[发明专利]一种设备识别方法及服务器

说明书

本发明公开了一种设备识别方法及服务器。所述方法包括：服务器获取待识别设备当前使用的浏览器的Cookie与所述待识别设备的FlashCookie之后，若确定设备信息库不存在与所述待识别设备当前使用的浏览器的Cookie一致的设备，且不存在与所述待识别设备的FlashCookie一致的设备，则将所述待识别设备识别为新设备。采用这种方式，一方面，能够增加待识别设备的FlashCookie这一维度的信息，扩充了服务识别设备的维度；另一方面，由于待识别设备的FlashCookie是待识别设备中所有浏览器共享的信息，因此，能够避免待识别设备的浏览器发生变动导致误判的情况，从而提高设备识别的准确率。

技术领域

本发明涉及信息安全技术领域，尤其涉及一种设备识别方法及服务器。

背景技术

目前，随着科技的进步，网络中接入设备的数量和种类越来越多，个人电脑、移动终端等设备已经成为企业和个人不可或缺的电子设备。这些设备的出现给企业和个人带来便利的同时，也给互联网安全带来了风险，比如不法分子可以人为地篡改设备的网络之间互连的协议(Internet Protocol，IP)和物理(Media Access Control，MAC)地址，隐藏自己的真实设备信息，进行虚假交易、伪冒身份、金融信用欺诈等不法交易。

针对这种风险，目前亟需一种设备识别方法，用于有效识别出合法的用户设备。

发明内容

本发明实施例提供一种设备识别方法及服务器，以解决现有技术中从用户设备的浏览器中获取Cookie值容易造成误判的技术问题。

本发明提一种设备识别方法，所述方法包括：

服务器获取待识别设备当前使用的浏览器的用户数据Cookie与所述待识别设备的闪存用户数据FlashCookie；

所述服务器若确定设备信息库不存在与所述待识别设备当前使用的浏览器的Cookie一致的设备，且不存在与所述待识别设备的FlashCookie一致的设备，则将所述待识别设备识别为新设备。

可选地，所述服务器将所述待识别设备识别为新设备之前，所述方法还包括：

所述服务器获取所述待识别设备当前使用的浏览器的唯一码与所述待识别设备当前使用的通信协议的唯一码；

所述服务器确定设备信息库不存在与所述待识别设备当前使用的浏览器的唯一码一致的设备，且不存在与所述待识别设备当前使用的通信协议的唯一码一致的设备。

可选地，所述服务器将所述待识别设备识别为新设备之后，所述方法还包括：

所述服务器根据所述待识别设备当前使用的浏览器的Cookie、所述待识别设备的FlashCookie、所述待识别设备当前使用的浏览器的唯一码以及所述待识别设备当前使用的通信协议的唯一码中的任一项或任意组合，生成所述待识别设备的设备指纹。

可选地，所述服务器获取待识别设备当前使用的浏览器的Cookie，包括：

所述服务器从所述待识别设备的索引数据库、浏览器窗口名、本地存储、会话存储、缓存、图片缓存、用户数据以及网页用户数据HttpCookie中的任一位置，获取所述待识别设备当前使用的浏览器的Cookie。

可选地，所述服务器获取所述待识别设备的FlashCookie，包括：

所述服务器从所述待识别设备的预设位置获取所述待识别设备的FlashCookie；或者，

所述服务器若检测到所述待识别设备的预设位置中不存在所述待识别设备的FlashCookie，则根据所述待识别设备当前使用的浏览器的Cookie，得到所述待识别设备的FlashCookie。

本发明实施例提供一种服务器，所述服务器包括：