[发明专利]鲁棒的计算设备标识框架

说明书

本发明的各实施例总体上涉及鲁棒的计算设备标识框架。具体地，涉及使用“刷新令牌”在时间周期上跟踪客户端设备，“刷新令牌”结合例行客户端服务器通信被交换。客户端与服务器之间的每个通信循环包括在服务器处记录的刷新令牌。所记录的刷新令牌被映射到服务器生成的设备标识符和客户端生成的设备标识符二者。当客户端与服务器之间发生通信时，令牌的链(每个通信循环一个令牌)被渐进地记录在服务器处。如果服务器接收到过期的令牌(其基于所记录的链的渐进被期望)，则建议从作为另一客户端设备的克隆的设备传输所接收的通信。因此通过使用在客户端与服务器之间交换的设备标识符和令牌的组合实现了更加鲁棒的设备标识架构。

技术领域

本公开总体上涉及计算设备的标识，并且更加具体地涉及解决由被克隆设备和复制设备标识符提出的挑战的更加鲁棒的设备标识框架。

背景技术

设备标识框架允许服务器唯一地标识请求访问由服务器托管的信息和资源的客户端计算设备。设备信息框架用于各种应用，包括认证、软件许可、数字内容许可、软件更新通知和目标内容分发。例如，设备标识框架可以结合向客户提供在有限时间内对有限资源(诸如，软件程序或多媒体内容)的免费或折扣访问的试验程序来实现。这样的试验程序依赖于设备标识框架来唯一地并且可靠地标识各个设备。否则，客户可能通过例如每个月在30天试验程序中重复地注册来滥用试验程序。设备标识框架还用于分析目的，例如以跟踪上述免费试验的接收者多频繁地选择最终购买初始被采样的软件或内容。并且作为又一示例，设备标识框架也可以实现为组合基于知识的认证(诸如秘密、图案等)与基于设备的认证(诸如所标识的计算机、智能电话等)的两因子认证过程的部分。不管具体实现，现有的设备标识框架通常使用设备标识符，设备标识符包括标识具体客户端计算设备的信息作为其名称暗示。设备标识符可以基于例如制造商提供的标识号码、机器标识码、电话号码、移动标识符、序列号、版本号、硬件配置、或性能规范。理想情况下，设备标识符不能由客户来操纵，并且关于可能与给定服务器交互的所有其他设备来唯一地标识具体的客户端设备。

在理论上，唯一地分配的设备标识符支持鲁棒的设备标识框架，其使得服务器能够可靠地标识与服务器交互的客户端。然而，实际上，不容易仅依赖于源自于客户端的设备标识符用于设备标识的原因有几个。首先，在很多情况下，客户端不能被信任以用相同的设备标识符来可靠地标识本身。这可能是因为，客户端具有不稳定的硬件配置或者在设备标识符计算逻辑方面具有缺陷。或者，可能是因为，用户已经变化、没有如实描述、或者在恶意企图下操纵设备标识符。仅依赖于源自于客户端的设备标识符不明智的另一原因在于，不能确保给定设备标识符真实地唯一。这在制造商通常在向其设备分配标识符时不细心的情况下尤其是真的。当设备被虚拟化或克隆时，也可能发生复制设备标识符，例如通过狡猾的用户寻求采用由软件供货商或内容提供商提供的基于设备的许可。这导致某种程度上的混乱情况，其中具有复制标识符的一些设备可接受(例如在不细心的制造商的情况下)，而具有复制标识符的其他设备不是(例如在被克隆设备的狡猾的用户的情况下)。尝试通过操纵如何在初始分配设备标识符来解决这一混乱对现有的许可框架和安装的计算设备配置产生明显的挑战，并且因此从可缩放性的角度来看没有被认为是可行的解决方案。因此，需要一种更加鲁棒的设备标识框架。理想情况下，这样的框架解决有被克隆设备和复制设备标识符产生的挑战，并且可以在没有从根本上改变现有的客户端架构或客户端服务器通信系统的情况下来实现。

发明内容

本发明的一方面提供了一种用于在客户端服务器计算环境中标识客户端设备的计算机实现的方法，方法可以包括：由服务器从客户端设备接收已经向客户端设备分配的设备标识符；由服务器获取第一刷新令牌；从服务器向客户端设备发送第一刷新令牌；由服务器从未标识的设备接收设备标识符和第二刷新令牌；确定第一刷新令牌和第二刷新令牌相同；以及基于确定将未知设备标识为客户端设备。