[发明专利]网络设备身份识别方法及系统

权利要求书

1.一种网络设备身份识别方法，其特征在于，包括以下步骤：

接收网络设备通过网页浏览器发送的访问请求，所述访问请求包含目标网页的网址；

根据目标网页的网址查找对应的网页代码以及采集代码，并返回给网络设备的网页浏览器；

接收采集代码通过http请求发送的在网络设备采集到的属性向量集合；

基于所述属性向量集合从预存的属性库中查找与该属性向量集合匹配的属性组；

将所述属性向量集合与查找到的属性组进行相似度计算，并选取与属性向量集合具有最高相似度的属性组；

比较所述最高相似度值与预先设定的新设备阈值和老设备阈值，根据比较结果确定所述网络设备的类型。

2.如权利要求1所述的网络设备身份识别方法，其特征在于，所述采集代码直接嵌入在网页代码中，所述根据目标网页的网址查找对应的网页代码以及采集代码包括：查找与该网址对应的网页代码；或

所述采集代码与网页代码分开，所述根据目标网页的网址查找对应的网页代码以及采集代码包括：查找与该网址对应的网页代码以及查找采集代码。

3.如权利要求2所述的网络设备身份识别方法，其特征在于，所述将网页代码和采集代码返回给网络设备的网页浏览器包括：

将网页代码和采集代码分别返回给网页浏览器；或

将采集代码插入到网页代码的预定位置，然后将包含有采集代码的网页代码返回给网页浏览器。

4.如权利要求1所述的网络设备身份识别方法，其特征在于，所述接收采集代码通过http请求发送的在网络设备采集到的属性向量集合包括：

网页服务器接收采集代码通过http请求发送的在网络设备采集到的属性向量集合；或

属性收集服务器接收采集代码通过http请求发送的在网络设备采集到的属性向量集合，并将所述属性向量集合发送给网页服务器。

5.如权利要求1所述的网络设备身份识别方法，其特征在于，所述基于所述属性向量集合从预存的属性库中查找与该属性向量集合匹配的属性组包括：

网页服务器从预存的属性库中查找与该属性向量集合匹配的属性组，将所述查找到的属性组加载到网页服务器中。

6.如权利要求1所述的网络设备身份识别方法，其特征在于，所述根据比较结果确定所述网络设备的类型包括：

若最高相似度值小于或等于新设备阈值，则确定网络设备为新设备，同时生成一个唯一的设备指纹，并把所述属性向量集合作为一个新的属性组和设备指纹存入属性库中；

若最高相似度值大于或等于老设备阈值，则确定网络设备为老设备，并所述与属性集合相似度最高的属性组的设备指纹作为该网络设备的设备指纹；

若最高相似度值大于新设备阈值小于老设备阈值，则确定网络设备为待定设备。

7.如权利要求6所述的网络设备身份识别方法，其特征在于，所述在确定网络设备为老设备之后还包括：

若属性向量集合中包含有属性组中不存在的属性，则将该属性添加到所述属性组中；

若所述属性组中包含有属性向量集合中不存在的属性，则在属性组中继续保留该属性；

若属性向量集合中和属性组中都包含的属性，则用属性向量集合中的属性覆盖属性组中的属性。

8.如权利要求1所述的网络设备身份识别方法，其特征在于，所述记录或分析所述网络设备的操作数据包括：

网络设备的注册行为数据和/或访问行为数据。

9.如权利要求1所述的网络设备身份识别方法，其特征在于，所述方法还包括根据网络设备的操作数据进行处理，所述处理包括以下一种或多种：

获取同一网络设备在网页的注册操作及注册时间，若发现在预定的时间内注册操作次数操作阈值，则判定网络设备为危险设备；

获取同一网络设备的不同用户的访问信息，若发现某一用户的操作属于不正常操作，例如出现欺诈，则初步判定同一网络设备的其他用户有欺诈嫌疑；

获取同一网络设备的不同用户的访问数据信息，分析不同用户的关联性。

10.如权利要求1所述的网络设备身份识别方法，其特征在于，所述采集到的属性向量集合包括网页浏览器属性信息、网络设备硬件属性信息和操作系统属性信息。