[发明专利]访问作弊的识别方法和装置

说明书

技术领域

本发明涉及互联网领域，具体而言，涉及一种访问作弊的识别方法和装置。

背景技术

目前广告独立用户是基于cookie进行统计的，在客户端第一次请求访问广告时，通过浏览器将该客户端身份信息存储在cookie中，在浏览器发出访问广告的请求后，服务器接收到浏览器的cookie并与历史cookie比较来判断是否为同一个用户的交互行为，同一用户的多次访问仅视为一个独立用户，从而达到了广告独立用户的统计的目的。

但是，cookie是存储在客户端的文件，任何人都可以重新生成新的cookie，更改其中存储的客户端的身份信息，将重新生成的cookie发送给服务器来伪造一个新的身份，使得服务器在统计广告独立用户时错误的增加独立用户的数量，造成统计结果不准确。

针对相关技术中客户端的身份信息被更改导致独立用户的统计不准确的问题，目前尚未提出有效的解决方案。

发明内容

本发明的主要目的在于提供一种访问作弊的识别方法和装置，以解决客户端的身份信息被更改导致独立用户的统计不准确的问题。

为了实现上述目的，根据本发明的一个方面，提供了一种访问作弊的识别方法。根据本发明的访问作弊的识别方法包括：在接收到客户端的第一次访问所携带的身份信息后，对所述身份信息添加签名，得到携带有签名的身份信息，其中，所述身份信息中存储有用于表征所述客户端的身份的数据；向所述客户端发送所述携带有签名的身份信息；在接收到所述客户端的第二次访问所携带的身份信息后，判断接收到所述第二次访问所携带的身份信息是否与所述携带有签名的身份信息相同；以及如果接收到的所述第二次访问所携带的身份信息与所述携带有签名的身份信息不同，则确定所述第二次访问为访问作弊。

进一步地，在接收到所述客户端的第二次访问所携带的身份信息后，判断接收到所述第二次访问所携带的身份信息是否与所述携带有签名的身份信息相同包括：判断所述第二次访问所携带的身份信息是否具有所述签名；如果所述第二次访问所携带的身份信息没有所述签名，则确定所述第二次访问所携带的身份信息与所述携带有签名的身份信息不同；如果所述第二次访问所携带的身份信息具有所述签名，则验证所述签名是否正确，其中，当验证出所述签名不正确时，确定所述第二次访问为所述访问作弊。

进一步地，在接收到客户端第一次访问所携带的身份信息后，对所述身份信息添加签名包括：在接收到客户端第一次访问所携带的身份信息后，生成随机数，并将所述随机数添加到所述身份信息中；在接收到所述客户端第二次访问所携带的身份信息后，判断接收到所述第二次访问所携带的身份信息是否与所述携带有签名的身份信息相同包括：验证所述签名是否正确；在确定所述签名正确之后，判断所述第二次访问所携带的身份信息中的随机数是否与生成的所述随机数相同；如果所述第二次访问所携带的身份信息中的随机数与生成的所述随机数相同，则确定所述第二次访问为重复访问；以及如果所述第二次访问所携带的身份信息中的随机数与生成的所述随机数不同，则确定所述第二次访问为访问作弊。

进一步地，验证所述签名是否正确包括：对所述第二次访问所携带的身份信息生成验证签名；比较所述验证签名与所述签名是否一致；如果所述验证签名与所述签名一致，则确定所述签名正确；以及如果所述验证签名与所述签名不一致，则确定所述签名错误。

进一步地，在将所述随机数添加到所述身份信息中之后，对所述身份信息添加签名之前，所述方法还包括：对添加有所述随机数的身份信息进行加密。

为了实现上述目的，根据本发明的另一方面，提供了一种访问作弊的识别装置。根据本发明的访问作弊的识别装置包括：添加单元，用于在接收到客户端的第一次访问所携带的身份信息后，对所述身份信息添加签名，得到携带有签名的身份信息，其中，所述身份信息中存储有用于表征所述客户端的身份的数据；发送单元，用于向所述客户端发送所述携带有签名的身份信息；判断单元，用于在接收到所述客户端的第二次访问所携带的身份信息后，判断接收到所述第二次访问所携带的身份信息是否与所述携带有签名的身份信息相同；以及确定单元，用于在接收到的所述第二次访问所携带的身份信息与所述携带有签名的身份信息不同时，确定所述第二次访问为访问作弊。