基于ROMA Connect API的网关流量控制及权限访问控制的方法及系统
申请号：CN202411037146
申请日期：2024-07-30
公开号：CN119071020A
公开日期：2024-12-03
类型：发明专利
摘要
本发明属于网络安全技术领域，提供了一种基于ROMA Connect API的网关流量控制及权限访问控制的方法及系统。在ROMA Connect API网关前段研发了独立的网关服务，并引入了用户概念、访问流控能力、用户权限管控能力和用户访问日志能力等，通过在请求用户/应用的流量管控模块采用滑动窗口算法解决限流问题，该算法根据一定的时间窗口内的请求频率动态进行限流。引入权限文件系统，将用户的权限信息与相应的API进行关联，实现细粒度的权限控制。引入访问日志系统记录用户的访问行为和操作，为系统管理员提供了重要的监控和审计依据。
技术关键词
权限访问控制
日志记录系统
流控装置
网关
滑动窗口算法
子模块
接口
验证用户身份
滑动窗口限流
重试机制
访问系统资源
鉴权
记录单元
网络安全技术
日志监控
日志系统
检查单元
服务系统
