CN103401861B - 代理上网识别方法及装置 - Google Patents

Abstract

一种代理上网识别方法，包括：检测设备定期拦截客户端上传的网页访问请求，向所述客户端返回单调递增或单调递减的数字标识；所述客户端在浏览器缓存中的flash cookie中的标识属性值为空时将所述数字标识写入所述标识属性值；所述检测设备获取所述客户端上传的标识属性值，获取目标IP下的标识属性值序列；根据所述标识属性值序列的单调性判定所述目标IP是否对应代理上网模式。此外，还提供了一种代理上网识别系统。上述代理上网识别方法及系统能够提高准确性。

Description

代理上网识别方法及装置

技术领域

本发明涉及互联网技术领域，特别是涉及一种代理上网识别方法及装置。

背景技术

代理上网是指使用路由器或代理工具实现多人共用一个IP地址上网的技术。例如，若用户使用ADSL方式上网，可在ADSL的调制解调器下再接一个路由器建立子网，与该路由器的LAN口连接的多个终端即可通过该路由器代理上网。

使用代理上网，对宽带运营商来说造成了很大的利益损害。用户可多人共享同一账号代理上网，从而绕过了宽带运营商的账号计费模式。因此防止用户通过代理方式上网，成为宽带运营商亟待解决的问题。

然而，发明人经研究发现传统技术中的识别用户是否代理上网的方法至少存在以下问题：传统技术中，一般采用基于网络数据包特征的方法，比如通过统计Ip数据包的id出现规律，或TCP的序列号规律。但现有的路由器已经支持修改ip数据包的id信息和tcp序列号信息了，因此传统技术中代理上网识别方法不准确。

发明内容

基于此，有必要提供一种能提高准确性的代理上网识别方法。

一种代理上网识别方法，包括：

检测设备定期拦截客户端上传的网页访问请求，向所述客户端返回单调递增或单调递减的数字标识；

所述客户端在浏览器缓存中的flash cookie中的标识属性值为空时将所述数字标识写入所述标识属性值；

所述检测设备获取所述客户端上传的标识属性值，获取目标IP下的标识属性值序列；

根据所述标识属性值序列的单调性判定所述目标IP是否对应代理上网模式。

在其中一个实施例中，所述检测设备向所述客户端返回单调递增或单调递减的数字标识的步骤包括：

所述检测设备生成临时页面，所述临时页面包含flash资源链接以及脚本程序，所述flash资源链接对应单调递增或单调递减的数字标识；

所述检测设备通过将所述网页访问请求重定向至所述临时页面将其返回给所述客户端。

在其中一个实施例中，所述客户端在浏览器缓存中的flash cookie中的标识属性值为空时将所述数字标识写入所述标识属性值的步骤包括：

所述客户端获取所述临时页面中的flash资源链接对应的flash资源，通过所述flash资源判断浏览器缓存中与其对应的flash cookie中的标识属性值是否为空，若是，则将所述单调递增或单调递减的数字标识写入所述标识属性值。

在其中一个实施例中，所述检测设备获取所述客户端上传的标识属性值的步骤之前还包括：

所述客户端通过所述脚本程序获取与所述flash资源链接对应的flash cookie中的标识属性值，并将其发送给所述检测设备。

在其中一个实施例中，所述客户端将所述通过脚本程序获取到的标识属性值发送给所述检测设备的步骤之后还包括：

所述客户端通过所述脚本程序刷新浏览器页面，重新发起所述网页访问请求。

在其中一个实施例中，所述检测设备生成临时页面的步骤之前还包括：

设置所述flash资源链接对应的flash资源为允许跨站访问模式。

在其中一个实施例中，所述根据所述标识属性值序列的单调性判定所述目标IP是否对应代理上网模式的步骤为：

若所述标识属性值序列不为单调序列，则判定所述目标IP对应的客户端为代理上网模式。

此外，还有必要提供一种能提高准确性的代理上网识别系统。

一种代理上网识别系统，包括检测设备和客户端，其特征在于，所述检测设备用于定期拦截客户端上传的网页访问请求，向所述客户端返回单调递增或单调递减的数字标识；

所述客户端用于在浏览器缓存中的flash cookie中的标识属性值为空时将所述数字标识写入所述标识属性值；

所述检测设备还用于获取所述客户端上传的标识属性值，获取目标IP下的标识属性值序列，根据所述标识属性值序列的单调性判定所述目标IP是否对应代理上网模式。

在其中一个实施例中，所述检测设备还用于生成临时页面，通过将所述网页访问请求重定向至所述临时页面将其返回给所述客户端，所述临时页面包含flash资源链接以及脚本程序，所述flash资源链接对应单调递增或单调递减的数字标识。

在其中一个实施例中，所述客户端还用于获取所述临时页面中的flash资源链接对应的flash资源，通过所述flash资源判断浏览器缓存中与其对应的flashcookie中的标识属性值是否为空，若是，则将所述单调递增或单调递减的数字标识写入所述标识属性值。

在其中一个实施例中，所述客户端还用于通过所述脚本程序获取与所述flash资源链接对应的flash cookie中的标识属性值，并将其发送给所述检测设备。

在其中一个实施例中，所述客户端还用于通过所述脚本程序刷新浏览器页面，重新发起所述网页访问请求。

在其中一个实施例中，所述检测设备还用于设置所述flash资源链接对应的flash资源为允许跨站访问模式。

在其中一个实施例中，所述检测设备还用于在所述标识属性值序列不为单调序列时，判定所述目标IP对应的客户端为代理上网模式。

上述代理上网识别方法及系统中，由于flash cookie的支持跨站特性和支持跨浏览器特性，使得标识属性值在客户端上为全局属性，因此，标识属性值即可用于标识客户端。使得检测设备可通过接收到的标识属性值序列的单调性判断客户端发起网页访问请求的顺序是否随机，由于非代理上网不存在随机性，而处于代理上网模式的多个客户端发起网页访问请求的顺序的具有随机性，因此目标IP对应的客户端为代理上网模式时，检测设备接收到的标识属性值序列时而递增时而递减，从而可识别出该目标IP对应的客户端为代理上网模式。与传统技术相比，即使路由器已经支持修改ip数据包的id信息和tcp序列号信息，仍可通过用户的浏览器上网行为判别出其是否处于代理上网模式，从而提高了准确性。

附图说明

图1为一个实施例中代理上网识别方法的流程图；

图2为一个实施例中代理上网识别系统的结构示意图；

图3为另一个实施例中代理上网识别系统的结构示意图。

具体实施方式

在一个实施例中，如图1所示，一种代理上网识别方法，该方法完全依赖于计算机程序，该计算机程序可运行于基于冯洛伊曼体系的计算机系统上。该计算机系统基于检测设备和与检测设备连接的客户端，该检测设备可以是宽带运营商的骨干网节点设备，该客户端可以是路由器、个人电脑、笔记本电脑、智能手机等互联网终端设备。

该方法包括以下步骤：

步骤S102，检测设备定期拦截客户端上传的网页访问请求，向客户端返回单调递增或单调递减的数字标识。

在本实施例中，检测设备可每隔预设的时间长度，例如1分钟拦截客户端上传的网页访问请求。客户端上传的网页访问请求由其浏览器发出，用户在客户端操作时，通过点击浏览器页面内的链接或在浏览器地址栏输入网址即可向相应的网络地址发起网页访问请求。

在本实施例中，检测设备向客户端返回单调递增或单调递减的数字标识的步骤包括：

检测设备生成临时页面，通过将网页访问请求重定向至临时页面将其返回给客户端。临时页面包含flash资源链接以及脚本程序，flash资源链接对应单调递增或单调递减的数字标识。

检测设备将客户端上传的网页访问请求拦截后，可将该请求重定向至该临时页面，客户端的浏览器接收返回的该临时页面后，并不知道该网页访问请求已被检测设备拦截，仍然认为该页面是网页访问请求对应的网站返回。例如，若用户在客户端浏览器上访问www.baidu.com，则检测设备拦截该请求后，返回临时页面，浏览器接收到该临时页面后仍然认为该页面是网站www.baidu.com返回的页面。

临时页面中包含flash资源链接，即一段url，该url对应存储在预先检测设备上flash资源文件。优选的，检测设备生成临时页面的之前还可设置flash资源链接对应的flash资源为允许跨站访问模式。例如，调用Security.allowDomain("*")函数即可将flash资源设置为允许跨站访问模式，客户端的浏览器在加载该flash资源时，即可对其进行跨站操作，从而解决了由于临时页面的重定向地址与flash资源链接的域名不对应而导致的跨站操作失败的问题。

单调递增或单调递减的数字标识为数字类型的标识，且为递增或递减。例如，若初始值为1，检测设备依次拦截到多个网页访问请求后，则依次返回的单调递增或单调递减的数字标识可以是1、2、3、4…，构成单调递增的序列；也可以是1000、999、997、990…，构成单调递减的序列。

步骤S104，客户端在浏览器缓存中的flash cookie中的标识属性值为空时将数字标识写入标识属性值。

在本实施例中，客户端可获取临时页面中的flash资源链接对应的flash资源，通过flash资源判断浏览器缓存中与其对应的flash cookie中的标识属性值是否为空，若是，则将单调递增或单调递减的数字标识写入标识属性值。

flash cookie为浏览器缓存中与flash资源对应的缓存信息。浏览器根据flash资源链接加载flash资源后即可通过调用flash资源中的接口函数对flash cookie进行操作。

flash cookie为Flash利用SharedObject类实现的本地存储信息，具有两个特性：

1.支持跨站访问。即A站点写入的与flash资源对应的flashcookie，可以允许由其他站点下载的flash资源操作。

2.支持跨浏览器访问。比如客户端通过IE浏览器写入flashcookie的信息，客户端通过firefox浏览器也可进行读取。

也就是说，flash cookie中的标识属性值为客户端上的全局属性值，对标识属性值的修改影响客户端上所有需要调用flash的程序。

在本实施例中，flash cookie中的标识属性值可以为预设的属性字段。flash资源中的接口函数被调用时，可获取其对应的flash cookie中的标识属性值是否为空，若为空，则该接口函数可将单调递增或单调递减的数字标识写入该标识属性值。例如，可向检测设备请求数字标识，并将其写入flash cookie；数字标识也可在返回临时页面时写在临时页面或flash资源中，可读取临时页面或flash资源中的数字标识，并将其写入flash cookie。

在本实施例中，若检测到flash cookie中的标识属性值已经存在，则不做任何操作。

步骤S106，检测设备获取客户端上传的标识属性值，获取目标IP下的标识属性值序列。

在本实施例中，客户端还通过脚本程序获取与flash资源链接对应的flashcookie中的标识属性值，并将其发送给检测设备。

进一步的，客户端通过ajax请求将通过脚本程序获取到的标识属性值发送给检测设备。ajax请求为浏览器异步访问请求，通过ajax请求发送标识属性值给检测设备无需刷新页面。

进一步的，客户端将通过脚本程序获取到的标识属性值发送给检测设备的步骤之后还可通过脚本程序刷新浏览器页面，重新发起网页访问请求。即客户端通过脚本程序向检测设备反馈其flash cookie中存储的具有全局属性性质的标识属性值后，则可重新发起前述被拦截的网页访问请求，由于脚本程序执行速度非常快，因此不影响用户的网页浏览体验。

也就是说，对flash cookie的写入操作仅仅在标识属性值不存在时进行，而在其存在的情况下，并不发生替换，即保持该标识属性值不为空。在该标识属性值不为空后，则可通过javascript脚本等脚本程序获取该flash cookie中的标识属性值，然后通过ajax发起异步访问请求，将该标识属性值上传检测设备。

在本实施例中，检测设备可持续接收多个客户端上传的多个标识属性值。并将接收到的标识属性值按照客户端的IP地址归类，归类后的标识属性值按照接收到的时间排序得到标识属性值序列。目标IP即为需要进行代理上网识别的IP地址。优选的，可获取目标IP对应的标识属性值序列的长度，若该长度大于阈值，则进入步骤S108。若阈值设置较大，则接收到的标识属性值较多，检测时间较长，准确性较高。

步骤S108，根据标识属性值序列的单调性判定目标IP是否对应代理上网模式。

在本实施例中，若标识属性值序列不为单调序列，则判定目标IP对应的客户端为代理上网模式。

例如，若客户端为单网卡模式的个人PC，未采用代理模式，检测设备每隔1分钟拦截一次该PC发起的网页访问请求，在5分钟内，由于该PC第一次发起网页访问请求时，其flash cookie中的标识属性值已经被写入初始值1，则检测设备在5分钟内接收到的该PC返回的标识属性值序列即为1、1、1、1、1；若浏览器定期清理缓存，删除flash cookie，则在该5分钟内，该PC的flash cookie中的标识属性值依次被写入1、2、3、4、5，检测设备在5分钟内接收到的该PC返回的标识属性值序列即为1、2、3、4、5。其具有明显的单调性（1、1、1、1、1的常数序列为递增为0的单调序列）。

若客户端为A、B和C台网络终端，其通过路由器的LAN口连接构成子网，并通过路由器的WAN口与检测设备连接，客户端A、B、C通过路由器代理上网，检测设备同样每隔1分钟拦截一次该PC发起的网页访问请求。则第一分钟检测时依次在客户端A、B、C中写入标识属性值1、2、3，检测设备接收到的标识属性值依次为1、2、3（假设客户端A、B、C依次发起网页访问请求），而第二分钟检测时，由于用户操作习惯的不同，则客户端A、B、C发起网页访问请求的顺序可能为B、C、A，则检测设备接收到的标识属性值依次为2、3、1，以此类推，检测设备在5分钟内接收到的标识属性值序列即为1、2、3、2、3、1……，由于不同客户端上用户发起网页访问请求顺序的随机性，使得检测设备接收到的该路由器对应的IP归类下（即目标IP）的标识属性值序列不具备单调递增或单调递减的特性，因此，在检测设备接收到的目标IP的标识属性值序列不为单调序列时，该目标IP即存在多个客户端共享同一IP上网的代理上网行为。

在一个实施例中，如图2和图3所示，一种代理上网识别系统，包括检测设备10和客户端20，检测设备10用于定期拦截客户端上传的网页访问请求，向客户端返回单调递增或单调递减的数字标识。

客户端用于在浏览器缓存中的flash cookie中的标识属性值为空时将数字标识写入标识属性值；

检测设备10还用于获取客户端20上传的标识属性值，获取目标IP下的标识属性值序列，根据标识属性值序列的单调性判定目标IP是否对应代理上网模式。

在一个实施例中，检测设备10还用于生成临时页面，通过将网页访问请求重定向至临时页面将其返回给客户端20，临时页面包含flash资源链接以及脚本程序，flash资源链接对应单调递增或单调递减的数字标识。

在一个实施例中，客户端20还用于获取临时页面中的flash资源链接对应的flash资源，通过flash资源判断浏览器缓存中与其对应的flash cookie中的标识属性值是否为空，若是，则将单调递增或单调递减的数字标识写入标识属性值。

在一个实施例中，客户端20还用于通过脚本程序获取与flash资源链接对应的flash cookie中的标识属性值，并将其发送给检测设备10。

在一个实施例中，客户端20还用于通过脚本程序刷新浏览器页面，重新发起网页访问请求。

在一个实施例中，检测设备10还用于设置flash资源链接对应的flash资源为允许跨站访问模式。

在一个实施例中，检测设备10还用于在标识属性值序列不为单调序列时，判定目标IP对应的客户端20为代理上网模式。

上述代理上网识别方法及系统中，由于flash cookie的支持跨站特性和支持跨浏览器特性，使得标识属性值在客户端上为全局属性，因此，标识属性值即可用于标识客户端。使得检测设备可通过接收到的标识属性值序列的单调性判断客户端发起网页访问请求的顺序是否随机，由于非代理上网不存在随机性，而处于代理上网模式的多个客户端发起网页访问请求的顺序的具有随机性，因此目标IP对应的客户端为代理上网模式时，检测设备接收到的标识属性值序列时而递增时而递减，从而可识别出该目标IP对应的客户端为代理上网模式。与传统技术相比，即使路由器已经支持修改ip数据包的id信息和tcp序列号信息，仍可通过用户的浏览器上网行为判别出其是否处于代理上网模式，从而提高了准确性。

本领域普通技术人员可以理解实现上述实施例方法中的全部或部分流程，是可以通过计算机程序来指令相关的硬件来完成，所述的程序可存储于一计算机可读取存储介质中，该程序在执行时，可包括如上述各方法的实施例的流程。其中，所述的存储介质可为磁碟、光盘、只读存储记忆体（Read-Only Memory，ROM）或随机存储记忆体（Random Access Memory，RAM）等。

Claims (12)

1.一种代理上网识别方法，包括：

检测设备定期拦截客户端上传的网页访问请求，向所述客户端返回单调递增或单调递减的数字标识；

所述客户端在浏览器缓存中的flash cookie中的标识属性值为空时将所述数字标识写入所述标识属性值；

所述检测设备获取所述客户端上传的标识属性值，获取目标IP下的标识属性值序列；

根据所述标识属性值序列的单调性判定所述目标IP是否对应代理上网模式，具体为：若所述标识属性值序列不为单调序列，则判定所述目标IP对应的客户端为代理上网模式。

2.根据权利要求1所述的代理上网识别方法，其特征在于，所述检测设备向所述客户端返回单调递增或单调递减的数字标识的步骤包括：

所述检测设备生成临时页面，所述临时页面包含flash资源链接以及脚本程序，所述flash资源链接对应单调递增或单调递减的数字标识；

所述检测设备通过将所述网页访问请求重定向至所述临时页面将其返回给所述客户端。

3.根据权利要求2所述的代理上网识别方法，其特征在于，所述客户端在浏览器缓存中的flash cookie中的标识属性值为空时将所述数字标识写入所述标识属性值的步骤包括：

所述客户端获取所述临时页面中的flash资源链接对应的flash资源，通过所述flash资源判断浏览器缓存中与其对应的flash cookie中的标识属性值是否为空，若是，则将所述单调递增或单调递减的数字标识写入所述标识属性值。

4.根据权利要求2所述的代理上网识别方法，其特征在于，所述检测设备获取所述客户端上传的标识属性值的步骤之前还包括：

所述客户端通过所述脚本程序获取与所述flash资源链接对应的flash cookie中的标识属性值，并将其发送给所述检测设备。

5.根据权利要求4所述的代理上网识别方法，其特征在于，所述客户端将所述通过脚本程序获取到的标识属性值发送给所述检测设备的步骤之后还包括：

所述客户端通过所述脚本程序刷新浏览器页面，重新发起所述网页访问请求。

6.根据权利要求2所述的代理上网识别方法，其特征在于，所述检测设备生成临时页面的步骤之前还包括：

设置所述flash资源链接对应的flash资源为允许跨站访问模式。

7.一种代理上网识别系统，包括检测设备和客户端，其特征在于，所述检测设备用于定期拦截客户端上传的网页访问请求，向所述客户端返回单调递增或单调递减的数字标识；

所述客户端用于在浏览器缓存中的flash cookie中的标识属性值为空时将所述数字标识写入所述标识属性值；

所述检测设备还用于获取所述客户端上传的标识属性值，获取目标IP下的标识属性值序列，根据所述标识属性值序列的单调性判定所述目标IP是否对应代理上网模式；

所述检测设备还用于在所述标识属性值序列不为单调序列时，判定所述目标IP对应的客户端为代理上网模式。

8.根据权利要求7所述的代理上网识别系统，其特征在于，所述检测设备还用于生成临时页面，通过将所述网页访问请求重定向至所述临时页面将其返回给所述客户端，所述临时页面包含flash资源链接以及脚本程序，所述flash资源链接对应单调递增或单调递减的数字标识。

9.根据权利要求8所述的代理上网识别系统，其特征在于，所述客户端还用于获取所述临时页面中的flash资源链接对应的flash资源，通过所述flash资源判断浏览器缓存中与其对应的flash cookie中的标识属性值是否为空，若是，则将所述单调递增或单调递减的数字标识写入所述标识属性值。

10.根据权利要求8所述的代理上网识别系统，其特征在于，所述客户端还用于通过所述脚本程序获取与所述flash资源链接对应的flash cookie中的标识属性值，并将其发送给所述检测设备。

11.根据权利要求10所述的代理上网识别系统，其特征在于，所述客户端还用于通过所述脚本程序刷新浏览器页面，重新发起所述网页访问请求。

12.根据权利要求8所述的代理上网识别系统，其特征在于，所述检测设备还用于设置所述flash资源链接对应的flash资源为允许跨站访问模式。