[發(fā)明專利]一種瀏覽器指紋獲取方法、裝置、電子設(shè)備及存儲介質(zhì)

有效

• 申請?zhí)枺?/td>: 202110352193.7
• 申請日: 2021-03-31
• 公開（公告）號: CN113098865B
• 公開（公告）日: 2022-03-08
• 發(fā)明（設(shè)計）人: 吳建亮;胡鵬;陳欣群
• 申請（專利權(quán)）人: 廣州錦行網(wǎng)絡(luò)科技有限公司
• 主分類號: H04L9/40
• 分類號: H04L9/40
• 代理公司: 深圳智匯遠(yuǎn)見知識產(chǎn)權(quán)代理有限公司 44481
• 代理人: 李雪鵑;王旭

本申請涉及一種瀏覽器指紋獲取方法、裝置、電子設(shè)備及存儲介質(zhì)，其中方法包括：抓取目標(biāo)設(shè)備的目標(biāo)設(shè)備信息；根據(jù)所述目標(biāo)設(shè)備信息，生成目標(biāo)瀏覽器指紋；將所述目標(biāo)瀏覽器指紋作為非法瀏覽器指紋進(jìn)行存儲。本申請實施例提供的該方法，不需要web服務(wù)端來處理與維護(hù)瀏覽器指紋信息，而是通過蜜罐對獲取的目標(biāo)設(shè)備信息進(jìn)行處理，只要目標(biāo)對象訪問偽裝頁面，即可得到用于標(biāo)識目標(biāo)對象的目標(biāo)瀏覽器指紋，進(jìn)而可以避免web服務(wù)端暴露在非法用戶前，可以在避免web服務(wù)端為了獲取非法用戶的瀏覽器指紋，需要遭受非法用戶的攻擊的情況；并且通過將瀏覽器指紋標(biāo)識為非法瀏覽器指紋，可以便于后期基于瀏覽器指紋追蹤到攻擊者，利于進(jìn)行非法行為的反制與取證。

技術(shù)領(lǐng)域

本申請涉及網(wǎng)絡(luò)安全技術(shù)領(lǐng)域，尤其涉及一種瀏覽器指紋獲取方法、裝置、電子設(shè)備及存儲介質(zhì)。

背景技術(shù)

瀏覽器指紋是一種通過瀏覽器能獲取到的信息而生成的一種用戶身份識別標(biāo)識，通常用于web服務(wù)中，以實現(xiàn)未登陸識別用戶的需求。

蜜罐技術(shù)是一種偽裝欺騙防御技術(shù)，即使用一個環(huán)境，偽裝成企業(yè)的某種服務(wù)或資產(chǎn)欺騙黑客進(jìn)行攻擊，保護(hù)真實的服務(wù)與資產(chǎn)，蜜罐技術(shù)一般偽裝成留有漏洞的網(wǎng)絡(luò)服務(wù)和業(yè)務(wù)應(yīng)用，并對外開設(shè)應(yīng)用服務(wù)端口，以便誘捕攻擊者主動攻擊，并對其進(jìn)行監(jiān)控，記錄其攻擊行為和數(shù)據(jù)。

相關(guān)技術(shù)中的瀏覽器指紋都是基于web服務(wù)端處理和維護(hù)瀏覽器指紋信息，當(dāng)web服務(wù)端被黑客攻擊時，會對web服務(wù)端的安全造成極大的影響。

針對相關(guān)技術(shù)中存在的諸多技術(shù)問題，目前尚未提供有效的解決方案。

發(fā)明內(nèi)容

為了解決上述基于web服務(wù)端處理和維護(hù)瀏覽器指紋信息存在的被黑客攻擊時安全性低的技術(shù)問題，本申請?zhí)峁┝艘环N瀏覽器指紋獲取方法、裝置、電子設(shè)備及存儲介質(zhì)。

第一方面，本申請實施例提供了一種瀏覽器指紋獲取方法，包括：

抓取目標(biāo)設(shè)備的目標(biāo)設(shè)備信息，其中，所述目標(biāo)設(shè)備為目標(biāo)對象使用目標(biāo)瀏覽器對偽裝頁面執(zhí)行訪問操作所使用的設(shè)備，所述偽裝頁面為通過蜜罐提供服務(wù)的頁面；

根據(jù)所述目標(biāo)設(shè)備信息，生成目標(biāo)瀏覽器指紋，其中，所述目標(biāo)瀏覽器指紋用于標(biāo)識所述目標(biāo)對象；

將所述目標(biāo)瀏覽器指紋作為非法瀏覽器指紋進(jìn)行存儲。

可選的，如前述的方法，所述抓取目標(biāo)設(shè)備的目標(biāo)設(shè)備信息包括：

在確定所述目標(biāo)對象通過所述目標(biāo)設(shè)備訪問所述偽裝頁面的情況下，接收到目標(biāo)插件發(fā)送的所述目標(biāo)設(shè)備信息，其中，所述目標(biāo)插件為預(yù)先在所述偽裝頁面插入的、用于進(jìn)行信息采集的插件，所述目標(biāo)設(shè)備信息為所述目標(biāo)插件對所述目標(biāo)設(shè)備進(jìn)行信息采集后得到的。

可選的，如前述的方法，所述接收到所述目標(biāo)插件發(fā)送的所述目標(biāo)設(shè)備信息包括：

通過預(yù)設(shè)的抓包程序抓取到由所述目標(biāo)插件發(fā)送的所述目標(biāo)設(shè)備信息。

可選的，如前述的方法，所述通過預(yù)設(shè)的抓包程序抓取到由所述目標(biāo)插件發(fā)送的所述目標(biāo)設(shè)備信息包括：

通過所述目標(biāo)插件對所述目標(biāo)設(shè)備進(jìn)行信息采集，得到所述目標(biāo)設(shè)備信息；

通過預(yù)設(shè)的所述抓包程序抓取到由所述目標(biāo)插件發(fā)送的所述目標(biāo)設(shè)備信息。

可選的，如前述的方法，所述通過所述目標(biāo)插件對所述目標(biāo)設(shè)備進(jìn)行信息采集，得到所述目標(biāo)設(shè)備信息包括：

通過所述目標(biāo)插件對所述目標(biāo)設(shè)備進(jìn)行信息采集，得到原始設(shè)備信息；

通過所述目標(biāo)插件對所述原始設(shè)備信息進(jìn)行偽裝，得到所述目標(biāo)設(shè)備信息。

可選的，如前述的方法，所述通過所述目標(biāo)插件對所述原始設(shè)備信息進(jìn)行偽裝，得到所述目標(biāo)設(shè)備信息包括：