CN110737835A - 一种浏览器防追踪方法及装置 - Google Patents

Abstract

本发明公开了一种浏览器防追踪方法及装置，通过依据预设配置参数，确定目标配置参数；利用所述目标配置参数，生成浏览器的交互环境；响应于接收到浏览器的运行请求，利用所述浏览器的交互环境对所述运行请求进行响应。实现了浏览器每次运行之前对参数进行配置，使得浏览器的交互环境每次都不同。避免了对浏览器的指纹信息的追踪，实现了对浏览器的防止追踪，进而保护用户在浏览器上的信息安全和隐私的目的。

Description

一种浏览器防追踪方法及装置

技术领域

本发明涉及互联网技术领域，特别是涉及一种浏览器防追踪方法及装置。

背景技术

随着互联网技术的发展，用户通过浏览器访问互联网资源已越来越普及。用户追踪时指通过浏览器的相关技术手段跟踪用户网络行为轨迹，记录用户的互联网行为的过程。例如，通过浏览器获得用户的浏览内容，相关内容的停留时间、观看视频信息、购买商品信息、收藏信息、评论内容等。通过用户追踪可以分析获得用户的需求和喜好，从而向用户推送相关的产品和服务。

但是，通过浏览器对用户行为进行追踪严重干扰用户的正常隐私与互联网体验效果。如何实现对用户的浏览器防追踪，已成为互联网领域需要解决的问题。

发明内容

针对于上述问题，本发明提供一种浏览器防追踪方法及装置，基于对浏览器的防止追踪，实现了保护用户在浏览器上的信息安全和隐私的目的。

为了实现上述目的，本发明提供了如下技术方案：

一种浏览器防追踪方法，该方法包括：

依据预设配置参数，确定目标配置参数；

利用所述目标配置参数，生成浏览器的交互环境；

响应于接收到浏览器的运行请求，利用所述浏览器的交互环境对所述运行请求进行响应。

可选地，该方法还包括：

获取浏览器的指纹元素，所述指纹元素包括字体、浏览器插件、操作系统和分辨率中的一种或多种；

对所述指纹元素进行分类处理，并将分类后的指纹元素进行虚拟化处理，得到预设配置参数。

可选地，所述对所述指纹元素进行分类处理，并将分类后的指纹元素进行虚拟化处理，得到预设配置参数，包括：

对所述指纹元素进行分类处理，得到初始元素；

利用计算机资源，对所述初始元素进行虚拟化，得到虚拟化资源，所述计算机资源来源于运行所述浏览器的计算机，且所述计算机资源包括中央处理器、内存和磁盘空间；所述虚拟化资源表示相互独立的操作环境。

可选地，该方法还包括：

响应于对所述运行请求运行完毕，删除与所述浏览器的交互环境相匹配的配置数据。

可选地，该方法还包括：

将所述浏览器生成的互联网流量数据通过预设网络进行IP地址重定向处理，使得所述浏览器进行数据发送的IP地址是根据所述预设网络随机生成的。

一种浏览器防追踪装置，该装置包括：

参数确定单元，用于依据预设配置参数，确定目标配置参数；

环境生成单元，用于利用所述目标配置参数，生成浏览器的交互环境；

响应单元，用于响应于接收到浏览器的运行请求，利用所述浏览器的交互环境对所述运行请求进行响应。

可选地，该装置还包括：

元素获取单元，用于获取浏览器的指纹元素，所述指纹元素包括字体、浏览器插件、操作系统和分辨率中的一种或多种；

处理单元，用于对所述指纹元素进行分类处理，并将分类后的指纹元素进行虚拟化处理，得到预设配置参数。

可选地，所述处理单元包括：

分类子单元，用于对所述指纹元素进行分类处理，得到初始元素；

虚拟化子单元，用于利用计算机资源，对所述初始元素进行虚拟化，得到虚拟化资源，所述计算机资源来源于运行所述浏览器的计算机，且所述计算机资源包括中央处理器、内存和磁盘空间；所述虚拟化资源表示相互独立的操作环境。

可选地，该装置还包括：

数据删除单元，用于响应于对所述运行请求运行完毕，删除与所述浏览器的交互环境相匹配的配置数据。

可选地，该装置还包括：

重定向单元，用于将所述浏览器生成的互联网流量数据通过预设网络进行IP地址重定向处理，使得所述浏览器进行数据发送的IP地址是根据所述预设网络随机生成的。

相较于现有技术，本发明提供了一种浏览器防追踪方法及装置，通过依据预设配置参数，确定目标配置参数；利用所述目标配置参数，生成浏览器的交互环境；响应于接收到浏览器的运行请求，利用所述浏览器的交互环境对所述运行请求进行响应。实现了浏览器每次运行之前对参数进行配置，使得浏览器的交互环境每次都不同。避免了对浏览器的指纹信息的追踪，实现了对浏览器的防止追踪，进而保护用户在浏览器上的信息安全和隐私的目的。

附图说明

为了更清楚地说明本发明实施例或现有技术中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本发明的实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据提供的附图获得其他的附图。

图1为本发明实施例提供的一种浏览器防追踪方法的流程示意图；

图2为本发明实施例提供的一种浏览器指纹关键元素的示意图；

图3为本发明实施例提供的一种浏览器的架构示意图；

图4为本发明实施例提供的一种浏览器防追踪装置的结构示意图。

具体实施方式

下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。

本发明的说明书和权利要求书及上述附图中的术语“第一”和“第二”等是用于区别不同的对象，而不是用于描述特定的顺序。此外术语“包括”和“具有”以及他们任何变形，意图在于覆盖不排他的包含。例如包含了一系列步骤或单元的过程、方法、系统、产品或设备没有设定于已列出的步骤或单元，而是可包括没有列出的步骤或单元。

在本发明实施例中提供了一种浏览器防追踪方法，该方法针对于目前对用户通过浏览器进行网络资源获取时的用户追踪。用户追踪通常是基于指纹技术。浏览器指纹识别的原理是根据不同浏览器所使用的硬件类型、操作系统、浏览器类型、浏览器配置的不同，能够构建出独特的浏览器指纹。浏览器指纹识别技术通常有以下特性可以用来追踪用户：一、指纹的确定性，具有极低的碰撞率，至少能够从数前台设备中标识某一设备；二、指纹的易获取性，在用户浏览网页时，Web服务器可以很容易获取指纹。随着浏览器中引入功能更丰富的API，指纹追踪将变得更容易；三、指纹的稳定性，用户第一次浏览网页与第N次浏览网页产生的指纹是一样的。

为了反制浏览器指纹追踪行为，本发明的反浏览器追踪技术，主要用来针对指纹追踪。利用虚拟化和模块化架构自动组合及重新配置多个级别的软件组件，随机生成浏览环境，为每个浏览器会话产生随机的指纹标签，从而来模糊实际设备的指纹，达到反浏览器追踪的目的。

参见图1，其示出了本发明实施例提供的一种浏览器防追踪方法的流程示意图，该方法可以包括以下步骤：

S101、依据预设配置参数，确定目标配置参数。

每两个浏览器之前或多或少都存在一些差异，追踪者可以根据这些差异来定位追踪用户，所以浏览器的多样性将是浏览器指纹追踪问题的根源，也是解决浏览器指纹追踪问题的方法。

在本发明实施例中的虚拟化和模块化架构自动组合及重新配置浏览器的组件，使得每次运行产生不同的浏览环境，进而导致指纹特征的不同，致使追踪者不能获得浏览环境之间的关联，从而无法真正定位用户行为。

首先需要确定配置参数，在本发明实施例中会生成预设配置参数，可供用户在该预设配置参数中进行选择来得到目标配置参数，也可以根据该预设配置参数进行随机调整，得到目标配置参数。

其中，预设配置参数是根据获取的浏览器的指纹元素得到的，具体的，对所述指纹元素进行分类处理，并将分类后的指纹元素进行虚拟化处理，得到预设配置参数。参见图2，其示出了浏览器指纹关键元素的示意图。浏览器指纹追踪技术所需要手机的元素数据包括：配置参数，例如，语言、屏幕分辨率；软件组件，例如，浏览器、操作系统；硬件组件，如显卡，麦克风；跨级动态属性只能在运行时收集，例如，canvas，AudioContext等指纹追踪技术。Canvas(画布)是HTML5中一种动态绘图的标签，可以使用其生成甚至处理高级图片。AudioContext是HTML5提供给JavaScript编程用的Audio API则让开发者有能力在代码中直接操作原始的音频流数据，对其进行任意生成、加工、再造，诸如提高音色，改变音调，音频分割等多种操作。

本发明实施例中在运行时自动重新配置浏览器的各个组件，来达到随时生成目标配置参数的目的，实现动态目标防御的能力。

具体的，收集与整理指纹追踪技术的核心关键元素，进行重组与分类。根据多年研究人员的研究发现目前对指纹影响最显著的元素是字体、操作系统、浏览器插件及用户代理。因此，重点重新配置以下参数就可以达到改变浏览器指纹的目的：字体、插件、浏览器和操作系统。使用虚拟技术对目标配置参数进行处理，主要采用docker和KVM技术。选取目标配置参数所分类的关键元素，结合现有的计算机资源进行虚拟化，构建独立的模块资源。其中，所述计算机资源来源于运行所述浏览器的计算机，且所述计算机资源包括中央处理器、内存和磁盘空间；所述虚拟化资源表示相互独立的操作环境。使得这些模块资源表现为一个或多个相互独立操作环境，满足浏览器动态配置的需求。构建的独立模块资源至少包括：硬件、软件及配置参数组件，相关模块的数据来源及方法如下：

操作系统：由于虚拟软件官方提供了众多系统映像，许多操作系统都可以开箱即用；

浏览器：直接从网络下载或从官方软件包存储库中下载，众多的浏览器用于产生多种指纹；

字体和插件：从开源项目中整理浏览器字体和插件，创建了一个多样性的字体和插件库，在创建浏览器时可选择其字体和插件。

S102、利用目标配置参数，生成浏览器的交互环境；

S103、响应于接收到浏览器的运行请求，利用浏览器的交互环境对运行请求进行响应。

依据浏览器环境的完整性原则，即保证浏览器可正常使用，满足用户基本需求，配置生成动态调用机制。即根据目标配置参数，生成浏览器的交互环境。从而依据生成的交互环境响应对浏览器的运行请求。该运行请求是由用户发出的，例如，通过浏览器实现的搜索请求等。在本发明实施例中浏览器启动时，根据动态调用机制，随机调用目标配置参数所构建的动态模块，生成全新的浏览器交互环境。需要说明的是，可灵活调整关键元素的类别和数量，添加相应的模块与元素。

调用过程对于用户是透明的，即用户启动浏览器时，平台根据初始配置(或用户自定义配置)自动随机调用模块中必须元素组合成为全新的浏览环境。用户可以像本地浏览器一样使用，不需因为内部细节的变化而使得使用习惯发生变化。

参见图3，其示出了本申请实施例提供的一种浏览器的架构示意图，在该浏览平台上包括浏览交互界面、Cookie删除与网络、硬件组件、软件组件、配置参数、其它参数，还包括虚拟层、操作系统和物理硬件。

对应的，响应于对所述运行请求运行完毕，删除与所述浏览器的交互环境相匹配的配置数据。即当用户关闭浏览器时，自动销毁所创建的浏览环境。

因此，用户每次开启都产生了全新的浏览器，生成了全新的浏览指纹，打破了指纹的稳定性，来减缓指纹追踪。同时在浏览器中添加以下功能，规避其他追踪技术带来的风险：

为了防止cookie追踪，当用户完成浏览时，所有生成的临时数据都被删除。将所述浏览器生成的互联网流量数据通过预设网络进行IP地址重定向处理，使得所述浏览器进行数据发送的IP地址是根据所述预设网络随机生成的。即为了防止IP追踪，与预设网络结合。其中，预设网络在本发明实施例中为Tor网络，Tor的全称是“The Onion Router”，是一个网络系统；通过Tor访问一个地址时，所经过的节点在Tor节点群中随机挑选，动态变化，致使追踪困难，因此有效保证了隐私和安全。即所有浏览器的网络流量均可以通过Tor网络重定向。

本发明是实施例提供的浏览器防追踪方法，通过虚拟化技术，模拟真实浏览器的各个要素，进而组装平台能够表现出与真实浏览器一致的指纹，需要说明的是该浏览器平台不是伪造的，只是对元素进行了虚拟化处理。配置元素的组合配置采用默认与用户自定义，通过系统自动选择配置，生成全新的浏览器环境，即由兼容组件并正确运行的平台环境；每次重现配置都会导致浏览器指纹信息的改变，规避指纹追踪技术的窥探，同时添加针对cookie、IP的反指纹技术，能更有效保护用户隐私，防止数据信息泄露。

本发明提供了一种浏览器防追踪方法，通过依据预设配置参数，确定目标配置参数；利用所述目标配置参数，生成浏览器的交互环境；响应于接收到浏览器的运行请求，利用所述浏览器的交互环境对所述运行请求进行响应。实现了浏览器每次运行之前对参数进行配置，使得浏览器的交互环境每次都不同。避免了对浏览器的指纹信息的追踪，实现了对浏览器的防止追踪，进而保护用户在浏览器上的信息安全和隐私的目的。

参见图4，在本发明实施例中还提供了一种浏览器防追踪装置，该装置包括：

参数确定单元10，用于依据预设配置参数，确定目标配置参数；

环境生成单元20，用于利用所述目标配置参数，生成浏览器的交互环境；

响应单元30，用于响应于接收到浏览器的运行请求，利用所述浏览器的交互环境对所述运行请求进行响应。

在上述实施例的基础上，该装置还包括：

元素获取单元，用于获取浏览器的指纹元素，所述指纹元素包括字体、浏览器插件、操作系统和分辨率中的一种或多种；

处理单元，用于对所述指纹元素进行分类处理，并将分类后的指纹元素进行虚拟化处理，得到预设配置参数。

在上述实施例的基础上，所述处理单元包括：

分类子单元，用于对所述指纹元素进行分类处理，得到初始元素；

虚拟化子单元，用于利用计算机资源，对所述初始元素进行虚拟化，得到虚拟化资源，所述计算机资源来源于运行所述浏览器的计算机，且所述计算机资源包括中央处理器、内存和磁盘空间；所述虚拟化资源表示相互独立的操作环境。

在上述实施例的基础上，该装置还包括：

数据删除单元，用于响应于对所述运行请求运行完毕，删除与所述浏览器的交互环境相匹配的配置数据。

在上述实施例的基础上，该装置还包括：

重定向单元，用于将所述浏览器生成的互联网流量数据通过预设网络进行IP地址重定向处理，使得所述浏览器进行数据发送的IP地址是根据所述预设网络随机生成的。

本发明提供了一种浏览器防追踪装置，通过依据预设配置参数，确定目标配置参数；利用所述目标配置参数，生成浏览器的交互环境；响应于接收到浏览器的运行请求，利用所述浏览器的交互环境对所述运行请求进行响应。实现了浏览器每次运行之前对参数进行配置，使得浏览器的交互环境每次都不同。避免了对浏览器的指纹信息的追踪，实现了对浏览器的防止追踪，进而保护用户在浏览器上的信息安全和隐私的目的。

本说明书中各个实施例采用递进的方式描述，每个实施例重点说明的都是与其他实施例的不同之处，各个实施例之间相同相似部分互相参见即可。对于实施例公开的装置而言，由于其与实施例公开的方法相对应，所以描述的比较简单，相关之处参见方法部分说明即可。

对所公开的实施例的上述说明，使本领域专业技术人员能够实现或使用本发明。对这些实施例的多种修改对本领域的专业技术人员来说将是显而易见的，本文中所定义的一般原理可以在不脱离本发明的精神或范围的情况下，在其它实施例中实现。因此，本发明将不会被限制于本文所示的这些实施例，而是要符合与本文所公开的原理和新颖特点相一致的最宽的范围。

Claims (10)

1.一种浏览器防追踪方法，其特征在于，该方法包括：

依据预设配置参数，确定目标配置参数；

利用所述目标配置参数，生成浏览器的交互环境；

响应于接收到浏览器的运行请求，利用所述浏览器的交互环境对所述运行请求进行响应。

2.根据权利要求1所述的方法，其特征在于，该方法还包括：

获取浏览器的指纹元素，所述指纹元素包括字体、浏览器插件、操作系统和分辨率中的一种或多种；

对所述指纹元素进行分类处理，并将分类后的指纹元素进行虚拟化处理，得到预设配置参数。

3.根据权利要求2所述的方法，其特征在于，所述对所述指纹元素进行分类处理，并将分类后的指纹元素进行虚拟化处理，得到预设配置参数，包括：

对所述指纹元素进行分类处理，得到初始元素；

利用计算机资源，对所述初始元素进行虚拟化，得到虚拟化资源，所述计算机资源来源于运行所述浏览器的计算机，且所述计算机资源包括中央处理器、内存和磁盘空间；所述虚拟化资源表示相互独立的操作环境。

4.根据权利要求1所述的方法，其特征在于，该方法还包括：

响应于对所述运行请求运行完毕，删除与所述浏览器的交互环境相匹配的配置数据。

5.根据权利要求1所述的方法，其特征在于，该方法还包括：

将所述浏览器生成的互联网流量数据通过预设网络进行IP地址重定向处理，使得所述浏览器进行数据发送的IP地址是根据所述预设网络随机生成的。

6.一种浏览器防追踪装置，其特征在于，该装置包括：

参数确定单元，用于依据预设配置参数，确定目标配置参数；

环境生成单元，用于利用所述目标配置参数，生成浏览器的交互环境；

响应单元，用于响应于接收到浏览器的运行请求，利用所述浏览器的交互环境对所述运行请求进行响应。

7.根据权利要求6所述的装置，其特征在于，该装置还包括：

元素获取单元，用于获取浏览器的指纹元素，所述指纹元素包括字体、浏览器插件、操作系统和分辨率中的一种或多种；

处理单元，用于对所述指纹元素进行分类处理，并将分类后的指纹元素进行虚拟化处理，得到预设配置参数。

8.根据权利要求7所述的装置，其特征在于，所述处理单元包括：

分类子单元，用于对所述指纹元素进行分类处理，得到初始元素；

虚拟化子单元，用于利用计算机资源，对所述初始元素进行虚拟化，得到虚拟化资源，所述计算机资源来源于运行所述浏览器的计算机，且所述计算机资源包括中央处理器、内存和磁盘空间；所述虚拟化资源表示相互独立的操作环境。

9.根据权利要求6所述的装置，其特征在于，该装置还包括：

数据删除单元，用于响应于对所述运行请求运行完毕，删除与所述浏览器的交互环境相匹配的配置数据。

10.根据权利要求6所述的装置，其特征在于，该装置还包括：

重定向单元，用于将所述浏览器生成的互联网流量数据通过预设网络进行IP地址重定向处理，使得所述浏览器进行数据发送的IP地址是根据所述预设网络随机生成的。

Images