一种防盗链方法、装置及系统.pdf

(19)中华人民共和国国家知识产权局(12)发明专利申请(10)申请公布号CN105871807A(43)申请公布日2016.08.17(21)申请号201510926330.8(22)申请日2015.12.14(71)申请人乐视云计算有限公司地址100025北京市朝阳区姚家园路105号乐视大厦(72)发明人赵瑞前李茗(74)专利代理机构北京鼎佳达知识产权代理事务所(普通合伙)11348代理人王伟锋刘铁生(51)Int.Cl.H04L29/06(2006.01)H04L29/08(2006.01)权利要求书3页说明书10页附图4页(54)发明名称一种防盗链方法、装置及系统(57)摘要本发明实施例提供一种防盗链方法、装置及系统，涉及通信技术领域，主要目的提高防盗链的可靠性。本发明实施例所采用的技术方案是：当接收到用户获取数据信息的触发操作时，获取用户操作应用程序的行为数据,向服务器发送用户获取数据信息的获取请求，以便所述服务器以便所述服务器根据所述用户操作应用程序的行为数据和所述服务器预置的用户操作所述应用程序的行为数据，识别当前客户端是否为非法客户端，得到识别结果，接收所述服务器发送的获取请求响应，所述获取响应请求中携带有所述识别结果，并根据所述识别结果进行相应操作。本发明主要用于防盗链。CN105871807ACN105871807A权利要求书1/3页1.一种防盗链方法，其特征在于，包括：当接收到用户获取数据信息的触发操作时，获取用户操作应用程序的行为数据；向服务器发送用户获取数据信息的获取请求，所述获取请求中携带有所述用户操作应用程序的行为数据和请求获取的数据信息，以便所述服务器根据所述用户操作应用程序的行为数据和所述服务器预置的用户操作所述应用程序的行为数据，识别当前客户端是否为非法客户端，并根据识别结果返回获取请求响应；接收所述服务器发送的获取请求响应，所述获取请求响应中携带有识别结果，所述识别结果包括：若所述客户端为非法客户端，则为拒绝用户获取数据信息的提示信息，若所述客户端为合法客户端，则为所述获取请求对应请求获取的数据信息；根据所述识别结果进行相应操作。2.根据权利要求1所述的方法，其特征在于，所述获取用户操作应用程序的行为数据，包括：直接记录用户操作应用程序的行为信息获取用户操作应用程序的行为数据；或者按照预定路径获取记录用户操作应用程序行为数据的行为日志，对所述行为日志进行解析，获取用户操作应用程序的行为数据。3.根据权利要求1或2所述的方法，其特征在于，所述用户操作应用程序的行为数据包括：用户操作应用程序的位置信息和所述应用程序的参数信息。4.一种防盗链方法，其特征在于，包括：接收客户端发送的用户获取数据信息的获取请求，所述获取请求中携带有用户操作应用程序的行为数据和请求获取的数据信息；根据服务器预置的用户操作所述应用程序的行为数据和所述行为数据，识别当前客户端是否为非法客户端；若所述客户端为非法客户端，则拒绝用户获取数据信息的获取请求，得到拒绝用户获取数据信息的提示信息作为识别结果；若所述客户端为合法客户端，则同意用户获取数据信息的获取请求，并根据所述获取请求对应请求获取的数据信息，将所述获取请求对应请求获取的数据信息作为识别结果；向客户端发送获取请求响应，所述获取请求响应中携带有所述识别结果，以便客户端根据所述识别结果进行相应操作。5.根据权利要求4所述的方法，其特征在于，所述根据服务器预置的用户操作所述应用程序的行为数据和所述行为数据，识别当前客户端是否为非法客户端，包括：将所述用户操作应用程序的行为数据与所述服务器中预置的操作所述应用程序的行为数据进行匹配；若匹配结果为不一致，则识别出所述客户端为非法客户端；若匹配结果为一致，则识别出所述客户端为合法客户端。6.根据权利要求4或5所述的方法，其特征在于，所述用户操作应用程序的行为数据包括：用户操作应用程序的位置信息和所述应用程序的参数信息。7.一种客户端，其特征在于，包括：获取单元，用于当接收到用户获取数据信息的触发操作时，获取用户操作应用程序的行为数据；2CN105871807A权利要求书2/3页发送单元，用于向服务器发送用户获取数据信息的获取请求，所述获取请求中携带有所述用户操作应用程序的行为数据和请求获取的数据信息，以便所述服务器根据所述用户操作应用程序的行为数据和所述服务器预置的用户操作所述应用程序的行为数据，识别当前客户端是否为非法客户端，并根据识别结果返回获取请求响应；接收单元，用于接收所述服务器发送的获取请求响应，所述获取请求响应中携带有识别结果，所述识别结果包括：若所述客户端为非法客户端，则为拒绝用户获取数据信息的提示信息，若所述客户端为合法客户端，则为所述获取请求对应请求获取的数据信息；操作单元，用于根据所述识别结果进行相应操作。8