區(qū)分訪問用戶身份的方法及裝置的制造方法
【技術(shù)領(lǐng)域】
[0001] 本發(fā)明涉及互聯(lián)網(wǎng)領(lǐng)域，具體而言，涉及一種區(qū)分訪問用戶身份的方法及裝置。
【背景技術(shù)】
[0002] 在互聯(lián)網(wǎng)行業(yè)中，用戶在某段時(shí)間內(nèi)開始使用應(yīng)用，經(jīng)過一段時(shí)間后，仍然繼續(xù)使 用應(yīng)用的被認(rèn)作留存，該部分用戶即為留存用戶?，F(xiàn)有技術(shù)中會(huì)使用引導(dǎo)用戶訪問或者下 載等操作來保持用戶的活躍度，W增加留存用戶并增加訪問量。例如，在視頻活動(dòng)的設(shè)計(jì) 中用戶一般只需要完成一些即時(shí)的任務(wù)即可參與抽獎(jiǎng)，即時(shí)的任務(wù)可W僅僅是點(diǎn)擊視頻鏈 接、打開視頻頁面等操作，也可W是其他完全不需要支付的用戶訪問或點(diǎn)擊行為，視頻活動(dòng) 的參與群體可W是訪問過或未訪問過本網(wǎng)站的用戶。
[0003] 上述的即時(shí)任務(wù)的認(rèn)證是在網(wǎng)絡(luò)上完成的，即時(shí)任務(wù)的認(rèn)證一旦被識(shí)別偽造的成 本很低，很容易被刷獎(jiǎng)。在出現(xiàn)非法用戶刷獎(jiǎng)的情況下，由于抽獎(jiǎng)的訪問量很大，如果視頻 活動(dòng)設(shè)定的中獎(jiǎng)率低，合法用戶很難中獎(jiǎng)，而如果視頻活動(dòng)設(shè)定的中獎(jiǎng)率高又會(huì)有大量獎(jiǎng) 品被刷獎(jiǎng)的非法用戶刷走。
[0004] 為了區(qū)分合法訪問用戶和非法訪問用戶，現(xiàn)有技術(shù)中有如下幾種解決方案：
[000引 1.ip訪問次數(shù)限制：限制單個(gè)ip最多的訪問次數(shù)，也即設(shè)置同樣的ip的訪問次 數(shù)的闊值，訪問次數(shù)超高該闊值就認(rèn)為其是非法用戶（即巧峽用戶）。其中，ip即為計(jì)算機(jī) 網(wǎng)絡(luò)相互之間進(jìn)行通信而設(shè)計(jì)的協(xié)議；
[000引2.cookie相似度限制；cookie-樣的請(qǐng)求進(jìn)行限制，也即限制cookie-樣的請(qǐng)求 的訪問次數(shù)，超過限制的次數(shù)就不再允許該cookie的用戶進(jìn)行訪問。其中，cookie是儲(chǔ)存 在用戶本地終端上的數(shù)據(jù)，具體指某些網(wǎng)站為了辨別用戶身份、進(jìn)行會(huì)話跟蹤而儲(chǔ)存在用 戶終端上的數(shù)據(jù)(該數(shù)據(jù)通常經(jīng)過加密）；
[0007] 3.操作頻率限制：限制單個(gè)用戶的操作頻率，限制單個(gè)ip的操作頻率；
[0008] 4.驗(yàn)證碼驗(yàn)證；在每次抽獎(jiǎng)前需要輸入正確驗(yàn)證碼，其中，驗(yàn)證碼是一種卻分用 戶是計(jì)算機(jī)和人的公共全自動(dòng)程序，可W使用驗(yàn)證碼防止惡意破解密碼、刷票、論壇灌水， 有效防止某個(gè)黑客對(duì)某一個(gè)特定注冊(cè)用戶用特定程序暴力破解方式進(jìn)行不斷的登錄嘗試 的數(shù)據(jù)組合。
[0009] 然而上述解決方法存在很多缺陷：
[0010] (1)體驗(yàn)差：同一公司或者相同網(wǎng)吧大多使用相同的ip地址，在該種情況下，對(duì)應(yīng) 一個(gè)ip的是多個(gè)用戶，甚至可能是大量的用戶，采用ip訪問次數(shù)限制的方法，會(huì)對(duì)操作頻 率高或訪問次數(shù)多的ip進(jìn)行限制，從而限制同一個(gè)ip下的所有用戶，對(duì)使用相同ip地址 的不同用戶（包括合法用戶和非法用戶)造成誤傷，誤傷率高。另外，驗(yàn)證碼的輸入也經(jīng)常被 人投訴。
[0011] (2)漏判率高，誤傷率高；刷獎(jiǎng)用戶的專業(yè)化水平很高，分析和學(xué)習(xí)能力都很強(qiáng)，并 且線上仿造ip和cookie的成本不高，非法用戶可W仿造不同的ip和cookie進(jìn)行刷獎(jiǎng)。由 于非法訪問用戶可W大量仿制ip和cookie,限制ip訪問次數(shù)和cookie相似度，將非法用 戶漏掉的幾率非常大，并且將正常的合法訪問用戶限制的概率也很高，無法準(zhǔn)確判斷用戶 的合法性，使用ip訪問次數(shù)限制和cookie相似度限制的方法判斷訪問用戶的合法性的限 制作用越來越小。
[0012] 針對(duì)上述判斷用戶為合法用戶或非法用戶的準(zhǔn)確性差的問題，目前尚未提出有效 的解決方案。

【發(fā)明內(nèi)容】

[0013] 本發(fā)明實(shí)施例提供了一種區(qū)分訪問用戶身份的方法及裝置，W至少解決判斷用戶 為合法用戶或非法用戶的準(zhǔn)確性差的的技術(shù)問題。
[0014] 根據(jù)本發(fā)明實(shí)施例的一個(gè)方面，提供了一種區(qū)分訪問用戶身份的方法，該方法包 括：獲取當(dāng)前訪問用戶的多個(gè)行為特征信息；從樣本數(shù)據(jù)庫中獲取每個(gè)行為特征信息的合 法特征概率值和非法特征概率值；根據(jù)每個(gè)行為特征信息的合法特征概率值和非法特征概 率值進(jìn)行條件概率計(jì)算，得到當(dāng)前訪問用戶的合法訪問概率值和非法訪問概率值；比較當(dāng) 前訪問用戶的合法訪問概率值和非法訪問概率值，確定當(dāng)前訪問用戶為合法訪問用戶或非 法訪問用戶。
[0015] 根據(jù)本發(fā)明實(shí)施例的另一方面，還提供了一種區(qū)分訪問用戶身份的裝置，該裝置 包括：第一獲取模塊，用于獲取當(dāng)前訪問用戶的多個(gè)行為特征信息；第二獲取模塊，用于從 樣本數(shù)據(jù)庫中獲取每個(gè)行為特征信息的合法特征概率值和非法特征概率值；處理模塊，用 于根據(jù)每個(gè)行為特征信息的合法特征概率值和非法特征概率值進(jìn)行條件概率計(jì)算，得到訪 問用戶的合法訪問概率值和非法訪問概率值；確定模塊，用于比較當(dāng)前訪問用戶的合法訪 問概率值和非法訪問概率值，確定當(dāng)前訪問用戶為合法訪問用戶或非法訪問用戶。
[0016] 本申請(qǐng)中，在第一獲取模塊獲取當(dāng)前訪問用戶的多個(gè)行為特征信息之后，第二獲 取模塊從樣本數(shù)據(jù)庫中獲取每個(gè)行為特征信息的合法特征概率值和非法特征概率值，處理 模塊根據(jù)每個(gè)行為特征信息的合法特征概率值和非法特征概率值進(jìn)行條件概率計(jì)算，得到 當(dāng)前訪問用戶的合法訪問概率值和非法訪問概率值，通過確定模塊比較當(dāng)前訪問用戶的合 法訪問概率值和非法訪問概率值，從而可W確定當(dāng)前訪問用戶為合法訪問用戶或非法訪問 用戶。通過本申請(qǐng)，根據(jù)當(dāng)前訪問用戶的合法特征概率值和非法概率特征值進(jìn)行條件概率 計(jì)算得到合法訪問概率值和非法訪問概率值，然后比較計(jì)算得到的合法訪問概率值和非法 訪問概率值確定當(dāng)前用戶為合法訪問用戶或非法訪問用戶，采用上述方法從用戶的操作習(xí) 慣入手，基于用戶的行為特征信息分析確定用戶為合法訪問用戶或非法訪問用戶，可W準(zhǔn) 確判斷用戶為合法訪問用戶或非法訪問用戶，解決了現(xiàn)有技術(shù)中判斷用戶為合法用戶或非 法用戶的準(zhǔn)確性差的技術(shù)問題，實(shí)現(xiàn)了準(zhǔn)確判斷用戶為合法用戶或非法用戶的效果，從而 降低了對(duì)非法用戶的漏判率和誤判率。
【附圖說明】
[0017] 此處所說明的附圖用來提供對(duì)本發(fā)明的進(jìn)一步理解，構(gòu)成本申請(qǐng)的一部分，本發(fā) 明的示意性實(shí)施例及其說明用于解釋本發(fā)明，并不構(gòu)成對(duì)本發(fā)明的不當(dāng)限定。在附圖中：
[0018] 圖1是根據(jù)本發(fā)明實(shí)施例一的區(qū)分訪問用戶身份的裝置的結(jié)構(gòu)示意圖；
[0019] 圖2是根據(jù)本發(fā)明實(shí)施例二的區(qū)分訪問用戶身份的方法的流程圖；
[0020] 圖3是根據(jù)本發(fā)明實(shí)施例二的一種可選的區(qū)分訪問用戶身份的方法的流程圖；W 及
[0021] 圖4是根據(jù)本發(fā)明實(shí)施例二的另一種可選的區(qū)分訪問用戶身份的方法的數(shù)據(jù)處 理流程圖。
【具體實(shí)施方式】
[0022] 首先，在對(duì)本發(fā)明實(shí)施例進(jìn)行描述的過程中出現(xiàn)的部分名詞或術(shù)語適用于如下解 釋：
[0023] 訪問控制，是按用戶身份及其所歸屬的某項(xiàng)定義來限制用戶對(duì)某些信息項(xiàng)的訪 問，或限制某些控制供能的訪問，訪問控制通常用于系統(tǒng)管理員控制用戶對(duì)服務(wù)器、目錄、 文件等網(wǎng)絡(luò)資源的訪問。
[0024] 在訪問控制中防止進(jìn)入受保護(hù)的網(wǎng)絡(luò)資源的用戶為非法訪問用戶；在訪問控制中 允許訪問受保護(hù)的網(wǎng)絡(luò)資源的用戶為合法訪問用戶。
[0025] 為了使本技術(shù)領(lǐng)域的人員更好地理解本發(fā)明方案，下面將結(jié)合本發(fā)明實(shí)施例中的 附圖，對(duì)本發(fā)明實(shí)施例中的技術(shù)方案進(jìn)行清楚、完整地描述，顯然，所描述的實(shí)施例僅僅是 本發(fā)明一部分的實(shí)施例，而不是全部的實(shí)施例?；诒景l(fā)明中的實(shí)施例，本領(lǐng)域普通技術(shù) 人員在沒有做出創(chuàng)造性勞動(dòng)前提下所獲得的所有其他實(shí)施例，都應(yīng)當(dāng)屬于本發(fā)明保護(hù)的范 圍。
[0026] 需要說明的是，本發(fā)明的說明書和權(quán)利要求書及上述附圖中的術(shù)語"第一"、"第 二"等是用于區(qū)別類似的對(duì)象，而不必用于描述特定的順序或先后次序。應(yīng)該理解該樣使用 的數(shù)據(jù)在適當(dāng)情況下可W互換，W便該里描述的本發(fā)明的實(shí)施例能夠W除了在該里圖示或 描述的那些W外的順序?qū)嵤?。此外，術(shù)語"包括"和"具有"W及他們的任何變形，意圖在于 覆蓋不排他的包含，例如，包含了一系列步驟或單元的過程、方法、系統(tǒng)、產(chǎn)品或設(shè)