[發明專利]檢測模擬器訪問的方法、裝置、服務器及存儲介質

有效

• 申請號: 201811234984.4
• 申請日: 2018-10-22
• 公開（公告）號: CN109446801B
• 公開（公告）日: 2021-05-28
• 發明（設計）人: 吳淵;汪智勇
• 申請（專利權）人: 武漢極意網絡科技有限公司
• 主分類號: G06F21/54
• 分類號: G06F21/54
• 代理公司: 深圳市世紀恒程知識產權代理事務所 44287
• 代理人: 胡海國

本發明公開了一種檢測模擬器訪問的方法、裝置、服務器及存儲介質。本發明的服務器響應用戶終端發送的當前訪問請求，首先從當前訪問請求中獲取用戶代理字段；對用戶代理字段進行解析，從用戶代理字段中確定所述用戶終端的寄存器的地址；然后發送反饋數據到所述用戶終端的寄存器的地址，并在預設時段檢測所述地址對應的寄存器值；最后根據寄存器值檢測結果判斷當前訪問請求是否為所述用戶終端通過模擬器發送的異常訪問請求。進而能夠更加準確地識別出非法用戶通過模擬器偽裝成瀏覽器或者客戶端向服務器發出的非正常請求，即便非法用戶將模擬器的實際參數設置為合法的設備參數，也能夠通過監測終端設備的寄存器值對模擬器進行識別。

技術領域

本發明涉及互聯網信息安全領域，尤其涉及一種檢測模擬器訪問的方法、裝置、服務器及存儲介質。

背景技術

對于一些需要登錄的網站或者APP(Application、計算機應用程序)，如果不是從瀏覽器或者客戶端發出的登陸訪問請求，則這些需要登錄的網站或者APP對應的服務器不會去響應這類不規范的登陸訪問請求。

但是目前，一些非法用戶如黑客會通過創建一些偽裝請求，偽裝成瀏覽器或者客戶端APP正規軍向需要登錄的網站或者APP對應的服務器發出非法訪問請求，使得服務器的防御難度加大。

上述內容僅用于輔助理解本發明的技術方案，并不代表承認上述內容是現有技術。

發明內容

本發明的主要目的在于提供一種檢測模擬器訪問的方法、裝置、服務器及存儲介質，旨在解決目前非法用戶通過模擬器偽造出的非法訪問請求不容易被識別的問題。

為實現上述目的，本發明提供檢測模擬器訪問的方法，所述方法包括：

服務器響應用戶終端發送的當前訪問請求，從所述當前訪問請求中獲取用戶代理字段；

對所述用戶代理字段進行解析，從所述用戶代理字段中確定所述用戶終端的寄存器的地址；

發送反饋數據到所述用戶終端的寄存器的地址，并在預設時段檢測所述地址對應的寄存器值；

根據寄存器值檢測結果判斷所述當前訪問請求是否為所述用戶終端通過模擬器發送的異常訪問請求。

優選地，所述寄存器值表征為進制數據以及所述反饋數據對應的執行指令；

相應地，所述發送反饋數據到所述用戶終端的寄存器的地址，并在預設時段檢測所述地址對應的寄存器值，具體包括：

向所述用戶終端發送反饋數據，以使得所述用戶終端將所述反饋數據寫入所述寄存器，生成與所述反饋數據對應的進制數據，并將所述反饋數據對應的執行指令寫入所述寄存器的地址；

在預設時段對所述反饋數據對應的進制數據以及執行指令進行檢測；

相應地，所述根據寄存器值檢測結果判斷所述當前訪問請求是否為所述用戶終端通過模擬器發送的異常訪問請求，具體包括：

在預設時段檢測到所述進制數據發生變化，且所述執行指令未發生變化時，判定所述當前訪問請求為所述用戶終端通過模擬器發送的異常訪問請求。

優選地，所述向所述用戶終端發送反饋數據，以使得所述用戶終端將所述反饋數據寫入所述寄存器，生成與所述反饋數據對應的進制數據，并將所述反饋數據對應的執行指令寫入所述寄存器的地址之后，還包括：

獲取所述用戶終端生成所述進制數據時的處理速度；

將所述處理速度與預設標準處理速度進行比較，在比較結果為所述處理速度與所述預設標準處理速度的差值大于預設速差閾值時，判定所述當前訪問請求為所述用戶終端通過模擬器發送的異常訪問請求。

優選地，所述根據寄存器值檢測結果判斷所述當前訪問請求是否為所述用戶終端通過模擬器發送的異常訪問請求，具體包括：