[發明專利]一種人機識別方法、服務端、客戶端及人機識別系統

有效

• 申請號: 201710010478.6
• 申請日: 2017-01-06
• 公開（公告）號: CN107241306B
• 公開（公告）日: 2020-11-06
• 發明（設計）人: 萬振華;徐瑞祝
• 申請（專利權）人: 深圳市九州安域科技有限公司;深圳開源互聯網安全技術有限公司;安徽開源互聯網安全技術有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L29/08;G06F21/31
• 代理公司: 深圳中一聯合知識產權代理有限公司 44414
• 代理人: 李艷麗

1.一種人機識別方法，其特征在于，所述人機識別方法包括：

服務端接收客戶端發送的操作請求，與所述客戶端建立連接；

在所述服務端中生成隨機代碼片段作為待執行代碼段，并將所述待執行代碼段發送至所述客戶端，其中，所述待執行代碼段為只能在預設的客戶端運行環境下執行的代碼段，所述服務端在將所述待執行代碼段發送至所述客戶端之前，保存一份預設運行環境下的正確執行結果，作為對后續所述客戶端發送的執行結果進行驗證的參考基準；并且在所述服務端將所述待執行代碼段發送至所述客戶端，之前還包括：在所述待執行代碼段中加入延時算法和/或客戶端的信息指紋,所述信息指紋包括硬件指紋和軟件指紋，所述預設的客戶端運行環境為通過所述信息指紋的完整性檢驗的客戶端運行環境，所述延時算法用于延遲返回所述執行結果；

所述服務端接收并驗證所述客戶端發送的執行了待執行代碼段后的執行結果；

若所述執行結果驗證通過，則將人機識別結果確定為用戶操作；

若所述執行結果驗證未通過，則將人機識別結果確定為機器操作。

2.如權利要求1所述的人機識別方法，其特征在于，所述在服務端中生成隨機代碼片段作為待執行代碼段，并將所述待執行代碼段發送至所述客戶端，包括：

在預設的服務端隨機算法庫中抽取任一隨機算法作為目標隨機算法；

所述服務端調用所述目標隨機算法生成函數名、變量名均隨機的隨機函數，作為所述待執行代碼段；

將所述待執行代碼段放入HTTP響應體的隨機位置，發送至所述客戶端。

3.一種人機識別方法，其特征在于，所述人機識別方法包括：

客戶端向服務端發送操作請求，與所述服務端建立連接；

所述客戶端接收并執行所述服務端發送的待執行代碼段，得到執行結果，其中，所述待執行代碼段是由所述服務端生成隨機代碼片段，所述服務端在將所述待執行代碼段發送至所述客戶端之前，保存一份預設運行環境下的正確執行結果，作為對后續所述客戶端發送的執行結果進行驗證的參考基準；并且在所述服務端將所述待執行代碼段發送至所述客戶端，之前還包括：在所述待執行代碼段中加入延時算法和/或客戶端的信息指紋,所述信息指紋包括硬件指紋和軟件指紋，所述預設的客戶端運行環境為通過所述信息指紋的完整性檢驗的客戶端運行環境，所述延時算法用于延遲返回所述執行結果；

將所述執行結果發送至所述服務端，以便與所述服務端基于所述執行結果進行人機識別。

4.如權利要求3所述的人機識別方法，其特征在于，所述客戶端接收并執行所述服務端發送的待執行代碼段，得到執行結果，包括：

所述客戶端接收所述待執行代碼段，并將所述待執行代碼段保存于所述客戶端的隨機位置；

在所述客戶端的隨機位置上執行所述待執行代碼段，得到執行結果。

5.一種服務端，其特征在于，所述服務端包括：

連接建立單元，用于接收客戶端發送的操作請求，與所述客戶端建立連接；

代碼生成單元，用于生成隨機代碼片段作為待執行代碼段，其中，所述待執行代碼段為只能在預設的客戶端運行環境下執行的代碼段，所述服務端在將所述待執行代碼段發送至所述客戶端之前，保存一份預設運行環境下的正確執行結果，作為對后續所述客戶端發送的執行結果進行驗證的參考基準；

代碼加強單元，用于在所述代碼生成單元生成的待執行代碼段中加入延時算法和/或客戶端的信息指紋,所述信息指紋包括硬件指紋和軟件指紋，所述預設的客戶端運行環境為通過所述信息指紋的完整性檢驗的客戶端運行環境，所述延時算法用于延遲返回所述執行結果；

數據發送單元，用于將所述代碼生成單元生成的待執行代碼段發送至所述客戶端；

驗證單元，用于接收并驗證所述客戶端發送的執行了待執行代碼段后的執行結果；

人機識別結果確定單元，用于在所述執行結果通過所述驗證單元的驗證時，將人機識別結果確定為用戶操作，在所述執行結果未通過所述驗證單元的驗證時，將人機識別結果確定為機器操作。