CN106130972A

CN106130972A - 资源访问控制方法和装置

Info

Publication number: CN106130972A
Application number: CN201610460002.8A
Authority: CN
Inventors: 周海发
Original assignee: Tencent Technology Shenzhen Co Ltd
Current assignee: Tencent Technology Shenzhen Co Ltd
Priority date: 2016-06-22
Filing date: 2016-06-22
Publication date: 2016-11-16
Anticipated expiration: 2036-06-22
Also published as: CN106130972B

Abstract

本发明公开了一种资源访问控制方法和装置。其中，该方法包括：接收资源访问请求，其中，资源访问请求用于请求访问第一目标资源；从多个访问计数器中获取与第一目标资源的第一资源类型匹配的第一访问计数器，其中，每个访问计数器与一种资源类型相匹配；根据第一访问计数器的计数值判断是否允许访问第一目标资源；在判断出允许访问第一目标资源时，则访问第一目标资源。本发明解决了由于采用现有的单一的资源访问方式所导致的对资源访问控制的灵活性较差的技术问题。

Description

资源访问控制方法和装置

技术领域

本发明涉及计算机领域，具体而言，涉及一种资源访问控制方法和装置。

背景技术

目前针对向后台请求访问资源的过程，通常是直接为该资源访问过程设置一个统一的门限值，在累计访问总次数达到门限值后，则拒绝之后接收到的资源访问请求。从而实现对高频率突发访问的控制，以避免由于访问频率过高增加设备负载导致服务异常的问题。

然而，这种仅限于通过一个门限值控制对全部资源的资源访问过程，不利于对资源访问控制的扩展，大大影响了对资源访问控制的灵活性。

针对上述的问题，目前尚未提出有效的解决方案。

发明内容

本发明实施例提供了一种资源访问控制方法和装置，以至少解决由于采用现有的单一的资源访问方式所导致的对资源访问控制的灵活性较差的技术问题。

根据本发明实施例的一个方面，提供了一种资源访问控制方法，包括：接收资源访问请求，其中，上述资源访问请求用于请求访问第一目标资源；从多个访问计数器中获取与上述第一目标资源的第一资源类型匹配的第一访问计数器，其中，每个上述访问计数器与一种资源类型相匹配；根据上述第一访问计数器的计数值判断是否允许访问上述第一目标资源；在判断出允许访问上述第一目标资源时，则访问上述第一目标资源。

根据本发明实施例的另一方面，还提供了一种资源访问控制装置，包括：接收单元，用于接收资源访问请求，其中，上述资源访问请求用于请求访问第一目标资源；获取单元，用于从多个访问计数器中获取与上述第一目标资源的第一资源类型匹配的第一访问计数器，其中，每个上述访问计数器与一种资源类型相匹配；第一判断单元，用于根据上述第一访问计数器的计数值判断是否允许访问上述第一目标资源；访问单元，用于在判断出允许访问上述第一目标资源时，则访问上述第一目标资源。

在本发明实施例中，在接收到用于请求第一目标资源的资源访问请求后，根据第一目标资源的第一资源类型获取与其匹配的第一访问计数器，利用该第一访问计数器判断是否允许访问上述第一目标资源。通过在系统中设置与不同的资源类型匹配的访问计数器，利用不同访问计数器的计数值对不同资源类型的资源分别进行访问控制，将更利于对资源访问控制的扩展，从而实现针对不同的资源类型的目标资源分别进行不同的访问频率控制，而不仅限于通过一个门限值控制全部资源的访问过程，以解除对不同的目标资源的访问过程的单一限制，达到对所请求的不同的目标资源进行个性化控制，提高资源访问控制的灵活性的效果，进而克服相关技术中仅通过一个门限值控制资源访问过程所导致的对资源访问控制的灵活性较差的问题。

附图说明

此处所说明的附图用来提供对本发明的进一步理解，构成本申请的一部分，本发明的示意性实施例及其说明用于解释本发明，并不构成对本发明的不当限定。在附图中：

图1是根据本发明实施例的一种可选的资源访问控制方法的应用环境示意图；

图2是根据本发明实施例的一种可选的资源访问控制方法的流程图；

图3是根据本发明实施例的一种可选的用于执行资源访问控制方法的资源访问控制系统的示意图；

图4是根据本发明实施例的一种可选的访问计数器的示意图；

图5是根据本发明实施例的一种可选的资源访问控制装置的结构示意图；

图6是根据本发明实施例的一种可选的资源访问控制装置中获取单元的结构示意图；

图7是根据本发明实施例的一种可选的资源访问控制装置中第一判断单元的结构示意图；以及

图8是根据本发明实施例的一种可选的资源访问控制设备的示意图。

具体实施方式

为了使本技术领域的人员更好地理解本发明方案，下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本发明一部分的实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都应当属于本发明保护的范围。

需要说明的是，本发明的说明书和权利要求书及上述附图中的术语“第一”、“第二”等是用于区别类似的对象，而不必用于描述特定的顺序或先后次序。应该理解这样使用的数据在适当情况下可以互换，以便这里描述的本发明的实施例能够以除了在这里图示或描述的那些以外的顺序实施。此外，术语“包括”和“具有”以及他们的任何变形，意图在于覆盖不排他的包含，例如，包含了一系列步骤或单元的过程、方法、系统、产品或设备不必限于清楚地列出的那些步骤或单元，而是可包括没有清楚地列出的或对于这些过程、方法、产品或设备固有的其它步骤或单元。

实施例1

在本发明实施例中，提供了一种上述资源访问控制方法的实施例。作为一种可选的实施例，该资源访问控制方法可以但不限于应用于如图1所示的两台设备交互的应用环境中。通过网络104接收终端102发送的资源访问请求，其中，该资源访问请求用于请求访问服务器106中的第一目标资源，从多访问计数器中获取与上述第一目标资源的第一资源类型匹配的第一访问计数器，其中，每个访问计数器与一种资源类型相匹配；根据获取到的上述第一访问计数器中的计数值判断是否允许访问第一目标资源，在允许访问第一目标资源时，访问该第一目标资源。

作为另一种可选地实施例，上述资源访问控制方法可以但不限于应用于一台设备中(图中未示出)，该设备可以但不限于为终端或服务器，在获取到用于请求访问第一目标资源的资源访问请求后，根据获取到的与第一目标资源匹配的第一访问计数器中的计数值判断是否允许访问该第一目标资源，从而实现在判断出允许访问的情况下，访问该第一目标资源。

在本实施例的上述资源访问控制方法中，针对不同的资源类型配置不同的访问计数器，在接收到用于请求第一目标资源的资源访问请求后，根据第一目标资源的第一资源类型获取与其匹配的第一访问计数器，利用该第一访问计数器判断是否允许访问上述第一目标资源。通过利用与不同的资源类型匹配的访问计数器，从而实现针对不同的资源类型的目标资源分别进行不同的访问频率控制，而不仅限于通过一个门限值控制全部资源的访问过程，以解除对不同的目标资源的访问过程的单一限制，达到对所请求的不同的目标资源进行个性化控制，提高资源访问效率的效果，进而克服相关技术中仅通过一个门限值控制资源访问过程所导致的资源访问效率较低的问题。进一步，通过根据不同的资源类型对目标资源分别进行不同的访问控制，还大大提高了资源访问的灵活性。

可选地，在本实施例中，上述终端可以包括但不限于以下至少之一：手机、平板电脑、笔记本电脑、台式PC机及其他用于访问资源的终端。上述只是一种示例，本实施例对用于请求访问资源的设备(终端、服务器)不做任何限定。可选地，在本实施例中，上述网络可以包括但不限于以下至少之一：广域网、城域网、局域网。

根据本发明实施例，提供了一种资源访问控制方法，如图2所示，该方法包括：

S202，接收资源访问请求，其中，资源访问请求用于请求访问第一目标资源；

S204，从多个访问计数器中获取与第一目标资源的第一资源类型匹配的第一访问计数器，其中，每个访问计数器与一种资源类型相匹配；

S206，根据第一访问计数器的计数值判断是否允许访问第一目标资源；

S208，在判断出允许访问第一目标资源时，则访问第一目标资源。

可选地，在本实施例中，上述资源访问控制方法可以但不限于应用于如图3所示的资源访问控制系统中，其中，该资源访问控制系统可以包括但不限于：控制台302、频率控制模块304，内存对象缓存系统(Memcached)306。其中，上述控制台302可以但不限于用于设置多种资源类型的访问频率参数(如预定阈值)，并负责实时下发给频率控制模块304。其中，上述预定阈值可以但不限于根据不同的应用场景设置为不同的取值。频率控制模块304用于在接收资源访问请求之后，更新访问计数器，更新成功后，若访问计数器的计数值未超过预定阈值，则允许访问资源访问请求所请求的第一目标资源，否则拒绝该资源访问请求，从而有效地控制了对各种资源类型的资源的正常访问。Memcached 306用于在底层存储访问计数器。需要说明的是，在本实施例中还可以但不限于选用其他数据存储系统，如开源Redis。本实施例中对此不做任何限定。

可选地，在本实施例中，可以但不限于通过调用自增接口增加第一访问计数器的计数值，以实现对第一目标资源的访问频率的统计控制。其中，每调用一次自增接口，第一访问计数器的计数值加一，计数值的初始值为0。需要说明的是，在本实施例中，上述自增接口可以但不限于为原子自增接口。其中，通过对外采用原子自增接口，以保证在同时接收到两个资源访问请求的竞态资源访问情况下，仍可以保证对访问计数器进行正确计数，避免计数错误影响资源访问效率。

具体结合图3所示进行说明，控制台302可以将实时调整设置的预定阈值发送频率控制模块304，频率控制模块304接收资源访问请求后，调用自增接口(如原子自增接口)更新Memcached 306中访问计数器的计数值，在判断出允许访问的情况下，则访问资源访问请求所请求的资源，例如，图3所示的资源A、资源B、资源C…资源中的第一目标资源(如资源A)。

可选地，在本实施例中，上述访问计数器可以但不限于与资源类型关联，还可以但不限于与时间段关联。其中，上述时间段可以但不限于为系统时间戳所在时间段。例如，如图4所示，上述访问计数器可以包括但不限于访问计数器主键(key)、及计数值(value)。其中，上述访问计数器主键可以包括但不限于：时间戳、自定义数据，其中，上述自定义数据可以但不限于用于扩展上述资源类型，上述时间戳可以但不限于用于控制时间段粒度。例如，时间戳以分钟为单位，则时间段的单位对应为1分钟，时间戳以秒或毫秒为单位，则时间段的单位对应为1s或1ms。

可选地，在本实施例中，从多个计数器中获取与第一目标资源的第一资源类型匹配的第一访问计数器包括：查找与资源访问请求的接收时间所在的时间段匹配的多个访问计数器；从多个访问计数器中获取与第一目标资源的第一资源类型匹配的第一访问计数器。

可选地，在本实施例中，上述访问计数器的创建可以包括但不限于以下至少一种方式：

1)在接收资源访问请求之前，在开始到达资源访问请求的接收时间所在的时间段时，创建与时间段匹配的多个访问计数器。

2)在创建与时间段匹配的多个访问计数器之后，在时间段变更时，创建与变更后的时间段匹配的多个访问计数器。

也就是说，方式1)是在接收资源访问请求之前，在开始到达资源访问请求的接收时间所在时间段时，就创建与该时间段匹配的多个访问计数器，其中，每个访问计数器与一种资源类型相匹配。方式2)是在创建与时间段匹配的多个访问计数器之后，在时间段(即时间戳)变更时，则针对变更后的时间段，创建同类型的多个访问计数器。

需要说明的是，方式2)中与变更后的时间段匹配的多个访问计数器中时间戳发生了更新变化，但仍保留自定义数据定义的不同的资源类型。

具体结合如下示例进行说明，假设设备所存储的资源的资源类型包括：资源A、资源B及资源C，其中，在12:50接收到资源访问请求，如表1所示在接收到该资源访问请求之前，在开始到达12:50时(即由12:49变更到12:50时)，就为上述资源类型创建三个访问计数器(如列1-列3)，其中，计数值从0开始增加。

表1

序号	时间戳	自定义数据	计数值
				1	12:50	资源A	0
2	12:50	资源B	0
				3	12:50	资源C	0
4	12:51	资源A	0
				5	12:51	资源B	0
6	12:51	资源C	0

进一步，在检测到时间段(即时间戳)变更时，如由12:50变化到12:51，则创建同类型的三个访问计数器(如列4-列6)，其中，计数值从0开始增加。

例如，假设对于不同的资源类型的访问计数器所设置的预定阈值均为3，在12:50的这一时间戳所指示的时间段内的第30s接收到资源访问请求，其中，此时(即12:50的这一时间戳所指示的时间段内的第30s)访问计数器的计数情况如表2所示：

表2

序号	时间戳	自定义数据	计数值
				1	12:50	资源A	10
2	12:50	资源B	5
				3	12:50	资源C	2

获取资源访问请求所请求的第一目标资源的第一资源类型，假设第一资源类型为资源B，经判断大于预定阈值3，则拒绝接收到的资源访问请求；假设第一资源类型为资源C，经判断小于预定阈值3，则允许访问接收到的该资源访问请求所请求的第一目标资源。

例如，假设对于资源A所设置的预定阈值为5，对于资源C所设置的预定阈值为3，对于资源C在12:50的这一时间戳所指示的时间段内的第30s接收到资源访问请求，其中，此时(即12:50的这一时间戳所指示的时间段内的第30s)访问计数器的计数情况如表2，获取资源访问请求所请求的第一目标资源的第一资源类型，假设第一资源类型为资源A，经判断大于预定阈值5，则拒绝接收到的资源访问请求；假设第一资源类型为资源C，经判断小于预定阈值3，则允许访问接收到的该资源访问请求所请求的第一目标资源。

需要说明的是，不同的访问计数器可以包括但不限于：相同时间段不同资源类型对应的访问计数器(如表1中列1-列3)，不同时间段相同资源类型对应的访问计数器(如表1中列1与列4、列2与列5、列3与列6)，不同时间段不同资源类型对应的访问计数器(如表1中列1与列5-列6)。也就是说，针对不同时间段，上述预定阈值可以相同，也可以不同；针对不同资源类型，上述预定阈值可以相同，也可以不同。换言之，针对上述不同的访问计数器，上述预定阈值可以但不限于根据不同应用场景设置为不同取值或相同取值，其中，上述预定阈值可以但不限于由资源访问控制系统中的控制台进行实时调整，从而实现及时、实时调整，以适应资源访问过程中的不同场景需求。上述仅是一种示例，本实施例中对此不做任何限定。

可选地，在本实施例中，上述访问计数还可以但不限于具备过期属性(也称作生存期)，判断过程可以但不限于：判断是否达到预设周期；在达到所述预设周期时，释放所述预设周期内所创建的所述多个访问计数器。

需要说明的是，上述预设周期可以但不限于为生存期，在判断出到达预设周期时，则释放(即自动回收)在该预设周期内创建的访问计数器，以达到节省存储空间，减轻设备处理负载的目的。

通过本申请提供的实施例，在接收到用于请求第一目标资源的资源访问请求后，根据第一目标资源的第一资源类型获取与其匹配的第一访问计数器，利用该第一访问计数器判断是否允许访问上述第一目标资源。通过在系统中设置与不同的资源类型匹配的访问计数器，利用不同访问计数器的计数值对不同资源类型的资源分别进行访问控制，将更利于对资源访问控制的扩展，从而实现针对不同的资源类型的目标资源分别进行不同的访问频率控制，而不仅限于通过一个门限值控制全部资源的访问过程，以解除对不同的目标资源的访问过程的单一限制，达到对所请求的不同的目标资源进行个性化控制，提高资源访问控制的灵活性的效果，进而克服相关技术中仅通过一个门限值控制资源访问过程所导致的对资源访问控制的灵活性较差的问题。

作为一种可选的方案，从多个访问计数器中获取与第一目标资源的第一资源类型匹配的第一访问计数器包括：

S1，查找与资源访问请求的接收时间所在的时间段匹配的多个访问计数器；

S2，从多个访问计数器中获取与第一目标资源的第一资源类型匹配的第一访问计数器。

可选地，在本实施例中，上述接收时间所在的时间段可以但不限于用时间戳来标识，用于控制时间段粒度。例如，时间戳以分钟为单位，则时间段的单位对应为1分钟，时间戳以秒或毫秒为单位，则时间段的单位对应为1s或1ms。

需要说明的是，上述时间段(也可用时间戳表示)用于控制对资源访问频率的限频粒度，还用于控制访问过程中的平滑突发请求，从而保证对资源访问请求所请求的第一目标资源的正常访问。

具体结合图4及表1所示进行说明，在接收到资源访问请求后，获取与上述资源访问请求对应的接收时间所在的时间段，查找与该时间段匹配的多个访问计数器，假设在12:50接收到资源访问请求，则可以查找到与该时间对应的多个访问计数器，如表1所示的列1-列3，进一步，再根据第一资源类型(即自定义数据)查找第一目标资源，假设为资源A，则可获取到第一目标资源如表1中列1所示。

通过本申请提供的实施例，先根据接收时间所在时间段查找匹配的多个访问计数器，再根据资源类型确定与第一目标资源匹配的第一访问计数器，从而达到快速查找到第一访问计数器的目的，以便于利用该第一访问计数器统计资源访问请求，进而实现提高资源访问效率的效果。

作为一种可选的方案，在接收资源访问请求之前，包括：

S1，在开始到达资源访问请求的接收时间所在的时间段时，创建与时间段匹配的多个访问计数器。

具体结合表1所示进行说明，假设设备所存储的资源的资源类型包括：资源A、资源B及资源C，其中，在12:50的这一时间戳所指示的时间段内的第30s接收到资源访问请求，在接收到该资源访问请求之前，在开始到达12:50时(即由12:49变更到12:50时)，就针对上述资源类型创建三个在12:50这一时间段上的访问计数器(如列1-列3)，其中，计数值从0开始增加。

可选地，在本实施例中，在创建与时间段匹配的多个访问计数器之后，还包括：在时间段变更时，创建与变更后的时间段匹配的多个访问计数器。

具体结合表1所示进行说明，假设在时间戳(即时间段)变更时，如由12:50变化到12:51，则针对上述资源类型(如资源A、资源B及资源C)，创建同类型的三个访问计数器(如列4-列6)，其中，计数值从0开始增加。

需要说明的是，在本实施例中，对于新创建的访问计数器(如与新增资源类型对应的访问计数器)，在接收到资源访问请求之前，在开始到达接收时间所在时间段时，则创建对应的多个访问计数器；此外，在本实施例中，针对已创建的访问计数器，在创建与时间段匹配的多个访问计数器之后，可以但不限于根据时间戳(即时间段)的变更，实时更新与资源类型对应的多个访问计数器。

通过本申请提供的实施例，通过创建与不同资源类型及时间段对应的访问计数器，从而实现针对不同资源类型，分别控制对应的资源访问请求的访问频率，以解除对不同的目标资源的访问过程的单一限制，达到提高资源访问效率的效果；此外，针对根据不同资源类型及时间段创建的访问计数器，还可以分别配置不同的用于控制访问频率预定阈值，从而实现对资源访问的灵活控制。

作为一种可选的方案，根据第一访问计数器的计数值判断是否允许访问第一目标资源包括：

S1，根据资源访问请求更新第一访问计数器的计数值；

S2，判断更新后的第一访问计数器的计数值是否达到预定阈值，其中，预定阈值与第一访问计数器关联；

S3，在更新后的第一访问计数器的计数值未达到预定阈值时，则判断出允许访问第一目标资源。

可选地，在本实施例中，在判断更新后的第一访问计数器的计数值是否达到预定阈值之后，还包括：在第一访问计数器的计数值达到预定阈值时，则拒绝资源访问请求。

具体结合以下示例进行说明，，假设预定阈值为3，在12:50的这一时间戳所指示的时间段内的第30s接收到资源访问请求，其中，此时(即12:50的这一时间戳所指示的时间段内的第30s)访问计数器的计数情况如表2所示。获取资源访问请求所请求的第一目标资源的第一资源类型，假设第一资源类型为资源B，经判断大于预定阈值3，则拒绝接收到的资源访问请求；假设第一资源类型为资源C，经判断小于预定阈值3，则允许访问接收到的该资源访问请求所请求的第一目标资源。

需要说明的是，针对不同的访问计数器，上述预定阈值可以但不限于根据不同应用场景由资源访问控制系统中的控制台实时调整设置为不同取值或相同取值，上述仅是一种示例，本实施例中对此不做任何限定。

通过本申请提供的实施例，根据资源访问请求更新第一访问计数器的计数值；通过判断更新后的第一访问计数器的计数值是否达到预定阈值，来判断是否允许访问接收到的资源访问请求所请求的第一目标资源，从而实现根据不同的访问计数器分别控制不同的资源访问过程，在保证资源访问效率的同时，还提高了资源访问控制的灵活性。

作为一种可选的方案，根据资源访问请求更新第一访问计数器的计数值包括：

S1，在接收到资源访问请求时，调用自增接口增加第一访问计数器的计数值，其中，每调用一次自增接口，第一访问计数器的计数值加一，计数值的初始值为0。

可选地，在本实施例中，上述自增接口可以但不限于为原子自增接口。其中，通过对外采用原子自增接口，以保证在同时接收到两个资源访问请求的竞态资源访问情况下，仍可以保证对访问计数器进行正确计数，避免计数错误影响资源访问效率。

具体结合以下示例进行说明，在接收到资源访问请求时，调用Memcached提供的原子自增接口，控制对应的第一访问计数器的计数值加一。如表2所示，假设资源访问请求所请求的第一目标资源的第一资源类型为资源C，对应的第一访问计数器(如表2列3所示)当前的计数值为2，在通过原子自增接口对计数值执行加1操作后，第一访问计数器的计数值更新为3

通过本申请提供的实施例，通过自增接口实现对访问计数器中的计数值的原子更新，以保证计数值的准确性，避免计数误差。

作为一种可选的方案，还包括：

S1，判断是否达到预设周期；

S2，在达到预设周期时，释放预设周期内所创建的多个访问计数器。

可选地，在本实施例中，上述预设周期可以但不限于为生存期，也就是说，上述访问计数器可以但不限于具备过期属性。在所创建的访问计数器达到预设周期时，则判定该访问计数器已过期，从而执行对该访问计数器的释放操作，如自动回收。

其中，在本实施例中，用于实现过期控制的预设周期可以但不限于根据网络交互延迟、设备时钟偏差等因素设置，例如，预设周期可以为3s以上。

通过本申请提供的实施例，在判断出到达预设周期时，则释放(即自动回收)在该预设周期内创建的访问计数器，以达到节省存储空间，减轻设备处理负载的目的。

需要说明的是，对于前述的各方法实施例，为了简单描述，故将其都表述为一系列的动作组合，但是本领域技术人员应该知悉，本发明并不受所描述的动作顺序的限制，因为依据本发明，某些步骤可以采用其他顺序或者同时进行。其次，本领域技术人员也应该知悉，说明书中所描述的实施例均属于优选实施例，所涉及的动作和模块并不一定是本发明所必须的。

通过以上的实施方式的描述，本领域的技术人员可以清楚地了解到根据上述实施例的方法可借助软件加必需的通用硬件平台的方式来实现，当然也可以通过硬件，但很多情况下前者是更佳的实施方式。基于这样的理解，本发明的技术方案本质上或者说对现有技术做出贡献的部分可以以软件产品的形式体现出来，该计算机软件产品存储在一个存储介质(如ROM/RAM、磁碟、光盘)中，包括若干指令用以使得一台终端设备(可以是手机，计算机，服务器，或者网络设备等)执行本发明各个实施例所述的方法。

实施例2

根据本发明实施例，还提供了一种用于实施上述资源访问控制方法的资源访问控制装置，如图5所示，该装置包括：

1)接收单元502，用于接收资源访问请求，其中，资源访问请求用于请求访问第一目标资源；

2)获取单元504，用于从多个访问计数器中获取与第一目标资源的第一资源类型匹配的第一访问计数器，其中，每个访问计数器与一种资源类型相匹配；

3)第一判断单元506，用于根据第一访问计数器的计数值判断是否允许访问第一目标资源；

4)访问单元508，用于在判断出允许访问第一目标资源时，则访问第一目标资源。

可选地，在本实施例中，上述资源访问控制装置可以但不限于应用于如图3所示的资源访问控制系统中，其中，该资源访问控制系统可以包括但不限于：控制台302、频率控制模块304，内存对象缓存系统(Memcached)306。其中，上述控制台302可以但不限于用于设置多种资源类型的访问频率参数(如预定阈值)，并负责实时下发给频率控制模块304。其中，上述预定阈值可以但不限于根据不同的应用场景设置为不同的取值。频率控制模块304用于在接收资源访问请求之后，更新访问计数器，更新成功后，若访问计数器的计数值未超过预定阈值，则允许访问资源访问请求所请求的第一目标资源，否则拒绝该资源访问请求，从而有效地控制了对各种资源类型的资源的正常访问。Memcached 306用于在底层存储访问计数器。需要说明的是，在本实施例中还可以但不限于选用其他数据存储系统，如开源Redis。本实施例中对此不做任何限定。

具体结合如下示例进行说明，假设设备所存储的资源的资源类型包括：资源A、资源B及资源C，其中，在12:50接收到资源访问请求，如表3所示在接收到该资源访问请求之前，在开始到达12:50时(即由12:49变更到12:50时)，就为上述资源类型创建三个访问计数器(如列1-列3)，其中，计数值从0开始增加。

表3

例如，假设对于不同的资源类型的访问计数器所设置的预定阈值均为3，，在12:50的这一时间戳所指示的时间段内的第30s接收到资源访问请求，其中，此时(即12:50的这一时间戳所指示的时间段内的第30s)访问计数器的计数情况如表4所示：

表4

例如，假设对于资源A所设置的预定阈值为5，对于资源C所设置的预定阈值为3，对于资源C在12:50的这一时间戳所指示的时间段内的第30s接收到资源访问请求，其中，此时(即12:50的这一时间戳所指示的时间段内的第30s)访问计数器的计数情况如表4，获取资源访问请求所请求的第一目标资源的第一资源类型，假设第一资源类型为资源A，经判断大于预定阈值5，则拒绝接收到的资源访问请求；假设第一资源类型为资源C，经判断小于预定阈值3，则允许访问接收到的该资源访问请求所请求的第一目标资源。

需要说明的是，不同的访问计数器可以包括但不限于：相同时间段不同资源类型对应的访问计数器(如表3中列1-列3)，不同时间段相同资源类型对应的访问计数器(如表3中列1与列4、列2与列5、列3与列6)，不同时间段不同资源类型对应的访问计数器(如表3中列1与列5-列6)。也就是说，针对不同时间段，上述预定阈值可以相同，也可以不同；针对不同资源类型，上述预定阈值可以相同，也可以不同。换言之，针对上述不同的访问计数器，上述预定阈值可以但不限于根据不同应用场景设置为不同取值或相同取值，其中，上述预定阈值可以但不限于由资源访问控制系统中的控制台进行实时调整，从而实现及时、实时调整，以适应资源访问过程中的不同场景需求。上述仅是一种示例，本实施例中对此不做任何限定。

作为一种可选的方案，如图6所示，获取单元504包括：

1)查找模块602，用于查找与资源访问请求的接收时间所在的时间段匹配的多个访问计数器；

2)获取模块604，用于从多个访问计数器中获取与第一目标资源的第一资源类型匹配的第一访问计数器。

具体结合图4及表3所示进行说明，在接收到资源访问请求后，获取与上述资源访问请求对应的接收时间所在的时间段，查找与该时间段匹配的多个访问计数器，假设在12:50接收到资源访问请求，则可以查找到与该时间对应的多个访问计数器，如表3所示的列1-列3，进一步，再根据第一资源类型(即自定义数据)查找第一目标资源，假设为资源A，则可获取到第一目标资源如表3中列1所示。

作为一种可选的方案，包括：

1)第一创建单元，用于在接收资源访问请求之前，在开始到达资源访问请求的接收时间所在的时间段时，创建与时间段匹配的多个访问计数器。

具体结合表3所示进行说明，假设设备所存储的资源的资源类型包括：资源A、资源B及资源C，其中，在12:50的这一时间戳所指示的时间段内的第30s接收到资源访问请求，在接收到该资源访问请求之前，在开始到达12:50时(即由12:49变更到12:50时)，就针对上述资源类型创建三个在12:50这一时间段上的访问计数器(如列1-列3)，其中，计数值从0开始增加。

可选地，在本实施例中，还包括：第二创建单元，用于在创建与时间段匹配的多个访问计数器之后，在时间段变更时，创建与变更后的时间段匹配的多个访问计数器。

具体结合表3所示进行说明，假设在时间戳(即时间段)变更时，如由12:50变化到12:51，则针对上述资源类型(如资源A、资源B及资源C)，创建同类型的三个访问计数器(如列4-列6)，其中，计数值从0开始增加。

作为一种可选的方案，如图7所示，第一判断单元506包括：

1)更新模块702，用于根据资源访问请求更新第一访问计数器的计数值；

2)判断模块704，用于判断更新后的第一访问计数器的计数值是否达到预定阈值，其中，预定阈值与第一访问计数器关联；在更新后的第一访问计数器的计数值未达到预定阈值时，则判断出允许访问第一目标资源。

可选地，在本实施例中，还包括：拒绝模块，用于在判断更新后的第一访问计数器的计数值是否达到预定阈值之后，在第一访问计数器的计数值达到预定阈值时，则拒绝资源访问请求。

具体结合以下示例进行说明，，假设预定阈值为3，在12:50的这一时间戳所指示的时间段内的第30s接收到资源访问请求，其中，此时(即12:50的这一时间戳所指示的时间段内的第30s)访问计数器的计数情况如表4所示。获取资源访问请求所请求的第一目标资源的第一资源类型，假设第一资源类型为资源B，经判断大于预定阈值3，则拒绝接收到的资源访问请求；假设第一资源类型为资源C，经判断小于预定阈值3，则允许访问接收到的该资源访问请求所请求的第一目标资源。

作为一种可选的方案，更新模块702包括：

1)更新子模块，用于在接收到资源访问请求时，调用自增接口增加第一访问计数器的计数值，其中，每调用一次自增接口，第一访问计数器的计数值加一，计数值的初始值为0。

具体结合以下示例进行说明，在接收到资源访问请求时，调用Memcached提供的原子自增接口，控制对应的第一访问计数器的计数值加一。如表4所示，假设资源访问请求所请求的第一目标资源的第一资源类型为资源C，对应的第一访问计数器(如表4列3所示)当前的计数值为2，在通过原子自增接口对计数值执行加1操作后，第一访问计数器的计数值更新为3

作为一种可选的方案，还包括：

1)第二判断单元，用于判断是否达到预设周期；

2)释放单元，用于在达到预设周期时，释放预设周期内所创建的多个访问计数器。

实施例3

根据本发明实施例，还提供了一种用于实施上述资源访问控制方法的资源访问控制设备，如图8所示，该设备包括：

1)通讯接口802，设置为接收资源访问请求，其中，所述资源访问请求用于请求访问第一目标资源；

2)处理器804，与通讯接口802连接，设置为从多个访问计数器中获取与第一目标资源的第一资源类型匹配的第一访问计数器，其中，每个访问计数器与一种资源类型相匹配；还设置为根据第一访问计数器的计数值判断是否允许访问第一目标资源；并在判断出允许访问第一目标资源时，则访问第一目标资源。

3)存储器806，与通讯接口802及处理器804连接，设置为存储第一目标资源及第一访问计数器。

可选地本实施例中的具体示例可以参考上述实施例1和实施例2中所描述的示例，本实施例在此不再赘述。

实施例4

本发明的实施例还提供了一种存储介质。可选地，在本实施例中，上述存储介质可以位于网络中的多个网络设备中的至少一个网络设备。

可选地，在本实施例中，存储介质被设置为存储用于执行以下步骤的程序代码：

S1，接收资源访问请求，其中，资源访问请求用于请求访问第一目标资源；

S2，从多个访问计数器中获取与第一目标资源的第一资源类型匹配的第一访问计数器，其中，每个访问计数器与一种资源类型相匹配；

S3，根据第一访问计数器的计数值判断是否允许访问第一目标资源；

S4，在判断出允许访问第一目标资源时，则访问第一目标资源。

可选地，存储介质还被设置为存储用于执行以下步骤的程序代码：

可选地，存储介质还被设置为存储用于执行以下步骤的程序代码：包括：在接收资源访问请求之前，在开始到达资源访问请求的接收时间所在的时间段时，创建与时间段匹配的多个访问计数器。

可选地，在本实施例中，上述存储介质可以包括但不限于：U盘、只读存储器(ROM，Read-Only Memory)、随机存取存储器(RAM，Random Access Memory)、移动硬盘、磁碟或者光盘等各种可以存储程序代码的介质。

可选地，本实施例中的具体示例可以参考上述实施例1和实施例2中所描述的示例，本实施例在此不再赘述。

上述本发明实施例序号仅仅为了描述，不代表实施例的优劣。

上述实施例中的集成的单元如果以软件功能单元的形式实现并作为独立的产品销售或使用时，可以存储在上述计算机可读取的存储介质中。基于这样的理解，本发明的技术方案本质上或者说对现有技术做出贡献的部分或者该技术方案的全部或部分可以以软件产品的形式体现出来，该计算机软件产品存储在存储介质中，包括若干指令用以使得一台或多台计算机设备(可为个人计算机、服务器或者网络设备等)执行本发明各个实施例所述方法的全部或部分步骤。

在本发明的上述实施例中，对各个实施例的描述都各有侧重，某个实施例中没有详述的部分，可以参见其他实施例的相关描述。

在本申请所提供的几个实施例中，应该理解到，所揭露的客户端，可通过其它的方式实现。其中，以上所描述的装置实施例仅仅是示意性的，例如所述单元的划分，仅仅为一种逻辑功能划分，实际实现时可以有另外的划分方式，例如多个单元或组件可以结合或者可以集成到另一个系统，或一些特征可以忽略，或不执行。另一点，所显示或讨论的相互之间的耦合或直接耦合或通信连接可以是通过一些接口，单元或模块的间接耦合或通信连接，可以是电性或其它的形式。

所述作为分离部件说明的单元可以是或者也可以不是物理上分开的，作为单元显示的部件可以是或者也可以不是物理单元，即可以位于一个地方，或者也可以分布到多个网络单元上。可以根据实际的需要选择其中的部分或者全部单元来实现本实施例方案的目的。

另外，在本发明各个实施例中的各功能单元可以集成在一个处理单元中，也可以是各个单元单独物理存在，也可以两个或两个以上单元集成在一个单元中。上述集成的单元既可以采用硬件的形式实现，也可以采用软件功能单元的形式实现。

以上所述仅是本发明的优选实施方式，应当指出，对于本技术领域的普通技术人员来说，在不脱离本发明原理的前提下，还可以做出若干改进和润饰，这些改进和润饰也应视为本发明的保护范围。

Claims

1.一种资源访问控制方法，其特征在于，包括：

接收资源访问请求，其中，所述资源访问请求用于请求访问第一目标资源；

从多个访问计数器中获取与所述第一目标资源的第一资源类型匹配的第一访问计数器，其中，每个所述访问计数器与一种资源类型相匹配；

根据所述第一访问计数器的计数值判断是否允许访问所述第一目标资源；

在判断出允许访问所述第一目标资源时，则访问所述第一目标资源。

2.根据权利要求1所述的方法，其特征在于，所述从多个访问计数器中获取与所述第一目标资源的第一资源类型匹配的第一访问计数器包括：

查找与所述资源访问请求的接收时间所在的时间段匹配的所述多个访问计数器；

从所述多个访问计数器中获取与所述第一目标资源的第一资源类型匹配的所述第一访问计数器。

3.根据权利要求2所述的方法，其特征在于，在所述接收资源访问请求之前，包括：

在开始到达所述资源访问请求的接收时间所在的时间段时，创建与所述时间段匹配的所述多个访问计数器。

4.根据权利要求3所述的方法，其特征在于，在所述创建与所述时间段匹配的所述多个访问计数器之后，还包括：

在所述时间段变更时，创建与变更后的所述时间段匹配的所述多个访问计数器。

5.根据权利要求1所述的方法，其特征在于，所述根据所述第一访问计数器的计数值判断是否允许访问所述第一目标资源包括：

根据所述资源访问请求更新所述第一访问计数器的所述计数值；

判断更新后的所述第一访问计数器的所述计数值是否达到预定阈值，其中，所述预定阈值与所述第一访问计数器关联；

在更新后的所述第一访问计数器的所述计数值未达到所述预定阈值时，则判断出允许访问所述第一目标资源。

6.根据权利要求5所述的方法，其特征在于，在所述判断更新后的所述第一访问计数器的所述计数值是否达到预定阈值之后，还包括：

在所述第一访问计数器的所述计数值达到所述预定阈值时，则拒绝所述资源访问请求。

7.根据权利要求5所述的方法，其特征在于，所述根据所述资源访问请求更新所述第一访问计数器的计数值包括：

在接收到所述资源访问请求时，调用自增接口增加所述第一访问计数器的所述计数值，其中，每调用一次所述自增接口，所述第一访问计数器的所述计数值加一，所述计数值的初始值为0。

8.根据权利要求1所述的方法，其特征在于，还包括：

判断是否达到预设周期；

在达到所述预设周期时，释放所述预设周期内所创建的所述多个访问计数器。

9.根据权利要求1至8中任一项所述的方法，其特征在于，所述多个访问计数器存储在内存对象缓存系统中。

10.一种资源访问控制装置，其特征在于，包括：

接收单元，用于接收资源访问请求，其中，所述资源访问请求用于请求访问第一目标资源；

获取单元，用于从多个访问计数器中获取与所述第一目标资源的第一资源类型匹配的第一访问计数器，其中，每个所述访问计数器与一种资源类型相匹配；

第一判断单元，用于根据所述第一访问计数器的计数值判断是否允许访问所述第一目标资源；

访问单元，用于在判断出允许访问所述第一目标资源时，则访问所述第一目标资源。

11.根据权利要求10所述的装置，其特征在于，所述获取单元包括：

查找模块，用于查找与所述资源访问请求的接收时间所在的时间段匹配的所述多个访问计数器；

获取模块，用于从所述多个访问计数器中获取与所述第一目标资源的第一资源类型匹配的所述第一访问计数器。

12.根据权利要求11所述的装置，其特征在于，包括：

第一创建单元，用于在所述接收资源访问请求之前，在开始到达所述资源访问请求的接收时间所在的时间段时，创建与所述时间段匹配的所述多个访问计数器。

13.根据权利要求12所述的装置，其特征在于，还包括：

第二创建单元，用于在所述创建与所述时间段匹配的所述多个访问计数器之后，在所述时间段变更时，创建与变更后的所述时间段匹配的所述多个访问计数器。

14.根据权利要求10所述的装置，其特征在于，所述第一判断单元包括：

更新模块，用于根据所述资源访问请求更新所述第一访问计数器的所述计数值；

判断模块，用于判断更新后的所述第一访问计数器的所述计数值是否达到预定阈值，其中，所述预定阈值与所述第一访问计数器关联；在更新后的所述第一访问计数器的所述计数值未达到所述预定阈值时，则判断出允许访问所述第一目标资源。

15.根据权利要求14所述的装置，其特征在于，还包括：

拒绝模块，用于在所述判断更新后的所述第一访问计数器的所述计数值是否达到预定阈值之后，在所述第一访问计数器的所述计数值达到所述预定阈值时，则拒绝所述资源访问请求。

16.根据权利要求14所述的装置，其特征在于，所述更新模块包括：

更新子模块，用于在接收到所述资源访问请求时，调用自增接口增加所述第一访问计数器的所述计数值，其中，每调用一次所述自增接口，所述第一访问计数器的所述计数值加一，所述计数值的初始值为0。

17.根据权利要求10所述的装置，其特征在于，还包括：

第二判断单元，用于判断是否达到预设周期；

释放单元，用于在达到所述预设周期时，释放所述预设周期内所创建的所述多个访问计数器。

18.根据权利要求10至17中任一项所述的装置，其特征在于，所述多个访问计数器存储在内存对象缓存系统中。