CN113901417A - 一种移动设备指纹生成方法及可读存储介质 - Google Patents

Abstract

本发明提供一种移动设备指纹生成方法及可读存储介质。所述方法包括：设备指纹SDK采集移动设备上的硬件特征信息和软件特征信息；所述设备指纹SDK把采集到的硬件特征信息、软件特征信息和之前服务端返回的设备指纹一起上传到所述服务端，得到设备特征信息；所述服务端接收设备指纹SDK上传的设备特征信息，根据所述设备特征信息计算设备指纹。本方法在APP缓存数据清除或者卸载重装的时候保持设备指纹的不变，在APP基础的运行指标日活、月活等统计中能够避免用户被重复统计，大大提高统计数据的准确性。在反欺诈应用场景，得益于设备指纹的稳定性，可以限制风险设备的登录转账等行为。

Description

一种移动设备指纹生成方法及可读存储介质

技术领域

本发明涉及移动终端技术领域，尤其是涉及一种移动设备指纹生成方法及可读存储介质。

背景技术

设备指纹是指用于标识出该设备的设备特征或者独特的设备标识。其中，设备指纹因子通常包括：计算机的操作系统类型、安装的各种插件、浏览器的语言设置及其时区、设备的硬件识别号(Identity document,ID)、手机的识别码(InternationalMobileEquipment Identity，IMEI)、电脑的网卡硬件地址(Media Access Control,MAC)网络配置信息、传感器特征信息、系统flash的配置信息以及字体设置等。获取这些设备指纹因子之后，再通过特定的哈希算法(Hash Algorithm)生产特征字符串作为设备指纹。

因此，设备指纹作为电子设备的唯一识别码，可以追踪用户登录网页、APP的行为特征，从而达到检测异常行为及欺诈行为的目的。通常，理想的设备指纹产品的准确率较高，在一定的时间段内不会因为外界的条件变化、或是用户的操作行为而发生变化，且不同设备生成的设备指纹保证不会重复，确保设备指纹生成的唯一性。

然而，目前的设备指纹技术仍存在较多的缺陷，无法保证设备指纹的安全性和唯一性。以手机为例，手机设备指纹技术需要在客户端上植入自己的Javascript或SDK(Software Development Kit；软件开发工具包)代码，主动收集设备相关的特征，用以标识设备和用户。设备指纹用于标识设备的唯一性，在移动APP中广泛使用，通常用于标识用户、数据统计、风险控制等，设备指纹的稳定与否直接影响着应用的质量。

设备指纹通常有以下几个特点：

唯一性：每个设备的指纹都是唯一的，不能重复。

稳定性：设备指纹不随应用的卸载安装、设备重启而改变。

现有技术中，比较常用的设备指纹生成方法有两种：

方法一：应用首次启动的时候先判断本地有没有保存设备指纹，没有则生成一个随机的uuid作为设备指纹，保存到本地。

方法二：采用设备的imei，以imei作为设备指纹。

公开号为CN113239969A提供一种特征模型建立方法、设备指纹生成方法及设备识别方法。其中，设备指纹包括经特征转换的I/Q信号。每一设备的I/Q信号具有不可更改性和唯一性。还提供一种特征模型的建立方法，包括：采集多台样本设备的设备信号，且设备信号包括I/Q信号；对所有设备信号进行特征转换，以获得每台样本设备的特征集；根据所有特征集训练出拟合模型，再将所有特征集分为训练集和测试集，采用训练集对模型进行训练，采用测试集检验所述拟合模型，直至获取符合识别准确率要求的特征模型。

现有技术的缺点：

方法一:当应用卸载或者数据清除以后，需要重新生成设备指纹，导致设备指纹变化

方法二：Android 6.0以上的系统需要用户授权才可以获取到，如果用户不授权，则设备指纹为空。而且设备的imei并不能唯一标识一个设备，存在大量重复问题。

发明内容

本发明的目的在于提供一种移动设备指纹生成方法，以解决现有技术中存在的技术问题。

本发明的第一方面提供了一种移动设备指纹生成方法包括：

S1：设备指纹SDK采集移动设备上的硬件特征信息和软件特征信息；

S2：所述设备指纹SDK把采集到的硬件特征信息、软件特征信息和之前服务端返回的设备指纹一起上传到所述服务端，得到设备特征信息；

S3：所述服务端接收设备指纹SDK上传的设备特征信息，根据所述设备特征信息计算设备指纹。

根据本发明第一方面提供的方法，所述根据所述设备特征信息计算设备指纹包括：如果上报的设备特征信息中的所述之前服务端返回的设备指纹不为空，根据设备指纹从数据库查询和SDK上报的设备指纹相同的设备特征信息，然后与上报的设备特征信息匹配，确认是否为同一台设备。

根据本发明第一方面提供的方法，所述根据设备指纹从数据库查询对应的设备特征信息，然后与上报的设备特征信息匹配的具体方法包括：

如果上报的设备特征信息有2个或2个以上不为空，且有2个或者2个以上设备特征信息与数据库中保存的特征相同的时候，则认为跟数据库中保存的设备是同一台设备，返回设备的设备指纹，否则是新设备，计算设备指纹。

根据本发明第一方面提供的方法，所述根据设备指纹从数据库查询对应的设备特征信息，然后与上报的设备特征信息匹配的具体方法还包括：

如果上报的设备特征信息只有1个不为空，并且与数据库中保存的对应的设备特征信息相同的时候，则认为跟数据库中保存的设备是同一台设备，返回设备的设备指纹，否则是新设备，计算设备指纹。

根据本发明第一方面提供的方法，所述根据设备指纹从数据库查询对应的设备特征信息，然后与上报的设备特征信息匹配的具体方法还包括：

如果上报的设备特征硬件id信息都为空，直接返回上报的设备指纹。

根据本发明第一方面提供的方法，所述根据所述设备特征信息计算设备指纹还包括：

如果上报的设备特征信息中，设备指纹为空，用上报的设备特征信息与数据库查询对应的设备特征信息进行匹配，确认是否为同一台设备。

根据本发明第一方面提供的方法，所述用上报的设备特征信息与数据库查询对应的设备特征信息进行匹配的具体方法包括：

如果上报的设备特征信息有2个或者以上不为空，用每一个特征逐个从数据库查找已经保存的设备特征信息，然后用查找到的设备特征信息跟上报的设备特征信息进行匹配，有两个特征相同的时候，则认为跟数据库中保存的设备是同一台设备，返回保存的设备指纹,否则是新设备，计算设备指纹。

根据本发明第一方面提供的方法，所述用上报的设备特征信息与数据库查询对应的设备特征信息进行匹配的具体方法还包括：

如果上报的设备特征信息只有1个不为空，根据设备特征信息从数据库查询已保存的设备特征信息，如果与上报的特征信息相同，则认为跟数据库中保存的设备是同一台设备，返回保存的设备指纹,否则是新设备，计算设备指纹。

根据本发明第一方面提供的方法，所述用上报的设备特征信息与数据库查询对应的设备特征信息进行匹配的具体方法还包括：

如果上报设备特征信息都为空，认为是新设备，计算设备指纹；

所述硬件特征信息包括：设备制造商、设备型号、操作系统类型、蓝牙mac地址、存储芯片id、Android id、设备序列号；

所述软件特征信息包括：各类软件的安装时间。

本发明第二方面提供一种可读存储介质，所述可读存储介质存储有一个或者多个程序，所述一个或者多个程序可被一个或者多个处理器执行，实现如上述第一方面提供的一种移动设备指纹生成方法的步骤。

本申请实施例提供的上述技术方案与现有技术相比具有如下优点：在APP缓存数据清除或者卸载重装的时候保持设备指纹的不变，在APP基础的运行指标日活、月活等统计中能够避免用户被重复统计，大大提高统计数据的准确性。在反欺诈应用场景，得益于设备指纹的稳定性，可以限制风险设备的登录转账等行为。

附图说明

在不一定按比例绘制的附图中，相同的附图标记可以在不同的视图中描述相似的部件。具有字母后缀或不同字母后缀的相同附图标记可以表示相似部件的不同实例。附图大体上通过举例而不是限制的方式示出各种实施例，并且与说明书以及权利要求书一起用于对所公开的实施例进行说明。在适当的时候，在所有附图中使用相同的附图标记指代同一或相似的部分。这样的实施例是例证性的，而并非旨在作为本装置或方法的穷尽或排他实施例。

图1为本发明所采用的一种移动设备指纹生成方法流程图；

图2为本发明所采用的一种移动设备指纹生成方法结构图。

具体实施方式

下面将结合附图对本发明的技术方案进行清楚、完整地描述，显然，所描述的实施例是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。

实施例1：

如图1和图2所示，实施例1提供了一种移动设备指纹生成方法，所述方法包括：

S1：设备指纹SDK采集移动设备上的硬件特征信息和软件特征信息；

S2：所述设备指纹SDK把采集到的硬件特征信息、软件特征信息和之前服务端返回的设备指纹一起上传到所述服务端，得到设备特征信息；

S3：所述服务端接收设备指纹SDK上传的设备特征信息，根据所述设备特征信息计算设备指纹。

在一些实施例中，具体地，所述根据所述设备特征信息计算设备指纹包括：如果上报的设备特征信息中的所述之前服务端返回的设备指纹不为空，根据设备指纹从数据库查询和SDK上报的设备指纹相同的设备特征信息，然后与上报的设备特征信息匹配，确认是否为同一台设备。

其中，进一步，所述根据设备指纹从数据库查询对应的设备特征信息，然后与上报的设备特征信息匹配的具体方法包括：

在一些具体的实施例中，如果上报的设备特征信息有2个或2个以上不为空，且有2个或者2个以上的设备特征信息与数据库中保存的特征相同的时候，则认为跟数据库中保存的设备是同一台设备，返回设备的设备指纹，否则是新设备，计算设备指纹。

在一些具体的实施例中，所述有两个或者以上的设备特征信息包括：android_id、serial number、mac地址、imei、闪存id、蓝牙mac地址有两个硬件id信息、各类软件的安装时间，如微信安装时间、qq安装时间、抖音安装时间、淘宝安装时间、京东安装时间等中的两个或两个以上。

在一些具体的实施例中，所述硬件特征信息包括：设备制造商、设备型号、操作系统类型、蓝牙mac地址、存储芯片id、android id、设备序列号等；

在一些具体的实施例中，所述软件特征信息包括：微信安装时间、QQ安装时间、抖音安装时间、淘宝安装时间、京东安装时间等各类软件的安装时间。

在一些具体的实施例中，具体地，如果上报的设备特征信息只有1个不为空，并且与数据库中保存的对应的设备特征信息相同的时候，则认为跟数据库中保存的设备是同一台设备，返回设备的设备指纹，否则是新设备，计算设备指纹。

在一些具体的实施例中，如果上报的设备特征信息都为空，直接返回上报的设备指纹。

在一些实施例中，所述根据所述设备特征信息计算设备指纹还包括：

如果上报的设备特征信息中，设备指纹为空，用上报的设备特征信息与数据库查询对应的设备特征信息进行匹配，确认是否为同一台设备。

在一些实施例中，所述用上报的设备特征信息与数据库查询对应的设备特征信息进行匹配的具体方法包括：

如果上报的设备特征信息有2个或者以上不为空，用每一个特征逐个从数据库查找已经保存的设备特征信息，然后用查找到的设备特征信息跟上报的设备特征信息进行匹配，有两个特征相同的时候，则认为跟数据库中保存的设备是同一台设备，返回保存的设备指纹,否则是新设备，计算设备指纹。

在一些实施例中，如果上报的设备特征信息只有1个不为空，根据设备特征信息从数据库查询已保存的设备特征信息，如果与上报的特征信息相同，则认为跟数据库中保存的设备是同一台设备，返回保存的设备指纹,否则是新设备，计算设备指纹。

如果上报的设备特征信息都为空，认为是新设备，计算设备指纹；

所述硬件特征信息包括：设备制造商、设备型号、操作系统类型、蓝牙mac地址、存储芯片id、Android id、设备序列号等等；

所述软件特征信息包括：各类软件的安装时间等。

在一些实施例中，所述移动设备的硬件特征信息包括以下一个或多个信息：

os：操作系统类型：Android或者iOS；

manufacturer：设备制造商，比如华为；

model：设备型号，比如华为的mate30；

Imei：国际移动设备识别码；

Android id:Android设备标识

mac：wifi mac地址；

serial number：设备序列号；

bluetooth mac:蓝牙mac地址；

iccid:存储芯片id；

所述软件特征信息包括：各类软件的安装时间，具体地，各位软件或者应用的安装时间包括：微信安装时间、qq安装时间、抖音安装时间、淘宝安装时间、京东安装时间等。

在一些实施例中，所述计算设备指纹的具体方法为：

SHA1(os+manufacturer+model+imei+mac+Android id+serial number+bluetooth mac+iccid+timestamp+uuid)；

其中，

timestamp表示生成设备指纹时的时间戳；uuid表示一个随机的唯一标识；SHA1(·)表示SHA-1为安全散列算法1。

实施例2:

本发明还提供一种可读存储介质，所述可读存储介质存储有一个或者多个程序，所述一个或者多个程序可被一个或者多个处理器执行，实现上述实施例1所述的移动设备指纹生成方法步骤。

实施例3:

本发明另外还提供了一种计算机设备，包括处理器和存储器，其中，所述存储器，用于存放计算机程序；所述处理器，用于执行存储在所述存储器上的计算机程序时，实现上述实施例1所述的移动设备指纹生成方法步骤。

本申请提供的移动设备指纹生成方法，能够在APP缓存数据清除或者卸载重装的时候保持设备指纹的不变，在APP基础的运行指标日活、月活等统计中能够避免用户被重复统计，大大提高统计数据的准确性。在反欺诈应用场景，得益于设备指纹的稳定性，可以限制风险设备的登录转账等行为，具有较高的经济价值，节约成本，降低风险。

在本发明使用的术语是仅仅出于描述特定实施例的目的，而非旨在限制本发明。在本发明和所附权利要求书中所使用的单数形式的“一种”、“所述”和“该”也旨在包括多数形式，除非上下文清楚地表示其他含义。还应当理解，本文中使用的术语“和/或”是指并包含一个或多个相关联的列出项目的任何或所有可能组合。

应当理解，尽管在本发明可能采用术语第一、第二、第三等来描述各种信息，但这些信息不应限于这些术语。这些术语仅用来将同一类型的信息彼此区分开。例如，在不脱离本发明范围的情况下，第一信息也可以被称为第二信息，类似地，第二信息也可以被称为第一信息。取决于语境，如在此所使用的词语“如果”可以被解释成为“在……时”或“当……时”或“响应于确定”。

上述装置中各个单元的功能和作用的实现过程具体详见上述方法中对应步骤的实现过程，在此不再赘述。

对于装置实施例而言，由于其基本对应于方法实施例，所以相关之处参见方法实施例的部分说明即可。以上所描述的装置实施例仅仅是示意性的，其中所述作为分离部件说明的单元可以是或者也可以不是物理上分开的，作为单元显示的部件可以是或者也可以不是物理单元，即可以位于一个地方，或者也可以分布到多个网络单元上。可以根据实际的需要选择其中的部分或者全部模块来实现本发明方案的目的。本领域普通技术人员在不付出创造性劳动的情况下，即可以理解并实施。

本说明书中描述的主题及功能操作的实施例可以在以下中实现：数字电子电路、有形体现的计算机软件或固件、包括本说明书中公开的结构及其结构性等同物的计算机硬件、或者它们中的一个或多个的组合。本说明书中描述的主题的实施例可以实现为一个或多个计算机程序，即编码在有形非暂时性程序载体上以被数据处理装置执行或控制数据处理装置的操作的计算机程序指令中的一个或多个模块。可替代地或附加地，程序指令可以被编码在人工生成的传播信号上，例如机器生成的电、光或电磁信号，该信号被生成以将信息编码并传输到合适的接收机装置以由数据处理装置执行。计算机存储介质可以是机器可读存储设备、机器可读存储基板、随机或串行存取存储器设备、或它们中的一个或多个的组合。

本说明书中描述的处理及逻辑流程可以由执行一个或多个计算机程序的一个或多个可编程计算机执行，以通过根据输入数据进行操作并生成输出来执行相应的功能。所述处理及逻辑流程还可以由专用逻辑电路—例如FPGA(现场可编程门阵列)或ASIC(专用集成电路)来执行，并且装置也可以实现为专用逻辑电路。

适合用于执行计算机程序的计算机包括，例如通用和/或专用微处理器，或任何其他类型的中央处理单元。通常，中央处理单元将从只读存储器和/或随机存取存储器接收指令和数据。计算机的基本组件包括用于实施或执行指令的中央处理单元以及用于存储指令和数据的一个或多个存储器设备。通常，计算机还将包括用于存储数据的一个或多个大容量存储设备，例如磁盘、磁光盘或光盘等，或者计算机将可操作地与此大容量存储设备耦接以从其接收数据或向其传送数据，抑或两种情况兼而有之。然而，计算机不是必须具有这样的设备。此外，计算机可以嵌入在另一设备中，例如移动电话、个人数字助理(PDA)、移动音频或视频播放器、游戏操纵台、全球定位系统(GPS)接收机、或例如通用串行总线(USB)闪存驱动器的便携式存储设备，仅举几例。

适合于存储计算机程序指令和数据的计算机可读介质包括所有形式的非易失性存储器、媒介和存储器设备，例如包括半导体存储器设备(例如EPROM、EEPROM和闪存设备)、磁盘(例如内部硬盘或可移动盘)、磁光盘以及CD ROM和DVD-ROM盘。处理器和存储器可由专用逻辑电路补充或并入专用逻辑电路中。

虽然本说明书包含许多具体实施细节，但是这些不应被解释为限制任何发明的范围或所要求保护的范围，而是主要用于描述特定发明的具体实施例的特征。本说明书内在多个实施例中描述的某些特征也可以在单个实施例中被组合实施。另一方面，在单个实施例中描述的各种特征也可以在多个实施例中分开实施或以任何合适的子组合来实施。此外，虽然特征可以如上所述在某些组合中起作用并且甚至最初如此要求保护，但是来自所要求保护的组合中的一个或多个特征在一些情况下可以从该组合中去除，并且所要求保护的组合可以指向子组合或子组合的变型。

类似地，虽然在附图中以特定顺序描绘了操作，但是这不应被理解为要求这些操作以所示的特定顺序执行或顺次执行、或者要求所有例示的操作被执行，以实现期望的结果。在某些情况下，多任务和并行处理可能是有利的。此外，上述实施例中的各种系统模块和组件的分离不应被理解为在所有实施例中均需要这样的分离，并且应当理解，所描述的程序组件和系统通常可以一起集成在单个软件产品中，或者封装成多个软件产品。

由此，主题的特定实施例已被描述。其他实施例在所附权利要求书的范围以内。在某些情况下，权利要求书中记载的动作可以以不同的顺序执行并且仍实现期望的结果。此外，附图中描绘的处理并非必需所示的特定顺序或顺次顺序，以实现期望的结果。在某些实现中，多任务和并行处理可能是有利的。

以上所述仅为本发明的较佳实施例而已，并不用以限制本发明，凡在本发明的精神和原则之内，所做的任何修改、等同替换、改进等，均应包含在本发明保护的范围之内。

Claims (10)

1.一种移动设备指纹生成方法，其特征在于，所述方法包括：

S1：设备指纹SDK采集移动设备上的硬件特征信息和软件特征信息；

S2：所述设备指纹SDK把采集到的硬件特征信息、软件特征信息和之前服务端返回的设备指纹一起上传到所述服务端，得到设备特征信息；

S3：所述服务端接收设备指纹SDK上传的设备特征信息，根据所述设备特征信息计算设备指纹。

2.根据权利要求1所述的移动设备指纹生成方法，其特征在于，所述根据所述设备特征信息计算设备指纹包括：如果上报的设备特征信息中的所述之前服务端返回的设备指纹不为空，根据设备指纹从数据库查询和SDK上报的设备指纹相同的设备特征信息，然后与上报的设备特征信息匹配，确认是否为同一台设备。

3.根据权利要求2所述的移动设备指纹生成方法，其特征在于，所述根据设备指纹从数据库查询对应的设备特征信息，然后与上报的设备特征信息匹配的具体方法包括：

如果上报的设备特征信息有2个或2个以上不为空，且有2个或者2个以上设备特征信息与数据库中保存的特征相同的时候，则认为跟数据库中保存的设备是同一台设备，返回设备的设备指纹，否则是新设备，计算设备指纹。

4.根据权利要求3所述的移动设备指纹生成方法，其特征在于，所述根据设备指纹从数据库查询对应的设备特征信息，然后与上报的设备特征信息匹配的具体方法还包括：

如果上报的设备特征信息只有1个不为空，并且与数据库中保存的对应的设备特征信息相同的时候，则认为跟数据库中保存的设备是同一台设备，返回设备的设备指纹，否则是新设备，计算设备指纹。

5.根据权利要求4所述的移动设备指纹生成方法，其特征在于，所述根据设备指纹从数据库查询对应的设备特征信息，然后与上报的设备特征信息匹配的具体方法还包括：

如果上报的设备特征信息都为空，直接返回上报的设备指纹。

6.根据权利要求5所述的移动设备指纹生成方法，其特征在于，所述根据所述设备特征信息计算设备指纹还包括：

如果上报的设备特征信息中，设备指纹为空，用上报的设备特征信息与数据库查询对应的设备特征信息进行匹配，确认是否为同一台设备。

7.根据权利要求6所述的移动设备指纹生成方法，其特征在于，所述用上报的设备特征信息与数据库查询对应的设备特征信息进行匹配的具体方法包括：

如果上报的设备特征信息有2个或者以上不为空，用每一个特征逐个从数据库查找已经保存的设备特征信息，然后用查找到的设备特征信息跟上报的设备特征信息进行匹配，有两个特征相同的时候，则认为跟数据库中保存的设备是同一台设备，返回保存的设备指纹,否则是新设备，计算设备指纹。

8.根据权利要求7所述的移动设备指纹生成方法，其特征在于，所述用上报的设备特征信息与数据库查询对应的设备特征信息进行匹配的具体方法还包括：

如果上报的设备特征信息只有1个不为空，根据设备特征信息从数据库查询已保存的设备特征信息，如果与上报的特征信息相同，则认为跟数据库中保存的设备是同一台设备，返回保存的设备指纹,否则是新设备，计算设备指纹。

9.根据权利要求8所述的移动设备指纹生成方法，其特征在于，所述用上报的设备特征信息与数据库查询对应的设备特征信息进行匹配的具体方法还包括：

如果上报设备特征信息都为空，认为是新设备，计算设备指纹；

所述硬件特征信息包括：设备制造商、设备型号、操作系统类型、蓝牙mac地址、存储芯片id、Android id、设备序列号；

所述软件特征信息包括：各类软件的安装时间。

10.一种可读存储介质，其特征在于，所述可读存储介质存储有一个或者多个程序，所述一个或者多个程序可被一个或者多个处理器执行，实现如权利要求1-9所述的移动设备指纹生成方法的步骤。

Images