证所述数据请求；根据验证的结果，接收所述服务端对所述数据请求的处理结果等步骤，能够自动对数据请求进行校验，过滤无效的数据请求，而且验证方法方便快捷，提高了数据请求验证的效率，保证了数据请求的有效性和安全性，提升用户体验，并且能够提升服务端的处理性能。

图3是根据本发明实施例的数据请求处理方法的详细流程的示意图，如图3所示，本发明的数据请求处理方法包括：

步骤S301，客户端向服务端发送数据请求。

示例性地，当用户通过客户端访问服务端进行操作时，包括登录、浏览、确认等过程中，每步操作都需要向服务端发送数据请求，经过服务端同意/确认后，才能进行下一步操作。如果服务端判断数据请求的访问存在异常，则会拒绝客户端的数据请求，防止其非正常访问。

示例性地，用户如果想访问服务端进行操作，则通过客户端向服务端发送数据请求，数据请求的类型可以包括：注册、登录、浏览、收藏、下单、支付等各种请求。

步骤S302，服务端选择验证图片。

示例性地，服务端接收到客户端的数据请求后，在返回数据请求的相关服务之前，需要对数据请求的真实性进行验证，服务端可以通过验证图片的方式验证客户端的数据请求。服务端根据预置的图片库，从中随机选择验证图片。

步骤S303，服务端向客户端发送验证数据包。

示例性地，服务端完成选择验证图片后，将验证数据包发送至客户端；其中，验证数据包可以包括数据体和数据头。验证数据包中可以包含URL(即，Uniform ResourceLocator，统一资源定位器)地址，所述URL地址可以存储在验证数据包的数据头中，也可以存储在验证数据包的数据体中。URL地址为验证图片的URL地址，通过所述验证图片的URL地址，可以访问(获取)该验证图片。

进一步地，验证数据包中可以包含验证图片，所述验证图片可以存储在验证数据包的数据体中。

进一步地，验证数据包为服务端基于客户端与服务端的预先约定规则而确定。

步骤S304，客户端下载验证图片。

示例性地，客户端接收到服务端发送的验证数据包后，根据存储在验证数据包的数据头或数据体中的所述验证图片的URL地址，访问所述验证图片的URL地址并将验证图片下载至本地。

进一步地，客户端接收到服务端发送的验证数据包后，将存储在验证数据包的数据体中的所述验证图片下载至本地。

进一步地，验证图片可以为64*64像素大小的图片，也可以为其它像素大小的图片，根据客户端与服务端的预先约定规则确定或者选择。

步骤S305，客户端显示验证图片，以使用户选取部分特征信息。

示例性地，客户端根据所述验证图片的URL地址将验证图片下载至本地后，显示所述验证图片，以使用户随机选取所述验证图片的部分特征信息。部分特征信息包括一个像素点的位置信息以及颜色信息，例如，像素点的位置信息为坐标(x_i，y_i)，采集坐标为(x_i，y_i)的像素点的颜色信息，像素点颜色的表示采用RGB函数表示法，RGB函数表示法将像素点的颜色通过红(R)、绿(G)、蓝(B)三个数值表示，红(R)、绿(G)、蓝(B)的数值取值范围为0～255之间，相应地，位置信息为坐标(x_i，y_i)的像素点的RGB颜色信息为(R_i，G_i，B_i)。

示例性地，URL地址指向的验证图片可以为64*64像素大小的图片，对应4096个像素点，客户端从4096个像素点中随机选取一个像素点，并获得该像素点对应的颜色，提高了数据请求验证的安全性。

进一步地，客户端显示验证图片，用户可以选择多个像素点，也可以选择一个或者多个区域，区域由多个像素点组成。相应地，部分特征信息包括验证图片的多个像素点的位置信息以及颜色信息。

进一步地，像素点颜色的表示也可以采用RGBA函数表示法、HSL函数表示法、HSLA函数表示法等。

步骤S306，对部分特征信息进行处理。

示例性地，用户选取验证图片的部分特征信息后，客户端获得位置信息为坐标(x_i，y_i)的像素点并采集像素点对应的颜色信息(R_i，G_i，B_i)后，将像素点的坐标信息和颜色信息进行组合，获得像素点信息(x_i，y_i，R_i，G_i，B_i)。客户端对像素点信息进行转化，将其转化为二进制数据，获得部分特征信息的二进制数据。例如，像素点信息为(x_m，y_m，R_m，G_m，B_m)，转化为二进制数据后，部分特征信息的二进制数据为0101011011011000101。其中，像素点的坐标信息中的x_m转化为第一至五位的五位二进制数据“01010”，y_m转化为第六至十位的五位二进制数据“11011”；像素点的颜色信息中的R_m转化为第十一至十三位的三位二进制数据“011”，G_m转化为第十四至十六位的三位二进制数据“000”，B_m转化为第十七至十九位的三位二进制数据“101”。

步骤S307，向服务端发送部分特征信息的二进制数据。

示例性地，客户端对用户选取的验证图片中的部分特征信息进行转化后，将部分特征信息的二进制数据发送至服务端。

步骤S308，服务端处理二进制数据。

示例性地，服务端接收到客户端发送的二进制数据后，将二进制数据进行转化，转化为所述验证图片中的部分特征信息，即包含像素点的坐标信息和颜色信息的像素点信息(x_i，y_i，R_i，G_i，B_i)。

步骤S309，服务端定位对比范围。

示例性地，服务端将接收到的二进制数据转化为所述验证图片中的部分特征信息，即包含像素点的坐标信息和颜色信息的像素点信息(x_i，y_i，R_i，G_i，B_i)后，根据像素点信息中的坐标信息，确定服务端的验证图片的对比范围，用于与客户端发送的验证图片的部分特征信息进行对比。

步骤S310，服务端确定验证结果。

示例性地，服务端确定验证图片的对比范围后，将对比范围的像素点信息的颜色信息与客户端基于URL地址下载的验证图片的部分特征信息进行对比，即，将客户端发送的基于URL地址下载的验证图片的像素点信息的颜色信息与服务端的验证图片的对比范围内的像素点的颜色信息进行对比；判断两者是否一致，如果两者一致，则服务端的验证结果为通过；如果两者不一致，则服务端的验证结果为不通过。服务端验证完成后，将验证结果返回至客户端。

步骤S311，服务端处理数据请求。

示例性地，服务端确定验证图片的验证结果后，根据验证结果对数据请求进行处理，如果验证结果为通过，则允许客户端访问相关服务；如果验证结果为不通过，则不允许客户端访问相关服务。

步骤S312，服务端发送数据请求处理结果。

示例性地，服务端根据验证结果对数据请求进行处理后，将数据请求的处理结果发送至客户端。

步骤S313，客户端访问相关服务。

示例性地，客户端接收服务端发送的数据请求处理结果，如果验证结果为通过，表示服务端通过客户端的验证，客户端的数据请求有效，允许客户端访问相关服务，则客户端可以访问相关服务，包括：注册、登录、浏览、收藏、下单、支付等各种操作；如果验证结果为不通过，表示服务端未通过客户端的验证，客户端的数据请求无效，不允许客户端访问相关服务，则客户端的访问被拒绝，不可以访问相关服务。

进一步地，服务端未通过客户端的验证，则表示客户端可能为人为模拟刷接口，数据请求的访问存在异常，拒绝客户端的异常访问。

在本发明实施例中，通过客户端向服务端发送数据请求；服务端选择验证图片；服务端向客户端发送验证数据包；客户端下载验证图片；客户端显示验证图片，以使用户选取部分特征信息；对部分特征信息进行处理；向服务端发送部分特征信息的二进制数据；服务端处理二进制数据；服务端定位对比范围；服务端确定验证结果；服务端处理数据请求；服务端发送数据请求处理结果；客户端访问相关服务等步骤，能够自动对数据请求进行校验，过滤无效的数据请求，而且验证方法方便快捷，提高了数据请求验证的效率，保证了数据请求的有效性和安全性，提升用户体验，并且能够提升服务端的处理性能。

图4是根据本发明实施例的数据请求验证装置的主要模块的示意图，如图4所示，本发明的数据请求验证装置400包括：

通信模块401，用于向服务端发送数据请求。

示例性地，用户通过客户端访问服务端时，为了保证数据请求的安全性，客户端通过所述通信模块401先向服务端发送数据请求以使服务端对数据请求进行验证，验证通过后方可访问。

特征选取模块402，用于接收所述服务端发送的针对所述数据请求的验证数据包，并基于所述验证数据包获取验证图片，并显示所述验证图片，以使用户选取所述验证图片包括的部分特征信息。

示例性地，服务端接收到客户端的数据请求后，从预置的图片库选择验证图片，向客户端发送验证数据包，验证数据包中包含验证图片的URL地址信息。客户端通过所述通信模块401接收到服务端发送的验证数据包后，从验证数据包解析出URL地址，根据URL地址，将验证图片下载至本地。通过所述特征选取模块402使用户从验证图片中随机选取的部分特征信息。其中，验证图片的部分特征信息包括：验证图片的至少一个像素点的位置信息以及至少一个像素点的颜色信息。

通信模块401，还用于将所述部分特征信息提供给所述服务端，以使所述服务端基于所述部分特征信息，验证所述数据请求。

示例性地，客户端将验证图片的部分特征信息进行转化，即将至少一个像素点的位置信息以及颜色信息转化为二进制数据，通过所述通信模块401发送至服务端。服务端接收到二进制数据后，将二进制数据转化为至少一个像素点的位置信息以及颜色信息。服务端基于像素点的位置信息确定选择的验证图片的对比范围，并将像素点的颜色信息与选择的验证图片的对比范围进行对比，根据两者的对比结果确定验证结果，并对数据请求进行处理，将处理结果发送至客户端。

访问模块403，用于根据验证的结果，接收所述服务端对所述数据请求的处理结果。

示例性地，客户端通过所述通信模块401接收到服务端对数据请求的处理结果后，所述访问模块403可以根据验证结果访问或者被拒绝访问相关服务。如果验证结果为通过，则所述访问模块403可以继续访问相关服务。

在本发明实施例中，通过通信模块、特征选取模块和访问模块等模块，能够自动对数据请求进行校验，过滤无效的数据请求，而且验证方法方便快捷，提高了数据请求验证的效率，保证了数据请求的有效性和安全性，提升用户体验，并且能够提升服务端的处理性能。

图5是适于用来实现本发明实施例的终端设备的计算机系统的结构示意图，如图5所示，本发明实施例的终端设备的计算机系统500包括：

中央处理单元(CPU)501，其可以根据存储在只读存储器(ROM)502中的程序或者从存储部分508加载到随机访问存储器(RAM)503中的程序而执行各种适当的动作和处理。在RAM503中，还存储有系统500操作所需的各种程序和数据。CPU501、ROM502以及RAM503通过总线504彼此相连。输入/输出(I/O)接口505也连接至总线504。

以下部件连接至I/O接口505：包括键盘、鼠标等的输入部分506；包括诸如阴极射线管(CRT)、液晶显示器(LCD)等以及扬声器等的输出部分507；包括硬盘等的存储部分508；以及包括诸如LAN卡、调制解调器等的网络接口卡的通信部分509。通信部分509经由诸如因特网的网络执行通信处理。驱动器510也根据需要连接至I/O接口505。可拆卸介质511，诸如磁盘、光盘、磁光盘、半导体存储器等等，根据需要安装在驱动器510上，以便于从其上读出的计算机程序根据需要被安装入存储部分508。

特别地，根据本发明公开的实施例，上文参考流程图描述的过程可以被实现为计算机软件程序。例如，本发明公开的实施例包括一种计算机程序产品，其包括承载在计算机可读介质上的计算机程序，该计算机程序包含用于执行流程图所示的方法的程序代码。在这样的实施例中，该计算机程序可以通过通信部分509从网络上被下载和安装，和/或从可拆卸介质511被安装。在该计算机程序被中央处理单元(CPU)501执行时，执行本发明的系统中限定的上述功能。

需要说明的是，本发明所示的计算机可读介质可以是计算机可读信号介质或者计算机可读存储介质或者是上述两者的任意组合。计算机可读存储介质例如可以是——但不限于——电、磁、光、电磁、红外线、或半导体的系统、装置或器件，或者任意以上的组合。计算机可读存储介质的更具体的例子可以包括但不限于：具有一个或多个导线的电连接、便携式计算机磁盘、硬盘、随机访问存储器(RAM)、只读存储器(ROM)、可擦式可编程只读存储器(EPROM或闪存)、光纤、便携式紧凑磁盘只读存储器(CD-ROM)、光存储器件、磁存储器件、或者上述的任意合适的组合。在本发明中，计算机可读存储介质可以是任何包含或存储程序的有形介质，该程序可以被指令执行系统、装置或者器件使用或者与其结合使用。而在本发明中，计算机可读的信号介质可以包括在基带中或者作为载波一部分传播的数据信号，其中承载了计算机可读的程序代码。这种传播的数据信号可以采用多种形式，包括但不限于电磁信号、光信号或上述的任意合适的组合。计算机可读的信号介质还可以是计算机可读存储介质以外的任何计算机可读介质，该计算机可读介质可以发送、传播或者传输用于由指令执行系统、装置或者器件使用或者与其结合使用的程序。计算机可读介质上包含的程序代码可以用任何适当的介质传输，包括但不限于：无线、电线、光缆、RF等等，或者上述的任意合适的组合。

附图中的流程图和框图，图示了按照本发明各种实施例的系统、方法和计算机程序产品的可能实现的体系架构、功能和操作。在这点上，流程图或框图中的每个方框可以代表一个模块、程序段、或代码的一部分，上述模块、程序段、或代码的一部分包含一个或多个用于实现规定的逻辑功能的可执行指令。也应当注意，在有些作为替换的实现中，方框中所标注的功能也可以以不同于附图中所标注的顺序发生。例如，两个接连地表示的方框实际上可以基本并行地执行，它们有时也可以按相反的顺序执行，这依所涉及的功能而定。也要注意的是，框图或流程图中的每个方框、以及框图或流程图中的方框的组合，可以用执行规定的功能或操作的专用的基于硬件的系统来实现，或者可以用专用硬件与计算机指令的组合来实现。

描述于本发明实施例中所涉及到的模块可以通过软件的方式实现，也可以通过硬件的方式来实现。所描述的模块也可以设置在处理器中，例如，可以描述为：一种处理器包括通信模块、特征选取模块和访问模块。其中，这些模块的名称在某种情况下并不构成对该模块本身的限定，例如，通信模块还可以被描述为“向服务端发送数据请求的模块”。

作为另一方面，本发明还提供了一种计算机可读介质，该计算机可读介质可以是上述实施例中描述的设备中所包含的；也可以是单独存在，而未装配入该设备中。上述计算机可读介质承载有一个或者多个程序，当上述一个或者多个程序被一个该设备执行时，使得该设备包括：向服务端发送数据请求；接收所述服务端发送的针对所述数据请求的验证数据包，并基于所述验证数据包获取验证图片，并显示所述验证图片，以使用户选取所述验证图片包括的部分特征信息；将所述部分特征信息提供给所述服务端，以使所述服务端基于所述部分特征信息，验证所述数据请求；根据验证的结果，接收所述服务端对所述数据请求的处理结果。

根据本发明实施例的技术方案，能够自动对数据请求进行校验，过滤无效的数据请求，而且验证方法方便快捷，提高了数据请求验证的效率，保证了数据请求的有效性和安全性，提升用户体验，并且能够提升服务端的处理性能。

上述具体实施方式，并不构成对本发明保护范围的限制。本领域技术人员应该明白的是，取决于设计要求和其他因素，可以发生各种各样的修改、组合、子组合和替代。任何在本发明的精神和原则之内所作的修改、等同替换和改进等，均应包含在本发明保护范围之内。