[發明專利]一種對設備進行可信性評價的方法及裝置

在審

• 申請號: 201810634683.4
• 申請日: 2018-06-20
• 公開（公告）號: CN109002733A
• 公開（公告）日: 2018-12-14
• 發明（設計）人: 張超;朱通;孫傳亮;趙華
• 申請（專利權）人: 阿里巴巴集團控股有限公司
• 主分類號: G06F21/71
• 分類號: G06F21/71;G06Q10/06
• 代理公司: 北京博思佳知識產權代理有限公司 11415
• 代理人: 林祥

公開了一種對設備進行可信性評價的方法及裝置。當目標設備上安裝的目標應用通過用戶賬號發起業務時，哪怕所述目標應用收集的設備參數存在缺失或錯誤(導致生成的設備指紋與根據所述目標設備上安裝的業務應用收集的設備參數生成的設備指紋不一致)，業務服務器也不會將所述目標設備認定為不可信，而是根據目標應用收集的設備參數確定至少一個目標設備特征，將所述至少一個目標設備特征與所述用戶賬號對應的可信設備的可信設備特征進行對比，確定所述至少一個目標設備特征中包含的可信設備特征，并據此確定所述目標設備對應的可信概率，所述至少一個目標設備特征中包含的可信設備特征的數量與所述可信概率正相關。

技術領域

本說明書實施例涉及信息技術領域，尤其涉及一種對設備進行可信性評價的方法及裝置。

背景技術

在互聯網風控領域，業務服務器(例如處理支付業務的服務器)針對受理的每個業務請求(如支付請求)，通常需要獲取發起該業務請求的用戶賬號當前登錄的設備的設備指紋，以便將之與預先存儲的，該用戶賬號對應的可信設備(通常是該用戶賬號的擁有人本人的設備)的設備指紋進行比對，若一致，則說明該用戶賬號當前登錄的設備是可信的(即該用戶賬號當前登錄的設備是該用戶賬號的擁有者本人的設備)，若不一致，說明該用戶賬號當前登錄的設備是不可信的(即該用戶賬號當前登錄的設備不是該用戶賬號的擁有者本人的設備)。該用戶賬號當前登錄的設備是否可信，是對該用戶賬號發起的業務請求進行風險識別的重要依據。

其中，設備的設備指紋是指，設備上安裝的應用收集設備的物理地址、序列號、操作系統類型、操作系統版本等多個設備參數，上傳給業務服務器進行哈希運算后得到設備的唯一標識。

在實踐中，所述應用可以是管理業務服務器的業務方開發的業務應用(如電子支付服務商開發的支付應用)，也可以是非業務方開發的非業務應用(如需要對接支付業務的網售票服務商開發的購票應用)。但是，針對同一設備，該設備上安裝的業務應用收集設備參數的能力與該設備上安裝非業務應用收集設備參數的能力是不同的，這就導致業務服務器根據業務應用收集的設備參數生成的設備指紋與根據非業務應用收集的設備參數生成的設備指紋往往不一致。

發明內容

針對現有技術中存在的生成的設備指紋不可靠的問題，本說明書實施例提供一種對設備進行可信性評價的方法及裝置，技術方案如下：

根據本說明書實施例的第1方面，提供一種對設備進行可信性評價的方法，業務服務器存儲有用戶賬號對應的可信設備的可信設備特征，所述方法包括：

所述業務服務器響應于目標設備上安裝的目標應用通過所述用戶賬號發送的業務請求，獲取所述目標應用收集的所述目標設備的設備參數；

根據所述目標應用收集的設備參數，確定所述目標設備的至少一個目標設備特征；

根據存儲的可信設備特征，確定所述至少一個目標設備特征中包含的可信設備特征；

根據所述至少一個目標設備特征中包含的可信設備特征，確定所述目標設備對應的可信概率；所述至少一個目標設備特征中包含的可信設備特征的數量與所述可信概率正相關。

根據本說明書實施例的第2方面，提供一種對設備進行可信性評價的裝置，所述裝置存儲有用戶賬號對應的可信設備的可信設備特征，所述裝置包括：

獲取模塊，響應于目標設備上安裝的目標應用通過所述用戶賬號發送的業務請求，獲取所述目標應用收集的所述目標設備的設備參數；

目標設備特征確定模塊，根據所述目標應用收集的設備參數，確定所述目標設備的至少一個目標設備特征；

可信設備特征確定模塊，根據存儲的可信設備特征，確定所述至少一個目標設備特征中包含的可信設備特征；