[发明专利]一种移动设备标识验证的方法及装置

说明书

技术领域

本发明涉及移动设备标识验证技术领域，特别是一种移动设备标识验证的方法及装置。

背景技术

移动互联网和广告技术的高速发展，吸引了消费者的注意力，越来越多的媒体和广告主把资金投入到移动流量中。但一部分媒体和机构受利益的趋势，进行流量作弊，包括将一次浏览模拟为多次浏览，使用机器人创造观看广告、点击和模拟注册等转化行为，给广告主带来的非常大的损失。

市场上的第三方效果评估机构，提供了一套评估体系，可以通过分析常用移动设备标识(或称为设备ID)的访问频次，访问时间，访问位置，点击次数等行为数据进行分析，可以分析出一些行为异常并定义为异常流量。常用移动设备一般为Android设备的IMEI，AndroidID以及IOS设备的IOS等。但一些高级媒体或机构调整作弊手段，通过创造虚假设备ID或使用他人的真实设备ID池来模拟广告浏览或转化行为。目前市场上的第三方评估机构的评估手段几乎无法判断出这一类的异常流量。原因是媒体或机构造成了第三方可获取到的数据就是虚假的，他们通过数据调整，将访问频次，时间，位置和点击频率等等维度的数据模拟得非常真实，同时不断切换虚假设备标识并保持多个设备标识之间的真实关系，造成第三方评估机构无法发现异常。更有专业的机构，通过木马病毒，恶意作弊程序等可以控制多台真实设备模拟成千万倍于真实设备的量进行虚假业务，包括各类点击注册等转化，留存，甚至手机号码注册等。

发明内容

本发明需要解决的技术问题是提供一种安全可靠的验证移动设备标识的方法及装置。

为解决上述的技术问题，本发明的一种移动设备标识验证的方法，包括以下步骤，

步骤S101：移动设备ID发送，应用程序通过接口查询到设备ID，然后将设备ID发送给外部系统；

步骤S102：验证码获取，应用程序通过验证模块向验证引擎获取验证码；

步骤S103：对应关系查询，应用程序查询真实设备ID及某硬件设备信息对应关系；

步骤S104：移动设备ID验证，应用程序将自己准备发送的设备ID和验证码发送给外部系统，通过外部系统和验证服务器进行解密，解密后判断设备与某硬件设备之间的对应关系是否一致；如果一致，则验证通过；如果不一致，则确定本次请求异常。

进一步的，所述步骤S102中应用程序通过验证模块向验证引擎获取验证码，验证引擎相应查询，加密组装成验证码并返回给应用程序。

本发明还包括一种移动设备标识验证的装置，包括硬件层和系统层，所述硬件层包括硬件及接口，所述硬件及接口与系统层的验证引擎相连接，所述验证引擎与应用层的验证模块相连接，所述验证模块与外部系统相连接，所述外部系统与验证服务器通信连接；所述应用层的验证模块、系统层的验证引擎都与验证服务器相连接。

进一步的，所述系统层还包括通用接口，所述通用接口与系统层的验证引擎、应用层相连接。

采用上述方法和结构后，本发明系统层获取到设备标识信息更加可靠，应用程序的自有的作弊会被验证码发现；可以最根本上的设备ID上发现作弊异常，充分保护广告主利益，提高作弊成本，净化行业环境。

附图说明

下面结合附图和具体实施方式对本发明作进一步详细的说明。

图1为本发明一种移动设备标识验证方法的流程示意图。

图2为本发明一种移动设备标识验证装置的结构框图。

图中：1为硬件层，2为系统层，3为应用层，4为外部系统，5为验证服务器，

201为通用接口，202为验证引擎，301为验证模块

具体实施方式

在未应用验证方法前，存在两种情况。

第一种情况：

1、应用程序通过接口查询设备ID，设备ID是123。

2、应用程序向外部系统发送请求时设备ID变成了XYZ，此时应用程序有可能主动修改或被木马篡改。

第二种情况：

1、应用程序通过接口查询设备ID，设备ID是XYZ，可能是由于系统层被刷机或感染恶意病毒造成。

2、应用程序向外部系统发送请求时设备ID变成了XYZ，此时应用程序有可能主动修改或被木马篡改。

这两种情况下，外部系统收到的设备标识都是假标识，很难被判定为异常。

如图1所示，本发明的一种移动设备标识验证的方法，包括以下步骤，