[发明专利]一种在线广告的新型加密防伪辨别方法

说明书

技术领域

本发明属于移动广告领域，尤其涉及一种在线广告的新型加密防伪辨别方法。

背景技术

随着智能手机的流行，在手机APP中插入广告已经成为一种主要的广告形式，而插入广告就需要移动广告平台，移动广告平台开发者通过点击量来收取广告商的费用。部分开发者为了从移动广告平台获得更多的广告收入，会采取广告作弊的方式来实现。移动广告平台的作弊主要分两类，一是刷量，即在少量设备上多次操作广告从而赚取广告收益；二是篡改客户端传输给服务器的数据。

对于刷量行为，应对方法是确认设备唯一性。通过多维度的参数确认收到的多条广告事件日志是否为同一设备发出，这样就可以将重复日志去除。目前各家移动广告平台，主要是使用以下参数作为设备唯一性的参考：1)设备生产厂家生产的设备会被分配IMEI标识作为全球设备唯一标识，但安卓平台方面该参数可以修改，而iOS平台该参数又获取不到，所以该参数只能作为设备唯一性的参考；2)无线网卡和蓝牙等网络设备的MAC地址，存在同样的问题，安卓平台的这个参数可以修改，而iOS平台从iOS7系统开始无法获取到该参数(当然可以通过其他渠道获取到，但移动网络无法取得)；3)设备ID，安卓平台不是所有设备均可获取到，iOS平台无法取得；4)SIM卡系列号，只适用于安卓平台的搭载部分运营商的手机；5)设备系列号，只实用于安卓平台；6)IDFA，只适用于iOS平台，但可以被用户关闭；7)IDFV，只适用于iOS平台，app发行商的ID，而且该值可以变化，所以只能作参考；8)路由器参数，使用同一个路由器的设备无法唯一标识，只能作参考。

对于数据真实性和安全性，目前做法是客户端加密发送，服务器收到后解密，常用的加密算法有DES、RSA、AES。

发明内容

本发明的主要目的在于提供一种在线广告的新型加密防伪辨别方法，用以解决上述问题，通过新的防伪辨别技术避免开发者通过广告移动平台作弊。

为达到以上目的，本发明采用的技术方案为：一种在线广告的新型加密防伪辨别方法，包括：确认客户端的唯一性；对客户端发送到服务端的数据增加数字签名；对客户端的参数进行加密以生成密钥。

优选地，通过以下两种方式的一种或者两种确认客户端唯一性，一种是在客户端原有唯一性参数的基础上，创建UUID字符串以作为客户端唯一性的参数，并将UUID字符串保存；一种是通过多个参数对客户端的唯一性进行综合确认。

优选地，将创建的UUID字符串保存到磁盘或者KeyChain。

优选地，通过以下步骤对客户端发送到服务端的数据增加数字签名：

步骤1：筛选客户端的参数；

步骤2：将筛选出的参数按一定规则拼接成字符串；

步骤3：将拼接好的字符串MD5签名；

步骤4：将该签名作为参数发送给服务器；

步骤5：服务器验证，根据验证结果判断数据是否在传输过程中被篡改。

优选地，上述步骤5包括如下步骤：

步骤1：服务器收到客户端上传的数据后，将约定好的参数提取出来；

步骤2：将约定好的参数以约定好的规则拼接成字符串；

步骤3，：将拼接好的字符串进行MD5签名计算，如果计算出的数字签名与客户端上传的数字签名一致，则认为该数据真实有效，否则说明数据在传输过程中被篡改了。

优选地，通过一下步骤对参数进行加密以生成密钥：

步骤1：查看客户端是否存在密钥，如果存在，则执行第2步，如果不存在，则执行第3步；

步骤2：判断上述密钥是否已经过期，如果已过期，则执行第3步；

：步骤3：提取客户端的参数；

步骤4：将提取到的参数按一定的规则拼成成字符串；

步骤5：将拼接好的字符串加密以生成密钥；

步骤6：客户端给服务器发送数据时，同时将该密钥传给服务器；

步骤7：服务器收到密钥后进行解密以得到相应的参数，并将解密后的参数与明文收到的参数进行对比，如果发现有不一致，则判定SDK所在的设备被恶意篡改了设备信息，有刷量嫌疑，否则不存在刷量嫌疑。

优选地，在步骤2中，如果密钥没有过期，直接执行步骤6。

优选地，在步骤3中，所要提取的客户端的参数包括MAC地址、IDFA、IDFV中的一个或多个。

与现有技术相比，本发明具有以下有益效果：