[發(fā)明專利]一種人機(jī)行為檢測方法、系統(tǒng)、設(shè)備及介質(zhì)

在審

• 申請(qǐng)?zhí)枺?/td>: 202210033425.7
• 申請(qǐng)日: 2022-01-12
• 公開（公告）號(hào): CN114389875A
• 公開（公告）日: 2022-04-22
• 發(fā)明（設(shè)計(jì)）人: 朱郯博;董文杰;柳明輝;張弘信;劉兆東
• 申請(qǐng)（專利權(quán)）人: 國網(wǎng)山東省電力公司泰安供電公司
• 主分類號(hào): H04L9/40
• 分類號(hào): H04L9/40
• 代理公司: 成都魚爪智云知識(shí)產(chǎn)權(quán)代理有限公司 51308
• 代理人: 梁悅敏

1.一種人機(jī)行為檢測方法，其特征在于，包括：

建立行為日志；監(jiān)測登錄用戶的行為數(shù)據(jù)，并將所述行為數(shù)據(jù)記錄至行為日志中；

當(dāng)在于設(shè)時(shí)間內(nèi)，所述用戶下載數(shù)量超過預(yù)設(shè)數(shù)量，記錄所述用戶網(wǎng)絡(luò)IP地址，禁止所述網(wǎng)絡(luò)IP地址對(duì)服務(wù)器進(jìn)行訪問；若未超過，則繼續(xù)監(jiān)測所述用戶；

建立反機(jī)器人擬人模型；所述反機(jī)器人擬人模型利用所述行為數(shù)據(jù)內(nèi)的時(shí)間戳進(jìn)行分析；

在所述行為數(shù)據(jù)中，當(dāng)在第一預(yù)設(shè)時(shí)間段內(nèi)用戶相鄰的操作行為對(duì)應(yīng)的時(shí)間戳差值相同，則判定所述用戶為機(jī)器人，查找所述用戶的設(shè)備地址以及網(wǎng)絡(luò)地址進(jìn)行，禁止所述用戶利用所述設(shè)備地址以及所述網(wǎng)絡(luò)IP地址訪問；

連接所述反機(jī)器人擬人模型中的開源函數(shù)庫；當(dāng)在第二預(yù)設(shè)時(shí)間段內(nèi)用戶相鄰的操作行為對(duì)應(yīng)的時(shí)間戳差值符合所述函數(shù)庫時(shí)，判定所述用戶為機(jī)器人，查找所述用戶的設(shè)備地址以及網(wǎng)絡(luò)地址進(jìn)行，禁止所述用戶利用所述設(shè)備地址以及所述網(wǎng)絡(luò)IP地址訪問。

2.如權(quán)利要求1所述的一種人機(jī)行為檢測方法，其特征在于，建立行為日志的步驟前還包括：

建立前端登錄網(wǎng)頁，建立頭文件黑名單；

利用登錄網(wǎng)頁對(duì)需要進(jìn)入網(wǎng)站的用戶進(jìn)行驗(yàn)證碼驗(yàn)證或/和人臉識(shí)別驗(yàn)證；

當(dāng)用戶通過登錄網(wǎng)頁的驗(yàn)證后，檢測所述用戶向服務(wù)器發(fā)起網(wǎng)絡(luò)請(qǐng)求時(shí)發(fā)送的頭文件；

將所述用戶發(fā)送的頭文件與所述頭文件黑名單對(duì)比，若與所述頭文件內(nèi)容相符，禁止所述用戶訪問，并記錄所述用戶網(wǎng)絡(luò)IP地址，禁止所述網(wǎng)絡(luò)IP地址對(duì)服務(wù)器進(jìn)行訪問；若內(nèi)容不符，則同意所述用戶訪問服務(wù)器。

3.如權(quán)利要求1所述的一種人機(jī)行為檢測方法，其特征在于，建立反機(jī)器人擬人模型的步驟包括：

設(shè)置函數(shù)儲(chǔ)存器用于存儲(chǔ)開源函數(shù)庫網(wǎng)絡(luò)地址；

根據(jù)所述網(wǎng)絡(luò)地址向所述函數(shù)儲(chǔ)存器導(dǎo)入開源函數(shù)庫內(nèi)的數(shù)據(jù)；

并根據(jù)所述開源函數(shù)庫內(nèi)的函數(shù)利用對(duì)應(yīng)的編程程序生成結(jié)果變化曲線。

4.如權(quán)利要求3所述的一種人機(jī)行為檢測方法，其特征在于，當(dāng)在第二預(yù)設(shè)時(shí)間段內(nèi)用戶相鄰的操作行為對(duì)應(yīng)的時(shí)間戳差值符合所述函數(shù)庫時(shí)的步驟包括：

將在第二預(yù)設(shè)時(shí)間段內(nèi)用戶相鄰的操作行為對(duì)應(yīng)的時(shí)間戳差值，生成對(duì)比曲線，當(dāng)所述對(duì)比曲線與所述結(jié)果變化曲線相同，則判定所述用戶為機(jī)器人，查找所述用戶的設(shè)備地址以及網(wǎng)絡(luò)地址進(jìn)行，禁止所述用戶利用所述設(shè)備地址以及所述網(wǎng)絡(luò)IP地址訪問。

5.如權(quán)利要求1所述的一種人機(jī)行為檢測方法，其特征在于，所述行為數(shù)據(jù)包括用戶頭文件中的瀏覽器信息、系統(tǒng)信息、使用設(shè)備地址、網(wǎng)絡(luò)IP地址、請(qǐng)求訪問的網(wǎng)址、登錄信息以及對(duì)應(yīng)的時(shí)間戳。

6.如權(quán)利要求5所述的一種人機(jī)行為檢測方法，其特征在于，所述時(shí)間戳最小單位設(shè)置為毫秒。

7.如權(quán)利要求1所述的一種人機(jī)行為檢測方法，其特征在于，禁止所述用戶利用所述設(shè)備地址以及所述網(wǎng)絡(luò)IP地址訪問后的步驟包括：向所述用戶登錄的賬號(hào)發(fā)送包含有盜號(hào)風(fēng)險(xiǎn)的警示信息。

8.一種人機(jī)行為檢測系統(tǒng)，其特征在于，包括

預(yù)設(shè)模塊，用于建立行為日志；監(jiān)測登錄用戶的行為數(shù)據(jù)，并將所述行為數(shù)據(jù)記錄至行為日志中；

第一判斷模塊，用于當(dāng)在于設(shè)時(shí)間內(nèi)，所述用戶下載數(shù)量超過預(yù)設(shè)數(shù)量，記錄所述用戶網(wǎng)絡(luò)IP地址，禁止所述網(wǎng)絡(luò)IP地址對(duì)服務(wù)器進(jìn)行訪問；若未超過，則繼續(xù)監(jiān)測所述用戶；

反機(jī)器人預(yù)設(shè)模塊，用于建立反機(jī)器人擬人模型；所述反機(jī)器人擬人模型利用所述行為數(shù)據(jù)內(nèi)的時(shí)間戳進(jìn)行分析；

第二判斷模塊，用于在所述行為數(shù)據(jù)中，當(dāng)在第一預(yù)設(shè)時(shí)間段內(nèi)用戶相鄰的操作行為對(duì)應(yīng)的時(shí)間戳差值相同，則判定所述用戶為機(jī)器人，查找所述用戶的設(shè)備地址以及網(wǎng)絡(luò)地址進(jìn)行，禁止所述用戶利用所述設(shè)備地址以及所述網(wǎng)絡(luò)IP地址訪問；

第三判斷模塊，用于連接所述反機(jī)器人擬人模型中的開源函數(shù)庫；當(dāng)在第二預(yù)設(shè)時(shí)間段內(nèi)用戶相鄰的操作行為對(duì)應(yīng)的時(shí)間戳差值符合所述函數(shù)庫時(shí)，判定所述用戶為機(jī)器人，查找所述用戶的設(shè)備地址以及網(wǎng)絡(luò)地址進(jìn)行，禁止所述用戶利用所述設(shè)備地址以及所述網(wǎng)絡(luò)IP地址訪問。