[发明专利]识别伪装用户代理信息的方法、装置和电子设备在审
| 申请号: | 202010598457.2 | 申请日: | 2020-06-28 |
| 公开(公告)号: | CN113849674A | 公开(公告)日: | 2021-12-28 |
| 发明(设计)人: | 阚志刚;刘舒骐;陈忠;陈彪;卢佐华 | 申请(专利权)人: | 北京梆梆安全科技有限公司 |
| 主分类号: | G06F16/532 | 分类号: | G06F16/532;H04L29/08 |
| 代理公司: | 北京国昊天诚知识产权代理有限公司 11315 | 代理人: | 许振新;张黎 |
| 地址: | 100083 北京市海*** | 国省代码: | 北京;11 |
| 权利要求书: | 查看更多 | 说明书: | 查看更多 |
| 摘要: | |||
| 搜索关键词: | 识别 伪装 用户 代理 信息 方法 装置 电子设备 | ||
1.一种识别伪装用户代理信息的方法,其特征在于,所述方法包括:
获取目标客户端的用户代理信息;
获取所述目标客户端基于预设图像脚本渲染得到的目标图片;
从数据库中获取与所述目标图片的图像数据块IDAT值相同的第一客户端信息,所述目标图像的IDAT是所述目标图片的图像结构中的图像数据部分;
若所述第一客户端信息与所述目标客户端的用户代理信息中的客户端信息不一致,则确定所述目标用户的代理信息是伪装的。
2.如权利要求1所述的方法,其特征在于,在所述获取目标客户端的用户代理信息之前,所述方法还包括:
获取多个样本客户端的用户代理信息、以及所述多个样本客户端基于所述预设图像脚本渲染得到的多个图片;
分别解析所述多个样本客户端的用户代理信息,得到所述多个样本客户端的操作系统信息和浏览器信息;
分别获取所述多个图片对应的多个IDAT值、多个文件头数据块IHDR值和多个图像结束数据块IEND值;
分别将所述多个样本客户端的操作系统信息和浏览器信息、与其对应的多个IDAT值、多个IHDR值和多个IEND值进行关联,得到所述多个样本客户端的客户端信息,并将所述多个样本客户端的客户端信息存储到所述数据库中。
3.如权利要求2所述的方法,其特征在于,所述从数据库中获取与所述目标图片的图像数据块值IDAT值相同的第一客户端信息,包括:
获取所述目标图片的IHDR值和IEND值;
从所述数据库中获取与所述目标图片的IHDR值相同、且与所述目标图片的IEND值相同的至少一个第二客户端的客户端信息;
从所述至少一个第二客户端的客户端信息中,获取与所述目标图片的IDAT相同的第一客户端信息;
其中,所述IHDR是所述目标图片的图像结构中的图像头部分,所述IEND是所述目标图片的图像结构中的图像尾部分。
4.如权利要求3所述的方法,其特征在于,所述从所述至少一个第二客户端的客户端信息中,获取与所述目标图片的IDAT相同的第一客户端信息,包括:
从所述至少一个第二客户端的客户端信息中,获取与所述目标图片的IDAT相同的至少一组客户端信息,所述至少一组客户端信息包括一个IHDR值、一个IDAT值、一个IEND值、一个操作系统信息和一个浏览器信息;
从所述至少一组客户端信息中确定重复次数最高的一组客户端信息,作为所述第一客户端信息。
5.如权利要求1所述的方法,其特征在于,所述若所述第一客户端信息与所述目标客户端的用户代理信息中的客户端信息不一致,则确定所述目标用户的代理信息是伪装的,包括:
若所述第一客户端信息中的操作系统信息、与所述目标客户端的用户代理信息中的客户端信息中的操作系统信息不同,则确定所述目标用户的代理信息是伪装的;和/或
若所述第一客户端信息中的浏览器信息、与所述目标客户端的用户代理信息中的客户端信息中的浏览器信息不同,则确定所述用户代理信息是伪装的。
6.一种识别伪装用户代理信息的装置,其特征在于,
第一获取单元,用于获取目标客户端的用户代理信息;
第二获取单元,用于获取所述目标客户端基于预设图像脚本渲染得到的目标图片;
第三获取单元,用于从数据库中获取与所述目标图片的图像数据块IDAT值相同的第一客户端信息,所述目标图像的IDAT是所述目标图片的图像结构中的图像数据部分;
确定单元,用于若所述第一客户端信息与所述目标客户端的用户代理信息中的客户端信息不一致,则确定所述目标用户的代理信息是伪装的。
该专利技术资料仅供研究查看技术是否侵权等信息,商用须获得专利权人授权。该专利全部权利属于北京梆梆安全科技有限公司,未经北京梆梆安全科技有限公司许可,擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作,请联系【客服】
本文链接:http://www.vipzhuanli.com/pat/books/202010598457.2/1.html,转载请声明来源钻瓜专利网。





