[發明專利]一種身份識別方法、裝置及系統

有效

• 申請號: 201610859898.7
• 申請日: 2016-09-28
• 公開（公告）號: CN107872439B
• 公開（公告）日: 2021-02-05
• 發明（設計）人: 張小龍;胡境彬;袁麗娜
• 申請（專利權）人: 騰訊科技（深圳）有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06
• 代理公司: 北京派特恩知識產權代理有限公司 11270
• 代理人: 蔣雅潔;張穎玲

1.一種身份識別方法，其特征在于，包括：

接收用戶終端發送的操作請求，所述操作請求包括利用瀏覽器特征生成的身份標識；

其中，所述瀏覽器特征包括瀏覽器屬性和瀏覽器的運行環境兩個維度的數據；

其中，所述瀏覽器屬性包括：瀏覽器的內核、瀏覽器的版本、瀏覽器的插件、瀏覽器使用的語言；所述瀏覽器的運行環境包括：所述用戶終端使用的操作系統、中央處理器類型、屏幕分辨率、屏幕方向、屏幕調色板匹配深度；

獲取所述身份標識對應的操作數據；

其中，所述操作數據包括用戶與頁面的交互數據、當前頁面的運行環境兩個維度的數據；

其中，所述交互數據包括鼠標軌跡、鍵盤敲擊頻次、鼠標點擊動作與時間、觸摸或滑動屏幕頻次中至少一項；所述當前頁面的運行環境包括是否安裝插件、統一資源定位器URL地址、頁面來源地址Referer地址、操作系統版本中至少一項；

根據所述操作數據確認用戶的等級；

其中，所述用戶的等級包括：一級、二級和三級；

其中，所述一級包括：所述鼠標軌跡未包括遞交按鈕、所述鍵盤敲擊頻次在預設時間內小于閥值、且未安裝插件；所述二級包括：所述鼠標軌跡未包括遞交按鈕、所述鍵盤敲擊頻次在預設時間內小于所述閥值、及未安裝插件中任意一項或兩項；所述三級包括：所述鼠標軌跡包括遞交按鈕、所述鍵盤敲擊頻次在預設時間內不小于所述閥值、且安裝插件；

根據所述操作請求的類型確認所述操作請求的等級；

其中，所述確認所述操作請求的等級的因素包括：登錄請求、支付請求、刪除賬號、更改賬號信息、發送請求、標注請求至少之一；

當所述用戶的等級低于所述操作請求的等級時，確定所述操作請求為惡意請求，

當所述用戶的等級不低于所述操作請求的等級時，確定所述操作請求為非惡意請求；

根據所述確定結果向所述用戶終端返回所述操作請求對應的操作響應。

2.如權利要求1所述的身份識別方法，其特征在于，根據所述確定結果向所述用戶終端返回所述操作請求對應的操作響應的步驟包括：

若所述操作請求為非惡意請求，則返回相應的請求數據，以響應所述操作請求；

若所述操作請求為惡意請求，則拒絕所述操作請求。

3.一種身份識別方法，其特征在于，所述身份識別方法應用于用戶終端與服務器之間，所述方法包括：

所述用戶終端發送操作請求至所述服務器，所述操作請求包括利用瀏覽器特征生成的身份標識；

其中，所述瀏覽器特征包括瀏覽器屬性和瀏覽器的運行環境兩個維度的數據；

其中，所述瀏覽器屬性包括：瀏覽器的內核、瀏覽器的版本、瀏覽器的插件、瀏覽器使用的語言；所述瀏覽器的運行環境包括：所述用戶終端使用的操作系統、中央處理器類型、屏幕分辨率、屏幕方向、屏幕調色板匹配深度；

所述服務器獲取所述身份標識對應的操作數據；

其中，所述操作數據包括用戶與頁面的交互數據、當前頁面的運行環境兩個維度的數據；

其中，所述交互數據包括鼠標軌跡、鍵盤敲擊頻次、鼠標點擊動作與時間、觸摸或滑動屏幕頻次中至少一項；所述當前頁面的運行環境包括是否安裝插件、統一資源定位器URL地址、頁面來源地址Referer地址、操作系統版本中至少一項；

根據所述操作數據確認用戶的等級；

其中，所述用戶的等級包括：一級、二級和三級；

其中，所述一級包括：所述鼠標軌跡未包括遞交按鈕、鍵盤敲擊頻次在預設時間內小于閥值、且未安裝插件；所述二級包括：所述鼠標軌跡未包括遞交按鈕、所述鍵盤敲擊頻次在預設時間內小于所述閥值、及未安裝插件中任意一項或兩項；所述三級包括：所述鼠標軌跡包括遞交按鈕、所述鍵盤敲擊頻次在預設時間內不小于所述閥值、且安裝插件；

根據所述操作請求的類型確認所述操作請求的等級；

其中，所述確認所述操作請求的等級的因素包括：登錄請求、支付請求、刪除賬號、更改賬號信息、發送請求、標注請求至少之一；

當所述用戶的等級低于所述操作請求的等級時，確定所述操作請求為惡意請求，

當所述用戶的等級不低于所述操作請求的等級時，確定所述操作請求為非惡意請求；

根據所述確定結果向所述用戶終端返回所述操作請求對應的操作響應。