[發明專利]用于識別攔截惡意機器人的方法、裝置以及電子設備

在審

• 申請號: 201811211696.7
• 申請日: 2018-10-17
• 公開（公告）號: CN109446807A
• 公開（公告）日: 2019-03-08
• 發明（設計）人: 趙帥;范淵
• 申請（專利權）人: 杭州安恒信息技術股份有限公司
• 主分類號: G06F21/56
• 分類號: G06F21/56
• 代理公司: 北京超凡志成知識產權代理事務所(普通合伙) 11371
• 代理人: 王文紅

本發明提供了一種用于識別攔截惡意機器人的方法、裝置以及電子設備，涉及程序識別技術領域，包括：獲取目標客戶端的信息；若信息與預設惡意機器人信息不匹配，則向目標客戶端發送攜帶目標參數的目標數據；獲取目標客戶端基于目標數據返回的響應數據，并檢測響應數據中是否存在目標參數；若存在目標參數，則向目標客戶端發送預設頁面數據；若接收到目標客戶端基于預設頁面數據發送的反饋信息，則對目標客戶端的行為數據進行分析，并根據分析結果判斷目標客戶端是否為惡意機器人；如果是，則對惡意機器人的訪問行為進行攔截，解決了現有技術中存在的對惡意機器人的識別準確度較低，使惡意機器人難以有效的攔截的技術問題。

技術領域

本發明涉及程序識別技術領域，尤其是涉及一種用于識別攔截惡意機器人的方法、裝置以及電子設備。

背景技術

隨著互聯網技術的快速發展，它給人們帶來了便利，提高了效率，如購物網站、視頻網站、購票網站、股票交易系統等。機器人(bot)自動化程序已經成為互聯網上常見的應用，包括網上購物、預定機票、預定酒店等，方便了人們的生活，但是網絡上還隱藏著大量的惡意的機器人程序。

許多網站大部分的訪問者不是人類而是自動執行的程序。惡意機器人通常用于分布式的拒絕服務(DDOS)攻擊、惡意刷票、黑客攻擊工具、惡意發送垃圾短信、惡意對網站發起DDOS攻擊導致網站無法對外正常提供服務等，還有惡意爬蟲網站的敏感信息，如身份證號、銀行卡號、手機號等個人敏感信息。

因此，惡意的機器人程序給用戶、企業等都造成了困擾和經濟損失，但是，目前現有的技術對惡意機器人的識別準確度較低，使惡意機器人難以有效的攔截。

發明內容

有鑒于此，本發明的目的在于提供一種用于識別攔截惡意機器人的方法、裝置以及電子設備，以解決現有技術中存在的對惡意機器人的識別準確度較低，使惡意機器人難以有效的攔截的技術問題。

第一方面，本發明實施例提供了一種用于識別攔截惡意機器人的方法，應用于服務器，包括：

獲取目標客戶端的信息；

若所述信息與預設惡意機器人信息不匹配，則向所述目標客戶端發送攜帶目標參數的目標數據；

獲取所述目標客戶端基于所述目標數據返回的響應數據，并檢測所述響應數據中是否存在所述目標參數；

若存在所述目標參數，則向所述目標客戶端發送預設頁面數據；

若接收到所述目標客戶端基于所述預設頁面數據發送的反饋信息，則對所述目標客戶端的行為數據進行分析，并根據分析結果判斷所述目標客戶端是否為惡意機器人；

如果是，則對所述惡意機器人的訪問行為進行攔截。

結合第一方面，本發明實施例提供了第一方面的第一種可能的實施方式，其中，通過以下方式判斷所述信息與所述預設惡意機器人信息是否匹配，具體包括：

將所述預設惡意機器人信息與所述目標客戶端的信息進行對比，得到對比結果；

若所述對比結果為相符，則確定所述目標客戶端的信息與所述預設惡意機器人信息相匹配；

若所述對比結果為不相符，則確定所述目標客戶端的信息與所述預設惡意機器人信息不匹配。

結合第一方面，本發明實施例提供了第一方面的第二種可能的實施方式，其中，所述方法還包括：

若所述目標客戶端的信息與所述預設惡意機器人信息相匹配，則對所述目標客戶端的訪問行為進行攔截。

結合第一方面，本發明實施例提供了第一方面的第三種可能的實施方式，其中，所述方法還包括：

若不存在所述目標參數，則對所述目標客戶端的訪問行為進行攔截。