[发明专利]一种用户设备型号真伪判断方法及系统

说明书

本发明实施例提供一种用户设备型号真伪判断方法及系统，所提供的方法包括，向用户终端发送预设的算法题目，在预设的端口接收所述用户终端返回的所述算法题目的运算结果和所述用户终端在运算过程中的硬件信息；判断获知所述运算结果正确，则对所述硬件信息进行性能评估，获取硬件性能信息；若所述硬件性能信息在预设的结果范围之内，则判定所述用户设备为真实设备；其中，所述硬件信息至少包括计算时长和硬件消耗的曲线中的一种或多种。本发明提供的方法，使用了工作量证明的原理，保证了计算过程不可被绕过，同时回收的指标均为动态指标，可以提升破解者伪造的难度，可以快速辨别虚拟设备和真实设备，提升服务器的安全性。

技术领域

本发明实施例涉及网络安全技术领域，尤其涉及一种用户设备型号真伪判断方法及系统。

背景技术

互联网业务安全领域往往面临黑产使用虚假的设备进行一些非法的业务操作，例如在pc端使用伪造的浏览器信息抓取业务信息，或者在移动端使用虚假的模拟器运行业务app。如果业务方能有效及时的识别出接口所携带的设备信息真伪性，就能极大的挽回业务损失。

在现有技术中，常见的设备型号识别方法是利用设备系统本身提供的公共api接口直接获取设备的型号及版本，并通过通讯接口将取得的信息返回到业务服务器，最终判断返回的设备型号信息是否合理，来确定设备型号的真伪性。常见的可以利用手机屏幕的分辨率，来匹配手机的型号，如果匹配数据为官方提供的数据，则说明设备型号是真实的。

然而，在现有技术中，由于获取设备型号及相关信息的方法均是公开的api，破解者很容易通过猜测试探获得具体的静态信息取值方法。同时，获取的信息最终依赖接口传输到服务器，如果在传输中发生了数据篡改，服务器很难依据篡改后的数据进行真伪性识别。另一方面，现有技术中对设备的真伪判断方法过于依赖设备的静态信息例如分辨率信息，系统平台信息等，而静态信息跟设备型号的匹配性是固定的，因此更加比较容易伪造。

发明内容

一种用户设备型号真伪判断方法及设备，用以解决现有技术中对设备的真伪判断方法过于依赖设备的静态信息例如分辨率信息，系统平台信息等，而静态信息跟设备型号的匹配性是固定的，因此更加比较容易伪造的问题。

第一方面，本发明实施例提供一种用户设备型号真伪判断方法，包括：

向用户终端发送预设的算法题目，在预设的端口接收所述用户终端返回的所述算法题目的运算结果和所述用户终端在运算过程中的硬件信息；

判断获知所述运算结果正确，则对所述硬件信息进行性能评估，获取硬件性能信息；

若所述硬件性能信息在预设的结果范围之内，则判定所述用户设备为真实设备；

其中，所述硬件信息至少包括计算时长和硬件消耗的曲线中的一种或多种。

第二方面，本发明实施例提供一种用户设备型号真伪判断系统，包括：

通信接口模块，用于向用户终端发送预设的算法题目，在预设的端口接收所述用户终端返回的所述算法题目的运算结果和所述用户终端在运算过程中的硬件信息；

运算结果判断模块，用于判断获知所述运算结果正确，则对所述硬件信息进行性能评估，获取硬件性能信息；

设备判断模块，用于若所述硬件性能信息在预设的结果范围之内，则判定所述用户设备为真实设备；

其中，所述硬件信息至少包括计算时长和硬件消耗的曲线中的一种或多种。

第三方面，本发明实施例提供一种电子设备，包括存储器、处理器及存储在存储器上并可在处理器上运行的计算机程序，所述处理器执行所述程序时实现如上述第一方面所提供的用户设备型号真伪判断方法的步骤。