[發明專利]一種防刷機設備指紋相似度識別方法和裝置

有效

• 申請號: 202111618802.5
• 申請日: 2021-12-28
• 公開（公告）號: CN113989859B
• 公開（公告）日: 2022-05-06
• 發明（設計）人: 樂正宜;王滕滕
• 申請（專利權）人: 江蘇蘇寧銀行股份有限公司
• 主分類號: G06V40/12
• 分類號: G06V40/12;G06V10/74;G06V10/762;G06V10/764;G06V10/774
• 代理公司: 南京瑞華騰知識產權代理事務所(普通合伙) 32368
• 代理人: 錢麗

本發明提出了一種防刷機設備指紋相似度識別方法和裝置，該方法包括如下步驟：收集設備指紋的特征字段，特征字段為從用戶登陸行為數據中提取的包括簡單統計量、集合型特征和帶時間戳集合型特征的字段；計算兩兩設備指紋的各特征字段間的相似性分數；根據預設的相似性分數閾值，判斷兩兩設備指紋是否為同一設備，并添加標簽；采用是或否標簽對應的設備指紋相似性分數構建監督學習模型并輸出；將未知標簽對應的設備指紋相似性分數輸入監督學習模型中進行識別，獲得識別結果。本發明采用混合式設備指紋處理技術,有效規避了主動式和被動式設備指紋技術的缺點，解決了龐雜的數據處理時長問題,平衡了成本和有效性,取得了較好效果。

技術領域

本發明涉及互聯網信息安全技術領域，具體而言，涉及一種防刷機設備指紋相似度識別方法和裝置。

背景技術

自智能終端的技術浪潮將整個世界帶入“互聯網+”時代以來,移動互聯網在擴展互聯網的應用范圍與場景、創造更多的業務機會的同時,其以移動App為核心的生態特點,也給新時代企業銷售帶來新的挑戰。在推廣的效果追蹤、業務防欺詐、運營效果評估等領域,企業迫切需要一種新的設備設別與追蹤技術,來區分有價值的用戶、惡意用戶甚至欺詐團伙,來保障企業整體盈利,并最大程度提高市場推廣和業務運營的ROI。

目前設備指紋的難題是唯一性和穩定性的取舍，唯一性又叫準確性，是指不同設備生成的設備指紋保證不會重復，即一個設備指紋只對應一個設備，不同的設備指紋對應不同的設備；穩定性是指設備指紋不會發生變更，即一個設備只對應一個設備指紋。現實中黑產會通過改機軟件或模擬器修改設備參數、定位、IP等信息，目的是直接破壞設備指紋生成的穩定性，黑產再迫使企業服務器不斷產生新的唯一設備指紋偽裝成新用戶，讓我們無法追蹤黑產用戶，達到偽裝成新用戶突破風控防線實施欺詐的目的。

自PC互聯網興起,設備識別就是鑒別用戶、追蹤用戶的重要手段,傳統設備識別技術主要從IP地址、cookie以及移動互聯網特有設備ID三個方面對用戶進行標識,信息源較為單一，因此識別準確率低下。

新一代的設備指紋技術使用更多角度的信息完成設備指紋識別,它通過網絡收集終端設備的特征信息,并在分析與鑒別基礎上,對每一組從終端設備采集的特征信息組合賦予唯一的設備指紋ID,用以標識該終端設備。從實現的技術方法可以分為主動式的設備指紋與被動式的設備指紋兩種技術路線。

其中，主動式設備指紋技術一般采用JS代碼或SDK,在客戶端主動收集與設備相關的信息和特征,通過對這些特征的識別來辨別不同的設備。其采用的算法一般將這些信息組合,通過特定hash算法得到一個設備指紋的ID值,作為該設備唯一的標識,一般還會結合其它的持久化存儲技術,將設備指紋ID長期保存起來進行維護。然而，該主動式設備指紋的缺陷在于,不同的瀏覽器中,以及Web和App之間,會生成不同設備指紋ID,無法實現Web和App間,不同瀏覽器之間的設備關聯。再者依賴于客戶端代碼,指紋在反欺詐的場景中對抗性較弱。

被動式設備指紋技術在終端設備與服務器通信過程中,從數據報文的OSI七層協議中提取該終端設備的OS、協議棧和網絡狀態相關的特征集,并結合機器學習算法以標識和跟蹤具體的終端設備。其由于不需要在設備終端嵌入用于收集設備特征信息的JS代碼或SDK,其所需要的設備特征都是從數據報文中提取,因此更為簡單直接,被業界相關技術廠商廣泛采用。然而，被動式設備指紋技術可以很好的解決主動式設備指紋技術的設備關聯問題,但是由于要使用復雜的機器學習算法來識別,占用處理資源較多,響應時延過長。

發明內容

鑒于上述問題，本發明提供了一種防刷機設備指紋相似度識別方法和裝置，解決了現有技術中主動式設備指紋與被動式設備指紋技術中存在的缺陷，在準確識別設備的同時擴大了設備指紋技術的適用范圍。