[發明專利]一種掃描行為識別方法、裝置、設備及存儲介質

在審

• 申請號: 202110143477.5
• 申請日: 2021-02-02
• 公開（公告）號: CN112953921A
• 公開（公告）日: 2021-06-11
• 發明（設計）人: 王旭
• 申請（專利權）人: 深信服科技股份有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L29/08
• 代理公司: 深圳市深佳知識產權代理事務所(普通合伙) 44285
• 代理人: 夏歡

1.一種掃描行為識別方法，其特征在于，包括：

獲取第一終端對第二終端的目標訪問請求；

在所述目標訪問請求中攜帶有目標指紋信息的情況下，基于所述目標指紋信息，確定當前訪問行為是否為掃描行為。

2.根據權利要求1所述的方法，其特征在于，還包括：

在所述目標訪問請求中未攜帶有所述目標指紋信息的情況下，向所述第一終端下發指紋生成指令，以使所述第一終端執行所述指紋生成指令生成指紋信息，并在對所述第二終端的訪問請求中攜帶指紋信息。

3.根據權利要求2所述的方法，其特征在于，所述獲取第一終端對第二終端的目標訪問請求，包括：

在第一終端與第二終端建立握手連接的情況下，獲取所述第一終端對所述第二終端的目標訪問請求；

相應的，在所述向所述第一終端下發指紋生成指令之后，還包括：

斷開所述第一終端與所述第二終端的當前握手連接。

4.根據權利要求2所述的方法，其特征在于，還包括：

生成校驗信息；

將所述校驗信息發送給所述第一終端，以使所述第一終端在執行所述指紋生成指令生成指紋信息后，基于所述指紋信息和所述校驗信息，獲得加密信息，并在對所述第二終端的訪問請求中攜帶所述加密信息。

5.根據權利要求1所述的方法，其特征在于，在所述目標訪問請求中攜帶有所述目標指紋信息的情況下，還包括：

確定所述目標指紋信息對應的目標校驗信息是否過期；

如果過期，則生成新的校驗信息；

將所述新的校驗信息發送給所述第一終端，以使所述第一終端在執行所述指紋生成指令生成指紋信息后，基于所述指紋信息和所述校驗信息，獲得加密信息，并在對所述第二終端的訪問請求中攜帶所述加密信息。

6.根據權利要求1所述的方法，其特征在于，還包括：

在所述目標訪問請求中未攜帶有所述目標指紋信息的情況下，確定所述第一終端的未攜帶有指紋信息的連續訪問請求次數是否達到預設的次數閾值；

如果達到所述次數閾值，則確定當前訪問行為是掃描行為。

7.根據權利要求1所述的方法，其特征在于，

所述目標指紋信息包括內核驅動特征、和/或緩沖器上調色板特征、和/或音頻特征。

8.根據權利要求1至7之中任一項所述的方法，其特征在于，在確定當前訪問行為是掃描行為的情況下，還包括：

對所述第一終端執行封鎖操作。

9.一種掃描行為識別裝置，其特征在于，包括：

訪問請求獲取模塊，用于獲取第一終端對第二終端的目標訪問請求；

掃描行為識別模塊，用于在所述目標訪問請求中攜帶有目標指紋信息的情況下，基于所述目標指紋信息，確定當前訪問行為是否為掃描行為。

10.一種掃描行為識別設備，其特征在于，包括：

存儲器，用于存儲計算機程序；

處理器，用于執行所述計算機程序時實現如權利要求1至8任一項所述掃描行為識別方法的步驟。

11.一種計算機可讀存儲介質，其特征在于，所述計算機可讀存儲介質上存儲有計算機程序，所述計算機程序被處理器執行時實現如權利要求1至8任一項所述掃描行為識別方法的步驟。