CN111104664B

CN111104664B - 一种电子设备的风险识别方法及服务器

Info

Publication number: CN111104664B
Application number: CN201911205960.0A
Authority: CN
Inventors: 宗瑞
Original assignee: Beijing Testin Information Technology Co Ltd
Current assignee: Beijing Testin Information Technology Co Ltd
Priority date: 2019-11-29
Filing date: 2019-11-29
Publication date: 2022-03-15
Anticipated expiration: 2039-11-29
Also published as: CN111104664A

Abstract

本发明实施例公开了一种电子设备的风险识别方法及服务器，用于解决现有技术中无法高效准确的识别电子设备的风险的问题。方法包括：接收客户端发送的数据上报请求，所述数据上报请求携带目标电子设备的多个维度参数；基于所述多个维度参数，或者，所述多个维度参数以及各维度参数对应的权重值，确定所述目标电子设备的风险系数；基于所述目标电子设备的风险系数，对所述目标电子设备进行风险识别，可以通过目标电子设备的多个维度参数对目标电子设备进行风险识别，从而可以高效准确的识别目标电子设备的风险。

Description

一种电子设备的风险识别方法及服务器

技术领域

本发明实施例涉及风险识别技术领域，尤其涉及一种电子设备的风险识别方法及服务器。

背景技术

每一款应用程序(Application，App)在推广以及日常维护中，会涉及到以用户为单位的优惠活动场景，例如新用户奖励活动、优惠券发放活动以及活动任务投放等业务场景。而区分用户的重要条件是用户的电子设备的标识及用户的手机号，但是，电子设备的标识及用户的手机号均存在恶意篡改的可能性，很难高效准确的区分用户，使得无法高效准确的识别电子设备的风险。

发明内容

本发明实施例提供一种电子设备的风险识别方法及服务器，用于解决现有技术中无法高效准确的识别电子设备的风险的问题。

本发明实施例采用下述技术方案：

第一方面，提供了一种电子设备的风险识别方法，所述方法包括：

接收客户端发送的数据上报请求，所述数据上报请求携带目标电子设备的多个维度参数；

基于所述多个维度参数，或者，所述多个维度参数以及各维度参数对应的权重值，确定所述目标电子设备的风险系数；

基于所述目标电子设备的风险系数，对所述目标电子设备进行风险识别。

第二方面，提供了一种服务器，所述服务器包括：

接收模块，用于接收客户端发送的数据上报请求，所述数据上报请求携带目标电子设备的多个维度参数；

确定模块，用于基于所述多个维度参数，或者，所述多个维度参数以及各维度参数对应的权重值，确定所述目标电子设备的风险系数；

风险识别模块，用于基于所述目标电子设备的风险系数，对所述目标电子设备进行风险识别。

第三方面，提供了一种服务器，包括：存储器，存储有计算机程序指令；

处理器，当所述计算机程序被所述处理器执行时实现如上述所述的电子设备的风险识别方法。

第四方面，提供了一种计算机可读存储介质，所述计算机可读存储介质包括指令，当所述指令在计算机上运行时，使得计算机执行时实现如上述所述的电子设备的风险识别方法。

本发明实施例采用的上述至少一个技术方案能够达到以下有益效果：

本发明实施例通过接收客户端发送的数据上报请求，该数据上报请求携带目标电子设备的多个维度参数，基于多个维度参数，或者多个维度参数以及各维度参数对应的权重值，确定目标电子设备的风险系数，基于目标电子设备的风险系数，对目标电子设备进行风险识别，可以通过目标电子设备的多个维度参数对目标电子设备进行风险识别，从而可以高效准确的识别目标电子设备的风险。

附图说明

此处所说明的附图用来提供对本申请的进一步理解，构成本申请的一部分，本申请的示意性实施例及其说明用于解释本申请，并不构成对本申请的不当限定。在附图中：

图1为本说明书的一个实施例提供的电子设备的风险识别方法流程示意图；

图2为本说明书的一个实施例提供的服务器结构示意图之一；

图3为本说明书一个实施例提供的服务器结构示意图之二。

具体实施方式

为使本申请的目的、技术方案和优点更加清楚，下面将结合本说明书具体实施例及相应的附图对本申请技术方案进行清楚、完整地描述。显然，所描述的实施例仅是本申请一部分实施例，而不是全部的实施例。基于本说明书中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都属于本申请保护的范围。

本发明实施例提供一种电子设备的风险识别方法及服务器，以解决现有技术无法高效准确的识别电子设备的风险的问题。本发明实施例提供一种电子设备的风险识别方法，该方法的执行主体，可以但不限于应用程序、服务器或能够被配置为执行本发明实施例提供的该方法的装置或***。

为便于描述，下文以该方法的执行主体为能够执行该方法的服务器为例，对该方法的实施方式进行介绍。可以理解，该方法的执行主体为服务器只是一种示例性的说明，并不应理解为对该方法的限定。

图1为本发明实施例提供的电子设备的风险识别方法的流程图，图1的方法可以由服务器执行，如图1所示，本发明实施例提供的电子设备的风险识别方法可以包括：

步骤101、接收客户端发送的数据上报请求，所述数据上报请求携带目标电子设备的多个维度参数。

其中，所述多个维度参数包括以下至少两项：设备启动时刻、信息上报时刻、设备标识、网络标识、物理地址、IP地址。

设备标识可以为(Identifier For Advertising，idfa)或其他平台自己生成的唯一标识符，通用唯一识别符(Universally Unique Identifier，uuid)或借助三方软件开发工具包(Software Development Kit，sdk)生成的唯一设备标识。

设备启动时刻可以精确到秒，启动时刻具有随机性和分散性。

其中，本发明实施例中的目标电子设备可以优选网络配置设备(InternetworkingOperating System-Cisco，ios)。若目标电子设备为ios设备，则所述多个维度参数还包括以下至少一项：程序安装列表和越狱状态。

程序安装列表及插件列表的获取，可以通过***已屏蔽公有函数获取安装列表，可以通过***提供的的URL Scheme白名单的方式来判断应用是否安装，URL Scheme列表取自即时通信、新闻阅读、购物、地图、视频等分类的畅销应用App，通过对判定结果进行固定顺序排列，组成二进制字符串，插件列表过滤掉com.app开头的插件，将剩余数据存储于字符串。

其中，目标电子设备的多个维度参数是由客户端采集的，客户端将采集的多个维度参数上报给服务器。

需要补充的是，服务器接收到客户端上报的目标电子设备的多个维度参数，将目标电子设备的多个维度参数存储在数据库中。

步骤102、基于所述多个维度参数，或者，所述多个维度参数以及各维度参数对应的权重值，确定所述目标电子设备的风险系数。

应理解为，基于多个维度参数，确定目标电子设备的风险系数；或者，基于多个维度参数以及各维度参数对应的权重值，确定目标电子设备的风险系数。

其中，各维度参数对应的权重值可以是预先设置的，也可以是基于数据库中存储的其他电子设备的多个维度参数确定的。

步骤102具体实现可以包括以下情况：

第一，在所述多个维度参数至少包括所述设备标识的情况下，步骤102具体可实现为：

查询所述目标电子设备的设备标识与数据库中存储的其他电子设备的设备标识是否一致；

若一致，则确定所述目标电子设备的风险系数为最大。

应理解为，确定数据库中是否存在设备标识与目标电子设备的设备标识一致的其他电子设备，若存在，则说明目标电子设备为重复设备，存在风险，即确定目标电子设备的风险系数为最大。

示例性的，若是百分制，则风险系数为最大，可以理解为目标电子设备的风险系数为100。

第二，在所述多个维度参数至少包括所述设备启动时刻和信息上报时刻的情况下，基于所述多个维度参数，确定所述目标电子设备的风险系数，包括：

若所述设备启动时刻距所述信息上报时刻的时间间隔小于第一阈值，则确定所述目标电子设备的风险系数为最大。

应理解为，若目标电子设备的设备启动时刻距离信息上报时刻的时间间隔小于第一阈值，则存在目标电子设备被刷机或抹机的重启行为，存在风险，即确定目标电子设备的风险系数为最大。

其中，第一阈值为较小的数值，如第一阈值可以为0.1s，1s，0.5mind等。

第三，在所述多个维度参数至少包括所述设备启动时刻的情况下，基于所述多个维度参数及各维度参数对应的权重值，确定所述目标电子设备的风险系数，包括：

查询数据库中是否存在与所述目标电子设备的设备启动时刻一致的其他电子设备；

若存在，则基于所述目标电子设备的设备启动时刻及其权重，所述目标电子设备的其他维度参数及其权重值，确定所述目标电子设备的风险系数。

应理解为，若查询到数据库中存在其他电子设备的设备启动时刻与目标电子设备的设备启动时刻一致，则说明同一设备启动时刻存在少量并发的电子设备，存在可疑，可结合其他维度参数进行目标电子设备的风险识别。

第四，在所述多维度参数至少包括所述网络标识、物理地址和IP地址的情况下，基于所述多个维度参数，确定所述目标电子设备的风险系数，包括：

查询数据库中与所述目标电子设备的网络标识、物理地址和IP地址均相同的其他电子设备的数量；

若数量超过第二阈值，则确定所述目标电子设备和所述其他电子设备的风险系数均为最大。

应理解为，若查询到数据库中存在其他电子设备的网络标识、物理地址和IP地址与目标电子设备的网络标识、物理地址和IP地址均相同，且数量超过第二阈值，目标电子设备和其他电子设备均存在风险，则确定目标电子设备和其他电子设备的风险系数均为最大。

其中，第二阈值可以为大于等于1的任一正整数。如，第二阈值可以为5、10、25等。

步骤103、基于所述目标电子设备的风险系数，对所述目标电子设备进行风险识别。

本步骤具体可实现为：当所述目标电子设备的风险系数满足预设条件时，确定所述目标电子设备的风险等级。

其中，预设条件可以包括预设数值。

示例性的，如果按百分制，风险系数为80以上的，对应风险等级为安全，风险系数为60-80的，对应风险等级为可疑，风险系数为60以下的，对应风险等级为风险。具体为：

当所述目标电子设备的风险系数大于等于80时，确定所述目标电子设备的风险等级为安全；

当所述目标电子设备的风险系数大于等于60且小于80时，确定所述目标电子设备的风险等级为可疑；

当所述目标电子设备的风险系数小于60时，确定所述目标电子设备的风险等级为风险。

以上，结合图1详细说明了本说明书实施例的电子设备的风险识别方法，下面，结合图2，详细说明本说明书实施例的服务器。

图2示出了本说明书实施例提供的服务器的结构示意图，如图2所示，该服务器可以包括：

接收模块201，用于接收客户端发送的数据上报请求，所述数据上报请求携带目标电子设备的多个维度参数；

确定模块202，用于基于所述多个维度参数，或者，所述多个维度参数以及各维度参数对应的权重值，确定所述目标电子设备的风险系数；

风险识别模块203，用于基于所述目标电子设备的风险系数，对所述目标电子设备进行风险识别。

在一实施例中，所述多个维度参数包括以下至少两项：设备启动时刻、信息上报时刻、程序安装列表、设备标识、网络标识、物理地址、越狱状态、IP地址。

在一实施例中，在所述多个维度参数至少包括所述设备标识的情况下，所述确定模块202包括：

第一查询单元，用于查询所述目标电子设备的设备标识与数据库中存储的其他电子设备的设备标识是否一致；

第一确定单元，用于所述目标电子设备的设备标识与数据库中存储的其他电子设备的设备标识一致，则确定所述目标电子设备的风险系数为最大。

在一实施例中，在所述多个维度参数至少包括所述设备启动时刻和信息上报时刻的情况下，所述确定模块202包括：

第二确定单元，用于若所述设备启动时刻距所述信息上报时刻的时间间隔小于第一阈值，则确定所述目标电子设备的风险系数为最大。

在一实施例中，在所述多个维度参数至少包括所述设备启动时刻的情况下，所述确定模块202包括：

第二查询单元，用于查询数据库中是否存在与所述目标电子设备的设备启动时刻一致的其他电子设备；

第二确定单元，用于若存在，则基于所述目标电子设备的设备启动时刻及其权重，所述目标电子设备的其他维度参数及其权重值，确定所述目标电子设备的风险系数。

在一实施例中，在所述多维度参数至少包括所述网络标识、物理地址和IP地址的情况下，所述确定模块202包括：

第三查询单元，用于查询数据库中与所述目标电子设备的网络标识信息、物理地址信息和IP地址信息均相同的其他电子设备的数量；

第三确定单元，用于若数量超过第二阈值，则确定所述目标电子设备和所述其他电子设备的风险系数均为最大。

在一实施例中，所述风险识别模块303包括：

第四确定单元，用于当所述目标电子设备的风险系数满足预设条件时，确定所述目标电子设备的风险等级。

在一实施例中，所述目标电子设备为ios设备，所述多个维度参数还包括以下至少一项：程序安装列表和越狱状态。

下面将结合图3详细描述根据本发明实施例的服务器。参考图3，在硬件层面，服务器包括处理器，可选地，包括内部总线、网络接口、存储器。其中，如图3所示，存储器可能包含内存，例如高速随机存取存储器(Random-Access Memory，RAM)，也可能还包括非易失性存储器(non-volatile memory)，例如至少1个磁盘存储器等。当然，该服务器还可能包括实现其他业务所需要的硬件。

处理器、网络接口和存储器可以通过内部总线相互连接，该内部总线可以是工业标准体系结构(Industry Standard Architecture，ISA)总线、外设部件互连标准(Peripheral Component Interconnect，PCI)总线或扩展工业标准结构(ExtendedIndustry Standard Architecture，EISA)总线等。所述总线可以分为地址总线、数据总线、控制总线等。为便于表示，图3中仅用一个双向箭头表示，但并不表示仅有一根总线或一种类型的总线。

存储器，用于存放程序。具体地，程序可以包括程序代码，所述程序代码包括计算机操作指令。存储器可以包括内存和非易失性存储器，并向处理器提供指令和数据。

处理器从非易失性存储器中读取对应的计算机程序到内存中然后运行，在逻辑层面上形成转发聊天信息的装置。处理器，执行存储器所存放的程序，并具体用于执行本说明书前文所述的方法实施例的操作。

上述图1所示实施例揭示的方法、服务器执行的方法可以应用于处理器中，或者由处理器实现。处理器可能是一种集成电路芯片，具有信号的处理能力。在实现过程中，上述方法的各步骤可以通过处理器中的硬件的集成逻辑电路或者软件形式的指令完成。上述的处理器可以是通用处理器，包括中央处理器(Central Processing Unit，CPU)、网络处理器(Network Processor，NP)等；还可以是数字信号处理器(Digital Signal Processor，DSP)、专用集成电路(Application Specific Integrated Circuit，ASIC)、现场可编程门阵列(Field－Programmable Gate Array，FPGA)或者其他可编程逻辑器件、分立门或者晶体管逻辑器件、分立硬件组件。可以实现或者执行本发明实施例中的公开的各方法、步骤及逻辑框图。通用处理器可以是微处理器或者该处理器也可以是任何常规的处理器等。结合本发明实施例所公开的方法的步骤可以直接体现为硬件译码处理器执行完成，或者用译码处理器中的硬件及软件模块组合执行完成。软件模块可以位于随机存储器，闪存、只读存储器，可编程只读存储器或者电可擦写可编程存储器、寄存器等本领域成熟的存储介质中。该存储介质位于存储器，处理器读取存储器中的信息，结合其硬件完成上述方法的步骤。

图3所示的服务器还可执行图1的方法，并实现电子设备的风险识别方法在图1所示实施例的功能，本发明实施例在此不再赘述。

当然，除了软件实现方式之外，本申请的服务器并不排除其他实现方式，比如逻辑器件抑或软硬件结合的方式等等，也就是说以下处理流程的执行主体并不限定于各个逻辑单元，也可以是硬件或逻辑器件。

本发明实施例还提供一种计算机可读存储介质，计算机可读存储介质上存储有计算机程序，该计算机程序被处理器执行时实现上述各个方法实施例的各个过程，且能达到相同的技术效果，为避免重复，这里不再赘述。其中，所述的计算机可读存储介质，如只读存储器(Read-Only Memory，简称ROM)、随机存取存储器(Random Access Memory，简称RAM)、磁碟或者光盘等。

本领域内的技术人员应明白，本申请的实施例可提供为方法、***、或计算机程序产品。因此，本申请可采用完全硬件实施例、完全软件实施例、或结合软件和硬件方面的实施例的形式。而且，本申请可采用在一个或多个其中包含有计算机可用程序代码的计算机可用存储介质(包括但不限于磁盘存储器、CD-ROM、光学存储器等)上实施的计算机程序产品的形式。

本申请是参照根据本发明实施例的方法、设备(***)、和计算机程序产品的流程图和/或方框图来描述的。应理解可由计算机程序指令实现流程图和/或方框图中的每一流程和/或方框、以及流程图和/或方框图中的流程和/或方框的结合。可提供这些计算机程序指令到通用计算机、专用计算机、嵌入式处理机或其他可编程数据处理设备的处理器以产生一个机器，使得通过计算机或其他可编程数据处理设备的处理器执行的指令产生用于实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能的装置。

这些计算机程序指令也可存储在能引导计算机或其他可编程数据处理设备以特定方式工作的计算机可读存储器中，使得存储在该计算机可读存储器中的指令产生包括指令装置的制造品，该指令装置实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能。

这些计算机程序指令也可装载到计算机或其他可编程数据处理设备上，使得在计算机或其他可编程设备上执行一系列操作步骤以产生计算机实现的处理，从而在计算机或其他可编程设备上执行的指令提供用于实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能的步骤。

在一个典型的配置中，计算设备包括一个或多个处理器(CPU)、输入/输出接口、网络接口和内存。

内存可能包括计算机可读介质中的非永久性存储器，随机存取存储器(RAM)和/或非易失性内存等形式，如只读存储器(ROM)或闪存(flash RAM)。内存是计算机可读介质的示例。

计算机可读介质包括永久性和非永久性、可移动和非可移动媒体可以由任何方法或技术来实现信息存储。信息可以是计算机可读指令、数据结构、程序的模块或其他数据。计算机的存储介质的例子包括，但不限于相变内存(PRAM)、静态随机存取存储器(SRAM)、动态随机存取存储器(DRAM)、其他类型的随机存取存储器(RAM)、只读存储器(ROM)、电可擦除可编程只读存储器(EEPROM)、快闪记忆体或其他内存技术、只读光盘只读存储器(CD-ROM)、数字多功能光盘(DVD)或其他光学存储、磁盒式磁带，磁带磁磁盘存储或其他磁性存储设备或任何其他非传输介质，可用于存储可以被计算设备访问的信息。按照本文中的界定，计算机可读介质不包括暂存电脑可读媒体(transitory media)，如调制的数据信号和载波。

还需要说明的是，术语“包括”、“包含”或者其任何其他变体意在涵盖非排他性的包含，从而使得包括一系列要素的过程、方法、商品或者设备不仅包括那些要素，而且还包括没有明确列出的其他要素，或者是还包括为这种过程、方法、商品或者设备所固有的要素。在没有更多限制的情况下，由语句“包括一个……”限定的要素，并不排除在包括要素的过程、方法、商品或者设备中还存在另外的相同要素。

以上仅为本申请的实施例而已，并不用于限制本申请。对于本领域技术人员来说，本申请可以有各种更改和变化。凡在本申请的精神和原理之内所作的任何修改、等同替换、改进等，均应包含在本申请的权利要求范围之内。

Claims

1.一种电子设备的风险识别方法，其特征在于，包括：

基于所述目标电子设备的风险系数，对所述目标电子设备进行风险识别；

其中，所述多个维度参数包括以下至少两项：设备启动时刻、信息上报时刻、设备标识、网络标识、物理地址、IP地址；

在所述多个维度参数至少包括所述设备标识的情况下，基于所述多个维度参数，确定所述目标电子设备的风险系数，包括：

若一致，则说明目标电子设备为重复设备，存在风险，则确定所述目标电子设备的风险系数为最大；

在所述多个维度参数至少包括所述设备启动时刻和信息上报时刻的情况下，基于所述多个维度参数，确定所述目标电子设备的风险系数，包括：

若所述设备启动时刻距所述信息上报时刻的时间间隔小于第一阈值，则存在目标电子设备被刷机或抹机的重启行为，存在风险，则确定所述目标电子设备的风险系数为最大；

在所述多个维度参数至少包括所述设备启动时刻的情况下，基于所述多个维度参数及各维度参数对应的权重值，确定所述目标电子设备的风险系数，包括：

若存在，则说明同一设备启动时刻存在少量并发的电子设备，存在可疑，则基于所述目标电子设备的设备启动时刻及其权重，所述目标电子设备的其他维度参数及其权重值，确定所述目标电子设备的风险系数。

2.根据权利要求1所述的方法，其特征在于，

在所述多个维度参数至少包括所述网络标识、物理地址和IP地址的情况下，基于所述多个维度参数，确定所述目标电子设备的风险系数，包括：

查询数据库中与所述目标电子设备的网络标识信息、物理地址信息和IP地址信息均相同的其他电子设备的数量；

3.根据权利要求1所述的方法，其特征在于，所述目标电子设备为ios设备，所述多个维度参数还包括以下至少一项：程序安装列表和越狱状态。

4.一种服务器，其特征在于，包括：

风险识别模块，用于基于所述目标电子设备的风险系数，对所述目标电子设备进行风险识别；

在所述多个维度参数至少包括所述设备标识的情况下，所述确定模块包括：

第一确定单元，用于所述目标电子设备的设备标识与数据库中存储的其他电子设备的设备标识一致，则说明目标电子设备为重复设备，存在风险，则确定所述目标电子设备的风险系数为最大；

在所述多个维度参数至少包括所述设备启动时刻和信息上报时刻的情况下，所述确定模块包括：

第二确定单元，用于若所述设备启动时刻距所述信息上报时刻的时间间隔小于第一阈值，则存在目标电子设备被刷机或抹机的重启行为，存在风险，则确定所述目标电子设备的风险系数为最大；

在所述多个维度参数至少包括所述设备启动时刻的情况下，所述确定模块包括：

第二确定单元，用于若存在，则说明同一设备启动时刻存在少量并发的电子设备，存在可疑，则基于所述目标电子设备的设备启动时刻及其权重，所述目标电子设备的其他维度参数及其权重值，确定所述目标电子设备的风险系数。

5.一种服务器，其特征在于，包括：

存储器，存储有计算机程序指令；

处理器，当所述计算机程序被所述处理器执行时实现如权利要求1至3任一项所述的电子设备的风险识别方法。

6.一种计算机可读存储介质，其特征在于，

所述计算机可读存储介质包括指令，当所述指令在计算机上运行时，使得计算机执行时实现如权利要求1至3任一项所述的电子设备的风险识别方法。