[发明专利]一种全自动的WEB客户端人机识别的方法

摘要

本发明涉及一种全自动的WEB客户端人机识别的方法，包括如下步骤接收来自客户端的请求，根据客户端的IP地址与HTTP请求头的部分信息，生成一个能标识该客户端的识别密钥KEY，并把该KEY放在一段Javascript代码中，返回给客户端。客户端接收并执行该Javascript代码后，会生成包含了该KEY的客户端身份Cookie，然后使用该Cookie再次访问WEB服务器。如果请求包含了正确的Cookie值，则认为客户端是浏览器，访问被放行。如果请求未包含正确的Cookie，则认为客户端是非浏览器，请求会被忽略。该方法实现了透明的客户端浏览器与非浏览器的识别，能有效降低来自WEB爬虫、WEB扫描器以及网页信息采集程序等自动工具的访问，非常适合应用在需要公开发布信息，但是又不希望发布的信息被自动化WEB获取的网站。

主权项

一种全自动的WEB客户端人机识别的方法，其特征在于，实现该方法的浏览器识别系统，作为WEB服务器的插件部署在WEB服务器上，或作为HTTP反向代理服务部署在网关设备上，所述方法包含以下步骤：a、浏览器识别系统接收来自客户端的HTTP请求，并根据客户端IP地址与HTTP请求头的部分信息，生成能标识该客户端的客户端身份Cookie的名称；并且，根据当前的时间戳、客户端的客户端身份Cookie的名称，生成能标识该客户端的识别密钥KEY；b、浏览器识别系统生成一段包含有客户端身份Cookie名称字符串及识别密钥KEY字符串的Javascript代码，并将该Javascript代码返回给客户端；c、客户端执行该Javascript代码，生成客户端身份Cookie，识别密钥KEY与时间戳作为客户端身份Cookie的值；d、客户端用基于Javascript生成的客户端身份Cookie，自动再次发出访问WEB服务器的第二次HTTP请求；e、浏览器识别系统对第二次HTTP请求是否含有合法的客户端身份Cookie的值进行识别，以判断第二次HTTP请求是否由浏览器发出，被识别为由浏览器发出的含有合法客户端身份Cookie值的第二次HTTP请求被放行，其他请求会被浏览器识别系统忽略。