[發明專利]人機識別方法、裝置、系統、設備及可讀存儲介質

有效

• 申請號: 202110913116.4
• 申請日: 2021-08-10
• 公開（公告）號: CN113660238B
• 公開（公告）日: 2023-05-16
• 發明（設計）人: 何偉明;劉麗娟;許騰;成楚天;賴敷君;李妍君
• 申請（專利權）人: 建信金融科技有限責任公司
• 主分類號: H04L9/40
• 分類號: H04L9/40;H04L9/32;G06F21/32;G06V40/40
• 代理公司: 北京三友知識產權代理有限公司 11127
• 代理人: 賈磊;李輝

1.一種人機識別方法，其特征在于，包括：

在待識別終端進行SDK埋點，基于SDK埋點采集終端環境信息；

通過業務交易系統的網絡入口采集訪問日志；

基于終端環境信息和訪問日志，判斷待識別終端是否為風險機器設備；

若是，則使待識別終端啟動活體識別驗證，接收待識別終端啟動活體識別驗證后上送的活體識別圖像，對活體識別圖像進行驗證，若驗證不通過，則拒絕所述待識別終端；

基于訪問日志，判斷待識別終端是否為風險機器設備，包括：

基于訪問日志中的cookie，從cookie中獲取設備指紋；

基于預設的網站資源的常用訪問序列，將設備指紋和常用訪問序列進行匹配，若無法匹配成功，則判斷待識別終端為風險機器設備。

2.如權利要求1所述的人機識別方法，其特征在于，基于SDK埋點采集終端環境信息，包括：

基于SDK埋點獲取待識別終端的cookie，所述cookie中存儲終端環境信息，所述終端環境信息通過混淆保護的sdk加密處理并計算有摘要。

3.如權利要求1所述的人機識別方法，其特征在于，所述終端環境信息包括是否是root或惡意框架或越獄或模擬器的設備；

基于終端環境信息判斷待識別終端是否為風險機器設備，包括：

若是root或惡意框架或越獄或模擬器的設備，則判斷待識別終端為風險機器設備。

4.如權利要求1所述的人機識別方法，其特征在于，所述終端環境信息包括用戶滑屏、點擊的事件的坐標和時間；

基于終端環境信息判斷待識別終端是否為風險機器設備，包括：

基于用戶滑屏、點擊的事件的坐標和時間進行聚類，若聚類后判斷為孤點，則判斷待識別終端為風險機器設備。

5.如權利要求1所述的人機識別方法，其特征在于，基于訪問日志，判斷待識別終端是否為風險機器設備，包括：

基于訪問日志中的cookie，從cookie中提取待識別終端的信息摘要，若是提取不成功或提取成功但無法在終端環境信息中找到對應的待識別終端的信息，則判斷待識別終端為風險機器設備。

6.如權利要求1所述的人機識別方法，其特征在于，基于訪問日志，判斷待識別終端是否為風險機器設備，包括：

基于訪問日志中的cookie，從cookie中獲取設備指紋或IP的頻率，若頻率超過預設的訪問頻率，則判斷待識別終端為風險機器設備。

7.如權利要求1所述的人機識別方法，其特征在于，基于訪問日志，判斷待識別終端是否為風險機器設備，包括：

若訪問日志中的useragent信息、refer信息或cookie信息異常，則判斷待識別終端為風險機器設備。

8.如權利要求1所述的人機識別方法，其特征在于，基于訪問日志，判斷待識別終端是否為風險機器設備，包括：

若訪問日志中的useragent信息、refer信息或cookie信息缺失，則判斷待識別終端為風險機器設備。

9.一種人機識別裝置，其特征在于，包括：

終端環境信息采集模塊，用于在待識別終端進行SDK埋點，基于SDK埋點采集終端環境信息；

訪問日志采集模塊，用于通過業務交易系統的網絡入口采集訪問日志；

風險機器設備識別判斷模塊，用于基于終端環境信息和訪問日志，判斷待識別終端是否為風險機器設備；

活體識別驗證模塊，用于若是，則使待識別終端啟動活體識別驗證，接收待識別終端啟動活體識別驗證后上送的活體識別圖像，對活體識別圖像進行驗證，若驗證不通過，則拒絕所述待識別終端；

風險機器設備識別判斷模塊具體用于：基于訪問日志中的cookie，從cookie中獲取設備指紋；基于預設的網站資源的常用訪問序列，將設備指紋和常用訪問序列進行匹配，若無法匹配成功，則判斷待識別終端為風險機器設備。