[發明專利]一種對設備進行可信性評價的方法及裝置

在審

• 申請號: 201810634683.4
• 申請日: 2018-06-20
• 公開（公告）號: CN109002733A
• 公開（公告）日: 2018-12-14
• 發明（設計）人: 張超;朱通;孫傳亮;趙華
• 申請（專利權）人: 阿里巴巴集團控股有限公司
• 主分類號: G06F21/71
• 分類號: G06F21/71;G06Q10/06
• 代理公司: 北京博思佳知識產權代理有限公司 11415
• 代理人: 林祥

1.一種對設備進行可信性評價的方法，業務服務器存儲有用戶賬號對應的可信設備的可信設備特征，所述方法包括：

所述業務服務器響應于目標設備上安裝的目標應用通過所述用戶賬號發送的業務請求，獲取所述目標應用收集的所述目標設備的設備參數；

根據所述目標應用收集的設備參數，確定所述目標設備的至少一個目標設備特征；

根據存儲的可信設備特征，確定所述至少一個目標設備特征中包含的可信設備特征；

根據所述至少一個目標設備特征中包含的可信設備特征，確定所述目標設備對應的可信概率；所述至少一個目標設備特征中包含的可信設備特征的數量與所述可信概率正相關。

2.如權利要求1所述的方法，所述用戶賬號對應的操作事件記錄包括：所述用戶賬號對應的每個歷史操作事件，以及每個歷史操作事件發生時，所述用戶賬號登錄的設備的設備參數；

所述業務服務器存儲所述用戶賬號對應的可信設備的至少一個可信設備特征，具體包括：

所述業務服務器從所述用戶賬號對應的操作事件記錄中，確定出所述用戶賬號對應的可信歷史操作事件；

根據所述可信歷史操作事件發生時，所述用戶賬號登錄的設備的設備參數，確定至少一個設備特征，作為所述用戶賬號對應的可信設備的可信設備特征。

3.如權利要求2所述的方法，針對所述用戶賬號對應的每個歷史操作事件，該歷史操作事件發生時，所述用戶賬號登錄的設備的設備參數，是安裝于所述用戶賬號登錄的設備上的業務應用收集的；業務應用是由管理所述業務服務器的業務方開發的應用。

4.如權利要求3所述的方法，所述可信歷史操作事件發生時，所述用戶賬號登錄的設備的至少一個設備參數，具體包括：

所述用戶賬號登錄的設備的設備型號、操作系統類型和安裝的業務應用的用戶代理UA字符串；

根據所述可信歷史操作事件發生時，所述用戶賬號登錄的設備的至少一個設備參數，確定至少一個設備特征，具體包括：

將所述可信歷史操作事件發生時，所述用戶賬號登錄的設備的設備型號和操作系統類型，作為設備特征；以及

從所述可信歷史操作事件發生時，所述用戶賬號登錄的設備上安裝的業務應用的UA字符串中，提取操作系統版本，作為設備特征。

5.如權利要求3所述的方法，所述可信歷史操作事件發生時，所述用戶賬號登錄的設備的至少一個設備參數，具體包括：

所述用戶賬號登錄的設備安裝的業務應用的UA字符串；

根據所述可信歷史操作事件發生時，所述用戶賬號登錄的設備的至少一個設備參數，確定至少一個設備特征，具體包括：

從所述可信歷史操作事件發生時，所述用戶賬號登錄的設備上安裝的業務應用對應的UA字符串中，提取設備型號、操作系統類型和操作系統版本，作為設備特征。

6.如權利要求4或5所述的方法，獲取所述目標應用收集的所述目標設備的設備參數，具體包括：

獲取所述目標應用上傳的，所述目標應用的UA字符串；

根據所述目標設備的設備參數，確定所述目標設備的至少一個目標設備特征，具體包括：

從獲取的UA字符串中，提取所述目標設備的設備型號、操作系統類型和操作系統版本，作為所述目標設備的目標設備特征。

7.如權利要求1所述的方法，所述業務服務器還存儲有所述用戶賬號對應的可信設備的每個可信設備特征對應的可信性貢獻概率；

根據所述至少一個目標設備特征中包含的可信設備特征，確定所述目標設備對應的可信概率，具體包括：

將所述至少一個目標設備特征中包含的各可信設備特征分別對應的可信性貢獻概率相加，得到所述目標設備對應的可信概率。

8.如權利要求1所述的方法，所述目標應用，具體包括：

由管理所述業務服務器的業務方所開發的業務應用；

或，由非業務方所開發的非業務應用。