[发明专利]一种代理服务器识别方法及装置

权利要求书

1.一种代理服务器识别装置，其特征在于，包括：

HTTP报文发送器，用于当服务器收到用户的GET请求时，生成并返回一个携带控制指令的HTTP报文，所述控制指令用于指示接收到该HTTP报文的浏览器返回一个对应的响应消息给服务器；

探测器，用于判断对于发给同一用户的HTTP报文，服务器收到TCP ACK确认所需时间和收到所述对应的响应消息所需时间的长度之差是否超过一预定阈值，如果是则判断该用户使用了代理服务器。

2.如权利要求1所述的装置，其特征在于：

所述控制指令为js代码，所述对应的响应消息为ajax请求。

3.如权利要求1所述的装置，其特征在于：

所述携带控制指令的HTTP报文中还携带服务器时间戳和签名信息，所述对应的响应消息中包含该服务器时间戳和签名信息。

4.如权利要求1到3中任一项所述的装置，其特征在于，所述探测器包括：

TCP时间探测器，用于计算一HTTP报文从发送给一用户到收到该HTTP报文对应的TCP ACK确认之间的时间差，得到该用户的TCP时间差；

HTTP时间探测器，用于计算所述携带控制指令的HTTP报文从发送给一用户到收到对应的响应消息之间的时间差，得到该用户的HTTP时间差；

比较器，用于计算一用户的TCP时间差和HTTP时间差之间的差值，如果该差值的绝对值超过一预定阈值，则判断该客户端使用了代理服务器。

5.如权利要求1到3中任一项所述的装置，其特征在于，探测器判断对于发给同一用户的HTTP报文，服务器收到TCP ACK确认所需时间和收到所述对应的响应消息所需时间的长度之差是否超过一预定阈值是指：

所述探测器当服务器发出一个所述携带控制指令的HTTP报文后，记录收到该HTTP报文对应的TCP ACK确认的时刻、以及收到该HTTP报文对应的响应消息的时刻；判断这两个时刻的间隔时间长度是否超过一预定阈值。

6.一种代理服务器识别方法，包括：

当服务器收到用户的GET请求时，生成并返回一个携带控制指令的HTTP报文，所述控制指令用于指示接收到该HTTP报文的浏览器返回一个对应的响应消息给服务器；

判断对于发给同一用户的HTTP报文，服务器收到TCP ACK确认所需时间和收到所述对应的响应消息所需时间的长度之差是否超过一预定阈值，如果是则判断该用户使用了代理服务器。

7.如权利要求6所述的方法，其特征在于：

所述控制指令为js代码，所述对应的响应消息为ajax请求。

8.如权利要求6所述的方法，其特征在于：

所述携带控制指令的HTTP报文中还携带服务器时间戳及签名信息，所述对应的响应消息中包含该服务器时间戳及签名信息。

9.如权利要求6到8中任一项所述的方法，其特征在于，所述判断对于发给同一用户的HTTP报文，服务器收到TCP ACK确认所需时间和收到所述对应的响应消息所需时间的长度之差是否超过一预定阈值的步骤包括：

计算一HTTP报文从发送给一用户到收到该HTTP报文对应的TCP ACK确认之间的时间差，得到该用户的TCP时间差；

计算所述携带控制指令的HTTP报文从发送给一用户到收到对应的响应消息之间的时间差，得到该用户的HTTP时间差；

计算一用户的TCP时间差和HTTP时间差之间的差值，判断该差值的绝对值是否超过一预定阈值。

10.如权利要求6到8中任一项所述的方法，其特征在于，所述判断对于发给同一用户的HTTP报文，服务器收到TCP ACK确认所需时间和收到所述对应的响应消息所需时间的长度之差是否超过一预定阈值的步骤包括：

当服务器发出一个所述携带控制指令的HTTP报文后，记录收到该HTTP报文对应的TCP ACK确认的时刻、以及收到该HTTP报文对应的响应消息的时刻；判断这两个时刻的间隔时间长度是否超过一预定阈值。