[发明专利]人机识别方法、装置、系统、设备及可读存储介质

权利要求书

1.一种人机识别方法，其特征在于，包括：

在待识别终端进行SDK埋点，基于SDK埋点采集终端环境信息；

通过业务交易系统的网络入口采集访问日志；

基于终端环境信息和访问日志，判断待识别终端是否为风险机器设备；

若是，则使待识别终端启动活体识别验证，接收待识别终端启动活体识别验证后上送的活体识别图像，对活体识别图像进行验证，若验证不通过，则拒绝所述待识别终端；

基于访问日志，判断待识别终端是否为风险机器设备，包括：

基于访问日志中的cookie，从cookie中获取设备指纹；

基于预设的网站资源的常用访问序列，将设备指纹和常用访问序列进行匹配，若无法匹配成功，则判断待识别终端为风险机器设备。

2.如权利要求1所述的人机识别方法，其特征在于，基于SDK埋点采集终端环境信息，包括：

基于SDK埋点获取待识别终端的cookie，所述cookie中存储终端环境信息，所述终端环境信息通过混淆保护的sdk加密处理并计算有摘要。

3.如权利要求1所述的人机识别方法，其特征在于，所述终端环境信息包括是否是root或恶意框架或越狱或模拟器的设备；

基于终端环境信息判断待识别终端是否为风险机器设备，包括：

若是root或恶意框架或越狱或模拟器的设备，则判断待识别终端为风险机器设备。

4.如权利要求1所述的人机识别方法，其特征在于，所述终端环境信息包括用户滑屏、点击的事件的坐标和时间；

基于终端环境信息判断待识别终端是否为风险机器设备，包括：

基于用户滑屏、点击的事件的坐标和时间进行聚类，若聚类后判断为孤点，则判断待识别终端为风险机器设备。

5.如权利要求1所述的人机识别方法，其特征在于，基于访问日志，判断待识别终端是否为风险机器设备，包括：

基于访问日志中的cookie，从cookie中提取待识别终端的信息摘要，若是提取不成功或提取成功但无法在终端环境信息中找到对应的待识别终端的信息，则判断待识别终端为风险机器设备。

6.如权利要求1所述的人机识别方法，其特征在于，基于访问日志，判断待识别终端是否为风险机器设备，包括：

基于访问日志中的cookie，从cookie中获取设备指纹或IP的频率，若频率超过预设的访问频率，则判断待识别终端为风险机器设备。

7.如权利要求1所述的人机识别方法，其特征在于，基于访问日志，判断待识别终端是否为风险机器设备，包括：

若访问日志中的useragent信息、refer信息或cookie信息异常，则判断待识别终端为风险机器设备。

8.如权利要求1所述的人机识别方法，其特征在于，基于访问日志，判断待识别终端是否为风险机器设备，包括：

若访问日志中的useragent信息、refer信息或cookie信息缺失，则判断待识别终端为风险机器设备。

9.一种人机识别装置，其特征在于，包括：

终端环境信息采集模块，用于在待识别终端进行SDK埋点，基于SDK埋点采集终端环境信息；

访问日志采集模块，用于通过业务交易系统的网络入口采集访问日志；

风险机器设备识别判断模块，用于基于终端环境信息和访问日志，判断待识别终端是否为风险机器设备；

活体识别验证模块，用于若是，则使待识别终端启动活体识别验证，接收待识别终端启动活体识别验证后上送的活体识别图像，对活体识别图像进行验证，若验证不通过，则拒绝所述待识别终端；

风险机器设备识别判断模块具体用于：基于访问日志中的cookie，从cookie中获取设备指纹；基于预设的网站资源的常用访问序列，将设备指纹和常用访问序列进行匹配，若无法匹配成功，则判断待识别终端为风险机器设备。