CN110336781A - 一种基于浏览器识别终端唯一性的方法和装置 - Google Patents

Abstract

本发明公开了一种基于浏览器识别终端唯一性的方法和装置，该方法包括将指纹认证方法与认证系统进行融合；终端登录浏览器生成认证指纹，并进行手动认证入网；将终端的MAC地址和认证指纹存储在认证系统的后台数据库中；终端重新登录浏览器，浏览器重新生成认证指纹；认证系统重新获取终端MAC地址和认证指纹；将重新获取的终端MAC地址和认证指纹与后台数据库中存储的终端MAC地址和认证指纹进行匹配，完成终端入网认证。本发明还提供一种基于浏览器识别终端唯一性的装置。本发明根据入网认证系统结合指纹认证方法，实现终端唯一性识别，解决外来人员和攻击人员仿冒已认证用户终端绕过入网认证的风险，企业内网安全性大大提升。

Description

一种基于浏览器识别终端唯一性的方法和装置

技术领域

本发明涉及终端的识别技术领域，尤其涉及一种基于浏览器识别终端唯一性的方法和装置。

背景技术

目前，很多终端用户往往因各种原因无法及时更新升级终端所运行的操作系统和应用软件，从而使得终端在运行过程中由于固件与软件并不同步适配，造成终端在使用过程中出现各种各样的问题；此外，很多终端用户还希望可以更换或定制化所使用的操作系统。鉴于这些需求，各种刷机工具和第三方定制只读内存(Read-Only Memory，简称为ROM)应运而生。

然而，在基于个人电脑(Personal Computer，简称为PC)对终端进行刷机的过程中，往往需要借助终端所安装的第三方应用，即，通过与终端所安装的第三方应用进行数据交互，才能获取到与终端对应的终端识别标识，以识别出待处理的终端。然而，在上述过程中，一旦终端出现无法正常开机的情况下，PC将无法获取终端的终端识别标识，从而导致无法正确识别待处理的终端。也就是说，在终端无法正常开机时，将无法保证成功获取到终端的终端识别标识，进而造成无法准确识别终端的问题。

一些网关设备如防火墙等有资产识别功能，需要搜集被防护网络环境内的设备情况，如PC的操作系统、浏览器种类等信息。随着移动终端的普及，对接入内网的移动终端进行识别，也有了一定需求。另外，一些宽带网络经营商为了控制每个账户同时接入的移动终端的数量，也需要对接入的移动终端进行识别管控。所以，作为目前使用最广泛的Android移动终端，对其识别有一定必要性。

现有技术中，移动终端的识别主要依赖于操作系统(Operating System，OS)指纹、浏览器指纹等识别技术。这些技术仅能识别出移动终端的种类，如操作系统类型、浏览器类型、公司品牌、终端型号等，不能区分出同品牌同型号的多个移动终端，比如在同一个网络中同时使用的两个同品牌同型号的移动终端，现有技术是无法识别出有两个移动终端的。

此外，企业中的有线网络对于任何用户插入网线即可使用企业网，在遇到外来人员或者攻击人员时存在极大风险。因此引入了入网认证系统，但该系统仅识别终端MAC地址，MAC存在仿冒风险，仍然有漏洞。现有的认证系统无法基于浏览器实现终端唯一性验证。这已成为了急需解决的技术问题。

发明内容

针对现有技术中的缺陷，本发明提供一种基于浏览器识别终端唯一性的方法，以实现浏览器对接入网终端进行唯一性识别，保证企业网络安全。

本发明通过以下技术手段解决上述技术问题：

一种基于浏览器识别终端唯一性方法，用于对终端入网进行唯一性识别，该方法包括如下步骤：

步骤1，将指纹认证方法与认证系统进行融合；

步骤2，终端登录浏览器以生成认证指纹，并通过认证系统进行手动认证入网；

步骤3，将终端MAC地址和认证指纹存储在认证系统的后台数据库中；

步骤4，终端重新登录浏览器入网，浏览器重新生成认证指纹；

步骤5，认证系统重新获取终端MAC地址和认证指纹；

步骤6，将重新获取的终端MAC地址和认证指纹与后台数据库中存储的终端MAC地址和认证指纹进行匹配，完成对终端的唯一性识别。

进一步的，在所述步骤5中，若所述重新获取的终端MAC地址与后台数据库中存储的终端MAC地址相匹配、且重新获取的认证指纹与后台数据库中存储的认证指纹相匹配，则该重新登录的终端为已被认证系统唯一识别的终端。

进一步的，在所述步骤5中，若所述重新获取的终端MAC地址与后台数据库中存储的终端MAC地址、重新获取的认证指纹与后台数据库中存储的认证指纹，存在其中任意一项不匹配，则该重新登录的终端为未被认证系统唯一识别的终端。

进一步的，在所述步骤6之后，该方法进一步包括：所述已被认证系统唯一识别的终端登录浏览器免认证入网，所述未被认证系统唯一识别的终端无法免认证入网。

进一步的，在所述步骤6之后，该方法进一步包括：若所述重新登录的终端无法免认证入网，浏览器将弹出认证页面进行手动账号密码认证入网。

进一步的，同一终端登录同一浏览器所生成的认证指纹是唯一的。

进一步的，所述认证指纹为MD5字符串。

进一步的，所述认证系统的后台数据库中对同一MAC地址记录有多个不同浏览器生成的认证指纹。

进一步的，步骤1中，将指纹认证方法与认证系统进行融合的具体包括：将指纹认证方法的代码嵌入到认证系统的代码中。

一种基于浏览器识别终端唯一性装置，该装置包括存储器、处理器及存储在所述存储器上并可在所述处理器上运行的计算机程序，所述处理器执行所述程序时实现上述方法。

本发明的有益效果体现在：本发明根据入网认证系统结合指纹认证方法，实现终端唯一性识别，解决外来人员和攻击人员仿冒已认证用户终端绕过入网认证的风险，企业内网安全性大大提升。同时加入多浏览器指纹存储并同时判断的机制，提升用户体验。

附图说明

为了更清楚地说明本发明具体实施方式或现有技术中的技术方案，下面将对具体实施方式或现有技术描述中所需要使用的附图作简单地介绍。在所有附图中，类似的元件或部分一般由类似的附图标记标识。附图中，各元件或部分并不一定按照实际的比例绘制。

图1是本发明一种基于浏览器识别终端唯一性的方法的流程图。

具体实施方式

为了使本发明的目的、技术方案和优点更加清楚，下面将结合附图对本发明作进一步地详细描述，显然，所描述的实施例仅仅是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其它实施例，都属于本发明保护的范围。

在本发明实施例中使用的术语是仅仅出于描述特定实施例的目的，而非旨在限制本发明。在本发明实施例和所附权利要求书中所使用的单数形式的“一种”、“所述”和“该”也旨在包括多数形式，除非上下文清楚地表示其他含义，“多种”一般包含至少两种。

应当理解，本文中使用的术语“和/或”仅仅是一种描述关联对象的关联关系，表示可以存在三种关系，例如，A和/或B，可以表示：单独存在A，同时存在A和B，单独存在B这三种情况。另外，本文中字符“/”，一般表示前后关联对象是一种“或”的关系。

应当理解，尽管在本发明实施例中可能采用术语第一、第二、第三等来描述……，但这些……不应限于这些术语。这些术语仅用来将……区分开。例如，在不脱离本发明实施例范围的情况下，第一……也可以被称为第二……，类似地，第二……也可以被称为第一……。

取决于语境，如在此所使用的词语“如果”、“若”可以被解释成为“在……时”或“当……时”或“响应于确定”或“响应于检测”。类似地，取决于语境，短语“如果确定”或“如果检测(陈述的条件或事件)”可以被解释成为“当确定时”或“响应于确定”或“当检测(陈述的条件或事件)时”或“响应于检测(陈述的条件或事件)”。

还需要说明的是，术语“包括”、“包含”或者其任何其他变体意在涵盖非排他性的包含，从而使得包括一系列要素的商品或者装置不仅包括那些要素，而且还包括没有明确列出的其他要素，或者是还包括为这种商品或者装置所固有的要素。在没有更多限制的情况下，由语句“包括一个……”限定的要素，并不排除在包括所述要素的商品或者装置中还存在另外的相同要素。

如图1所示，

一种基于浏览器识别终端唯一性方法，用于对终端入网进行唯一性识别，该方法包括如下步骤：

步骤1，将指纹认证方法与认证系统进行融合；

步骤2，终端登录浏览器以生成认证指纹，并通过认证系统进行手动认证入网；

步骤3，将终端MAC地址和认证指纹存储在认证系统的后台数据库中；

步骤4，终端重新登录浏览器入网，浏览器重新生成认证指纹；

步骤5，认证系统重新获取终端MAC地址和认证指纹；

步骤6，将重新获取的终端MAC地址和认证指纹与后台数据库中存储的终端MAC地址和认证指纹进行匹配，完成对终端的唯一性识别。

具体的，由于同一终端登录同一浏览器，浏览器所生成的认证指纹是唯一的，因此，若所述重新获取的终端MAC地址与后台数据库中存储的终端MAC地址相匹配、且重新获取的认证指纹与后台数据库中存储的认证指纹相匹配，则说明该重新登录的终端是已被认证系统唯一识别的终端，对于已被认证系统唯一识别的终端可以免认证并入网；反之，若所述重新获取的终端MAC地址与后台数据库中存储的终端MAC地址不匹配、或者重新获取的认证指纹与后台数据库中存储的认证指纹不匹配，只要存在任意一项不匹配的情况，则说明该重新登录的终端是未被认证系统唯一识别的终端，因此无法直接免认证入网，浏览器将弹出认证页面进行手动账号密码认证入网。

具体的，本发明中所称的“指纹认证方法”原用于网站追踪用户的数据与相同性，采用HTML5专属标签<canvas>的一个现状：在绘制canvas图片时，同样的canvas绘制代码，不同机器和浏览器绘制的图片特征是相同并且独一无二的，以此提取MD5值实现唯一标识和跟踪用户。本发明利用指纹认证方法结合入网认证系统从而实现识别终端的唯一性。本发明中的认证指纹为MD5字符串。指纹认证方法是一段代码，认证系统也是一段代码，将指纹认证方法代码嵌入到了认证系统代码中完成融合。

进一步，所述认证系统的后台数据库中对同一MAC地址记录有多个不同浏览器生成的认证指纹。由于在认证系统的后台数据库中对同一MAC地址记录有多个不同浏览器生成的认证指纹，当用户用同一终端登录不同的浏览器入网时，认证系统都能够自动完成对终端的唯一性识别，快速入网，提升用户体验。

在本发明的另一实施例中，本公开实施例提供了一种非易失性计算机存储介质，所述计算机存储介质存储有计算机可执行指令，该计算机可执行指令可执行上述任意方法实施例中的方法。

在本发明的另一实施例中，本公开实施例提供了一种基于浏览器识别终端唯一性装置，该装置包括存储器、处理器及存储在所述存储器上并可在所述处理器上运行的计算机程序，所述处理器执行所述程序时实现上述方法。

本公开实施例中的装置可以包括但不限于诸如移动电话、笔记本电脑、数字广播接收器、PDA(个人数字助理)、PAD(平板电脑)、PMP(便携式多媒体播放器)、车载终端(例如车载导航终端)等等的移动终端以及诸如数字TV、台式计算机等等的固定终端。

装置可以包括处理装置(例如中央处理器、图形处理器等)，其可以根据存储在只读存储器(ROM)中的程序或者从存储装置加载到随机访问存储器(RAM)中的程序而执行各种适当的动作和处理。在RAM中，还存储有计算机设备操作所需的各种程序和数据。处理装置、ROM以及RAM通过总线彼此相连。输入/输出(I/O)接口也连接至总线。

通常，以下装置可以连接至I/O接口：包括例如触摸屏、触摸板、键盘、鼠标、摄像头、麦克风、加速度计、陀螺仪等的输入装置；包括例如液晶显示器(LCD)、扬声器、振动器等的输出装置；包括例如磁带、硬盘等的存储装置；以及通信装置。通信装置可以允许计算机设备与其他设备进行无线或有线通信以交换数据。

特别地，根据本公开的实施例，上文参考流程图描述的过程可以被实现为计算机软件程序。例如，本公开的实施例包括一种计算机程序产品，其包括承载在计算机可读介质上的计算机程序，该计算机程序包含用于执行流程图所示的方法的程序代码。在这样的实施例中，该计算机程序可以通过通信装置从网络上被下载和安装，或者从存储装置被安装，或者从ROM被安装。在该计算机程序被处理装置执行时，执行本公开实施例的方法中限定的上述功能。

需要说明的是，本公开上述的计算机可读介质可以是计算机可读信号介质或者计算机可读存储介质或者是上述两者的任意组合。计算机可读存储介质例如可以是——但不限于——电、磁、光、电磁、红外线、或半导体的系统、装置或器件，或者任意以上的组合。计算机可读存储介质的更具体的例子可以包括但不限于：具有一个或多个导线的电连接、便携式计算机磁盘、硬盘、随机访问存储器(RAM)、只读存储器(ROM)、可擦式可编程只读存储器(EPROM或闪存)、光纤、便携式紧凑磁盘只读存储器(CD-ROM)、光存储器件、磁存储器件、或者上述的任意合适的组合。在本公开中，计算机可读存储介质可以是任何包含或存储程序的有形介质，该程序可以被指令执行系统、装置或者器件使用或者与其结合使用。而在本公开中，计算机可读信号介质可以包括在基带中或者作为载波一部分传播的数据信号，其中承载了计算机可读的程序代码。这种传播的数据信号可以采用多种形式，包括但不限于电磁信号、光信号或上述的任意合适的组合。计算机可读信号介质还可以是计算机可读存储介质以外的任何计算机可读介质，该计算机可读信号介质可以发送、传播或者传输用于由指令执行系统、装置或者器件使用或者与其结合使用的程序。计算机可读介质上包含的程序代码可以用任何适当的介质传输，包括但不限于：电线、光缆、RF(射频)等等，或者上述的任意合适的组合。

上述计算机可读介质可以是上述计算机设备中所包含的；也可以是单独存在，而未装配入该计算机设备中。

可以以一种或多种程序设计语言或其组合来编写用于执行本公开的操作的计算机程序代码，上述程序设计语言包括面向对象的程序设计语言—诸如Java、Smalltalk、C++，还包括常规的过程式程序设计语言—诸如“C”语言或类似的程序设计语言。程序代码可以完全地在用户计算机上执行、部分地在用户计算机上执行、作为一个独立的软件包执行、部分在用户计算机上部分在远程计算机上执行、或者完全在远程计算机或服务器上执行。在涉及远程计算机的情形中，远程计算机可以通过任意种类的网络——包括局域网(LAN)或广域网(WAN)—连接到用户计算机，或者，可以连接到外部计算机(例如利用因特网服务提供商来通过因特网连接)。

附图中的流程图和框图，图示了按照本公开各种实施例的系统、方法和计算机程序产品的可能实现的体系架构、功能和操作。在这点上，流程图或框图中的每个方框可以代表一个模块、程序段、或代码的一部分，该模块、程序段、或代码的一部分包含一个或多个用于实现规定的逻辑功能的可执行指令。也应当注意，在有些作为替换的实现中，方框中所标注的功能也可以以不同于附图中所标注的顺序发生。例如，两个接连地表示的方框实际上可以基本并行地执行，它们有时也可以按相反的顺序执行，这依所涉及的功能而定。也要注意的是，框图和/或流程图中的每个方框、以及框图和/或流程图中的方框的组合，可以用执行规定的功能或操作的专用的基于硬件的系统来实现，或者可以用专用硬件与计算机指令的组合来实现。

描述于本公开实施例中所涉及到的单元可以通过软件的方式实现，也可以通过硬件的方式来实现。其中，单元的名称在某种情况下并不构成对该单元本身的限定，例如，第一获取单元还可以被描述为“获取至少两个网际协议地址的单元”。

综上所述,本发明根据入网认证系统结合指纹认证方法，实现终端唯一性识别，解决外来人员和攻击人员仿冒已认证用户终端绕过入网认证的风险，企业内网安全性大大提升。同时加入多浏览器指纹存储并同时判断的机制，提升用户体验。

Claims (10)

1.一种基于浏览器识别终端唯一性方法，用于对终端入网进行唯一性识别，其特征在于，该方法包括如下步骤：

步骤1，将指纹认证方法与认证系统进行融合；

步骤2，终端登录浏览器以生成认证指纹，并通过认证系统进行手动认证入网；

步骤3，将终端MAC地址和认证指纹存储在认证系统的后台数据库中；

步骤4，终端重新登录浏览器入网，浏览器重新生成认证指纹；

步骤5，认证系统重新获取终端MAC地址和认证指纹；

步骤6，将重新获取的终端MAC地址和认证指纹与后台数据库中存储的终端MAC地址和认证指纹进行匹配，完成对终端的唯一性识别。

2.根据权利要求1所述的识别终端唯一性方法，其特征在于，在所述步骤5中，若所述重新获取的终端MAC地址与后台数据库中存储的终端MAC地址相匹配、且重新获取的认证指纹与后台数据库中存储的认证指纹相匹配，则该重新登录的终端为已被认证系统唯一识别的终端。

3.根据权利要求1所述的识别终端唯一性方法，其特征在于，在所述步骤5中，若所述重新获取的终端MAC地址与后台数据库中存储的终端MAC地址、重新获取的认证指纹与后台数据库中存储的认证指纹，存在其中任意一项不匹配，则该重新登录的终端为未被认证系统唯一识别的终端。

4.根据权利要求2或3之一的所述的识别终端唯一性方法，其特征在于，在所述步骤6之后，该方法进一步包括：所述已被认证系统唯一识别的终端登录浏览器免认证入网，所述未被认证系统唯一识别的终端无法免认证入网。

5.根据权利要求4所述的识别终端唯一性方法，其特征在于，在所述步骤6之后，该方法进一步包括：若所述重新登录的终端无法免认证入网，浏览器将弹出认证页面进行手动账号密码认证入网。

6.根据权利要求1所述的识别终端唯一性方法，其特征在于，同一终端登录同一浏览器所生成的认证指纹是唯一的。

7.根据权利要求1所述的识别终端唯一性方法，其特征在于，所述认证指纹为MD5字符串。

8.根据权利要求1所述的识别终端唯一性方法，其特征在于，所述认证系统的后台数据库中对同一MAC地址记录有多个不同浏览器生成的认证指纹。

9.根据权利要求1所述的识别终端唯一性方法，其特征在于，步骤1中，将指纹认证方法与认证系统进行融合的具体包括：

将指纹认证方法的代码嵌入到认证系统的代码中。

10.一种基于浏览器识别终端唯一性装置，该装置包括存储器、处理器及存储在所述存储器上并可在所述处理器上运行的计算机程序，其特征在于，所述处理器执行所述程序时实现如权利要求1～4中任一项所述的方法。