CN107273456B - 一种多维度分析智能终端特征的精准识别方法 - Google Patents

一种多维度分析智能终端特征的精准识别方法 Download PDF

Info

Publication number
CN107273456B
CN107273456B CN201710403532.3A CN201710403532A CN107273456B CN 107273456 B CN107273456 B CN 107273456B CN 201710403532 A CN201710403532 A CN 201710403532A CN 107273456 B CN107273456 B CN 107273456B
Authority
CN
China
Prior art keywords
equipment
access equipment
information
access
cacheid
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Active
Application number
CN201710403532.3A
Other languages
English (en)
Other versions
CN107273456A (zh
Inventor
肖羊
徐志华
陈少磊
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Sichuan XW Bank Co Ltd
Original Assignee
Sichuan XW Bank Co Ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Sichuan XW Bank Co Ltd filed Critical Sichuan XW Bank Co Ltd
Priority to CN201710403532.3A priority Critical patent/CN107273456B/zh
Publication of CN107273456A publication Critical patent/CN107273456A/zh
Application granted granted Critical
Publication of CN107273456B publication Critical patent/CN107273456B/zh
Active legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Classifications

    • GPHYSICS
    • G06COMPUTING; CALCULATING OR COUNTING
    • G06FELECTRIC DIGITAL DATA PROCESSING
    • G06F16/00Information retrieval; Database structures therefor; File system structures therefor
    • G06F16/20Information retrieval; Database structures therefor; File system structures therefor of structured data, e.g. relational data
    • G06F16/22Indexing; Data structures therefor; Storage structures
    • G06F16/2282Tablespace storage structures; Management thereof
    • GPHYSICS
    • G06COMPUTING; CALCULATING OR COUNTING
    • G06FELECTRIC DIGITAL DATA PROCESSING
    • G06F16/00Information retrieval; Database structures therefor; File system structures therefor
    • G06F16/20Information retrieval; Database structures therefor; File system structures therefor of structured data, e.g. relational data
    • G06F16/22Indexing; Data structures therefor; Storage structures
    • G06F16/2228Indexing structures
    • G06F16/2264Multidimensional index structures
    • GPHYSICS
    • G06COMPUTING; CALCULATING OR COUNTING
    • G06FELECTRIC DIGITAL DATA PROCESSING
    • G06F16/00Information retrieval; Database structures therefor; File system structures therefor
    • G06F16/20Information retrieval; Database structures therefor; File system structures therefor of structured data, e.g. relational data
    • G06F16/24Querying
    • G06F16/245Query processing
    • G06F16/2455Query execution
    • G06F16/24564Applying rules; Deductive queries

Landscapes

  • Engineering & Computer Science (AREA)
  • Theoretical Computer Science (AREA)
  • Data Mining & Analysis (AREA)
  • Databases & Information Systems (AREA)
  • Physics & Mathematics (AREA)
  • General Engineering & Computer Science (AREA)
  • General Physics & Mathematics (AREA)
  • Software Systems (AREA)
  • Computational Linguistics (AREA)
  • Mobile Radio Communication Systems (AREA)

Abstract

本发明公开了一种多维度分析智能终端特征的精准识别方法。本方发中,当设备首次访问服务器时,系统为访问设备建立唯一且有意义的字段cacheId,并将这个字段与设备上固有的设备信息保存在数据库中,使设备上的几个唯一字段与cacheId字段对应。并将cacheId传送到访问的设备永久保存。对应关系建立后,只要访问的设备访问服务端时返回给服务端的cacheId与数据库中的cacheId一致,便能够找到设备。当设备返回的数据中没有cacheId时,便根据设备的其他维度信息来对设备进行识别。采用此方案进行设备识别时,如果设备的多个线索中,有任何一个线索用户没有修改到,服务端都可以对设备做出准确的识别。

Description

一种多维度分析智能终端特征的精准识别方法
技术领域
本发明涉及设备识别技术领域,具体涉及一种多维度分析智能终端特征的精准识别方法。
背景技术
目前,传统设备唯一识别码生成算法是通过采集设备上的多个特征数据并计算出一个唯一值作为该设备的智能终端识别标识。虽然参与计算的特征数据越多,产生的智能终端识别标识越稳定,但是当用户篡改部分特征数据的时候,就可能会导致智能终端识别标识失效,并且参与计算的特征数据越多,会导致用户攻破设备唯一识别技术越容易。
发明内容
本发明的目的在于:针对上述传统设备识别方法中,当用户篡改部分特征数据的时候,会导致智能终端识别标志失效的问题,本发明提供一种多维度分析智能终端特征的精准识别方法。
本发明采用的技术方法如下:
一种多维度分析智能终端特征的精准识别方法,包括以下步骤:
(1)采集访问设备信息,将采集的访问设备信息划分为关键维度信息、持久维度信息、常规维度信息和可变维度信息;其中,常规维度信息里面包括设备上应用的版本信息;
(2)在数据库中查询访问设备的关键维度信息:判断访问设备信息中是否有由服务端发送给访问设备保存的cacheId,如果有,将访问设备的cacheId还原为关键维度信息;否则,执行步骤(3);
(3)在数据库中查询访问设备的持久维度信息,如果没查到与访问设备持久维度信息一致的设备,则判断访问设备为新设备,执行步骤(10);否则,执行步骤(4);
(4)如果查询到一条与访问设备的持久维度信息一致的设备数据,执行步骤(5);如果查询到多条与访问设备的持久维度信息一致的设备数据,执行步骤(6);
(5)对比访问设备的openId与步骤(4)查询到的设备的openId,如果访问设备与查询到的设备的openId一致,则访问设备即为查询到的设备,找回访问设备ID;否则,请求访问的设备是新设备,执行步骤(10);
(6)查询设备的常规维度信息,如果常规维度信息里面的版本号特征无变化或升级,执行步骤(7);否则,则剔除有变化的特征执行步骤(7);
(7)在步骤(6)中数据库列表中查询访问设备的openId,如果查询到与访问设备openId 一致的设备openId,执行步骤(8),否则,执行步骤(9);
(8)查询访问设备可变维度信息,如果访问设备的可变维度信息在所查询到的设备记录里面出现过,判断访问设备为原有设备,找回访问设备ID;否则,发出告警、异常;
(9)查询数据库中所有设备信息,查看其他设备信息中的openId是否有与访问设备 openId一致的,如果有,则访问设备为异常设备;
否则判断设备为新设备,执行步骤(10);
(10)生成访问设备的cacheId,并将cacheId返回给访问设备。
所述的一种多维度分析智能终端特征的精准识别方法,
关键维度信息中包括访问设备可变的唯一的设备特征,持久维度信息包括访问设备中固定、非唯一的特征,常规维度信息中包括访问设备中可变的非唯一的特征,可变维度信息包括访问设备可变的特征。
所述的一种多维度分析智能终端特征的精准识别方法,网页设备关键维度信息包括 finggerprint、user-agent、canavas hash、Navigator pluginshash,Android设备的关键维度信息包括IMEI、WIFI MAC、Bluetooth MAC;IOS设备的关键维度信息包括IMSI、ADID、UDID;
持久维度信息包括设备的设备类型、分辨率、GPU;
常规维度信息包括设备的系统、微信、浏览器版本;
可变维度信息包括访问设备当前IP地址对应城市和GPS。
所述的一种多维度分析智能终端特征的精准识别方法,步骤(10)中,访问设备cacheId 的生成步骤如下:
(11)将步骤(1)中划分维度后的访问设备特征保存在数据库中;
(12)将步骤(11)中的设备特征进行字节码反转,转换为json数据格式;
(13)将步骤(12)中的json数据进行压缩,将压缩后的数据进行加密,加密后得到访问设备的cacheId。
所述的一种多维度分析智能终端特征的精准识别方法,找回访问设备ID后,将保存在服务端的访问设备cacheId返回给访问设备,由访问设备持久保存。
综上所述,由于采用了上述技术方法,本发明的有益效果是:该方法通过客户端采集访问设备的特征数据,并对访问设备的特征数据进行维度划分,然后在服务端生成访问设备的唯一字段cacheId,通过cacheId可标记设备的唯一性,并结合设备的各个维度信息和 openId查找设备。由于采用本方案涉及设备的多个维度特征,并从多个维度的特征进行设备的找回操作,只要访问过服务器的访问设备上有没有修改到的设备特征,我们就可以再根据这些未修改的特征进行设备找回。因此,上述方案可显著提高设备的识别率。
在反欺诈规则引擎中,通过设备识别技术唯一识别一台智能终端设备能很好的防止身份伪冒的出现。配合反欺诈规则引擎中配置的规则一起判断用户是否存在欺诈行为。
设备的IMEI,WIFI MAC等字段不会因为系统版本升级或者格式化系统而改变,所以当服务端识别到某台设备的这些字段变了,那说明这台设备风险非常高,这在风控管理中对欺诈者预判也是很有帮助的。
正确识别一台设备对于建立用户画像是必不可少的,一个有效的用户画像对于风险管理和广告精准投放都有巨大帮助。因此,本方案也能够获取更准确的用户信息,建立用户画像。
附图说明
图1是本发明一种多维度分析智能终端特征的精准识别方法识别流程图;
图2是本发明一种多维度分析智能终端特征的精准识别方法整体架构图;
具体实施方式
本说明书中公开的所有特征,除了互相排斥的特征和/或步骤以外,均可以以任何方式组合。
下面结合图1、图2对本发明作详细说明。
一种多维度分析智能终端特征的精准识别方法,包括以下步骤:
(1)采集访问设备信息,将采集的访问设备信息划分为关键维度信息、持久维度信息、常规维度信息和可变维度信息;其中,常规维度信息里面包括设备上应用的版本信息;
(2)在数据库中查询访问设备的关键维度信息:判断访问设备信息中是否有由服务端发送给访问设备保存的cacheId,如果有,将访问设备的cacheId还原为关键维度信息;否则,执行步骤(3);
(3)在数据库中查询访问设备的持久维度信息,如果没查到与访问设备持久维度信息一致的设备,则判断访问设备为新设备,执行步骤(10);否则,执行步骤(4);
(4)如果查询到一条与访问设备的持久维度信息一致的设备数据,执行步骤(5);如果查询到多条与访问设备的持久维度信息一致的设备数据,执行步骤(6);
(5)对比访问设备的openId与步骤(4)查询到的设备的openId,如果访问设备与查询到的设备的openId一致,则访问设备即为查询到的设备,找回访问设备ID;否则,请求访问的设备是新设备,执行步骤(10);
(6)查询设备的常规维度信息,如果常规维度信息里面的版本号特征无变化或升级,执行步骤(7);否则,则剔除有变化的特征执行步骤(7);
(7)在步骤(6)中数据库列表中查询访问设备的openId,如果查询到与访问设备openId 一致的设备openId,执行步骤(8),否则,执行步骤(9);
(8)查询访问设备可变维度信息,如果访问设备的可变维度信息在所查询到的设备记录里面出现过,判断访问设备为原有设备,找回访问设备ID;否则,发出告警、异常;
(9)查询数据库中所有设备信息,查看其他设备信息中的openId是否有与访问设备 openId一致的,如果有,则访问设备为异常设备;
否则判断设备为新设备,执行步骤(10);
(10)生成访问设备的cacheId,并将cacheId返回给访问设备。
所述的一种多维度分析智能终端特征的精准识别方法,关键维度信息中包括访问设备可变的唯一的设备特征,持久维度信息包括访问设备中固定、非唯一的特征,常规维度信息中包括访问设备中可变的非唯一的特征,可变维度信息包括访问设备可变的特征。
所述的一种多维度分析智能终端特征的精准识别方法,网页设备关键维度信息包括finggerprint、user-agent、canavas hash、Navigator pluginshash,Android设备的关键维度信息包括IMEI、WIFI MAC、Bluetooth MAC;IOS设备的关键维度信息包括IMSI、ADID、UDID;
持久维度信息包括设备的设备类型、分辨率、GPU;
常规维度信息包括设备的系统、微信、浏览器版本;
可变维度信息包括访问设备当前IP地址对应城市和GPS。
所述的一种多维度分析智能终端特征的精准识别方法,步骤(10)中,访问设备cacheId 的生成步骤如下:
(11)将步骤(1)中划分维度后的访问设备特征保存在数据库中;
(12)将步骤(11)中的设备特征进行字节码反转,转换为json数据格式;
(13)将步骤(12)中的json数据进行压缩,将压缩后的数据进行加密,加密后得到访问设备的cacheId。
所述的一种多维度分析智能终端特征的精准识别方法,找回访问设备ID后,将保存在服务端的访问设备cacheId返回给访问设备,由访问设备持久保存。
如图2所示,本方案为面向现有的绝大多数智能终端提供设备特征维度采集、分析、计算最终形成对设备的识别方法。所能采集的设备类型分为Android、iOS智能设备,能适应的平台包括网页、Android、iOS三类平台。在需要进行设备识别的app或者网页页面中埋入预先提供的SDK到终端,SDK会自动采集各维度信息,并向服务器发送识别指令,服务器根据各维度的数据按照识别算法识别设备。采用本方案时,涉及网页、Android、iOS,这三类平台的在服务端有各自的数据查询接口用于配合客户端的规则引擎使用。
在反欺诈规则引擎中,通过设备识别技术唯一识别一台智能终端设备能很好的防止身份伪冒的出现。配合反欺诈规则引擎中配置的规则一起判断用户是否存在欺诈行为。
当一台设备多人使用,一般情况下一个用户会独立使用自己私有的智能终端设备,在金融领域和社交领域很少会出现一台设备多人使用的情况,通过智能终端识别标识方法能很好的识别一台设备,当设备和账户相关联的时候反欺诈规则引擎能够判断一个账户是否在多个设备中使用,或者一台设备被多个账户登录。欺诈分子掌握大量账户,但所掌握的物理设备有限,物理设备数量会少于其掌握的账户,欺诈分子必然会在同一设备中登录不同账户进行欺诈操作。智能终端识别标识方法能有效识别一台设备,提高欺诈份子的设备成本进而控制欺诈行为的出现。
用户进行刷机和修改关键维度特征数据,部分欺诈份子了解设备唯一识别技术以后,企图突出设备唯一识别技术,期望通过刷机手段突破物理设备的界限,将一台设备通过刷机方式使设备唯一识别码检查为新设备,传统的设备唯一识别技术一定程度会无法认知原有设备。本方法所提供的技术能识别刷机后由于未修改到关键维度中部分特征依然认知此设备,而且可以将设备标记为敏感设备,更加容易识别欺诈份子。

Claims (5)

1.一种多维度分析智能终端特征的精准识别方法,其特征在于,包括以下步骤:
(1)采集访问设备信息,将采集的访问设备信息划分为关键维度信息、持久维度信息、常规维度信息和可变维度信息;其中,常规维度信息里面包括设备上应用的版本信息;
(2)在数据库中查询访问设备的关键维度信息:判断访问设备信息中是否有由服务端发送给访问设备保存的cacheId,如果有,将访问设备的cacheId还原为关键维度信息;否则,执行步骤(3);
(3)在数据库中查询访问设备的持久维度信息,如果没查到与访问设备持久维度信息一致的设备,则判断访问设备为新设备,执行步骤(10);否则,执行步骤(4);
(4)如果查询到一条与访问设备的持久维度信息一致的设备数据,执行步骤(5);如果查询到多条与访问设备的持久维度信息一致的设备数据,执行步骤(6);
(5)对比访问设备的openId与步骤(4)查询到的设备的openId,如果访问设备与查询到的设备的openId一致,则访问设备即为查询到的设备,找回访问设备ID;否则,请求访问的设备是新设备,执行步骤(10);
(6)查询设备的常规维度信息,如果常规维度信息里面的版本号特征无变化或升级,执行步骤(7);否则,则剔除有变化的特征执行步骤(7);
(7)在步骤(6)中数据库列表中查询访问设备的openId,如果查询到与访问设备openId一致的设备openId,执行步骤(8),否则,执行步骤(9);
(8)查询访问设备可变维度信息,如果访问设备的可变维度信息在所查询到的设备记录里面出现过,判断访问设备为原有设备,找回访问设备ID;否则,发出告警、异常;
(9)查询数据库中所有设备信息,查看其他设备信息中的openId是否有与访问设备openId一致的,如果有,则访问设备为异常设备;
否则判断设备为新设备,执行步骤(10);
(10)生成访问设备的cacheId,并将cacheId返回给访问设备。
2.根据权利要求1所述的一种多维度分析智能终端特征的精准识别方法,其特征在于,关键维度信息中包括访问设备可变的唯一的设备特征,持久维度信息包括访问设备中固定、非唯一的特征,常规维度信息中包括访问设备中可变的非唯一的特征。
3.根据权利要求1或2任一所述的一种多维度分析智能终端特征的精准识别方法,其特征在于,网页设备关键维度信息包括finggerprint、user-agent、canavas hash、Navigatorpluginshash,Android设备的关键维度信息包括IMEI、WIFI MAC、Bluetooth MAC;IOS设备的关键维度信息包括IMSI、ADID、UDID;
持久维度信息包括设备的设备类型、分辨率、GPU;
常规维度信息包括设备的系统、微信、浏览器版本;
可变维度信息包括访问设备当前IP地址对应城市和GPS。
4.根据权利要求1所述的一种多维度分析智能终端特征的精准识别方法,其特征在于,步骤(10)中,访问设备cacheId的生成步骤如下:
(11)将步骤(1)中划分维度后的访问设备特征保存在数据库中;
(12)将步骤(11)中的设备特征进行字节码反转,转换为json数据格式;
(13)将步骤(12)中的json数据进行压缩,将压缩后的数据进行加密,加密后得到访问设备的cacheId。
5.根据权利要求1所述的一种多维度分析智能终端特征的精准识别方法,其特征在于,找回访问设备ID后,将保存在服务端的访问设备cacheId返回给访问设备,由访问设备持久保存。
CN201710403532.3A 2017-06-01 2017-06-01 一种多维度分析智能终端特征的精准识别方法 Active CN107273456B (zh)

Priority Applications (1)

Application Number Priority Date Filing Date Title
CN201710403532.3A CN107273456B (zh) 2017-06-01 2017-06-01 一种多维度分析智能终端特征的精准识别方法

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
CN201710403532.3A CN107273456B (zh) 2017-06-01 2017-06-01 一种多维度分析智能终端特征的精准识别方法

Publications (2)

Publication Number Publication Date
CN107273456A CN107273456A (zh) 2017-10-20
CN107273456B true CN107273456B (zh) 2019-08-27

Family

ID=60065029

Family Applications (1)

Application Number Title Priority Date Filing Date
CN201710403532.3A Active CN107273456B (zh) 2017-06-01 2017-06-01 一种多维度分析智能终端特征的精准识别方法

Country Status (1)

Country Link
CN (1) CN107273456B (zh)

Families Citing this family (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN109981804A (zh) * 2017-12-28 2019-07-05 中国移动通信集团安徽有限公司 终端设备识别id的生成、识别方法、系统、设备及介质
CN110928609B (zh) * 2020-01-20 2020-06-16 武汉斗鱼鱼乐网络科技有限公司 一种标记设备的方法、装置、介质及计算机设备
CN111400775A (zh) * 2020-02-12 2020-07-10 口碑(上海)信息技术有限公司 设备的识别方法、装置及设备

Citations (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN101267638A (zh) * 2008-04-16 2008-09-17 中国联合通信有限公司 一种获取cdma移动终端信息的方法和系统
CN103136678A (zh) * 2013-03-04 2013-06-05 北京奇虎科技有限公司 智能终端的识别方法及装置、识别信息的处理方法及装置、识别系统
CN104820715A (zh) * 2015-05-19 2015-08-05 杭州迅涵科技有限公司 基于多维度关联的数据共享和分析方法及系统
CN106488452A (zh) * 2016-11-18 2017-03-08 国网江苏省电力公司南京供电公司 一种结合指纹的移动终端安全接入认证方法

Patent Citations (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN101267638A (zh) * 2008-04-16 2008-09-17 中国联合通信有限公司 一种获取cdma移动终端信息的方法和系统
CN103136678A (zh) * 2013-03-04 2013-06-05 北京奇虎科技有限公司 智能终端的识别方法及装置、识别信息的处理方法及装置、识别系统
CN104820715A (zh) * 2015-05-19 2015-08-05 杭州迅涵科技有限公司 基于多维度关联的数据共享和分析方法及系统
CN106488452A (zh) * 2016-11-18 2017-03-08 国网江苏省电力公司南京供电公司 一种结合指纹的移动终端安全接入认证方法

Non-Patent Citations (1)

* Cited by examiner, † Cited by third party
Title
基于隐性标识符的零权限 Android智能终端识别;王研昊 等;《东南大学学报(自然科学版)》;20151130;第45卷(第6期);第1046-1050页 *

Also Published As

Publication number Publication date
CN107273456A (zh) 2017-10-20

Similar Documents

Publication Publication Date Title
CN106469261B (zh) 一种身份验证方法及装置
CN107273456B (zh) 一种多维度分析智能终端特征的精准识别方法
CN105007282B (zh) 面向网络服务提供商的恶意软件网络行为检测方法及系统
CN109951435B (zh) 一种设备标识提供方法及装置和风险控制方法及装置
CN105187392B (zh) 基于网络接入点的移动终端恶意软件检测方法及其系统
CN109819054B (zh) 基于物联网智能柜的物品共享方法及物品管理终端
CN109359601A (zh) 身份验证识别方法、电子装置及计算机可读存储介质
CN109842611A (zh) 身份验证方法、装置、计算机设备和存储介质
JP2003178089A5 (zh)
CN103259795A (zh) 执行自动注册登录的方法、移动终端以及服务器
US20150302466A1 (en) Data determination method and device for a thermodynamic chart
GB2599044A (en) Personal-public service set identifiers
CN105631325B (zh) 一种恶意应用程序检测方法和装置
CN106293779A (zh) 一种识别应用安装包的方法及装置
CN108446659A (zh) 用于检测人脸图像的方法和装置
CN109660936A (zh) 一种人脸与移动设备标识号映射方法、系统及可读存储介质
CN108810947A (zh) 基于ip地址的鉴别真实流量的服务器
CN109766678B (zh) 面向移动端设备指纹识别认证方法、系统、介质及设备
CN111143410A (zh) 住宿治安管理方法、装置及系统
JP6146805B2 (ja) 広告配信システムおよびポイント付与方法
CN103577543B (zh) 应用程序的排名欺诈检测方法和排名欺诈检测系统
CN108494759A (zh) 一种访问请求处理方法、系统、设备和存储介质
CN107332806A (zh) 移动设备标识的设置方法及装置
CN110099442A (zh) 网络设备的位置变化确定方法、装置、计算机设备及介质
CN109413049A (zh) 一种基于web地图传输的数据安全通讯方法及系统

Legal Events

Date Code Title Description
PB01 Publication
PB01 Publication
SE01 Entry into force of request for substantive examination
SE01 Entry into force of request for substantive examination
GR01 Patent grant
GR01 Patent grant