[發明專利]一種用于反欺詐的人機識別系統

在審

• 申請號: 202010008410.6
• 申請日: 2020-01-06
• 公開（公告）號: CN111209601A
• 公開（公告）日: 2020-05-29
• 發明（設計）人: 陳平
• 申請（專利權）人: 南京安璟信息科技有限公司
• 主分類號: G06F21/64
• 分類號: G06F21/64;G06F11/34;G06K9/62;H04W12/12
• 代理公司: 江蘇圣典律師事務所 32237
• 代理人: 胡建華;于瀚文

本發明提供了一種用于反欺詐的人機識別系統，涉及注冊，登陸，秒殺，訂單，抽獎，價格信息(爬蟲)等業務領域，該系統采用了前端采集器，在前端搜集環境、用戶行為、HTTP請求信息等，并在服務端建模分析打分，識別機器。人機識別的結果可以提供風控攔截或者其他挑戰行為(如驗證碼)，從而保護用戶的賬號安全。欲保護的點包括前端采集器的設計和實現，前端采集器的安全保護，以及前端采集信息的規則模型等。目前人機識別技術在前端采集信息不豐富，而且缺少前端安全保護，分析數據以規則為主。而該人機識別系統可以很好的彌補現有人機識別前端采集的不足，且加入了安全保護和加強了安全分析的能力。

技術領域

本發明涉及業務安全反欺詐領域，特別涉及一種用于反欺詐的人機識別系統。

背景技術

在反欺詐領域，人機識別是對抗欺詐的有效技術。人機識別的目的是能夠在不同用戶訪問互聯網業務時，分析出是否使用機器。現有的技術主要依賴規則判斷，而且分析的數據維度比較單一。現有的技術僅僅通過后端分析出結果，往往結果不準確且不可解釋。例如同一IP來源的高頻訪問，有可能是黑產的機器行為，也有可能是大內網的正常用戶請求。此外，一些用于分析的數據很容易被黑產偽造，例如IP，UA，設備指紋等。例如黑產可以通過代理IP使得每次訪問的IP都不同，從而繞過IP高頻訪問賬戶即為黑產賬戶。

發明內容

本發明所要解決的技術問題是提供一種用于反欺詐的人機識別系統，通過前端采集必要的數據，后端分析得到是否是人還是機器的結論。

為實現上述目的，本發明提供一種用于反欺詐的人機識別系統，所述人機識別系統采用了前端采集器，在前端搜集環境、用戶行為、HTTP請求信息等，并在服務端建模分析打分，識別機器。所述系統包括環境信息采集模塊、用戶行為采集模塊和機器識別模塊；

所述環境信息采集模塊用于環境檢測，包括Selenium操作瀏覽器分析，腳本工具分析，模擬器分析，以及Debug工具分析；

所述用戶行為采集模塊，用于，采集鼠標、鍵盤和觸摸屏的行為，并采用貝葉斯機器學習進行建模，給規則賦權重，最終給出風險值；

所述機器識別模塊，根據風險值以及業務場景，給出是否機器的判斷結果。

所述環境信息采集模塊根據從PC的瀏覽器或者手機App采集的環境信息，判斷用戶行為是否在模擬器或者Selenium上運行的。

所述判斷用戶行為是否在模擬器上運行的，具體包括：

如果滿足以下條件之一，則判斷用戶行為是在模擬器上運行的：

檢查手機IMEI編號，包括獲取IMEI號，獲取本機號碼，獲取SIM卡的序號，得到用戶Id，判斷是否為空，如果為空，則判斷用戶行為是在模擬器上運行的；

讀取手機品牌信息，包括品牌，廠商，以及型號，判斷是否為空，如果為空，則判斷用戶行為是在模擬器上運行的；

檢查CPU信息是否為空，如果為空，則判斷用戶行為是在模擬器上運行的；

檢查Mac地址是否為空，如果為空，則判斷用戶行為是在模擬器上運行的；

通過電池信息檢查電池信息是否沒有變化，如果沒有變化，則判斷用戶行為是在模擬器上運行的；

檢查基帶信息是否為空，如果為空，則判斷用戶行為是在模擬器上運行的；

判斷處理器信息ro.product.board和ro.board.platform是否有沖突或者不一致，如果有，則判斷用戶行為是在模擬器上運行的；

判斷能否讀取到控制組信息(如ro.build.flavor)，如果不能，則判斷用戶行為是在模擬器上運行的；