CN109784095A - 一种用户设备型号真伪判断方法及*** - Google Patents

Abstract

本发明实施例提供一种用户设备型号真伪判断方法及***，所提供的方法包括，向用户终端发送预设的算法题目，在预设的端口接收所述用户终端返回的所述算法题目的运算结果和所述用户终端在运算过程中的硬件信息；判断获知所述运算结果正确，则对所述硬件信息进行性能评估，获取硬件性能信息；若所述硬件性能信息在预设的结果范围之内，则判定所述用户设备为真实设备；其中，所述硬件信息至少包括计算时长和硬件消耗的曲线中的一种或多种。本发明提供的方法，使用了工作量证明的原理，保证了计算过程不可被绕过，同时回收的指标均为动态指标，可以提升破解者伪造的难度，可以快速辨别虚拟设备和真实设备，提升服务器的安全性。

Description

一种用户设备型号真伪判断方法及***

技术领域

本发明实施例涉及网络安全技术领域，尤其涉及一种用户设备型号真伪判断方法及***。

背景技术

互联网业务安全领域往往面临黑产使用虚假的设备进行一些非法的业务操作，例如在pc端使用伪造的浏览器信息抓取业务信息，或者在移动端使用虚假的模拟器运行业务app。如果业务方能有效及时的识别出接口所携带的设备信息真伪性，就能极大的挽回业务损失。

在现有技术中，常见的设备型号识别方法是利用设备***本身提供的公共api接口直接获取设备的型号及版本，并通过通讯接口将取得的信息返回到业务服务器，最终判断返回的设备型号信息是否合理，来确定设备型号的真伪性。常见的可以利用手机屏幕的分辨率，来匹配手机的型号，如果匹配数据为官方提供的数据，则说明设备型号是真实的。

然而，在现有技术中，由于获取设备型号及相关信息的方法均是公开的api，破解者很容易通过猜测试探获得具体的静态信息取值方法。同时，获取的信息最终依赖接口传输到服务器，如果在传输中发生了数据篡改，服务器很难依据篡改后的数据进行真伪性识别。另一方面，现有技术中对设备的真伪判断方法过于依赖设备的静态信息例如分辨率信息，***平台信息等，而静态信息跟设备型号的匹配性是固定的，因此更加比较容易伪造。

发明内容

一种用户设备型号真伪判断方法及设备，用以解决现有技术中对设备的真伪判断方法过于依赖设备的静态信息例如分辨率信息，***平台信息等，而静态信息跟设备型号的匹配性是固定的，因此更加比较容易伪造的问题。

第一方面，本发明实施例提供一种用户设备型号真伪判断方法，包括：

向用户终端发送预设的算法题目，在预设的端口接收所述用户终端返回的所述算法题目的运算结果和所述用户终端在运算过程中的硬件信息；

判断获知所述运算结果正确，则对所述硬件信息进行性能评估，获取硬件性能信息；

若所述硬件性能信息在预设的结果范围之内，则判定所述用户设备为真实设备；

其中，所述硬件信息至少包括计算时长和硬件消耗的曲线中的一种或多种。

第二方面，本发明实施例提供一种用户设备型号真伪判断***，包括：

通信接口模块，用于向用户终端发送预设的算法题目，在预设的端口接收所述用户终端返回的所述算法题目的运算结果和所述用户终端在运算过程中的硬件信息；

运算结果判断模块，用于判断获知所述运算结果正确，则对所述硬件信息进行性能评估，获取硬件性能信息；

设备判断模块，用于若所述硬件性能信息在预设的结果范围之内，则判定所述用户设备为真实设备；

其中，所述硬件信息至少包括计算时长和硬件消耗的曲线中的一种或多种。

第三方面，本发明实施例提供一种电子设备，包括存储器、处理器及存储在存储器上并可在处理器上运行的计算机程序，所述处理器执行所述程序时实现如上述第一方面所提供的用户设备型号真伪判断方法的步骤。

第四方面，本发明实施例提供一种非暂态计算机可读存储介质，其上存储有计算机程序，该计算机程序被处理器执行时实现如上述第一方面所提供的用户设备型号真伪判断方法的步骤。

本发明实施例提供的用户设备型号真伪判断方法及***，采用服务器下发算法题目，同时接收用户终端对算法题目的计算结果以及用户终端在计算过程中的硬件性能相关的信息，对设备的真伪进行判别，保证了计算过程不可被绕过，同时回收的指标均为动态指标，可以提升破解者伪造的难度，可以快速辨别虚拟设备和真实设备，提升服务器的安全性。

附图说明

为了更清楚地说明本发明实施例或现有技术中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作一简单地介绍，显而易见地，下面描述中的附图是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。

图1为本发明一实施例提供的用户设备型号真伪判断方法的流程示意图；

图2为本发明一实施例提供的用户设备型号真伪判断***的结构示意图；

图3为本发明一实施例提供的一种电子设备的结构示意图。

具体实施方式

为使本发明实施例的目的、技术方案和优点更加清楚，下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有作出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。

参考图1，图1为本发明一实施例提供的用户设备型号真伪判断方法的流程示意图，所提供的方法包括：

S1，向用户终端发送预设的算法题目，在预设的端口接收所述用户终端返回的所述算法题目的运算结果和所述用户终端在运算过程中的硬件信息。其中，所述硬件信息至少包括计算时长和硬件消耗的曲线中的一种或多种。

具体的，业务方服务器下发一个不可逆的算法题目，要求客户端必须执行一定要求的工作量指标才能获得正确的答案。其中，算法题目的运算量是可以根据需求来调整，算法题目可以是需要CPU来运算完成的算法，也可以是需要GPU来进行运算完成的算法，要求客户端只能使用遍历的方法获得符合要求的答案。用户终端接收到算法题目后，使用遍历算法，计算符合要求的答案，并将计算时长、硬件消耗的曲线、最终的答案，通过特定的接口回传业务方的服务器，服务器通过特定接口，可以获取用户终端对于算法题目的运算结果和运算过程中的某些硬件信息例如计算时长和硬件消耗曲线。

S2,判断获知所述运算结果正确，则对所述硬件信息进行性能评估，获取硬件性能信息。

服务器在接收到用户终端返回的运算结果和硬件信息后，将运算结果带入题目核查答案是否为正确，如果正确证明客户端通过了计算量确认，在通过了计算量确认后，服务器会根据硬件信息对硬件消耗进行评估，服务器首先根据硬件信息生成硬件性能信息，其中，硬件性能包括但不限于运算速度信息、字长信息，GPU的显存，和CPU的主频信息中的一种或多种的组合。

其中，运算速度是衡量计算机性能的一项重要指标。通常所说的计算机运算速度(平均运算速度)，是指每秒钟所能执行的指令条数，一般用“百万条指令/秒”(mips，Million Instruction Per Second)来描述。同一台计算机，执行不同的运算所需时间可能不同，因而对运算速度的描述常采用不同的方法。常用的有CPU时钟频率(主频)、每秒平均执行指令数(ips)等。

计算机在同一时间内处理的一组二进制数称为一个计算机的“字”，而这组二进制数的位数就是“字长”。在其他指标相同时，字长越大计算机处理数据的速度就越快。

显存的性能由两个因素决定，一是容量，二是带宽。容量大小决定了能缓存多少数据。而带宽方面，可理解为显存与核心交换数据的通道，带宽越大，数据交换越快。所以容量和带宽是衡量显存性能的关键因素。另外，带宽又由频率和位宽两个因素所决定，计算公式为：带宽＝频率X位宽/8。

CPU的主频，即CPU内核工作的时钟频率(CPU Clock Speed)。通常所说的某某CPU是多少兆赫的，而这个多少兆赫就是“CPU的主频”。CPU的主频表示在CPU内数字脉冲信号震荡的速度，在电子技术中，脉冲信号是一个按一定电压幅度，一定时间间隔连续发出的模拟信号。脉冲信号之间的时间间隔称为周期；而将在单位时间(如1秒)内所产生的脉冲个数称为频率。频率是描述周期性循环信号(包括脉冲信号)在单位时间内所出现的脉冲数量多少的计量名称；频率的标准计量单位是Hz。电脑中的***时钟就是一个典型的频率相当精确和稳定的脉冲信号发生器。频率在数学表达式中用“f”表示，其相应的单位有：Hz、kHz、MHz、GHz。

S3，若所述硬件性能信息在预设的结果范围之内，则判定所述用户设备为真实设备。

在提取了硬件性能信息后，服务器判定硬件性能信息是否符合正常的设备性能，对于性能偏高或者偏低的情况审查其偏移量是否为可接受范围，若判定硬件性能信息在预设的结果范围之内，则判定用户终端为真实的用户终端设备。

另一方面，对所述硬件信息进行性能评估，获取硬件性能信息的步骤之后，还包括：若所述硬件性能信息不在预设的结果范围之内，则判定所述用户设备为伪造设备。

具体的，当设备性能不符合正常的设备性能范围时，则认定用户设备为非真实设备，可能是通过个人计算机进行模拟的用户设备或其他形式的模拟设备。

通过此方法，采用服务器下发算法题目，同时接收用户终端对算法题目的计算结果以及用户终端在计算过程中的硬件性能相关的信息，对设备的真伪进行判别，保证了计算过程不可被绕过，同时回收的指标均为动态指标，可以提升破解者伪造的难度，可以快速辨别虚拟设备和真实设备，提升服务器的安全性。

在上述实施例的基础上，所述在预设的端口接收所述用户终端返回的所述算法题目的运算结果和所述用户终端在运算过程中的硬件信息的步骤之后，还包括：判断获知所述运算结果错误，则重新向所述用户终端发送新的算法题目。

具体的，在对接收到的算法题目的运算结果进行验证时，如果核查答案为错误答案时，说明用户终端没有通过运计算量确认，此时不再进行后续的硬件消耗评估动作，服务器重新向用户终端发送新的算法题目以重新对用户终端进行验证。

通过此方法，可以合理使用服务器资源，仅当对算法题目验证通过后，才会进行用户设备的真伪性判断，降低了服务器的资源消耗，提升了验证效率。

在上述实施例的基础上，所述预设的算法题目具体为：针对CPU的运算题目或针对GPU的运算题目；其中，所述针对CPU的运算题目为Hash算法运算题目；其中，所述针对GPU的运算题目为空间几何运算题目。所述设备性能指标具体包括：CPU性能指标和GPU性能指标中的一种或多种。

具体的，算法题目可以是针对CPU的算法题目，也可以是针对GPU的算法题目，针对CPU计算可以使用hash算法，针对GPU可以使用空间几何计算，针对CPU可以通过获取在计算过程中CPU的主频等性能来进行测试，而针对GPU可以通过获取显存等数据来进行验证。

在上述实施例的基础上，所述若所述硬件性能信息在预设的结果范围之内，则判定所述用户设备为真实设备的步骤具体包括：根据用户终端返回的所述硬件信息中的计算时长和硬件消耗的曲线，获取所述用户终端在计算所述算法题目的时候的设备性能指标；将所述设备性能指标和所述算法题目对应的预计的设备性能指标进行比对，若所述设备性能指标在所述预计的设备性能指标范围之内，则判定所述用户设备为真实设备。

具体的根据用户终端返回的硬件信息中，可以通过计算时长和硬件消耗曲线，获取用户终端的设备性能指标，其中，设备性能指标可以是运算速度信息、字长信息，GPU的显存，和CPU的主频信息中的一种或多种的组合，例如运算速度可以为CPU时钟频率(主频)或每秒平均执行指令数(ips)等，这些数据即为用户终端CPU的性能指标，例如当某个终端在测试中获取的CPU主频为2.4GHz，而该设备的标准CPU主频正好为2.4GHz，则可以判定该设备为真实设备，若某个终端在测试中获取的CPU主频为4.0GHz，而该设备的标准CPU主频为3.0GHz，则可以判定该设备为虚拟设备。同样，还可以获取的指标为字长，在不同的设备中，字长可以是32位也可以是64位的，若设备的字长与其标准字长不一致，则也可以判定设备为虚拟设备。针对GPU的指标则可以是显存，进一步的，为GPU的位宽和频率等数据。

通过此方法，通过设备的多种不同的性能指标，来对设备的真伪进行判断，提升了数据伪造成本，使得互联网黑产无法绕过对设备的真伪性检测，避免了虚拟设备进行非法业务操作带来的损失。

参考图2，图2为本发明一实施例提供的用户设备型号真伪判断***的结构示意图，所提供的***包括：通信接口模块，运算结果判断模块和设备判断模块

通信接口模块21用于向用户终端发送预设的算法题目，在预设的端口接收所述用户终端返回的所述算法题目的运算结果和所述用户终端在运算过程中的硬件信息。

运算结果判断模块22用于判断获知所述运算结果正确，则对所述硬件信息进行性能评估，获取硬件性能信息。

设备判断模块23用于若所述硬件性能信息在预设的结果范围之内，则判定所述用户设备为真实设备。

其中，所述硬件信息至少包括计算时长和硬件消耗的曲线中的一种或多种。

具体的，业务方服务器通过通信接口模块下发一个不可逆的算法题目，要求客户端必须执行一定要求的工作量指标才能获得正确的答案。其中，算法题目的运算量是可以根据需求来调整，算法题目可以是需要CPU来运算完成的算法，也可以是需要GPU来进行运算完成的算法，要求客户端只能使用遍历的方法获得符合要求的答案。用户终端接收到算法题目后，使用遍历算法，计算符合要求的答案，并将计算时长、硬件消耗的曲线、最终的答案，通过特定的接口回传业务方的服务器，服务器通过特定接口，可以获取用户终端对于算法题目的运算结果和运算过程中的某些硬件信息例如计算时长和硬件消耗曲线。

服务器在接收到用户终端返回的运算结果和硬件信息后，运算结果判断模块将运算结果带入题目核查答案是否为正确，如果正确证明客户端通过了计算量确认，在通过了计算量确认后，服务器会根据硬件信息对硬件消耗进行评估，服务器首先根据硬件信息生成硬件性能信息，其中，硬件性能包括但不限于运算速度信息、字长信息，GPU的显存，和CPU的主频信息中的一种或多种的组合。

在提取了硬件性能信息后，设备判断模块判定硬件性能信息是否符合正常的设备性能，对于性能偏高或者偏低的情况审查其偏移量是否为可接受范围，若判定硬件性能信息在预设的结果范围之内，则判定用户终端为真实的用户终端设备。

另一方面，当设备性能不符合正常的设备性能范围时，则认定用户设备为非真实设备，可能是通过个人计算机进行模拟的用户设备或其他形式的模拟设备。

通过此***，采用服务器下发算法题目，同时接收用户终端对算法题目的计算结果以及用户终端在计算过程中的硬件性能相关的信息，对设备的真伪进行判别，保证了计算过程不可被绕过，同时回收的指标均为动态指标，可以提升破解者伪造的难度，可以快速辨别虚拟设备和真实设备，提升服务器的安全性。

图3为本发明实施例的一种电子设备的结构示意图，如图3所示，电子设备包括：处理器(processor)301、通信接口(Communications Interface)302、存储器(memory)303和总线304，其中，处理器301，通信接口302，存储器303通过总线304完成相互间的通信。处理器301可以调用存储器303中的逻辑指令，以执行如下方法，例如包括：向用户终端发送预设的算法题目，在预设的端口接收所述用户终端返回的所述算法题目的运算结果和所述用户终端在运算过程中的硬件信息；判断获知所述运算结果正确，则对所述硬件信息进行性能评估，获取硬件性能信息；若所述硬件性能信息在预设的结果范围之内，则判定所述用户设备为真实设备。

本发明实施例公开一种计算机程序产品，计算机程序产品包括存储在非暂态计算机可读存储介质上的计算机程序，计算机程序包括程序指令，当程序指令被计算机执行时，计算机能够执行上述各方法实施例所提供的方法，例如包括：向用户终端发送预设的算法题目，在预设的端口接收所述用户终端返回的所述算法题目的运算结果和所述用户终端在运算过程中的硬件信息；判断获知所述运算结果正确，则对所述硬件信息进行性能评估，获取硬件性能信息；若所述硬件性能信息在预设的结果范围之内，则判定所述用户设备为真实设备。

本实施例提供一种非暂态计算机可读存储介质，非暂态计算机可读存储介质存储计算机指令，计算机指令使计算机执行上述各方法实施例所提供的方法，例如包括：向用户终端发送预设的算法题目，在预设的端口接收所述用户终端返回的所述算法题目的运算结果和所述用户终端在运算过程中的硬件信息；判断获知所述运算结果正确，则对所述硬件信息进行性能评估，获取硬件性能信息；若所述硬件性能信息在预设的结果范围之内，则判定所述用户设备为真实设备。

以上所描述的装置实施例仅仅是示意性的，其中所述作为分离部件说明的单元可以是或者也可以不是物理上分开的，作为单元显示的部件可以是或者也可以不是物理单元，即可以位于一个地方，或者也可以分布到多个网络单元上。可以根据实际的需要选择其中的部分或者全部模块来实现本实施例方案的目的。本领域普通技术人员在不付出创造性的劳动的情况下，即可以理解并实施。

通过以上的实施方式的描述，本领域的技术人员可以清楚地了解到各实施方式可借助软件加必需的通用硬件平台的方式来实现，当然也可以通过硬件。基于这样的理解，上述技术方案本质上或者说对现有技术做出贡献的部分可以以软件产品的形式体现出来，该计算机软件产品可以存储在计算机可读存储介质中，如ROM/RAM、磁碟、光盘等，包括若干指令用以使得一台计算机设备(可以是个人计算机，服务器，或者网络设备等)执行各个实施例或者实施例的某些部分所述的方法。

最后应说明的是：以上实施例仅用以说明本发明的技术方案，而非对其限制；尽管参照前述实施例对本发明进行了详细的说明，本领域的普通技术人员应当理解：其依然可以对前述各实施例所记载的技术方案进行修改，或者对其中部分技术特征进行等同替换；而这些修改或者替换，并不使相应技术方案的本质脱离本发明各实施例技术方案的精神和范围。

Claims (9)

1.一种用户设备型号真伪判断方法，其特征在于，包括：

向用户终端发送预设的算法题目，在预设的端口接收所述用户终端返回的所述算法题目的运算结果和所述用户终端在运算过程中的硬件信息；

判断获知所述运算结果正确，则对所述硬件信息进行性能评估，获取硬件性能信息；

若所述硬件性能信息在预设的结果范围之内，则判定所述用户设备为真实设备；

其中，所述硬件信息至少包括计算时长和硬件消耗的曲线中的一种或多种。

2.根据权利要求1所述的方法，其特征在于，所述在预设的端口接收所述用户终端返回的所述算法题目的运算结果和所述用户终端在运算过程中的硬件信息的步骤之后，还包括：

判断获知所述运算结果错误，则重新向所述用户终端发送新的算法题目。

3.根据权利要求1所述的方法，其特征在于，所述预设的算法题目具体为：针对CPU的运算题目或针对GPU的运算题目；

其中，所述针对CPU的运算题目为Hash算法运算题目；

其中，所述针对GPU的运算题目为空间几何运算题目。

4.根据权利要求1所述的方法，其特征在于，对所述硬件信息进行性能评估，获取硬件性能信息的步骤之后，还包括：

若所述硬件性能信息不在预设的结果范围之内，则判定所述用户设备为伪造设备。

5.根据权利要求1所述的方法，其特征在于，所述若所述硬件性能信息在预设的结果范围之内，则判定所述用户设备为真实设备的步骤具体包括：

根据用户终端返回的所述硬件信息中的计算时长和硬件消耗的曲线，获取所述用户终端在计算所述算法题目的时候的设备性能指标；

将所述设备性能指标和所述算法题目对应的预计的设备性能指标进行比对，若所述设备性能指标在所述预计的设备性能指标范围之内，则判定所述用户设备为真实设备。

6.根据权利要求3所述的方法，其特征在于，所述设备性能指标具体包括：CPU性能指标和GPU性能指标中的一种或多种。

7.一种用户设备型号真伪判断***，其特征在于，包括：

通信接口模块，用于向用户终端发送预设的算法题目，在预设的端口接收所述用户终端返回的所述算法题目的运算结果和所述用户终端在运算过程中的硬件信息；

运算结果判断模块，用于判断获知所述运算结果正确，则对所述硬件信息进行性能评估，获取硬件性能信息；

设备判断模块，用于若所述硬件性能信息在预设的结果范围之内，则判定所述用户设备为真实设备；

其中，所述硬件信息至少包括计算时长和硬件消耗的曲线中的一种或多种。

8.一种电子设备，包括存储器、处理器及存储在存储器上并可在处理器上运行的计算机程序，其特征在于，所述处理器执行所述程序时实现如权利要求1至6任一项所述用户设备型号真伪判断方法的步骤。

9.一种非暂态计算机可读存储介质，其上存储有计算机程序，其特征在于，该计算机程序被处理器执行时实现如权利要求1至6任一项所述用户设备型号真伪判断方法的步骤。