(19)国家知识产权局 (12)发明 专利申请 (10)申请公布号 (43)申请公布日 (21)申请 号 202210788214.4 (22)申请日 2022.07.06 (71)申请人 杭州涂鸦信息技 术有限公司 地址 310013 浙江省杭州市西湖区浙商财 富中心3幢701室 (72)发明人 韩华伟　 (74)专利代理 机构 杭州华进联浙知识产权代理 有限公司 3 3250 专利代理师 金无量 (51)Int.Cl. H04L 9/40(2022.01) H04L 9/32(2006.01) H04L 67/10(2022.01) H04L 67/141(2022.01) (54)发明名称 流量控制方法、 装置、 计算机设备和存储介 质 (57)摘要 本申请涉及一种流量控制方法、 装置、 计算 机设备和存储介质， 其中， 该方法包括： 获取客户 端发送的连接请求， 根据连接请求对 所述客户端 进行身份验证； 通过会话票证将流控令牌数发送 给通过身份验证的客户端， 以与客户端建立连 接； 在每次与客户端建立连接时， 若客户端发送 的连接请求中具有会话票证， 则基于会话票证中 的流控令牌数对客户端进行流量控制。 通过本申 请， 能够在建立连接的过程中， 基于会话票证进 行流量控制， 无需额外的分布式存储系统， 解决 了通过额外的分布式存储系统进行流量控制， 存 储成本和复杂度过高的问题。 权利要求书2页 说明书12页 附图9页 CN 115296847 A 2022.11.04 CN 115296847 A 1.一种流 量控制方法， 其特 征在于， 包括： 获取客户端发送的连接请求， 根据所述连接请求对所述 客户端进行身份验证； 通过会话票证将流控令牌数发送给通过所述身份验证的客户端， 以与客户 端建立连 接； 在每次与客户端建立连接时， 若客户端发送的所述连接请求中具有所述会话票证， 则 基于所述会话 票证中的流控令牌数对客户端 进行流量控制。 2.根据权利要求1所述的流量控制方法， 其特征在于， 所述获取客户 端发送的连接请 求， 并基于所述连接请求对所述 客户端进行身份验证， 包括： 提取所述连接请求中客户端的身份标识， 在业 务集群中查询得到相应的客户端密钥； 对查询到所述身份标识的客户端， 基于 HMAC算法和所述 客户端密钥进行身份验证。 3.根据权利要求2所述的流量控制方法， 其特征在于， 所述对查询到所述身份标识的客 户端， 基于所述 客户端密钥和H MAC算法进行 所述身份验证， 包括： 根据所述 客户端密钥和 加密套件， 基于 HMAC算法计算得到第一认证码； 将所述加密套件传输给客户端， 获取客户端返回的第二认证码， 通过比较所述第一认 证码和所述第二认证码进行身份认证； 若所述第一认证码与所述第二认证码相同， 则身份认证通过， 保存所述身份标识； 若所述第一认证码与所述第二认证码不相同， 则身份认证不 通过， 终止建立连接请求。 4.根据权利要求1所述的流量控制方法， 其特征在于， 所述通过会话票证将流控令牌数 发送给通过身份验证的客户端， 以与客户端建立连接， 包括： 基于连接建立过程中得到的会话密钥， 将所述会话票证加密传输给通过身份验证的客 户端； 所述会话 票证中包括 通过身份验证的客户端的身份标识以及相应的所述 流控令牌数。 5.根据权利要求1所述的流量控制方法， 其特征在于， 所述在每次与客户 端建立连接 时， 若客户端发送的所述连接请求中具有所述会话票证， 则基于所述会话票证中的流控令 牌数对客户端 进行流量控制， 包括： 在每次与客户端建立连接时， 检查所述连接请求中是否包 含会话票证； 若包含会话票证， 则基于所述流控令牌数、 流控令牌的有效时间以及会话票证的有效 时间进行流 量控制； 若不包含会话票证， 则重新与客户端 进行身份验证， 以建立连接 。 6.根据权利要求5所述的流量控制方法， 其特征在于， 所述基于所述流控令牌数、 流控 令牌的有效时间以及会话 票证的有效时间进行流 量控制， 包括： 当所述流控令牌数不为0， 且流控令牌和会话票证都在有效时间内， 则与客户端建立连 接， 并重新 生成会话 票证并发送给客户端； 当所述流控令牌数为0， 则终止相应客户端的建立连接请求； 当所述流控令牌过期， 则更新所述流控令牌的有效时间， 并重新生成会话票证并发送 给客户端； 当所述会话 票证过期， 则重新与客户端 进行身份验证， 并生成会话 票证发送给客户端。 7.一种流量控制装置， 其特征在于， 包括： 第一验证模块、 第一连接模块以及第一流控 模块；权　利　要　求　书 1/2 页 2 CN 115296847 A 2所述第一验证模块， 用于获取客户端发送的连接请求， 根据所述连接请求对所述客户 端进行身份验证； 所述第一连接模块， 用于通过会话票证将流控令牌数发送给通过所述身份验证的客户 端， 以与客户端建立连接； 所述第一流控模块， 用于在每次与客户端建立连接时， 若客户端发送的所述连接请求 中具有所述会话 票证， 则基于所述会话 票证中的流控令牌数对客户端 进行流量控制。 8.一种流 量控制方法， 其特 征在于， 包括： 将连接请求发送给服务端； 所述连接请求中包括相应的身份标识， 以在服务端进行身 份验证； 接收并保存服务端传输的会话票证和所述会话票证中包含的流控令牌数， 并与服务端 建立连接； 在每次与服务端建立连接时， 通过连接请求将所述会话票证发送给服务端， 并基于所 述会话票证中的流控令牌数进行流 量控制。 9.根据权利要求8所述的流量控制方法， 其特征在于， 所述将连接请求发送给服务端； 所述连接请求中包括相应的身份标识， 以在服 务端进行身份验证， 包括： 将包括身份标识的连接请求发送给服 务端； 获取服务端查询所述身份标识后返回的加密套件， 根据所述加密套件和本地密钥， 基 于HMAC算法计算得到第二认证码， 并传输给服 务端进行身份验证。 10.一种流量控制装置， 其特征在于， 包括： 第 二验证模块、 第 二连接模块以及第 二流控 模块； 所述第二验证模块， 用于将连接请求发送给服务端； 所述连接请求中包括相应的身份 标识， 以在服 务端进行身份验证； 所述第二连接模块， 用于接收并保存服务端传输的会话票证和所述会话票证中包含的 流控令牌数， 并与服 务端建立连接； 所述第二流控模块， 用于在每次与服务端建立连接时， 通过建立连接请求将所述会话 票证发送给服 务端， 并基于所述会话 票证中的流控令牌数进行流 量控制。 11.一种计算机设备， 包括存储器和 处理器， 其特征在于， 所述存储器中存储有计算机 程序， 所述处理器被 设置为运行所述计算机程序以执行权利要求 1至6或8至9中任一项 所述 的流量控制方法。 12.一种计算机可读存储介质， 其上存储有计算机程序， 其特征在于， 所述计算机程序 被处理器执行时实现权利要求1至 6或8至9中任一项所述的流 量控制方法的步骤。权　利　要　求　书 2/2 页 3 CN 115296847 A 3